身份鉴别

摘要： 围绕生物特征识别安全风险,从生物识别特征伪造、数据泄露两个方面展开讨论,并结合国内外主要标准化组织在生物特征识别安全方面已开展的主要标准项目,探讨生物特征识别安全的标准化发展方向,为后续生物特征识别安全研究和标准化工作提供参考。

摘要： 围绕移动智能终端生物特征识别身份鉴别的安全可信需求,遵循GB/T 38542—2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》网络安全国家标准,在手机终端和App进行广泛落地实践应用,建立生物特征识别身份鉴别安全可信链路,为数字经济时代个人在移动智能终端上进行安全可信的身份鉴别保驾护航。

摘要： 电力监控系统为“发输电变配电”等电力环节提供了很大的帮助。在电力监控系统中统一身份鉴别与校验服务技术极其关键和重要,也是最直观有效的网络防护手段。因此,本文研究了电力监控系统身份鉴别与验证统一服务的关键技术途径和应用,有效降低电力监控系统运行中存在的安全风险,提高运营质量和效率。

摘要： 随着信息技术的发展,万物互联成为当今科技领域的主流发展方向.在物联网设备节点日益增加的同时,物联网的安全认证问题变得日益突出.近几年,物联网的信息安全问题频出,大量的微型物联网设备缺乏网络认证机制.基于传统PKI机制的电子认证和密钥管理服务,需要复杂的数字证书管理机制,消耗大量的计算和网络资源,难以适用于物联网应用场景.相较于传统的认证方案,对于物联网设备而言,隐式证书方案在内存占用和计算量上更符合内存和计算资源受限的物联网应用环境.分析了物联网场景下PKI技术的局限性;研究了适合物联网应用的隐私证书机制以及基于商密SM2算法的隐式证书机制;讨论物联网中PKI技术的一些挑战和建议.

摘要： 随着网络安全被提升到国家战略,企业逐步开始对信息网络进行边界隔离改造,划分不同网络区域,因此带来了隔离网络间系统访问、用户管理的挑战.本文采用虚拟桌面技术,研究规划在多个隔离网络边界环境下,实现跨网络边界安全访问的可行性.经企业环境推广验证,本文所研究的方法能够使企业实现统一管理、按需交付的跨网络边界安全访问平台.文中所涉及的方法和技术,可以为企业在网络安全加固保护、信息安全和用户管理层面提供全新的思路,提升企业信息安全水平.

摘要： 随着网络安全被提升到国家战略,企业逐步开始对信息网络进行边界隔离改造,划分不同网络区域,因此带来了隔离网络间系统访问、用户管理的挑战。本文采用虚拟桌面技术,研究规划在多个隔离网络边界环境下,实现跨网络边界安全访问的可行性。经企业环境推广验证,本文所研究的方法能够使企业实现统一管理、按需交付的跨网络边界安全访问平台。文中所涉及的方法和技术,可以为企业在网络安全加固保护、信息安全和用户管理层面提供全新的思路,提升企业信息安全水平。

摘要： 电动汽车充电设施身份鉴别是电动汽车充电设施信息安全防护的首要工作,保证充电网络系统中实体身份的真实可靠.通过对当前成熟的PKI身份鉴别机制进行分析,针对充电桩的具体应用场景,对证书内容进行简化以及对认证流程进行优化,同时采用国产SM2算法,提出了一套存储空间占用低、认证过程耗时少的身份鉴别系统,并进行了实验室验证.

摘要： 针对当前网络信息安全架构存在攻击防御率低、网络信息安全评估时间长的问题,提出基于等级保护的网络信息安全架构设计.通过网络权限设置模块,利用用户身份鉴别模块,制定用户身份标识密码机制;采用双线性密钥管理模块,初始化、应用以及更新密钥;运用信息安全等级划分模块,划分网络信息安全等级;根据网络信息安全评估模块,评估网络信息安全状态,实现网络信息安全架构的运行.实验结果表明,所提方法的网络信息安全架构攻击防御率较高,能够有效提升网络信息安全性,缩短网络信息安全评估时间.

摘要： 本文采用提出问题、方案设计、功能实现和验证评测的技术路线,实现了工业应用高弹性可扩展的云服务平台身份鉴别[1]安全防护措施.从登录控制、用户标识和口令、认证过程和审计日志四个方面提出平台身份鉴别防护要求,经过方案设计、功能实现,最后经过验证评测符合等保三级标准要求,说明平台身份鉴别防护措施实现具备可行性.

摘要： 阐述了智能电网运行监控系统的信息安全现状与趋势,由传统用户身份鉴别方式的弊病引出双因子鉴别机制,进而介绍PCS9000系统目前使用的双因子鉴别机制;由身份鉴别方式的多样性和复杂性提出在PCS9000系统上采用的一种可扩展的多重身份鉴别的服务框架,该服务框架可在不影响系统运行的前提下,根据需要灵活裁剪部署身份鉴别方式.

摘要： 现今互联网应用软件日益增多,很多应用软件(如社交、娱乐、电子交易等)在给人们的生活带来便利的同时也带来了财产安全、隐私泄露等问题,因此对网络身份进行管理至关重要.文章基于大数据风险控制思想,并将行为数据引入身份鉴别工作中,自动识别异常登录行为并要求更多的身份验证信息;同时大胆提出对用户身份进行信用评估的思想,利用行为数据预测用户可能给系统带来的安全影响,做到从源头上消除隐患.本文中的系统能够在不要求大多数用户进行更多操作的基础上,高效快速地完成用户身份鉴别的工作.

摘要： 为了提高开放式公用网络用户信息传输安全性,提出一种基于媒介访问控制安全加密传输的开放式公用网络用户信息传输安全性自动验证方法.构建开放式公用网络用户信息传输信道模型,在IEEE802.1X标准协议下采用密钥管理及身份鉴别方法进行开放式公用网络用户信息传输的加密设计,使用数字证书标识协议构建用户信息传输安全性自动验证模型,采用媒介访问控制安全加密传输方法实现用户信息输出的加密验证及证书鉴别.仿真结果表明,采用该方法进行开放式公用网络用户信息传输安全性能较好,安全验证可靠性较高,提高了网络用户信息的隐私保护能力.

摘要： 为解决视频监控系统中安全性问题,对该系统中存在的信息安全问题进行分类.将身份鉴别、访问控制和安全审计等信息安全技术与视频监控系统相结合,对视频监控系统进行安全保护.最后总结了视频监控产品在信息安全检测中存在的问题,并给出了相应的建议.

摘要： 为解决RFID系统的安全性问题,对存在的信息安全问题进行分类.将身份鉴别、访问控制和安全审计等信息安全技术与RFID系统相结合,对RFID系统进行安全保护.使用实验的方法对信息安全技术使用的可行性和有效性进行验证,将实体鉴别技术用在标签与读卡器间相互识别和信息交互过程中,结果显示,信息安全技术能够有效应用于RFID领域,实现信息交互的安全性.

摘要： 数字签名主要用于对数字消息进行签名，以防消息的冒名伪造或篡改，亦可以用于通信双方的身份鉴别。但是当用户的私钥丢失后，攻击者利用该私钥伪造一个签名时，验证者将无法分辨该签名是否合法。针对这种情况，提出一个时间受限的数字签名方案，只有在一个固定的时间或时间间隔的签名才被验证者所接受。除此之外时间的数字签名验证者均不接受。

摘要： 人脸识别技术是分析比较人脸视觉特征信息进行身份鉴别的计算机技术。随着特征点匹配的算法发展也来越成熟,基于特征点匹配在人脸识别技术上有了很大的运用。本文采用asift算法对人脸进行识别,相对于sift和surf算法,asift算法可以对由摄像机的轴角度变化引起倾斜的图片能够很好的进行匹配。

摘要： 文中根据数字化制造企业的安全需求特点,系统地构建了数字化企业信息安全体系,并将多种安全方案纳入到该体系中;针对数字化企业数据及资料安全问题,提出了一套综合解决方案,该方案实现了身份鉴别、设备集中控制、文档权限管理、文档加密、安全审计,大大提高了企业内部数据及资料的安全性;提出了一种典型数字化企业的信息安全实施方案,保障了内部业务应用系统的信息安全.

摘要： 身份标识与鉴别是保证信息系统安全的重要手段,双因素身份标识与鉴别是电力行业信息系统等级保护中三级系统的必备项.本文设计一种可重配置的动态口令控制器,该器件根据用户实际需求设计多个并行的口令运算单元,由控制单元来调度各个口令运算单元实现并行计算,系统随机选择某一个动态口令运算结果实现动态口令鉴别,有效提高动态口令安全性.

摘要： 身份标识与鉴别是保证信息系统安全的重要手段,双因素身份标识与鉴别是电力行业信息系统等级保护中三级系统的必备项.本文设计一种可重配置的动态口令控制器,该器件根据用户实际需求设计多个并行的口令运算单元,由控制单元来调度各个口令运算单元实现并行计算,系统随机选择某一个动态口令运算结果实现动态口令鉴别,有效提高动态口令安全性.

摘要： 身份标识与鉴别是保证信息系统安全的重要手段,双因素身份标识与鉴别是电力行业信息系统等级保护中三级系统的必备项.本文设计一种可重配置的动态口令控制器,该器件根据用户实际需求设计多个并行的口令运算单元,由控制单元来调度各个口令运算单元实现并行计算,系统随机选择某一个动态口令运算结果实现动态口令鉴别,有效提高动态口令安全性.

摘要： 本发明涉及一种基于身份信息鉴别的骚扰诈骗电话的防范方法及系统，方法包括：S1、采集以电话号码为核心的名片信息，包括电话号码信息、组织身份信息和组织内的个人身份信息；并根据电话号码信息对组织身份信息和个人身份信息进行验证，以形成可信名片库；S2、主叫号码发起呼叫前，采集主叫号码对应的人脸信息并判断其与可信名片库的个人身份信息是否匹配；若是，则转至步骤S3；S3、主叫号码对应的客户端发起原始呼叫请求，判断主叫网元、被叫网元接收的呼叫请求是否与原始呼叫请求一致；若是，则被叫终端进行主叫号码对应的名片展示。本发明基于通信全流程进行身份信息鉴别，最终被叫终端接收验证过的身份信息，从而防范骚扰诈骗电话。

摘要： 本发明涉及身份证、信用证、支票或类似承载信息用的卡片技术领域，具体涉及鉴别是否本人使用身份证和提示身份证丢失的方法，用定位系统进行，定位系统包括具有定位功能的身份证明卡片、定位子系统、公安子系统和随身通讯设备，鉴别是否本人使用身份证时，通过分析该随身通讯设备与该身份证明卡片的直线距离，若该直线距离大于预设值则判定为非本人使用，提示身份证丢失时，随身通讯设备分析其位置与身份证明卡片的位置的距离是否超过预设值，当超过预设值时则是身份证明卡片丢失，随身通讯设备发出提示信息，提示信息包括声音提示信息或窗口提示信息，由此能够及时找回丢失的身份证，能够在不当面的情况下使用身份证时鉴别是否本人使用身份证。

摘要： 本实用新型涉及伪钞鉴别设备，特别是广泛用在金融单位的有身份证鉴别功能的智能伪钞鉴别仪。其主要技术特征是在智能伪钞动态鉴别仪(1)的壳体上安装有身份证鉴别装置(2)，身份证鉴别装置(2)与智能伪钞动态鉴别仪中的电控部分电连接。身份证鉴别装置(2)安装在智能伪钞动态鉴别仪(1)壳体上面或两侧面或后面。一机多用，减少占地，降低成本，方便使用。

摘要： 本发明涉及通信安全技术领域，尤其涉及一种基于NB‑iot模组的身份鉴别系统及身份鉴别方法。该系统包括：终端，用于将预存的终端ID发送至密钥管理装置；还用于将接收的终端标识密钥与通过密钥矩阵产生的终端本地密钥进行复合，得到终端密钥；还用于生成终端身份信息，发送至密钥管理装置；还用于生成会话密钥与密钥管理装置进行通信；密钥管理装置，用于根据接收的终端ID生成终端标识密钥，并发送至终端；还用于对接收的终端身份信息进行验证，若验证通过，则根据自身生成的随机数和终端生成的随机数生成会话密钥与终端进行通信；终端包括NB‑iot模组，用于终端与密钥管理装置之间的信息传输。本发明具有安全可靠的优点。

摘要： 本发明提供一种新型电子身份鉴别智能卡，并设计了一种利用该智能卡与终端相互确认身份的鉴别方案，该电子身份智能卡支持国密算法，每次与终端的会话都采用随机会话密钥的方案抵抗重放攻击，并且智能身份鉴别功能受持卡人指纹保护，具有很高的安全性，即使被他人获取，也不能冒用持卡人的电子身份。同时，该智能卡支持查看存储在安全芯片内部的持卡人的身份信息，与终端可以通过USB和非接触通信两种方式交互信息。

摘要： 本发明涉及通信安全技术领域，尤其涉及一种基于NB‑iot模组的身份鉴别系统及身份鉴别方法。该系统包括：终端，用于将预存的终端ID发送至密钥管理装置；还用于将接收的终端标识密钥与通过密钥矩阵产生的终端本地密钥进行复合，得到终端密钥；还用于生成终端身份信息，发送至密钥管理装置；还用于生成会话密钥与密钥管理装置进行通信；密钥管理装置，用于根据接收的终端ID生成终端标识密钥，并发送至终端；还用于对接收的终端身份信息进行验证，若验证通过，则根据自身生成的随机数和终端生成的随机数生成会话密钥与终端进行通信；终端包括NB‑iot模组，用于终端与密钥管理装置之间的信息传输。本发明具有安全可靠的优点。

摘要： 本发明提供一种新型电子身份鉴别智能卡，并设计了一种利用该智能卡与终端相互确认身份的鉴别方案，该电子身份智能卡支持国密算法，每次与终端的会话都采用随机会话密钥的方案抵抗重放攻击，并且智能身份鉴别功能受持卡人指纹保护，具有很高的安全性，即使被他人获取，也不能冒用持卡人的电子身份。同时，该智能卡支持查看存储在安全芯片内部的持卡人的身份信息，与终端可以通过USB和非接触通信两种方式交互信息。

摘要： 本发明提供了一种三维掌纹身份鉴别仪及其鉴别方法。本发明通过一个投影机分时地投影相移结构光到手掌上，一个摄像机按同样的时间间隔采集带有结构光的手掌图像多幅，送到微机里，微机根据图像中的信息，计算出手掌各采样点的相对参考平面的深度信息形成点云数据。三维点云可以构成手掌的空间结构用来进行身份鉴定。在不投射结构光的时候，摄像机获取手掌的灰度图像信息，能够应用于传统的二维掌纹身份鉴别，三维掌纹数据的定位。本发明可用于三维掌纹点云数据获取，二维掌纹图像获取，故在软件的支持下，能够实现三维掌纹身份鉴别、二维掌纹身份鉴别及两者的融合，提高身份鉴别准确度。

摘要： 本发明公开了一种用于电力数据移动客户端安全认证的可信身份鉴别电路，包括n个2输入异或门、m个与门和一个D触发器；振荡信号被分为两路，一路直接引回到第一级2输入异或门，另一路被引入D触发器的数据输入端；D触发器在一个频率比振荡频率低的时钟信号作用下输出相应的反馈信号；D触发器输出的反馈信号在与外部输入的n位激励中的其中m位第一激励相与后加载至对应的m个第一异或门的另一个输入端；其中，外部输入的n位激励中的其中m位第一激励中1的个数为偶数；外部输入的n位激励中的另外n‑m位第二激励被输入到剩下的n‑m个第二异或门的另一个输入端。本发明能够极大地提高移动客户端的安全性。

摘要： 本申请实施例提供了一种身份鉴别方法及装置，应用于身份识别领域，该方法包括：获取待鉴别用户的第一生物特征信息，以及获取辅助待鉴别用户进行身份鉴别的相关用户的第二生物特征信息；根据上述第一生物特征信息获取对应的第一身份信息，以及根据上述第二生物特征信息获取对应的第二身份信息；并根据上述第一身份信息，以及第一身份信息与第二身份信息之间的社交关系，对待鉴别用户进行身份鉴别。