]网安学术]卫星IP网络中用户身份认证机制的改

来源:未知 浏览 259次 时间 2021-03-27 11:42

大纲:卫星IP应用程序收集的范围变得越来越有趣,但是它的频道患有高延时和丢包率高的问题,基于卫星IP网络和交易应用程序具有较高的时效性和安全协议的要求。用户身份验证机制的卫星IP收集、顽固的二进制判断模型将减少通信由于重复验证的有效性。因此,基于multi-determination模型,使用一个结论性的用户身份列表,本地收集的最后一层一层身份认证是传递到远程应用程序的身份验证服务体系,以减少所需的交互来完成卫星频道上的身份验证协议。,有效推广的有效性识别和应用系统的卫星IP组。

0介绍卫星通信指的是无线通信地面站之间(可能是年底手持端),和地面站和航天器之间的通信卫星转发器。卫星IP组指的是TCP / IP数据传输由卫星通信实现的集合,可用于传播地面IP组。卫星通信的优点是不受地理限制,广泛报道,优秀的广播本能,精致的网络,施工速度快。它有明显的优势在建立广域IP集合之外的全球和偏远的边境地区,是住院的军事应用。范围,如政治、政治、应急救援、海洋通信和跨境交易显示越来越重要的效率,信息化的发展[1]。

卫星IP收集数据传输通过卫星频道。与IP收集基于地面光纤,其收集和信息更有害。卫星IP访问交易系统收集、面临的威胁信息捕捉和收集从果然频道。因此,卫星IP所需的高Ningjing集合,通常需要安装一个链接或访问地区收集层加密机的实现Ningjing地面站保护卫星频道。同时,有必要安装用户访问认证和检验控制设备在使用访问区域,并实现身份认证和权力歧视为远程用户[2 - 3]。在必要的应用程序中,由于高速的问题减少卫星收集和信道质量差,远程用户面临的问题需要等待很长时间验证和认证成功率低,当接收方式,大大提高了用户体验和信息化服务的质量[4]。本文主要关注这个问题。应用系统的高Ningjing卫星IP集合,这是坐落在全球范围内,要求宁京。基于multi-determination模型,实现用户访问身份验证和检验控制机制已经纠正,和结束比较尝试。新的机制,大大提高了用户身份验证的有效性在保护的前提下宁京的防御。

1 ?身份认证和检验控制能力

1.1 ?身份验证

身份验证能力指的是能够识别和确认的身份认证方的认证方(通常是使用该系统)通过双边会谈的常见方法。在信息系统中,身份认证是一个封闭的措施的能力来保护系统的收集和使用。

信息系统身份认证功能包括多个方法,如密码、数字证书、生物学特性、和直接测试代码。这些认证方法的基本原则并没有完全沟通,有自己的特点和应用效果。其中,基于密码的身份验证方法是最容易实现的。然而,它相对较低,这可能是破译后尽快字典攻击。基于数字证书的身份验证方法书籍更稳定,但成本的控制和保护数字证书书更大;基于生物特征的身份验证方法是易于使用,但是因为暴露的生物学特性,它将阻碍身份的秘密,这是在收集和使用更为严格;

标签: 网络访问用户卫星