好吊视频一区二区三区-国产精品V欧美精品V日韩精品-老司机亚洲精品影院-国产精品视频免费播放

物聯傳媒 旗下網站
登錄 注冊
攻擊
  • 國內外頻發各種RFID攻擊事件，一些黑客利用RFID技術破解各種消費卡、充值卡，然后盜刷惡意充值消費卡，有些人也因此獲刑了。現在是物聯網推動著移動互聯網發展，很多手機終端也被嵌入NFC功能，用于公交、移動支付等等，很多的安全問題也逐步被曝露出來。
  • 由于RFID系統及設備的特殊性和局限性，以及使用開放的無線通信鏈路，從而帶來許多安全問題，目前還缺乏安全、高效、實用的低成本RFID安全協議。本文對現有幾種典型的安全協議進行了分析，并指出其存在的安全缺陷和漏洞。針對基于分組索引的RFID安全協議所存在的問題，本文提出了最優分組方案，使其索引的時間復雜度降為最低，同時采用隨機數、Hash函數、標簽與后端數據庫共享密鑰機制等，解決了RFID中的隱私保護、跟蹤、欺騙攻擊、前向安全、后向安全、妥協攻擊等安全性問題。
  • 為了提高大規模RFID系統的認證效率，通過分析現有RFID系統的認證效率和安全性，提出了一套基于Hash函數的改進協議。向RFID讀寫器加入過濾規則，能夠有效過濾惡意和無效的認證請求；對標簽的訪問計數器值的分層化、更新和重置，可以有效提高后端數據庫檢索數據的命中率。通過分析和測試，該協議能夠有效抵御假冒攻擊、重傳攻擊等不安全問題，有效提高RFID認證的效率，降低認證服務器計算負荷。
  • RFID網絡是物聯網中物體身份識別的重要方案，RFID系統的安全性直接影響物聯網的安全性。已有的RFID隱私保護算法均需要線性地搜索后端的數據庫從而識別某個標簽，因此后端數據庫的計算復雜度與延遲較高。對此基于物理不可克隆函數(PUF)提出一種無需數據庫搜索操作的低計算復雜度隱私保護算法。首先，采用PUF安全地保存標簽的秘密信息以抵御妥協攻擊；然后，數據庫端僅需要3個哈希運算與兩個異或運算，計算復雜度為O(1)。最終，基于Vaudenay的RFID隱私安全模型分析本算法的性能，結果顯示其具有最高的隱私等級，同時計算復雜度最低。
  • SQL注入攻擊是RFID系統的一個重要攻擊方式，RFID系統的吞吐量較大，因此其防御方案應具有較高的計算效率，對此提出一種基于兩階段規則的SQL注入攻擊防御方案。首先，按照合法數據域建立合法規則庫；然后，對RFID標簽中數據的格式與內容進行檢查，對非法字符或內容予以標記并忽略；最終，對中間件中動態生成的SQL請求進行格式與內容的檢查，對不符合SQL口令規則的請求進行標記并忽略。試驗結果證明，本算法可成功檢查并防御目前主要類型的注入攻擊，且計算效率極高，同時本算法對二次注入攻擊具有免疫性。
  • 針對植入式RFID系統的安全性和資源約束問題，提出一種基于橢圓曲線密碼（ECC）和輕量級Hash函數的雙向認證方案。在標簽與閱讀器之間進行通信時，首先利用橢圓曲線離散對數法對閱讀器身份進行認證和驗證；然后使用Quark輕量級哈希算法的橢圓曲線數字簽名算法對標簽身份進行認證和驗證，減少了密鑰和公鑰的數據量，從而降低了計算量。實驗結果表明，相比傳統方案，本文提出的認證方案能有效抵抗與植入式RFID系統相關的攻擊，安全等級更高。此外，該方案還降低了約48%的通信開銷和24%的內存空間需求。
  • 針對現有的RFID安全協議計算成本較高及無法抵御完全的主流RFID攻擊，提出一種基于秘密身份與單向hash函數的輕量級安全協議。第一階段，標簽向數據庫注冊，數據庫為標簽分配一個一次性的秘密身份與一個唯一的秘鑰；第二階段，基于一次性秘密身份與單向hash函數進行標簽-閱讀器-數據庫之間的雙向認證，實現了對各種攻擊的檢測與抵御能力。最終，將本協議與近期性能較好的雙向認證協議進行比較。結果表明，本協議與其他協議的計算成本、內存需求接近，且具有完全的攻擊抵御能力。
  • 隨著射頻識別（RFID）技術越來越廣泛的應用，其安全與隱私問題成為制約RFID技術的主要原因之一。為了降低標簽的成本，有一些基于位操作的超輕量級安全認證協議被提出，但僅僅利用位操作的超輕量級安全認證協議安全性不能很好保證。本文針對改進的LMAP+安全認證協議不能夠抵抗跟蹤攻擊和完全泄露攻擊的問題，融合物理不可克隆函數（PUF）提出新的輕量級算法，新算法能夠抵抗追蹤攻擊、完全泄露攻擊和標簽克隆攻擊等攻擊方法。
  • RFID系統中標簽計算能力低、資源受限等對感知層安全帶來很多威脅，因此設計一種高效、安全、計算簡單的認證協議是保障物聯網安全的重點。現有認證協議所采用的加密算法較復雜、運算量大。利用視覺密碼無條件安全、解密簡單的特性，構造一種新的RFID認證協議，可彌補傳統認證協議的不足。使用視覺密碼實現標簽與讀寫器之間的認證，并在認證后更新標簽中的影子圖像，可有效抵御位置跟蹤、竊聽、重放、非法讀取等攻擊。該協議具有前向性安全、成本低、安全性好等特點。
  • 伴隨著物聯網技術的興起，射頻識別(RFID)技術受到更為廣泛的關注，其安全特性與面臨的隱私問題制約了其應用。針對這些問題，學者提出諸多安全協議以應對，然而現有協議大都將RFID讀寫器作為傳遞數據的工具，而沒有充分開發讀寫器在協議中的運算作用。本文設計了一個讀寫器參與識別計算的協議，標簽和后端數據庫存儲不同的秘密并通過讀寫器建立聯系，這樣不僅可以抵抗常見的攻擊，而且可以抵抗因后端數據庫所存儲的識別表意外失竊所帶來的對整個系統的危險。
  • 針對RFID系統中傳統的SQL注入攻擊（SQLIA）檢測算法成本較高且檢測率較低的問題，提出了一種基于數據完整性策略的SQL注入攻擊檢測和防御算法。利用數據完整性策略，確保輸入數據為強類型、語法正確、在長度邊界內、僅包含允許的字符、正確簽名數字且數字在范圍邊界內等約束，以防御SQL注入攻擊。通過檢測查詢是否符合意圖符合條件、大小符合條件和標識符符合條件來檢測SQL注入攻擊。實驗結果顯示，算法具有較高的執行效率，消耗時間僅為節點序列比對算法的29.7%，僅為快速比對算法的76.0%。算法的檢測率比常用的檢測工具BSQL Hacker和Pangolin分別高出13.8%和20.6%，表明本算法能夠保證正常查詢，可有效檢測和防御SQL注入攻擊。
  • 當今社會的很多商業行為，如通信、金融交易及娛樂在很大程度上依賴于互聯網。隨著越來越多的設備連接到物聯網(IoT)中，對互聯網的依賴性將不斷增加。如果設備不安全，這種依賴將導致互聯網存在重大的安全漏洞，并使設備遭到攻擊和破壞。
  • 本文提出利用TEA算法的改進算法——xxTEA算法進行RFID讀卡器與RFID智能卡之間密碼數據的動態變換，來解決RFID系統應用中所面對的非法讀取、竊聽、偽裝哄騙及重放等攻擊。
  • 以前，人們普遍認為由于采用了各種復雜的認證算法、密鑰等來保護數據免受未獲授權使用，IC卡具有磁卡無法比擬的安全性能。但在上個世紀90年代中期，大部分的IC卡處理器都被成功地實施了反向工程，因此這個看法有了很大的改變。除了采用更新的設計技術以外，更重要的是在IC卡芯片設計與實現過程中考慮抗攻擊措施，以保護重要的數據不被非法使用。
  • 隨著RFID技術在各個領域的成熟應用，促使其與物聯網的應用密不可分。但是目前基于RFID技術的物聯網應用中數據安全性保證和隱私安全問題已經成為未來物聯網發展的瓶頸，所以基于RFID技術的物聯網安全隱患的研究已經成為一個迫在眉睫和廣為關注的問題。在此對RFID技術、RFID系統組戍、工作原理以及對基于RFID技術的物聯網構成要素進行了分析;同時對造成物聯網潛在與安全隱患產生的主要原因、主要攻擊方式、安全策略進行了研究。
  • 提出了一種基于ID變化的RFID安全協議，由于使用單向Hash函數，從而使數據存儲機制很好地解決了閱讀器和標簽數據不同步的問題，有效地防止了非法讀取、位置跟蹤、竊聽、偽裝哄騙、重放等攻擊。分析表明，該方法具有前向安全，效率高，安全性好等特點，適用于標簽數目較多的情況。
  • RFID技術在各個領域的成熟應用，促使其與物聯網的應用密不可分。但是目前基于RFID技術的物聯網應用中數據安全性保證和隱私安全問題已經成為未來物聯網發展的瓶頸，所以基于RFID技術的物聯網安全隱患的研究已經成為一個迫在眉睫和廣為關注的問題。在此對RFID技術、RFID系統組戍、工作原理以及對基于RFID技術的物聯網構成要素進行了分析；同時對造成物聯網潛在與安全隱患產生的主要原因、主要攻擊方式、安全策略進行了研究。
  • 智能時代，可以設想，如果RFID系統受到攻擊，也許就會出現工廠停產，社會秩序混亂，甚至于直接威脅人類的生命安全。因此，隱私保護將成為制約RFID系統大規模應用的瓶頸問題，也成為其設計、部署與應用中的一項關鍵性支撐技術。
  • 設計了一種新的利用時間戳的挑戰應答方式的智能卡動態口令鑒別機制，保證了信道的安全性和系統漏洞的不穩定性，可有效地防止密碼猜測攻擊、重放攻擊、內部攻擊，較可靠地實現了用戶的身份認證問題。
  • 采用智能卡芯片平臺的加密芯片，本身就可以有效防護這些攻擊手段，將MCU中的部分代碼或算法植入到加密芯片內部，在加密芯片內部來執行這些程序，使得加密芯片內部的程序代碼成為整個MCU程序的一部分，從而可以達到加密的目的。
  • 本文根據系統在數據庫安全方面的基本要求，對一卡通系統在數據庫安全方面的基本要求作了分析，從用戶口令認證的安全層面考慮提出了數據庫用戶二次登錄法來保障一卡通系統數據庫的安全，此方法可以有效防止系統應用中可能存在的對數據庫的各種攻擊、破壞和欺詐，使校園一卡通系統可以在開放的網絡環境中安全地運行。
  • 智能卡的安全機制存在篡改存儲數據或代碼、拒絕服務攻擊、重新編程等安全問題，其根源在于卡的合法應用環境發生了改變、正常應用操作序列發生了錯亂或模仿。針對上述問題，結合智能卡應用與可信計算技術，提出一種對智能卡計算環境可信和行為可信的驗證方法。通過智能卡COS 的開發實現該可信增強的技術。該方法可提高金融卡應用的可信度。
  • DPA 是最近幾年新發現的一種智能卡攻擊方法, 與以往方法不同, 它將加密過程中電路能量消耗與操作數關聯, 用統計方法來獲取密鑰信息, 危害極大。首先分析了DPA 對智能卡常用加密算法的攻擊過程, 對其原理、步驟、特征和實現進行了深入的剖析; 并對AES 候選算法的DPA 攻擊進行了探討, 推論得出, 新一代分組加密算法也無法抵御DPA 攻擊。最后總結了對DPA 攻擊的幾種防范措施。
  • 在智能卡的設計、生產和使用過程中存在各種安全漏洞，對信息安全系統危害極大。首先對智能卡安全攻擊的主要方法進行了研究，分析了幾種最新的智能卡攻擊技術的原理與關鍵步驟。在此基礎上，從軟件、硬件和應用層面提出了相應的安全設計策略。最后指出智能卡安全策略的關鍵在于在降低安全威脅與增加安全成本之間尋找最佳平衡點。
  • 隨著身份認證技術向硬件發展和智能卡的廣泛應用，非接觸式智能卡系統安全問題的重要性日益顯著。本文通過分析和利用現有的認證協議和密碼算法，針對非接觸式智能卡與讀卡器間的通信提出了一種改進的安全協議。首先描述了改進的身份認證協議；然后介紹了安全信道的構建方法和數據完整性實現過程；最后通過對協議進行安全性分析，表明本協議有效抵抗了重放攻擊和中間人攻擊，降低了密鑰泄漏的概率，減少了密鑰泄漏的危害。
  • 由于美國遭受恐怖攻擊(911)事件以及CSI（Container Security Initiative）規范的提出，對于貨柜運輸的安全性更為要求嚴格，因此促進RFID導入應用更為蓬勃。目前因應這個國際趨勢，封條的設計已經從傳統機械式封條演進至電子封條（e-Seal），電子封條簡單分成被動式（Passive）及主動式（Active）兩類，本文將針對目前國際采行的標準進行探討。
  • PC軟件的盜版一直是困擾軟件行業發展的主要問題，同樣，在嵌入式應用領域，隨著近些年黑客技術和芯片解剖技術的發展，嵌入式系統所面臨的攻擊也越來越多，隨之而生的防抄板技術也引起了產品設計者的重視。
  • 智能卡操作終端的安全性在智能卡應用系統中處于重要地位。本文首先通過分析指出智能卡終端是系統中最易受攻擊的部分,然后建立了一個四維空間用于分析描述終端面臨的安全攻擊,分別闡述了針對不同層次的攻擊和威脅,并提出了防御措施。
  • 本文以采用磁耦合和CMOS制程的RFID產品為例，簡要介紹了此類晶片的構成，在列舉各種破壞性/非破壞性攻擊方法的基礎上，從軟/硬體角度分析現有的各種安全措施如何在設計階段應對這些攻擊，或使攻擊變得難以實施，以及如何避免不良的設計。
  • RFID與我們是越來越密切，搭車要用它，開車要用它，上班要用它，出門要用它，未來出國用的護照也要用它，還有以后買東西可能也會很普遍地會用它，RFID與網路一樣與我們的生活息息相關。而RFID可能會是最新型態的科技犯罪，認識科技犯罪與RFID可能的犯罪型態，可提供產官學界在發展、導入RFID系統或是制定相關法規、政策的參考，以避免或降低導入或使用RFID所可能帶來負面的影響。
  • 通過加密技術實現標簽與讀寫器和后臺系統之間的雙向身份認證，防止非法訪問和非法跟蹤；通過具有相當強度的加密算法和密鑰實現標簽通信信道加密，防止竊聽；通過采用適用的密碼體系和加密手段，防止物理攻擊、數據演繹。
  • 任何涉及到安全的產品都有被攻擊的可能，智能卡也不例外，針對智能卡，有以下幾種常見的攻擊手段。