抗时钟漂移的协议同步的设计与实现

通信双方基于时钟漂移破坏协议信息同步问题,提出了一种在时钟漂移下协议信息保持同步的方式。文中首先介绍了现在常用的处理方式,并分析了在时钟漂移下协议同步保持原理,最后根据协议设计在系统设备中进行了验证,证明该方式具备抗时钟漂移的能力。     

数字中继接口同步性能分析

分析了数字网中产生滑动的３方面原因，即传输系统的工作环境不稳定；失去时钟控制；网路节点的时钟偏差。通过对一种高集成数字中继接口结构的分析，指出数字中继呼损过高的原因之一是由于时钟倍频电路的性能不稳定，即传输系统的工作环境不稳定，从而导致交换系统时钟与传输系统时钟的不同步。为此本文提出了解决该问题的两种方法，且能满足电话业务的滑动率指标的要求     

IEEE1588时间同步技术在网络化测控系统中的应用研究

随着网络通信技术的发展,数据传输网络化已经成为测控通信系统发展的必然趋势。网络化的测控通信系统对于时钟同步有着严格的要求,选择合适的时钟同步协议,满足测控通信中时间同步的设想,使之成为新时期网络测控系统中起关键作用的技术;以IP网络实现测控系统数据传输为基础,探讨了几种时钟同步技术在网络环境下应用的优缺点,并着重研究了IEEE1588时钟同步协议的实现原理及其在网络测控系统中实现时钟同步的方法。     

基于IEEE1588实现电网多时钟源时间同步系统应用的探讨

"北斗一号"用于电网保护装置时钟校准的应用设计,目前已在电网上使用且效果良好,正在引起电力运行部门越来越多的关注。随着电力系统管理和运行自动化程度的提高,电力网的时钟统一性、自主性和安全性的迫切要求,必然要求电网摆脱完全依赖GPS的局面。本文根据电力系统对时钟同步要求高精度和高安全性的原则,提出了一种基于IEEE1588协议实现北斗系统和GPS系统多时钟源的同步方案,采用IEEE1588协议实现时钟的同步,从而实现整个电力网络时钟同步的精度要求和安全要求。     

电子商务安全策略分析

电子商务的实施，其关键是要保证整个商务过程中系统的安全性。针对这个问题，仔细分析了认证系统、SSL协议和SET协议，并指出了其应用中的一些局限，并介绍了另外几种与商务安全有关的技术。     

海洋环境信息云计算身份认证技术研究

设计了一种基于public key infrastructure(PKI)技术的Kerberos改进协议,用于解决海洋环境信息云计算环境身份认证问题.首先对Kerberos协议的认证原理进行分析;然后基于公钥体制的加密技术和Ker-beros协议,提出了一个安全性更高的身份认证协议,较好地解决了口令猜测攻击、重放攻击、时钟同步等问题,具有较好的安全性且易于实现.     

一种基于椭圆曲线的高效自证明密钥分配协议

为了解决现有密钥分配协议所存在的工作效率偏低和资源占用率偏高等问题,提出了一种基于椭圆曲线密码体制的高效安全密钥分配协议.该协议通过引入公钥自证明思想,将用户身份认证和密钥数据恢复有机结合在一起,无需繁琐的身份鉴别认证操作和时钟同步过程,也无需可信CA中心和时戳服务器,只需要一次数据发送过程即可直接完成密钥分配任务.分析表明,该协议结构简单,具有较高的工作效率、较低的资源占用率和较强的安全性,能有效抵抗目前已知的各种攻击.     

MODBUS RTU通信协议在变压器气体在线监测系统中的应用

MODBUS协议是应用于电子制器的一种通用协议,将MODBUS RTU串行通信协议应用于变压器气体在线监测系统.通过利用MODBUS RTU协议功能代码,实现了主机和现场检测仪表间的包括实时数据查询、历史数据查询、参数修改、时钟同步等功能.     

电子商务安全策略

电子商务的实施，其关键是要保证整个商务过程中系统的安全性．针对这个问题，仔细分析了认证系统、SSL协议和SET协议，并指出了其应用中的一些局限．     

车路协同系统仿真实时性优化方法

为了研究车路协同系统的仿真关键技术并构建车路协同系统仿真平台,针对车路协同系统仿真平台中的联邦成员间实时性问题,提出基于PTP(precision timing protocol)协议的高精度仿真主动时钟同步方法。讨论车路协同仿真联邦中各个联邦成员的时间管理策略,并基于时钟同步方法测试2种信息交互策略下的系统延时,提出车路协同系统的信息交互改进策略。仿真测试结果表明:平均同步时钟误差为5.69μs,有效解决了各个联邦成员间的时钟同步问题;仿真系统中1级和2级系统从节点平均仿真延迟为0.77,1.02 ms,较好满足车路协同系统仿真需求。     

Implementation of Security Facilities in Simple Network Management Protocol (SNMP)

Simple Network Management Protocol (SNMP) is the most widely used network management protocol on TCP/IP-based networks. However, the lack of security features, notably authentication and privacy, is its weakness. To rectify this deficiency, a new version of SNMP, known as SNMPv3, is presented. The principal security facilities defined in SNMPv3 which include timeliness mechanism, authentication, privacy and access control are outlined, and a example on how to implement security features in a practical software system is given.     

Implementation of Security Facilities in Simple Network Management Protocol (SNMP)

Simple Network Management Protocol (SNMP) is the most widely used network management protocol on TCP/IP-based networks. However, the lack of security features, notably authentication and privacy, is its weakness. To rectify this deficiency, a new version of SNMP, known as SNMPv3, is presented. The principal security facilities defined in SNMPv3 which include timeliness mechanism, authentication, privacy and access control are outlined, and a example on how to implement security features in a practical software system is given.     

基于冀科安全锁的增强型AKA协议的设计实现

在对第三代移动通信技术中处于核心地位的AKA协议进行BAN逻辑分析的基础上,采用基于具有自主知识产权的冀科安全锁的双身份认证技术,改进了服务网络对用户设备的认证方式,进而提出了增强型AKA协议,以进一步增强3G会话的安全性。     

一种安全协议的形式化验证方法

BAN(Burrows,Abadi and Needham)类逻辑可以辅助设计、分析和验证网络和分布式系统中的安全协议。介绍BAN逻辑的产生、成分和分析步骤，指出BAN逻辑的缺陷，由此而产生的改进BAN逻辑和现状，并对BAN类逻辑作全面的回顾与展望，得出：BAN类逻辑仍然是密码协议分析和设计的主要工具，但理想化步骤是BAN类逻辑的致命缺陷的结论。展望了BAN类逻辑研究。对未来协议的形式化分析工作具有指导意义。     

基于双线性配对的安全认证机制

介绍了一种基于双线性配对的可扩展的安全认证机制.该机制具有以下优点:(1)在同样安全性能下,采用双线性配对签名可以有效减少密钥的长度,降低了对网络带宽的要求,从而更加适合于大型网络;(2)融合了三因素认证机制以实现泄密侦测;(3)可以根据用户要求实现密钥撤销;(4)具有高性能及可扩展性.     

EC密钥协商与分布式认证协议集成

分析了开放网络环境的认证,指出了综合利用多种密码技术设计认证系统以满足日益复杂认证需求的必要性。通过研究认证与密钥交换机制,分析现有协议特性,权衡认证系统安全性、效率及需求等因素,提出了一种认证与密钥交换协议。协议进行分布式认证,综合利用EC密钥协商和对称密钥传输进行密钥交换,可实现双向身份认证和显式密钥认证。该方案可使认证系统性能提高,需求降低。     

一个无线认证协议的分析与改进

分析了一个匿名移动无线认证方案中的CSAP协议,发现其存在安全漏洞,无法抵抗不诚实的基站对系统的攻击.针对这些安全漏洞对该协议进行了改进,改进后的协议不仅保留了原方案的所有安全特性,并且比原协议具有更高的安全性.     

基于LPN的快速RFID隐私认证协议

大多数基于LPN问题设计的RFID协议主要侧重于身份认证协议,较少涉及隐私识别与认证,为解决此问题,对现有的基于LPN问题设计的认证协议与实现隐私识别的认证协议进行系统性的分析,总结这类协议的优点与存在的缺陷,利用RFID系统中拥有的大型存储设备数据库和伪随机数产生器,设计了一个基于LPN的具有快速识别的RFID隐私认证协议(FIP_Auth). 此外,将FIP_Auth协议与Tree-LSHB+、BAJR、MMR协议进行了效率与安全性的比较. 研究结果表明:FIP_Auth协议具有识别速度快、可证明的隐私性和认证性等优点,并且具有良好的可扩展性.     

可信网络连接双向认证协议的设计与分析

针对可信网络连接认证协议的现有方案存在单向认证、平台身份和配置信息泄露、无法抵御伪装及重放攻击等安全问题,提出了一种新的认证协议。该协议通过引入可信第三方实现了双向用户身份和平台身份的认证,防止了伪装攻击。直接匿名证明方法和时间戳的应用,保护了平台身份和配置信息的安全,防止了重放攻击。采用BAN逻辑对协议进行形式化描述及分析,验证了本协议可以提高认证的安全性,具有较高的应用价值。     

一种改进的移动IP注册认证协议

通过分析一种移动IP注册认证协议的安全性,提出了一种新的移动IP注册认证模型.该协议在保持原有协议特点的同时,能够提供更高的安全性,从而有效地抵御重放攻击和中间人攻击等安全威胁.