采用区块链的物联网数据共享方案

针对物联网(IoT)数据共享过程中存在的安全漏洞和隐私泄露风险,提出一种基于区块链的物联网数据共享方案.采用数据的不可篡改、分布式存储、隐私保护、可追溯及访问控制,将消息队列遥测传输(MQTT)作为通信协议和中间件,并为其提供身份认证和主题权限管理.结合国产加密算法实现密钥交换、数据摘要和加密传输,通过区块链记录设备的行为,在提高可信度的同时提供追溯的能力,采用智能合约对数据和主题进行共享和管理,实现链上链下数据协同保障数据的一致性.通过系统原型实现与测试,结果表明：该方案能够确保物联网设备之间共享数据时的安全性和隐私性,满足物联网应用性能需求,具有可行性.     

基于大数据分析的车辆安全检测系统研究

为了检测车辆实时状态和预防交通事故,应采取相应的措施减小交通事故的危害.该文通过物联网与大数据技术,利用Arduino+传感器实现数据整理和采集、MQTT协议+中国移动OneNET云平台消息服务、后端数据处理与感知数据库以及前端实时可视化等技术,对大数据进行数据的清洗及多维度归类,从而达到集预警、报警、分析为一体的服务框架,实现自动预警并发送至用户.     

基于物联网的高稳定电能计量终端软件研发与应用

根据智能电网用电配电实际,结合物联网技术,对高稳定电能计量终端软件进行了研发,电力测量监视系统考虑了本地计算机系统操作过程中将会出现的最坏情况,在运行过程中,如果有掉电等相关问题出现时,系统将发挥出重要功能,自动计算采集数据中断点.为了与电力物联网架构平台层相适应,使软件检索功能更加快捷方便并完成电量数据存储再进行集中统计分析等操作,为了实现以上功能,必须要对数据库进行设计和移植MQTT代理服务器.电力物联网架构应用层有其自身的特点,所应用的是框架Flutter,对APP的编写可以由手机端来完成,不但用户指令达到了便捷化的标准,并且实现了可视化电量显示.在测试软件时如果能够在实际用电环境下进行,可以获取更加准确的智能电量计量终端测试结果,智能电量计量终端平台能达到实时性需求,电量数据可较快给平台层传输并存储;在手机端APP界面,平台层数据可进行快速显示,软件功能强大、运行可靠、简单方便.     

NSIS下通用访问控制信令协议的设计与验证

在深入研究设备穿越和动态防御需求的基础上,提出了基于下一代信令(NSIS)技术的通用访问控制协议.协议实体由7个不同的功能模块组成,并定义了协议的消息类型、数据对象和执行流程.其中,消息类型包括请求消息、应答消息和错误.请求消息将为访问控制设备部署不同的访问控制策略,而错误消息主要是在鉴权失败或者检查到信令消息出错时返回出错的原因.最后,对协议进行了测试、验证,结果表明所提协议具有逻辑正确性,且性能开销较小.通过引入NSIS信令机制,保障了访问控制信令信息安全、可靠传输.     

基于安全协议的智能灌溉系统设计

针对现有智能灌溉系统中数据交互的安全问题,设计了一种基于安全协议的智能灌溉系统.智能灌溉系统以此安全协议为核心,并设计身份认证模块、签名模块、签名验证模块,实现了安全协议.最后对智能灌溉系统进行实验与仿真,实验结果表明基于安全协议的智能灌溉系统运行效率高,在智能灌溉装置计算能力和传输能力较弱的情况下具有良好的适用性和安全性.     

一种无线传感器网络数据传输协议设计与验证

以物联网广泛使用的无线传感器网络的数据传输实际需求为研究对象,通过对现有数据传输协议特点的分析,研究了基于机会与补偿机制的无线传感器网络数据并发传输协议,利用并发传输的适度容忍与不同节点间的机会多跳实现数据的高效传输,并仿真环境进行验证。结果表明:该协议可以在有效规避不同无线节点间的竞争基础上,提高整个网络中的数据传输效率,降低物联网运行的能耗。     

面向自动需求响应的高速窄带电力线通信应用层

实现电力系统自动需求响应的高速窄带电力线通信(high-speed narrowband power line communication,HNPLC)系统亟需实用、高效的应用层设计来支撑各类响应服务。该文面向自动需求响应服务,定义了双向互动的HNPLC应用层协议架构,并结合系统的多分类服务需求,提出一种综合考虑数据包优先级权重、数据包传输效率和服务等待时间的基于动态优先级的应用层服务响应机制。在构建的跨层HNPLC仿真平台中验证了协议架构的合理性,且计算机仿真结果表明,提出的基于动态优先级的服务响应机制可明显提升HNPLC传输性能,满足自动需求响应的服务要求。     

一种无线环境监测数据采集与推送系统

针对自然灾害易发区环境监测的现状,设计了一种无线环境监测数据采集和推送系统,给出了系统的总体结构以及各主要组成监测单元的构成.一方面,结合传感网节点资源紧张的特点,提出了基于消息队列遥测传输协议的信息推送方案;另一方面,为了避免监控中心下达的配置命令等指令数据被非法监听甚至纂改,改进了现有的洋葱路由协议,在通信实体间预先建立安全的通信链路,从而确保了数据在各种通信实体间的安全传输.     

校园统一消息推送平台的用户跨业务关系研究

为了解决传统数字化校园的基于关系范型设计的消息推送系统无法适应新增业务领域系统动态实时加入需求的问题,提出用图模型的方式对用户跨业务领域建模.该方式将赋权问题转换为可送达对象的查询问题,解决用户自动赋权、消息池访问权限控制等问题,为实现消息推送平台的智能推荐、柔性扩展和快速迭代,提供了更为便利的方法.     

基于用户行为的精准化推送服务平台的研究与实现

目的给出一种通过构建元数据库和用户需求的特征数据库进行文献精准推送服务平台的建设方案。方法尝试使用数据库技术、WEB技术和网络爬虫技术从图书馆资源、互联网资源中构建出科技文献元数据库以及采集用户阅读文献信息数据形成个人需求特征的数据库,最后通过文献相似度算法实现精准推送服务平台的建设。结果与结论该平台提供了一站式检索服务和个性化精准推送服务,满足了读者对文献快捷获取、阅读高效的个性化需求。     

基于Internet的短波接入协议设计

为了提高短波通信系统接入Internet的数据传输率,提出一种设计方案.在短波通信系统中,采用一种可变长度数据包,提高传输的有效性;在报文传送过程中,采用"选择重发SW ARQ"模式来同时发送多个数据包,减少协议的空闲时间;在传输层中,采用IP报文代理协议,克服误码率高、时延大等不利于传输的缺点.仿真实验证明,该方案有效提高了短波接入Internet的数据传输率.     

基于RTSJ的物联网智能网关研究

物联网网关发挥着连接传统信息网络与感知网络的重要作用,针对目前人们使用过时的开发手段实现物联网网关软件的设计,提出了一种使用实时Java技术的实现方案。系统以ARM Cortex-A57架构的AMD Opteron 1150处理器为核心构建物联网网关系统硬件平台,采用"互联网+传感网技术/现场总线"的组网方案实现有线/无线的数据交互,使用完全兼容RTSJ的WebSphere Real Time开发平台实现物联网网关协议的转换,以及三层网络间通信软件的设计,保障物联网网关的安全实时通信,最后给出了该设计的实现技术和系统验证。结果表明:RTSJ很好地保障了Java语言的实时性,整个物联网智能网关完全符合实时系统应用程序的毫秒级测量精度和所期望的服务质量要求。     

Integration of naval distributed tactical training simulation system based on advanced message queuing protocol①

Aiming at the problems of unreliable data transmission , poor steadiness , nonsupport of complex data types , direct couple between data transmission and exchange , a high-level method based on ad-vanced message queuing protocol ( AMQP) is proposed to integrate naval distributed tactical training simulation system after serious consideration with current information exchange features of military combat system .Transferring layer in traditional user datagram protocol is implemented by publishing and subscribing scheme of message middleware .By creating message model to standardize message structure , integration architecture is formulated to resolve potential information security risks from in-consistent data type and express data transmission .Meanwhile , a communication model is put for-ward based on AMQP , which is in the center position of the whole transmission framework and re-sponsible for reliably transferring battlefield data among subsystems .Experiments show that the method can accurately post amounts of data to the subscriber without error and loss , and can get ex-cellent real-time performance of data exchange .     

因特网EDI的安全研究及实现

为解决EDI报传输的安全和贸易双方的身份认证以及其他相关问题，在分析利用因特网传输EDI报可能产生的安全问题的基础上，结合现有标准，给出了利用PGP算法实现EDI报传输的安全性需求，使用因特网多功能邮件扩展协议实现传输的具体方法，并加以实现，系统具有多种可选的、密钥长度可变的标准加密算法，实现EDI系统所要求的安全性，完整性，可认证性以及审计性等功能。     

WebSocket服务器推送技术的研究

采用传统的＂请求—应答＂模式,使用户从互联网中得到有用的数据信息非常困难,如果互联网可以主动将有用的信息发送到客户端,将会跟用户带来很大的帮助。笔者提出了一种服务器推送方案,该方案使用了基于WebSocket协议的服务器推送技术,还利用了复杂事件处理技术对数据进行快速处理。这种方案可以运用到即时通信系统、股票交易系统、即时订票系统、监控系统等多种实时系统中。     

基于J2ME的移动银行混合加密方案

移动网络的安全性是移动银行发展的关键,数据加密技术则是保证移动网络安全的主要技术之一,设计合理的数据协议、加密方案对移动银行发展具有很重要的意义。考虑到移动银行实现方式、传输数据量等因素,提出了基于无线消息与移动多媒体两种类型下混合加密方案,分别给出了两种类型下的数据传输协议、混合加密、混合解密的流程,并给出了两种混合加密方案时间与数据量函数图像,验证了方案的可用性。     

Broadband Communications for High-Speed Trains via NDN Wireless Mesh Network

With the increasing utilization of High-Speed Trains(HSTs), the need for a reliable and high-bandwidth Internet access under high-speed mobility scenarios has become more demanding. In static, walking, and low mobility environments, TCP/IP(transmission control protocol/Internet protocol) can work well. However, TCP/IP cannot work well in high-speed scenarios because of reliability and handoff delay problems. This is mainly because the mobile node is required to maintain the connection to the corresponding node when it handovers to another access point node. In this paper, we propose a named data networking wireless mesh network architecture for HST wireless communication(NDN-Mesh-T), which combines the advantages of Wireless Mesh Networks(WMNs) and NDN architectures. We attempt to solve the reliability and handoff delay problems to enable high bandwidth and low latency in Internet access in HST scenarios. To further improve reliability and bandwidth utilization, we propose a Direction-Aware Forwarding(DAF) strategy to forward Interest packet along the direction of the running train.The simulation results show that the proposed scheme can significantly reduce the packet loss rate by up to 51%compared to TCP/IP network architecture. Moreover, the proposed mechanism can reduce the network load,handoff delay, and data redundancy.     

基于XMPP协议消息推送机制的研究与实现

随着移动物联网应用多元化的发展,消息推送技术已成为信息实时发布和获取的一种重要方式,市场同时涌现出多种技术方案和基于这些方案的开源框架.本文旨在通过研究XMPP协议,设计一种企业即时消息推送的模型,并做了实现.     

基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源,并且可以在隧道中传递动态路由协议信息,在基于Cisco路由器的配置过程中,通过利用GRE与IPSec两种技术共同构建Site—to—Site VPN,即首先使用GRE协议对用户数据和路由协议报文进行隧道封装。然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据,以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN,既解决动态路由协议在IPSec VPN隧道内正常通告的问题,又可以保护敏感数据穿越不安全通道的安全性。