适用于电力物联网的安全接入认证装置设计

针对电力物联网海量边缘侧设备接入可能导致的安全问题,首先分析了边缘设备安全接入需求;然后研究了融合协议过滤、协议适配、网络安全隔离、安全接入认证技术于一体的物联网边缘侧安全接入认证技术。基于上述技术,设计了包含外网处理单元、隔离交换单元、系统管理单元、密码运算单元和内网处理单元在内的电力物联网安全接入认证装置;最后选取某省充电桩运营系统作为试点应用场景,分别从安全性能和通信性能两方面进行测试分析。测试结果表明,该安全接入认证装置能够在基本不影响设备通信性能的前提下,实现电力物联网海量设备的安全接入认证,在面对不同类型边缘设备接入时仍具有良好的可靠性和泛化性,可有效降低核心业务系统被非法入侵的风险。     

基于双线性配对的安全认证机制

介绍了一种基于双线性配对的可扩展的安全认证机制.该机制具有以下优点:(1)在同样安全性能下,采用双线性配对签名可以有效减少密钥的长度,降低了对网络带宽的要求,从而更加适合于大型网络;(2)融合了三因素认证机制以实现泄密侦测;(3)可以根据用户要求实现密钥撤销;(4)具有高性能及可扩展性.     

基于状态机的802.1X协议攻击检测方法

针对802.1X协议存在一定漏洞且易受重放、拒绝服务等攻击,结合802.1X协议的认证过程,抽象出802.1X协议认证的状态转移过程,同时针对802.1X协议的功能性攻击,构造出一套攻击状态转移机制:分析802.11报文和基于局域网的扩展认证协议(EAPOL)/扩展认证协议(EAP)报文的结构;剔除出重传的报文,逐个字段解析出关键字并存入链表中;将根据EAPOL/EAP报文格式取得检测所需的EAP报文存入缓存.据此,设计出基于状态机的802.1X的攻击检测方法.实验结果表明,在实际组网环境下的重放/DoS等802.1X功能性攻击能够得到准确的检测,并具有有效、统一的检测结果.     

面向片上多核处理器的推测多线程机制下的独立栈模型

在推测多线程并行执行时,各线程中借助共享栈来实现函数调用的过程存在互斥访问问题,为此提出了一种采用片上多处理器(CMP)的推测多线程机制下的独立栈函数调用模型,核栈采用一对一方式,栈之间的有机配合支持推测多线程中的函数调用.通过在模拟器端添加两条指令实现栈空间的管理,从而消除了共享栈模型中的加锁问题.为了保证程序正常运行,编译器对生成的代码作相应的调整,模拟器方面则增添了get和update两条指令,以便管理相应的栈空间.因为独立栈函数调用方法消除了共享栈模型中的栈加锁问题,使得成功线程发起的数目有不同程度的提高,从而提高了程序的并行加速比.Olden基准程序的测试表明,独立栈模型相对于共享栈模型使程序的平均并行加速比提高了3.85%.但是,由于影响程序推测并行加速比的因素复杂,某些测试程序也出现了独立栈的加速比低于共享栈的情况.     

下一代远程网络配置管理系统的研究与实现

在全面分析成熟的SNMP技术、NETCONF协议和TR-069协议之后,实现了一种全新的基于XML的网络配置管理系统.该系统主体架构是基于NETCONF协议,通过转换SNMP 管理信息结构、管理信息库方式来实现NETCONF数据建模,并实现了TR-069协议中定义的自动网络配置功能,使得网络配置管理更智能化,并具有更高的安全性和稳定性.     

Packet Tracer在OSPF路由协议教学中的应用研究

该文简要地介绍了Packet Tracer模拟软件以及路由协议的概念和配置技术,较为详细地介绍了如何利用Packet Tracer实现路由器和动态路由协议OSPF的配置方法与步骤、路由故障排除技巧等,丰富了实验教学手段。     

LwIP协议在工业远程控制网络中的应用

提出了一种适用于油气储运的远程监控网络的设计方案.根据油气储运的实际情况,在采用以AT91M55800A和DM9000A芯片为核心的硬件平台上,完成了LwIP协议栈的移植,实现了上位机对远程终端的远程访问监控功能,使系统更具实时性与交互性,并保证了通信的可靠性.     

基于RS-485电子雷管起爆网络和通讯协议的设计及实现

针对电子雷管起爆需要的安全性、可靠性及同步性,采取基于RS-485总线方式组建分布式电子雷管起爆网络,对系统的工作机制、协议和采取的关键措施进行描述,由于雷管能量维持短暂性,制定通讯协议把群发命令的瞬时性和查询命令的可靠性结合起来,同时考虑起爆命令前从机受控性和命令后相对独立性,保证起爆网络能稳定可靠地起爆电子雷管。从最终的试验结果看．该系统满足设计要求．是一种较为完善的起爆网络。     

机群上DSM和消息传递方法的集成

在并行分布式计算领域中,基于NOW(Network of Workstation)的分布式共享存储器(DSM:Distributed Shared Memory)系统越来越受到人们的青睐.然而,要想在这种系统上获得较好的可编程性和性能,则需要系统支持细颗粒度的并行性,并且简化编程.我们设计了一个并行分布式系统,该系统由六台SUN Sparc上作站通过10M以太网组成,外加基于线程的MPI运行库和自定义的DSM-C程序设计语言,同时用软件方法实现Cache一致性.所有这些构成了一个较好的并行程序设计环境     

CDPD系统中逻辑链路控制的研究和实现

蜂窝数字分组数据（ＣＤＰＤ）系统是基于模拟蜂窝电话网的无线分组数据通信系统。针对无线信道的不稳定因素,研究了ＣＤＰＤ系统中的逻辑链路控制协议方案,并以面向对象的思想为基础介绍了该协议在ＵＮＩＸ操作系统上的开发。通过大量的现场实验,验证了该协议在无线信道条件下的有效性