可信网络跨域接入技术研究
摘要：介绍了可信网络的发展历程和体系架构，针对现有高可信网络对跨多管理域接入网络的迫切需求，在可信网络架构基础上，设计了跨域远程双向认证与接入控制协议流程，并设计实现了跨域认证与授权管理系统，采用跨安全管理域的统一身份认证方法，可有效地支持跨域授权管理，使不同安全管理域的网络可以安全高效地跨域接入，实现了可信网络跨域环境下信息资源的高效共享。电力智能终端安全评估模型
摘要：智能终端在电网中已得到广泛应用，但存在一定风险，需要有安全评估指标体系与分析流程。以国家与电力行业信息系统等级保护测评要求为基础，通过德尔菲法构建电力智能终端安全评估指标体系，使用序关系分析法计算出各指标项的可重用权值。根据设计的指标体系，将模糊综合评判引入对电力智能终端安全状况的分析，以降低评估的片面性。实际应用结果表明，该模型能获取相对全面的信息并易于扩展，可以为电力智能终端安全水平提供直观的量化评估结果。基于离散混沌系统广义同步的S盒的设计
摘要：为了生成性能良好的S盒，提出了基于混沌同步系统的生成算法。基于离散混沌系统广义同步定理和3维Lorenz系统，构造了一个新的混沌同步系统。在此基础上提出了一个S盒的设计方法，并对所构造的一个8×8S盒的密码学性能进行了检测。检测结果表明，该方法设计的S盒具有很好的密码学特性。利用混沌系统对初始值的敏感性，通过改变混沌系统的初始值动态地获得了多个性能良好的S盒。该算法实现方便，为分组密码提供了丰富的非线性资源。虚拟机监视器系统策略完整性安全机制
摘要：针对虚拟机监视器无法保障系统内动态策略文件的完整性，以及无法保障其所存储策略文件的完整性，实现了一种虚拟化系统策略文件的完整性安全机制。采用改进的策略文件存储方案，实现策略文件的安全存储，通过对动态策略文件进行完整性定时校验，实现动态策略文件的完整性安全保障。实验结果表明，该机制适度增加了虚拟化系统的运行负荷，但有效保障了系统动态和存储策略文件的完整性，提高了系统的安全性。基于粗糙集理论的冗余规则处理方法
摘要：针对基于粗糙集理论的数据处理中存在冗余信息的问题，提出了冗余规则处理架构。利用粗糙集理论中属性约简的概念，把规则库中的单个规则作为条件属性建立新的决策表，通过规则约简剔除冗余规则。基于粗糙集理论中属性核的作用，把规则在多个约简中的出现频度作为规则重要性度量标准。实验结果表明，规则处理方法能够在有效剔除冗余规则的基础上，正确地对剩余规则进行重要性排序，对决策制定提供可靠的依据。基于3D-DCT和混沌加密的医学体数据多水印算法
摘要：含有病患信息的多媒体医疗数据在网络上存储、传输时，易受到恶意篡改或攻击，降低其安全性。基于三维DCT和混沌加密技术，提出了一种医学体数据鲁棒多水印算法。应用三维DCT变换提取医学体数据的视觉特征向量，结合Hash函数和第三方概念来进行多水印的嵌入和提取；使用混沌加密技术对多水印进行加密，提高其安全性。实验结果表明，该算法在提高水印容量的同时对常规攻击和几何攻击仍有很好的鲁棒性，实现了零水印嵌入和水印的盲提取，更好地保护了医学体数据。基于公钥的EAP-AKA协议改进及安全性分析
摘要：为了提高3G网络和WLAN之间认证的安全性和可靠性，实现两者之间的安全连接与通信，针对扩展认证密钥协商（EAF-AKA）协议存在的安全缺陷及现有一些改进方法的不足，提出了一种基于公钥密码体制的改进方案。在WLAN接入网和3G网络服务器之间增设公钥来实现两者的相互认征以及对用户身份等信息的加密传输，建立了共享密钥K的更新机制，运用串空间模型和认证测试方法对改进方案进行了相应的安全性分析和证明。分析结果表明，该方案具有良好的性能和安全性，可以实现3G网络和WLAN之间的安全认证与互联。基于状态机模型的网络安全策略验证方法研究
摘要：为保证特定安全域的各类安全设备在基于策略的管理体系中协同工作，避免策略执行时的矛盾与冲突，研究了安全策略的验证方法。按照子网划分安全域，并基于状态机模型描述安全域中设备状态在安全事件触发条件下的变迁形式，定义了安全策略。针对安全策略知识库的构建及其正确性、完整性、一致性、冗余性和可执行性的验证问题，提出了基于状态有向图深度优先遍历的策略验证方法。算法的复杂度分析和实验结果表明了策略验证方法具有理想的执行效率。基于DWT-SVD的音频零水印算法
摘要：为了实现音频数字媒体的认证和版权的合法保护，提出了一种新的基于离散小波变换（DwT）和奇异值分解（svD）的音频零水印算法。将音频分段，对分段后的音频信号进行二级离散小波变换，对变换后的近似分量进行奇异值分解，利用对角矩阵产生X（i）序列，构造二值水印密钥，密钥和水印异或得到检测密钥。仿真结果表明，该算法对重采样、低通滤波、重量化、降噪、MP3压缩、回声等常见音频信号处理攻击具有很强的鲁棒性和透明性。云环境下的隐私保护密文排序查询
摘要：云计算中对外包数据加密给数据查询带来挑战，为提高数据的安全性和查询的准确率，克服现有加密算法本身存在的一些弱点，把外包数据进行分割，对分割变换后的数据进行加密，再外包给云服务器。为支持加密云数据高效隐私的密文查询，提出了一种基于访问记录的密文排序函数，以过去推测现在，提高数据查询准确性。其查询准确率的提高在实验中得到了验证。支持预部署的机顶盒P2P点播系统
摘要：针对机顶盒区域化部署方式以及机顶盒用户的播放行为特点，使得中心化的IPTv_VDd系统在播放高峰期时区域到点播服务器的链路出现带宽瓶颈的问题，提出了一种支持预部署的机顶盒P2P点播系统STB-Video。对机顶盒用户行为以及IPrrV系统拓扑结构进行了分析，传统的PC端P2P_V0d已不适用于机顶盒，STB-Video充分挖掘用户播放历史记录，利用聚类和推荐算法获得区域预部署影片，使得区域内部节点加强数据协作，从而降低了区域上下行链路带宽。STB-Video系统相对于Zebra系统算法，播放高峰期的区域链路带宽下降了6％～30％，表明了STBvideo系统的优越性。基于时间调度表的无线传感器网络MAC协议
摘要：为了减少能耗，MAC^[1]协议的无线信道使用通常采用侦听/睡眠交替的策略。但是这种周期性睡眠机制会带来很多延迟，网络的吞吐量也不高。为了减少延迟和不必要的能耗，设计了一种预约时间调度表的AST-MAC协议（appoint-ment schedule table MAC）。它采用侦听和睡眠交替的策略，但是它是按照调度表的进行侦听。当调度表的时间到了，节点会自动被唤醒进行侦听。实验结果表明，这种预约信道的MAC协议比起S-MAC和802．15．4减少了传输延迟，提高了网无线传感网中基于BP神经网络的数据融合方法
摘要：在森林火灾监测中，为减少无线传感网中大量冗余和无效的数据，增加节点的生命周期，优化无线传感网络的收敛速度，提高火情报告的准确度，提出了一种改进的基于BP神经网络的数据融合方法。该方法在节点上能融合多种传感器数据，根据节点的处理能力，加速BP神经网络的收敛速度，有效地节省能耗。模拟算例结果表明，该方法应用于火灾监测传感网，能有效地提高监测精度，降低节点能耗，提高无线传感网对森林火灾监测的效能。改进相空间混沌及其在扩频通信中的应用
摘要：为了进一步提高扩频通信中数据传输的准确率和可靠性，提出改进相空间混沌信号并将其所产生混沌序列作为扩频码应用于扩频通信系统中。针对混沌扩频码中0、1数目太过均匀的不足，提出了函数和倍均值两种改进方法来降低扩频码中0、1间平衡度，测试分析改进前后混沌序列性能，将改进混沌序列作为扩频码用于扩频通信系统仿真其误码率性能，进行相关比较分析。仿真结果表明，两种改进混沌扩频码比改进前能获得更低误码率，尤其是函数改进混沌序列更有利于扩频系统需要，同时表明此次改进能改善扩频通信系统误码率性能。3G/WLAN网络终端能量感知的动态负载均衡机制
摘要：针对3G/WLAN网络中移动终端能量局限带来的无线网络资源浪费问题，提出了一种终端能量感知的动态负载均衡机制。利用自适应能量感知模型，对终端当前剩余能量可用时间做出近似估算。结合终端的运动状态及网络服务能力，有选择性的将WLAN中的低能量终端用户业务链接切换到3G网络中，缓解网络中的局部热点，提高网络资源有效利用率。仿真结果表明，该机制能够显著降低网络中各个无线接入点的工作负荷，有效减少了拥塞发生的概率。一维线性稀疏车载自组网感染路由性能研究
摘要：为获取感染路由算法在一维线性车载自组网（如高速公路）进行消息浸透感染的性能，分析了在此情境下进行消息浸透感染传递过程的特性，通过建立吸收有限状态马尔科夫链模型，得到了感染路由浸透延迟的闭式表达式。仿真结果表明，在车辆密度较低的情况下，或者在无线传输半径较低的情况下，消息感染浸透延迟的仿真实验结果与理论分析结果吻合程度较好。基于位置更新与数据转发分离的NEMO优化机制
摘要：针对移动网络（NEMo）应用在移动IPv6网络（PMIPv6）域中系统总开销较大并且中心锚点可能过载的问题，提出了一种基于位置更新与数据转发分离的移动网络优化机制。该机制引入专门负责位置信息管理的新实体，充分利用架构中各实体上的绑定缓存消息，优化信令流程，实现控制平面和数据平面的有效分离。性能分析结果表明，该方案降低了系统总开销，提升了系统可靠性。无线Mesh网络终端用户吞吐量研究
摘要：为在使用定向天线的无线Mesh网络部署研究中考虑用户的QoS需求，提出了一种可用于用户OoS需求分析的吞吐量计算方法。对802．11协议下的分布式协调功能传输机制进行分析，得到一个计算无线Mesh网络系统吞吐量的方程式，再考虑引入定向天线后带来的改变，精确推导出基于定向天线的无线Mesh网络中MeSh终端用户吞吐量计算方程式。通过实验数值分析，表明了该方法可以用于网络部署中的用户QoS分析，可为使用定向天线的无线Mesh网络部署研究中保证用户的QoS需求提供了依据。‘
