技术一种基于安全标签的单向身份认证技术( 二 )
本文插图
图1 认证流程
（1）在应用系统加载时 ， 为每个应用系统预置唯一的身份ID作为应用系统标识 ， 并同时把所有合法的身份ID列表下发到各应用系统 ， 应用系统接收应用数据时根据合法身份ID列表对发送端的用户身份进行验证；
（2）在应用系统加载时 ， 为应用系统预置多组密钥 ， 每组密钥分配一个密钥编号 ， 所有应用系统中预置的密钥相同 ， 加密储存在应用系统中；
（3）当应用系统需要通过窄带无线信道向外发送数据包时 ， 系统会通过随机数生成器随机生成一个密钥编号 ， 系统根据密钥编号获取相应的密钥Key；
（4）获取密钥后 ， 通过默认的算法根据IP数据包的数据Data与密钥Key一同计算出安全摘要Hash1（Data ， Key）；
（5）系统对随机生成的密钥号及系统身份的唯一标识身份ID进行异或处理 ， 与根据数据包内容计算出的安全摘要一同组装为安全标签；
（6）在发送数据时 ， 将安全标签附加在IP数据包的尾部再通过无线信道进行数据发送；
（7）接收端应用系统在接收到无线数据后 ， 提取IP数据包尾部的安全标签进行解析 ， 获取数据发送端的身份ID后 ， 在合法身份ID列表中进行查询 ， 验证身份ID的合法性 ， 如果身份ID非法 ， 则丢弃该数据包 ， 防止非法假冒用户进行数据互通；
（8）根据安全标签中的密钥编号获取相应的密钥Key；
（9）通过系统默认的算法 ， 根据IP数据包的数据Data及获取的密钥Key一同计算出安全摘要Hash2（Data ， Key） ， 与安全标签中的安全摘要Hash1进行比对 ， 如果安全摘要不一致 ， 则丢弃数据包 ， 防止数据包在无线传输过程中被篡改 ， 如果安全摘要一致 ， 则接收该数据包 ， 传入网络协议栈继续处理 。
03通信效能影响评估分析
3.1 实验理论分析
单向身份认证技术为窄带无线通信提供了安全防护功能 ， 但同时也会对窄带无线通信的通信效能带来一定的影响 ， 主要体现在丢包率方面 ， 无线通信系统在采用单向身份认证技术后 ， 数据包会增加一定长度的安全标签 ， 致使数据包整体长度增加 ， 相同数据包比特数量增加 ， 增大了数据包因误码引起出错的概率 ， 继而增大了丢包的概率 。
无线通信过程中 ， 接收端从无线信道接收到数据包后会对收到的数据包进行校验和计算 ， 而后将计算出的校验和同接收数据包中的校验和进行比对 ， 如果一致则接收 ， 否则丢弃此数据包 。
假设发送长度为N字节的数据包 ， 在误码率为P的情况下 ， 系统丢包率为：
本文插图
系统采用单向身份认证技术后 ， 增加长度为M字节的安全标签 ， 丢包率为：
本文插图
系统采用单向身份认证技术后,增大的丢包率为：
本文插图
以长度为256字节的典型UDP数据包 ， 安全标签32字节 ， 以及无线信道条件下误码率为0.01%等参数带入上述公式 ， 可得：
系统不采用单向身份认证技术时的丢包率为：18.52%；
系统采用单向身份认证技术后丢包率为：20.58%；
系统采用单向身份认证技术后增大的丢包率为：2.06% 。
3.2 实验方案
通过搭建两套分别互通的模拟应用系统来进行实验 ， 模拟应用系统1采用透明传输 ， 不采用任何安全防护手段 ， 模拟应用系统2加载安全防护模块 ， 采用单向身份认证技术 ， 实验拓扑如图2所示 。
推荐阅读
- 海南师范大学海南省科学技术厅谢京厅长一行赴我校调研指导重点实验室建设工作
- 珞家往事尤其是最后一种，老人可得“擦亮眼”！，这几种花白送都不要
- SENSORO升哲科技需要物联网技术来寻找新的增长点，后疫情时代下的零售业
- 最前线看网友的评论哈哈哈，近视是一种什么神奇的体验
- 做一个有趣的灵魂【搞笑动图】您看我这无人驾驶技术可还行？
- #老玩家#王者荣耀：看职业比赛学技术？老玩家忠告：不要误入歧途
- 二台格物设计的与时俱进
- ZAKERCTP、刀片、无钴……动力电池新技术的幕后黑手是谁？
- 李先生看点技术人员都要抱着电脑睡，在珠峰海拔6500米5G基站难度非常大
- 决战东方浅谈散货船的节能设计变革，舰船技术｜取消球鼻艏成为“新风潮”