地理标记语言的分组密码算法加密

针对地理标记语言面向数据、可理解性等特点带来的信息安全隐患,该文从安全性的角度对地理标记语言文档加密进行分析,进而提出了一种地理标记语言文档的加密与签名相结合的安全加密方案,以解决地理标记语言文档在描述、存储以及传输过程中的安全问题。该方案首先使用密钥分发协议将密钥分发给通信双方,然后使用高级加密标准算法对文档加密,同时使用RSA算法对文档进行数字签名,进而实现地理标记语言文档高安全性加密。最后,对该方案进行安全性测试,结果表明该方案具有较好的安全性能和实现效率。     

两个有效的基于CPK的组群密钥传输协议

基于CPK提出了两个安全的单轮组群密钥传输协议,且基于双因素认证———智能卡和口令。第一个协议使用中国剩余定理(CRT)隐蔽临时密钥,在CDH假设下可证安全;第二个协议使用秘密随机数矩阵(SRM)来组合生成临时密钥,并给出了SRM的安全更新方案。两个协议均具有较低的计算量和较高的应用价值。     

一种安全的双向匿名口令认证方案

改进了Hwang-Yeh方案,提出了一种新的匿名口令认证方案.新方案采用匿名和隐藏口令等方式,弥补了Hwang-Yeh方案的安全缺陷,能抵抗更多的安全攻击,如服务器欺骗、伪造攻击等.新方案与Hwang-Yeh方案、Peyravian-Zunic方案以及Peyravian-Jeffries方案进行了安全性比较分析.结果表明,在不安全网络通信中,新口令认证方案具有更高的安全性和实用性.     

基于对象存储的分布式GIS数据安全机制

根据OSD-2标准,提出一种安全机制来保证基于对象存储的分布式GIS空间数据的安全。在本安全机制中,采用的安全模型是基于信任状的访问控制系统,主要由OSD设备、安全管理器、策略/存储管理器和GIS服务器组成。该安全机制主要包含3个协议:GIS服务器-安全管理器协议、安全管理器-OSD设备协议和GIS服务器-OSD设备协议。命令的传输和数据的访问都要进行认证。这3个协议有效预防了各种网络攻击手段的攻击,保证了分布式GIS空间数据的安全共享。     

一种可证明安全的通用多信任域认证协议

首先抽象出一个多信任域模型,然后利用公钥加密和消息认证码技术,提出了一种通用的多信任域认证协议,并对该协议的安全性进行了详细分析.     

利用信任评估进行匿名认证路由协议

根据动态统计节点的行为,引入一种信任评估系统,使节点及时地发现网络中的恶意行为,保证在路由建立过程中各节点不承担过重的安全任务,降低路由协议的复杂度。在路由建立前,完成通信节点与CA的匿名双向认证,有效防止中间人的攻击。提出在路由表中存储节点匿名身份的哈希路由登记表,保证网络匿名安全性的同时,避免重复发起路由,提高路由查找的效率。基于Diffie-Hellman密钥交换算法,完成会话密钥协商。本协议结合对称密码体制和公钥密码体制,结构简单、有效。     

基于物联网多源数据融合的管线监测平台设计应用

当今城市地下管网安全运行监测数据集成面临涉事业务部门范围广、数据种类繁多、数据采集途径不统一等问题.结合项目实践,通过通信请求响应协议(Http)请求解析、串行通讯协议(Modbus proto-col,Modbus)读取、数据库推送、通信标准接口(OLE for Process Control,OPC)数据采集四种数据对接方式,提出基于物联网多源数据融合的解决思路及实现方法,将数据统一接入存储应用,据此通过快速搭建繁杂的前端脚手架(Vue-cli)设计实现地下管线综合安全运行监测平台.该平台在安庆市地下管网安全运行监测系统项目中得到应用.     

异构传感器网络基于身份的认证及密钥协商方案

结合身份密码体制,提出了一个基于身份和地理位置信息的异构传感器网络(HSN)节点间的双向认证及密钥协商方案。不同性能节点之间采用不同的协议完成身份认证和密钥建立,充分发挥了高性能节点的能力,降低了低性能节点的能耗。该方案具有完美前向保密性和主密钥前向保密性,具有较好的抗节点伪造、节点复制和女巫攻击能力。分析与仿真表明,该方案具有较好的安全性。     

基于北斗短报文的卫星通信车快速组网方案设计

针对现有卫星通信车使用过程中存在的配置复杂、过程长,以及必须依托已有通信渠道进行参数协商的弊端,设计了一种利用北斗短报文的卫星通信车快速组网方案,给出了详细方案,设计了自主可控的车载中心控制单元硬件结构、北斗短报文可靠传输协议、数据传输格式以及双北斗终端乒乓使用机制,方案有效解决了卫星通信车使用过程中的弊端,实现了快速组网。      

标准模型下基于身份的可证安全签名方案

在标准模型下设计高效可证明安全的签名方案具有现实意义.基于Waters和Paterson最近提出的签名方案,提出了两种有效的标准模型下的基于身份的签名方案:一种为(t,n)门限方案,在计算Dffie-Hell-man假设(CDH问题)下,方案被证明具有不可伪造性和健壮性;另一种为分级签名方案,该方案签名算法效率高,仅需两次指数运算.在CDH困难问题假设下,该方案被证明是安全的.     

可信计算平台委托机制的分析与改进

针对TCG委托机制中存在的使用已失效的委托信息仍能获得TPM服务的安全问题,提出了一种基于m叉哈希树MHT的委托方案。MHT存储在平台中,叶节点记录当前有效委托的哈希值,子节点连接后计算哈希值构成父节点,如此递归产生根节点存储在TPM中。创建或撤销委托时,添加或删除MHT相应的叶节点,同步更新MHT内部节点直到根节点;执行委托时,查询MHT,判断委托当前是否合法有效,避免TPM中的资源被非法利用。实验结果表明,新的委托方案具有更高的安全性,且容易实现。     

一种安全协议的规范化设计方法

提出了应用组合方法进行安全协议的规范化设计,给出了协议中基件与组件的定义,分析了组件的安全属性,及基于组件设计能实现相应安全目标的单步协议;定义了组合规则,确保不同的单步协议能够组合成为一个复合协议,同时各个单步协议还能实现各自的安全目标。至此,根据具体的应用背景选择合适的单步协议,按照组合规则组合后,便可得到满足需求的安全协议。该方法可将一个复杂协议分解为若干基于组件的简单单步协议,使得协议的设计与分析都易于实现。     

车载自组网可信节点与可信路由分析及实现

将可信赖平台模块(TPM)芯片引入车载自组织网VANET,提出了一种有效保护地理位置信息路由协议GPSR(贪婪周边无状态路由协议)的可信安全机制,从而能够防止恶意篡改路由协议和邻居位置信息表的行为。在NS2.30下对网络真实场景进行了模拟,证实此可信安全路由协议模型是正确的、有效的和合理的。     

遥感影像快速纠正系统的设计与实现

深入分析了传统遥感影像纠正处理工作中存在的问题,提出了以基础地理信息数据库为基础、基于网络环境的协同作业模式,解决了传统遥感影像纠正处理工作中资料准备工作量大、控制点采集效率低以及数据安全等问题。介绍了系统技术架构、设计与技术实现,为实现遥感影像快速纠正提出了切实可行的技术方案。     

Mobile WiMAX可信服务系统研究

针对Mobile WiMAX网络面向服务应用中可信性的问题,提出了M-WiMAX可信服务系统设计方案,该方案借助可信技术、应用环境分析、网络服务、安全协议、错误检测和容错机制等关键技术,结合MobileWiMAX的网络特点,构建了可信协议体系,增强了Mobile WiMAX网络应用服务的可靠性、安全性。     

基于随机分块的脆弱性水印算法设计

提出了一种基于混沌系统的图像脆弱性水印（易损水印）算法。经过验证，此算法设计较为合理，具有良好的性能，能达到满意的效果。     

基于导航卫星的数字地图传输协议设计与性能分析

本文就利用导航卫星的电文通信功能，进行大数据量数字地图数据传输的通信协议进行了论述。提出了等待式ARQ和选择重发式ARQ相结合的ARQ协议，介绍了该协议的基本思想，详细分析了协议性能并给出了实现协议的算法流程。     

无人直升机航空应急测绘系统设计与实现

无人直升机具有环境适应能力强、机动灵活、可定点悬停的优势，在应急测绘地理信息保障中具有广泛的应用前景。本文从无人机平台、任务传感器、数据处理软件的集成关系入手，提出了包含结构设计、电气设计、控制流设计的多载荷一体化的集成设计方案，以及涵盖航摄设计、视频数据处理、光学面阵影像处理的软件系统集成方案；采用该方案实现了Z-5无人直升机航空应急测绘系统，并在安徽明光进行了飞行试验。结果表明，该系统可以同时获取视频和光学影像，并进行实时处理，满足实时提供应急测绘地理信息保障的要求。