基于CP-ABE实现隐私保护的远程医疗诊断系统

随着无线体域网应用的推广,隐私保护成为无线体域网安全领域的研究热点.本文提出了一种基于CP-ABE实现隐私保护的远程医疗诊断方案,实现病人的匿名问诊,病人可以在发起远程医疗诊断请求前设置医生的访问控制权限来完成分级隐私保护.同时采用医护服务器为病人终端承担加密计算,大幅降低病人终端开销,实现了远程医疗系统的保密性、真实性、完整性与可跟踪性等安全特性.理论分析和性能分析结果表明本方案具有较少的计算开销和通信开销,在安全性和性能上都可适用于无线体域网的应用场景.     

基于中继协作的无线体域网能效性能分析

从考察中继协作技术对无线体域网能效性能影响出发,比较分析了典型的无线体域网用户间直接传输、单中继协作、多中继协作3种传输方式下的中断概率,以及基于中断概率约束的最小功率消耗问题.进一步分析启动和接收功率消耗、服务质量、中继位置等主要参数对系统能效的影响,从而实现无线体域网中不同用户按具体业务需求选择合适传输方式.     

复杂时变信道中交织分多址技术研究

研究了复杂时变无线体域网信道中抗多址干扰IDMA技术.在中心极限定理等数学原理的基础上,推导出适合于无线体域网复杂信道IDMA迭代检测过程的公式.通过理论分析和计算机仿真,深入研究IDMA技术在无线体域网中应用的可行性和系统性能等.     

基于单载波超宽带的高速异构无线体域网

随着老龄化社会的临近,无线个人医疗网络被认为是解决医疗资源短缺与老龄化人口增多矛盾的关键,因而无线体域网日益受到关注。传统的无线体域网面向低速率的传感器需求,无法满足多个传感器同时监测需要的不同速率和低功耗要求。该文以超宽带技术为基础构建无线体域网。通过采用ZIGBEE技术与超宽带技术相结合,该网络能够满足多节点、低功耗、低延时、高速的要求。分析和实测结果表明:该无线体域网能够满足10个节点以上同时使用,传输延迟小于100ms,单节点功耗小于10mW。     

无线体域网高斯拟合节能安全策略

针对于无线体域网健康大数据应用背景下,开放信道和部署环境中大量隐私数据传输导致高能耗和安全隐患,而传统网络的节能安全策略受限于无线体域网的异构性和时变性难以直接应用的问题,提出了一种基于高斯拟合的无线体域网节能安全策略.采用高斯拟合函数对传输数据逼近得到拟合参数,使用拟合参数代替原始数据,采取AES加密算法对拟合参数进行加密.仿真实验表明:该策略可以有效地提高无线体域网络安全,极大缩短加密时间,降低加密成本;简化网络数据量,降低传输能耗,延长网络生命周期.     

B/S模式下嵌入式说话人身份认证系统

目的 研究设计基于B/S模式的与文本相关嵌入式说话人语音身份认证系统.方法 针对网络数据传输的噪声环境、语音识别算法的复杂度和大量用户远程实时认证的需求等问题,首次利用了MPC850微控制器和EP2C35 FPGA芯片,采用2代小波降噪,语音增强,声谱中主要参数分布估计,加权MFCC语音特征提取,与指定文本相关的混合HMM辨识等技术完成设计要求.结果 给出了系统SOC实现方法 ,讨论了语音特征提取算法的原理及改进措施.结论 该系统能有效地完成基于B/S模式远程说话人身份认证,具有较高的实践应用价值.     

基于三因素的远程身份认证系统安全威胁研究

三因素(密码、智能卡、生物特征)身份认证是目前身份认证领域研究热点.三因素身份认证面临来自客户端、网络、服务器端等多个环节的安全威胁,只有理清可能面临的安全威胁才能设计符合要求的安全高效身份认证协议.通过总结分析国内外相关文献后总结出基于三因素身份认证协议面临的安全威胁和需要实现目标,为下一步实现安全高效的基于三因素身份认证方案提供基础.     

电子政务安全中无线局域网分层认证的设计与实现

无线局域网已成为电子政务网的重要组成部分,但是由于数据无线传输,所以窃听、身份假冒和信息篡改等攻击对无线局域网构成了威胁,无线接入的便利性同时带来了很多安全隐患。文中主要研究在电子政务具体应用时无线局域网的身份认证设计与实现,分析了当前无线局域网存在的安全威胁,在现有无线局域网基本认证的基础上实现了一种分层认证协议模型,该模型主要包括三方面内容:公钥证书链的形成,域内认证,域间认证。最后用OPNET实现了无线局域网仿真,并在此基础上做了简单的系统性能分析。     

基于可信计算的远程认证研究

概述了可信计算技术的概念,介绍了对平台身份的远程认证、直接匿名认证、平台环境状态配置信息的远程认证、基于环的自动信任协商的远程认证的方案,讨论和比较了各种认证方案的优缺点.     

基于zigbee无线网络技术的矿井安全监控系统

本文介绍了一种基于Zigbee无线个域网技术的矿井安全监督系统.系统主要功能是实现井下环境参数的监控及井下人员的无线网定位，并通过地面GPS或有线网与远程监控中心实现远程通信.     

基于WBAN 的多生理参数无线传感及前端组网研究

现有的多生理参数监测系统,其各个传感与采集单元在物理层和数据链路层采用一体机集成模式,不利于多生理参数的穿戴式传感与无线组网,为此提出了基于无线体域网(WBAN)的分离式多生理参数无线传感、采集与前端组网新方法.主要研究了以MSP430为控制核心的低功耗多生理参数传感节点、基于智能手机终端与蓝牙2.0的前端WBAN组网模型、多生理参数远程无线传输网关以及手机终端软件的设计与实现.测试结果表明:基于WBAN的无线传感与组网新方法能够实现多生理参数的无线采集、组网与数据传输,避免了传统多生理参数监测存在的导联线过多、使用不方便、信号信噪比低、用户活动受限等问题.该方法以"穿戴式无线感知+手机远程无线传输"模式,为多生理参数无线监测走向家庭健康监护、为亚健康人群的疾病预警提供了技术支撑.     

基于动态身份的远程用户认证方案

对基于智能卡的具有匿名性的远程用户认证方案进行分析研究,发现该方案存在无法抵抗离线口令猜测攻击、内部人员攻击、冒充用户攻击和冒充服务器攻击等问题。针对这些安全漏洞,基于哈希函数和随机数给出了一个动态身份的远程用户认证方案。分析结果表明,改进的方案不仅弥补了原方案安全漏洞,而且用户可自由更新口令,适于实际应用。     

一种隐蔽用户身份信息的认证方案

分析了一种基于随机数和Hash函数的认证方案(NHRA)的认证过程,发现该方案存在着远程主机上容易泄露用户身份信息的安全问题。针对该问题,构造了一个基于随机数和Hash函数、隐蔽用户身份信息远程身份认证方案。该方案允许用户自主选择和更改口令、能够抵御假冒远程主机攻击、抵御假冒合法用户攻击,对用户身份信息认证更加安全有效。     

基于UWB技术的高速无线个域网MAC协议研究

介绍了基于UWB技术的高速无线个域网和IEEE802.15系列标准.讨论了高速无线个域网MAC协议的研究现状,并结合UWB技术提出了IEEE 803.15.3 MAC协议的可能改进方法,分析了目前改进方案的研究热点.     

Hash函数与椭圆曲线密码相融合的双向认证方案

针对当前无线射频识别系统认证过程复杂、安全性差等缺陷,提出一种基于Hash函数与椭圆曲线密码相融合的双向认证方案,以提高无线射频识别系统通信的安全性.首先采用椭圆曲线密码对无线射频识别系统的阅读器进行身份认证;然后采用轻量级Hash函数对无线射频识别系统的标签身份进行认证与验证,大幅度减少公钥与密钥长度,降低计算开销;最后对该方案的可行性进行测试.测试结果表明,相对于其他双向认证方案,该方案能有效抵抗各种类型的攻击,安全性较高,同时降低了内存与通信的开销.     

基于eduroam和SDN的无线漫游认证授权技术研究

无线漫游需求日益增长并多样化,对无线漫游认证和细粒度授权机制的研究十分必要,SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能.本文分析了eduroam无线漫游的认证机制和SDN网络的工作流程,搭建测试环境对eduroam认证进行了部署实践,并提出了基于SDN的eduroam细粒度授权模型.     

远程身份认证的一种算法

本文就一种用于电信系统的网络远程控制的身份认证进行讨论,推荐采用智能卡方式的远程身份认证。并就其算法进行研究。     

蓝牙多跳Ad Hoc网络的构建与实测分析

针对Ad Hoc网络和基于蓝牙的无线个域网(W PAN)的技术特点,将蓝牙个域网应用模型中单个微微网(Piconet)的应用扩展到基于分布网(Scatternet)的应用,并将其定义的网络接入点场景和Ad Hoc组网场景综合,构建了多跳的蓝牙Ad Hoc网络,提出了一个蓝牙设备通过无线GPRS MODEM实现移动接入因特网的应用架构,实现了基于B lueZ的蓝牙个域网接入的实验演示系统.给出了实验模型和协议栈结构,设计了实测方法,最后给出实测结果及其分析.测试结果表明,即使在3跳传输的情况下,蓝牙Ad Hoc网络内部的数据传输速率仍然大于GPRS的数据传输速率,可以完全满足GPRS无线接入的速率要求.     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

移动商务环境下身份认证机制的研究

与有线网络相比,无线信道资源短缺、带宽成本高、时延长、连接可靠性较低,同时,移动终端的资源有限、处理能力低、存储能力小,因此,必须针对移动商务的环境特点设计移动商务的身份认证机制。通过分析无线通信网络和移动终端的特点,提出了移动商务身份认证机制的设计需求和设计原则,指出身份认证、密钥协商以及抵御常见攻击是移动商务身份认证机制设计的主要内容。