利用Kerberos改进无线传输层的设计

在分析WAP协议族中的无线传输层(WTLS)协议后,指出了其中的匿名认证过程存在中间人攻击的风险。本文将Kerberos认证系统加入到WTLS协议中改进了WTLS协议的安全性,详细设计了该解决方案中涉及的数据结构,并给出了一个该方案的仿真模型,讨论了仿真参数的合理设置。     

基于WTLS的无线网安全模型与终端实现

无线传输层安全协议(WTLS)原本专门用来与WAP传输协议配套使用，但它也广泛用于无线终端之间的安全通讯。分析三种通用的WAP安全模型，提出一种利用状态机在无线终端上实现WTLS的方法。     

改进的Kerberos协议在建筑扬尘污染监控平台中的应用

为了解决建筑扬尘污染监控平台的网络安全问题,平台采用了安全强度较高的kerberos实体身份验证协议;并对其认证方案做了详细分析,针对不足建立一个改进的Kerberos协议模型.改进后的Kerberos协议在平台身份确认信息中加入了属性证书,更好地将实施融合到现有的系统机制中;调换了Kerberos协议中用户与服务提供者的身份,保证了原有安全机制不受影响,在一定程度上提高了身份认证系统的安全性.实验结果表明:改进后的Kerberos协议模型彻底解决了平台实施过程中的安全问题,对建筑扬尘污染监控平台的建设具有一定的理论意义和实际应用价值.     

WPKI研究与仿真

开创性地对构成WPKI的关键组件(如：PKI Portal．WPKI CA,目录服务器,WAP网关)进行仿真;对WTLS协议进行仿真。研究了WPKI体系结构、WTLS协议,对其进行仿真。进行性能分析。通过相关研究与仿真,我们认为工作的成果总体上是有效的,对实际的应用系统也有相当大的参考价值。     

一种基于DeviceNet现场总线协议的安全通信层设计

以核电站数字仪控系统为背景,以提高网络通信可靠性为目的,提出一种基于Device Net现场总线协议的安全通信层协议设计.本研究通过分析国标IEC61784所提出的八种通信故障,在原协议的基础上扩展了几种安全措施,可以预防以上所有通信故障,保证整个通信系统的可靠性和安全性.本文在硬件平台MICON系统上进行了协议栈的开发和验证,实验证明这些措施能够满足该平台对可靠性及安全性的需求.     

EAP-FAST在公共无线局域网安全接入控制中的研究及实现

Cisco公司于2004年提出基于隧道的灵活认证协议（EAP-FAST）以替代存在安全漏洞的LEAP认证协议，该协议具有安全性和易部署性的特点。文章论述了基于8021x协议的EAP-FAST认证协议及其实现技术，并在公共无线局域网(PWLAN)综合实验平台上实现了EAP-FAST认证的客户端、认证者、认证服务器端功能。     

C-TNC:适用于Openstack的可信云接入协议

在Openstack云接入认证过程中引入可信网络连接(TNC)思想,实现了一种强身份认证的终端接入云C-TNC协议.该协议从信道安全、平台安全、用户身份安全角度出发,将可信连接思想应用到云平台接入过程中,有效弥补了目前Openstack云平台存在的认证不足问题,从接入源头保证了云环境的安全.安全性实验结果显示:本协议可以有效防止由接入终端不可信导致的各类安全攻击.     

基于三层模型的网络协议实验平台设计

描述了一种基于链路、通信和应用三层结构的实验平台的设计,包括该平台的结构、基本原理、设计理念、关键技术等。在这个实验平台上,网络协议的黑匣子将被打开,实验者可参与协议的设计和完成协议的实现,并通过测试对所设计的协议进行调整。在实验过程中,他们将掌握分层、接口设计、事件驱动、有限状态机设计等协议实现的核心技术,从而提升实验教学效果。     

基于双线性映射直接匿名认证方案的改进

针对目前可信计算中直接匿名认证(DAA)方案存在协议交互流程繁琐、计算量大的问题,提出了一种直接匿名认证方案IMP-DAA。以椭圆曲线上的双线性映射为理论依据,以q-SDH困难假设为安全基础,简化了协议交互流程;在保证可信计算平台安全的前提下,降低了各参与方的计算量;并从安全性和有效性两个方面进行了分析。     

基于安全协议的智能灌溉系统设计

针对现有智能灌溉系统中数据交互的安全问题,设计了一种基于安全协议的智能灌溉系统.智能灌溉系统以此安全协议为核心,并设计身份认证模块、签名模块、签名验证模块,实现了安全协议.最后对智能灌溉系统进行实验与仿真,实验结果表明基于安全协议的智能灌溉系统运行效率高,在智能灌溉装置计算能力和传输能力较弱的情况下具有良好的适用性和安全性.     

加权总体最小二乘问题的可解性及其原始解集

给出了加权总体最小二乘（WTLS）问题可解的充分必要条件，并在它可解时，给出了它的原始TLS解集及极小范数解的显式公式。     

基于加权整体最小二乘的多元线性回归分析

针对变形监测数据中自变量和因变量观测向量都含有误差、且采用一般最小二乘估计是有偏的这一问题,引入EIV模型,并顾及各自变量观测精度的不同,采用加权整体最小二乘对待估参数进行估计。长江三峡库区滑坡监测实验表明,基于加权整体最小二乘的多元线性回归分析能更好地对回归方程进行参数估计,可明显提高形变预测精度。     

实验性路由协议仿真测试平台设计

通过对网络设计架构影响网络路由性能的分析,描述了局部网络参数的改变对整体路由环境影响的重要性.设计了一个实验性路由协议仿真测试平台,并模拟了OSPF协议在该平台上运行时的协议行为,进行了模拟故障分析.利用实验性路由平台可以为网络规划设计工作提供经济有效的实验环境,有效地提高工作效率,降低故障发生率.     

CISCO路由器系统及其应用

介绍了ＣＩＳＣＯ路由器的功能、命令模式、系统配置及协议配置，并从应用出发探讨了网络安全、故障处理等网络管理方面的问题     

蒙授体育教育专业毕业生就业情况调查及未来培养目标的研究

大学生就业难,是当今社会一个严峻的现实,而内蒙古少数民族大学毕业生的就业难．则更是不争的事实,在内蒙古自治区,蒙授体育教育专业毕业生就业的问题尤其显得更加紧迫．为了更好的解决蒙授体育教育专业毕业生就业难的问题,本课题就蒙授体育教育专业毕业生就业的相关问题进行研究分析．对这一问题做出客观判断,为解决蒙授体育教育专业毕业生就业问题提供参考,为在未来培养目标中提供科学依据．     

神经网络技术在油井故障自动诊断中的研究与应用

提出了识别泵功图新的思路和方法,采用差分曲线法对大批油井功图进行自动识别处理,对识别出的有故障的油井采用神经网络技术对故障进一步定位.     

采用波形分析法对电力电子装置中的晶闸管元件进行故障检测

波形分析法是采用微型计算机对运行中的晶闸管元件阳极-阴极间的电压波形进行采样,以识别正常工作的晶闸管与故障的晶闸管,并对故障的性质作出判断和处理。本文以三相桥式晶闸管整流电路为例,讨论波形分析法的原理、采样电路与微型计算机接口电路的设计及应用程序的设计。本方案已在大功率整流样机中实施。