抗量子计算的装备保障云服务同态认证方案设计

基于格理论设计的同态认证方案具有抗量子计算的属性,然而现有的标准格上设计的同态认证方案由于密钥存储量大,结构复杂导致方案实际运行效率相对偏低,不能应用于装备保障云服务中。基于NTRU格理论,设计了首个抗量子计算的面向装备保障云服务的线性同态认证方案,新方案利用NTRU密钥生成算法简化了系统的密钥,避免了庞大的密钥量,然后采用结构简洁的NTRU格上原像高斯抽样算法产生出线性同态认证值。证明结果与分析表明:新方案具有弱内容隐私性安全,在随机预言机模型下,新方案在NTRU-SIS问题困难性假设下满足适应性选择消息的存在性不可伪造性。通过与已有方案实现效率相比,新方案在密钥量、认证代价和通信代价方面均为最优。     

网络安全中的身份认证机制

认证是计算机网络安全中的重要问题,分析了身份认证机制及安全特性,设计了一个利用数字签名实现的简单的身份认证方案。     

采用群组密钥管理的分布式车联网信息认证方案

鉴于车联网在提高驾驶安全性和道路通行效率方面起到的重要作用,针对车联网中的信息安全和隐私保护问题,提出了一个基于群组密钥管理的分布式信息认证方案。该方案使用高效的笔名签名来保护隐私;车辆使用基于无证书签密技术来获取密钥;密钥管理分区进行,减轻了密钥管理中心的负担;证书吊销列表实行属地化管理,解决了违规车辆的召回问题;采用批量验证技术降低了车辆的计算开销,使得信息认证的效率提高30%以上。安全性分析和仿真实验结果表明,该方案和现有车联网认证方案相比具有较高的安全性、可行性和鲁棒性。     

装备维修保障管理信息系统的统一接口设计

从解决装备维修保障管理信息系统中存在接口不稳定问题入手,介绍了统一接口技术,确定了统一接口六要素在装备维修保障管理信息系统中的字段组,进而得出了装备维修保障管理信息系统统一接口的逻辑结构,通过举例说明统一接口传输数据的具体过程.     

基于GAA-WAPI的融合网络认证机制

3G网络和WLAN的融合能够在热点地区为用户提供更高速的无线传输服务,同时在3G中提供无处不在的连接性.针对融合网中安全认证机制的研究现状,为了进一步提高UMTS/WLAN融合网中WLAN认证的安全性和高效性,提出了基于GAA-WAPI的融合网认证机制.经计算结果表明,GAA-WAPI认证机制在提高网络安全性的同时能够节省大量的通信流量.     

装备维修保障信息的分类研究

信息分类是信息管理中很重要的一项工作,提出了两种保障信息的分类,一种是依据装备维修保障中保障对象与资源的分类,该分类将装备维修保障信患分成六类,即装备信息、维修力量信息、维修器材信息、维修设备信息、维修设施信息和维修经费信息;一种是依据保障对象与资源管理方法的分类,该分类将装备维修保障信息分成三类,即个体信息、逐类信息和成套信息.并在此基础上提出了保障信息的管理对象信息维和管理方法信息维的二维分类.     

分散网络化制造信息集成研究

在分析传统的分布式计算技术的基础上,提出了基于Web服务的分散网络化制造企业间信息集成框架,阐述了跨企业间信息访问的方法,说明了基于Web服务的技术优势,解决了分散网络化制造模式对异构系统的集成要求。     

一种网络认证计费的设计与实现

随着Internet的不断发展,网络安全问题已日显突出,在安全的网络通信中,涉及的通信各方必须通过某种形式的身份验证机制来证明他们的身份,然后才能实现对于不同用户的访问控制和记录。针对鞍山师范学院校园网计费系统的发展情况和实际的安全需求,在不添加任何硬件资源,在不追加资金投入的前提下,提出了一种局域网认证计费方案。利用NAS服务器(网络接入服务器)、VPN(虚拟专用网络)和RADIUS服务器之间的协同工作,完成局域网认证计费系统的设计。详细说明了认证计费的实现过程,给出了NAS服务器配置、RADIUS服务器配置和客户机配置的方式。采用了FreeRADIUS(认证计费软件)和DaloRADIUS(Web方式管理软件)开源软件,并在文中介绍了2个软件在RADIUS服务器上的配置方式。     

装备保障综合信息管理系统的研究

从分析部队装备保障管理的各种数据需求和功能需求入手，对系统框架、模型及体系结构等要素进行了分析，     

IRP技术在军械装备维修保障信息化建设中的应用

IRP(信息资源规划)是军械装备维修保障信息化建设的基础工程和先导工程。介绍了信息资源规划的一些基本概念,讨论了军械装备维修保障信息资源规划的实施步骤,并对基于信息资源规划技术的军械装备维修保障信息化建设整体解决方案进行了分析。     

网络层身份验证机制的设计与实现

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。     

支持大规模分布式网络测量的组件自配置机制

针对大规模分布式网络测量中,大量异构组件需要自动配置和管理才能统一协调运行的问题,提出了分布式网络测量组件自配置机制(CSCM:Components Self-Configuration Mechanism)。采用基于目录服务的方式对组件进行认证和配置管理;并通过资源权限的分配,使全网范围内的测量资源得到合理使用。通过形式化描述和分析CSCM机制的系统模型和运行模型,证明了CSCM具有一阶线性的消息复杂度和收敛时间。并给出一个基于CSCM的分布式网络监测系统(MMS:Monitor and Measurement System),实践证明CSCM增强了MMS的易用性和可扩展性。     

相关型信息防护设备的设计

从信息安全的角度,设计了一种相关型信息防护设备.文中论述了以相关干扰方法进行电磁泄漏防护的特点,阐述了相关型信息防护设备的实现原理,并给出其设计方案,最后对实际性能进行了测评.     

基于802.1x认证的网络安全性的研究

分析了802．1x协议的体系结构和认证实现的过程，对802．1x协议和高层认证协议的机理和相互关系进行了分析，并试图对利用802．1x技术构建的网络的安全性作一个基本的评价。     

一种分布式网络化数据采集系统的设计

采用以太网控制器ENC28J60,建立一种网络化数据采集的方法,并应用于心电的远程监护系统。详述了系统设计的原理和软硬件的实现方法,采用AVR的ATmega128为主控单片机,能够将测量数据通过TCP/IP协议传输至上位机,实现了心电数据的实时采集与显示。实验例证,该系统具有性能稳定、兼容性强等特点。     

基于802.1x认证的校园网安全机制的研究

分析了802．1x协议的体系结构和认证实现的过程，对802．1x协议和高层认证协议的机理和相互关系进行了分析，探讨了利用802．1x技术构建校园网的安全机制，并提出了在校园网使用802．1x构建校园网的应用方案。     

基于校园网的分布式管理信息系统的研究

对基于校园网的分布式管理信息系统的研究给出了研究背景,确定了在基于校园网的分布式MIS平台上,对学院分布式MIS数据库分布方案、接口机实现的中间件数据传输功能、系统拓扑结构等重要的关键性技术进行了分析与阐述,对如何在现有技术支持下构建适合于校园分布式管理信息系统的体系结构平台进行了有益的尝试和探讨.     

分布式电话计费网络的可靠性设计

叙述了可靠性工程在分布式电话计费网络系统设计阶段的应用，提出了可靠性工程的基本任务和要求，运用可靠性原理对电话计费网络进行了可靠性分析、设计和优化。     

分布式视频压缩感知中基于边信息及其支撑集的稀疏重构

文中提出了一种基于边信息及其支撑集的分布式视频压缩感知重构方案,它是建立在压缩感知和分布式视频编码理论的基础上,具有终端简单、采样/编码复杂度极低的特点.在该重构方案中,首先利用边信息构造当前（非关键）帧的冗余字典,为压缩感知重构提供稀疏表示方法;然后利用边信息估计的信号像素值和支撑集,辅助当前帧稀疏重构,提出了一种基于交替方向乘子的迭代算法以实现该重构优化问题的求解.实验结果表明,该重构方案能够获得较好的采样率和失真性能,主观图像质量也有所提高.     

装备保障通信网络仿真模型研究

针对装备保障仿真中通信系统建模的问题,从分析装备保障指控网络的拓扑构成入手,提出了以考虑无线通信模块为主的指控网络建模仿真方法,并给出了信息传输模型的仿真流程和具体实现方法.