ORACLE7安全保密系统的通信验证

阐述了在ＯＲＡＣＬＥ７安全保密系统中，为防止避开安全预处理模块而进行的攻击所采用的通信验证机制．该通信验证机制采用预先设定地址的方法使验证模块接管通信数据，并且仿照ＳＮＡ体系设计了验证框架．该通信验证机制也适用于ＵＮＩＸ平台上运行的其他客户机／服务器模型．     

AutoCAD扩展实体数据接口方法及实现

介绍一种扩展实体数据接口方法，基于该方法研制了通用扩展实体数据接口模块ＡｕｔｏＸＤＡ，论述了基于ＡｕｔｏＣＡＤ平台开发接口模块的主要特点和在ＡｕｔｏＸＤＡ中采用的数据模型，软件接口方案，高速缓冲机制及其在有限元建模软件中的应用等。     

机间动态网络下的安全态势可靠共享理论与方法

研究介绍了(机间动态网络下的安全态势可靠共享理论与方法)的研究思路和研究结果。为了实现多飞行器间态势信息的安全共享,该研究确定了机间态势信息的特点,重点研究异构数据的管理和推送方法、机间协作通信的机制和态势信息可靠传输的方法。在理论研究的基础上,该研究开展了态势信息共享演示系统的研制,实现了机间无线通信模块的开发,该模块的技术指标符合973项目组对仿真验证系统搭建的需求。     

网络应用软件监控系统同步与容错的设计与实现

对SNMP中MIB信息和协议数据单元进行扩充，采用面向对象的技术，设计并实现了面向应用软件的网络监控系统。该系统提供了对应用程序类中成员变量和成员函数的监控功能。研究了管理站点和管理代理通信中存在的一些需要容错的问题以及管理代理和监控模块间通信引入同步机制的必要性，论述了4种被动容错机制和1种主动客错机制以及信号灯机制的设计和实现过程。被动容错机制包括重传机制和MIB树不一致恢复机制。主动容错机制采用双socket连接，以提高信息传输的可靠性。信号灯机制用于实现管理代理和监控模块间同步通信，从而可实现监控模块、管理代理、管理站点间实时、准确的信息交换与传输。     

车载控制器局域网络安全协议

针对汽车智能化、网联化快速发展,攻击者通过逐渐开放的接口向汽车发动攻击,严重威胁驾驶者的人身和财产安全,进而引发的车载信息安全问题,提出了一种车载控制器局域网络安全协议(SPOCAN)。SPOCAN包含2个模块,启动阶段的安全模块采用公钥体系认证机制,在车辆点火启动的过程中进行初始化认证,保证了待通信节点身份的真实性;通信阶段的安全模块采用对称加密算法及信息摘要算法,在车辆正常运行时保障了节点间通信的安全,保证了数据机密性、消息正确性和数据完整性,并通过递增的序列号实现了防重放保护。通过搭建控制器局域网络车载控制系统的硬件平台对所提出的安全协议进行评估,实验结果表明,该协议能够从汽车点火启动阶段到运行通信阶段有效地为车载控制器局域网络提供安全保障,提高了网络的信息安全级别。     

通道模式下ESP实施方案的研究

针对智能小区网余与漫游主机之间通信的安全性问题进行探讨，分析了目前小区网络的建设现状．根据IPSec协议族的协议方案及工作方式，提出了一种简化且经济实用的解决方案．该方案利用通道模式下的ESP实现漫游主机和受保护网络之间的安全通信．整个系统由三大模块组成：用户管理模块、安全通道建立模块和数据处理模块．给出了简化后的安全通道建立流程．     

车载FlexRay总线安全协议的设计与实现

针对智能车、网联车的高速发展所引发的车载信息安全问题设计了车载FlexRay总线安全协议。该协议包含两个模块:节点身份认证模块和网络安全加密模块。节点身份认证模块采用密钥交换算法以及非对称加密算法保证连入总线节点身份的合法性;网络安全加密模块采用对称加密算法以及哈希算法保证总线传输数据的机密性、真实性和新鲜性。与其他协议相比,该协议既能够提供节点的身份认证,又能在不影响总线实时通信的基础上保护总线的信息安全。实验结果表明,该协议能够在满足实时通信的基础上为汽车提供从启动到运行全方位的信息安全防护,提升了车载FlexRay总线的信息安全防护级别。     

基于防火墙的分布安全体系结构

根据ＯＳＩ安全体系的结构,应用各种安全机制,提出一个基于防火墙的分布安全体系结构,并在此安全体系结构上,设计了一个远程端－端安全通信协诡计国议采用分层机制,应用非对称公钥体制对远程通信进行验证和密钥分配,提高了网络的安全性,有利于网络的安全管理。     

基于网络编码的PDSN系统中PPP链路性能优化研究

提出了一种基于网络编码的PDSN系统中PPP链路性能优化机制,设计了网络编码模块,多PPP链路捆绑信道,网络解码模块和多用户合作通信组,最后进行了仿真实验简单验证了此机制的可行性和优越性。     

基于LabVIEW的水声通信网络节点技术研究

随着军事和民用领域对水声通信和水声通信网需求不断加大,分布式水声通信技术的构建与应用成为水声通信研究的热点.采用LabVIEW虚拟仪器编程软件与美国NI的CompactRIO硬件模块,构建4FKS-FH水声通信调制解调器(MODEM),并设计了自动增益控制、同步跟踪以及信道编码:交织与卷积码等模块.通过多次水池及海试试验,验证了该水声MODEM性能的有效与可靠性,为构建更为复杂的多节点水声通信网络提供坚实的基础.     

网络层身份验证机制的设计与实现

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。     

计算机上机考试阅卷系统BASIC模块软件设计

介绍了《计算机应用基础》上机考试阅卷系统Ｋ ＢＡＳＩＣ阅卷模块程序设计方法，该模块解决了计算机应用统考中ＢＡＳＩＣ试题自动阅卷问题。本模块采用标准答案文件中与学生答题文件相比较的方法，地一个语句就可以得一个语句的分数，比较合理，适用于各种ＢＡＳＩＣ环境下的ＢＡＳＩＣ程序，为ＢＡＳＩＣ试题的阅卷提供了一个理想的工具。     

基于防火墙的分布系统安全体系结构

根据OSI安全体系结构,应用各种安全机制,提出了一个基于防火墙的分布系统安全体系结构,并在此安全体系结构上,设计了一个远程端-端安全通信协议.协议采用分层机制,应用非对称公钥体制对远程通信进行验证和密钥分配,提高了网络的安全性,有利于网络的安全管理.     

基于Google Earth/GPS技术的海上安全救助系统综合应用

采用Orbcomm的低轨数据卫星通信技术,开发了点对点数据、短信双向透明卫星数据通讯机,通过运用.NET技术辅以Google Earth建立了海上安全救助管理信息系统,海上安全救助系统由卫星数据通信模块、GPS定位模块、嵌入式子系统和互联网模块组成,该系统有效提供了远洋船舶指挥调度、应急通信、灾情信息快速上报和共享等服务。     

IP网络访问控制机制的设计与实现

网络安全问题的严峻性和安全需求的普遍化,要求人们有必要在IP网络中提供基础安全控制.基于面向网络基础设施的安全模型,通过分析网络层的安全威胁,设计了IP网络访问控制机制.该机制由密钥协商和报文检测协议组成,实现通信双方的双向身份验证,保证传输过程中报文的真实性和完整性.在比较各类形式化技术的基础上,采用抽象协议表示法对相关协议进行了形式化描述和验证.该访问控制机制提供网络主机间的访问控制,解决了其他在网络边缘实施的访问控制机制无法解决的网络内部安全问题.该机制适合在较小的网络范围内实施,如局域网等,适合于更大网络范围的机制正在研究中.目前已经在Linux平台上实现了该机制,并简单分析其性能.     

基于三方通信构架的可信任网络存储安全系统的研究

采用三方通信模式和权能标识机制构建系统级的存储安全系统,分析结果表明该方案能同时满足海量存储系统及其安全性要求;为了折衷系统性能和安全性,引入可信任模式的访问机制,并给出了相应的信任框架,在提供安全性的同时,减少了权能标识的验证数量,保证了系统的性能.     

人工噪声辅助的保密通信及其窃听算法

无线网络的开放性使得其信息传输的安全性面临更大挑战。一种通过在窃听信道发射人工噪声来干扰窃听者的方法被广泛研究,并用于保障物理层安全通信。分析了人工噪声方法的不足,推导了其安全通信的必要条件,提出一种有效的窃密算法来对抗该安全机制。该算法中,当窃听者拥有比发射机更多数量的天线时,可以抑制接收到的人工噪声,且能采用复值独立分量分析(independent component analysis,ICA)将私密信息截获。数值仿真验证了该窃密算法能够对抗人工噪声、获得良好的窃听效果。     

列车通信网络WTB链路层攻击方法研究

列车通信网络(TCN)是列车专用的工业控制网络,其安全问题是列车运营的重中之重。目前尚缺乏直接针对TCN底层的安全监控手段。WTB是TCN标准体系中规定的一种底层总线通信模块。该文通过分析WTB的网络通信协议,发现了一种存在于列车通信网络底层的安全隐患以及可能的攻击方法。采用形式化建模验证和真实平台实验两种方式确认了攻击的有效性。此外,该文还根据攻击的特点,提出了相应的防范方法。     

流控制传输协议实现技术的研究

参照TCP协议软件的设计方法，提出了SCTP协议的软件模型。软件结构确立为模块化结构布局，程序框架采用多进程机制，通过消息队列和共享内存技术来实现进程间的通信。介绍了绑定模块和合法性校验模块的实现要点以及定时器进程的实现方法。     

基于Web工作流管理系统的解决方案

提出了一种基于Ｗｅｂ工作流管理系统的解决方案,该系统采用 ３层体系结构,实现上将ＣＯＲＢＡ与Ｊａｖａ相结合,利用分布式对象计算技术ＣＯＲＢＡ的代理机制来实现客户机与服务器的分离及通信。