证书验证树CVT的扩展

通过对证书验证树和证书吊销列表的比较，得出两者总体性能的一致性结论；通过一次性为签名人颁发更多的短时效证书，将证书验证树方案进一步扩展，得到的方案与前两个方案在性能上完全具有可比性，并且继承了原方案的大部分优点。说明在设计PKI系统时，可以在存储量、计算量和通信量3个复杂度指标之间做一调和，以达到不同的应用目的。     

测控站短信报警系统设计与实现

现有的通信地面站监控系统均是本地监控系统,必须全天候有人值守,为了实现地面站全员掌握实时系统报警信息,在现有通信地面站监控系统基础上,采用短信外置调制解调器和串口服务器,在.NET框架下采用VisualC#语言实现了无线报警系统,基于该系统,非值班人员也能迅速掌握设备报警信息。结果表明,无线报警系统可以极大提高工程师对地面站设备故障的相应时间,更利于对设备的判断、维护。     

一种自动更新邻区列表的算法

在CDMA蜂窝移动通信系统的软切换过程中，要求BSS系统为每个小区维护一个邻区列表，保证移动台搜索邻区信号强度的效率。由于网络扩客、传输地形及环境变化等诸多因素的影响，导致网络拓扑结构发生变化，要求邻区列表也随之更新。该文提出了一种自动更新邻区列表的算法，可高效、准确地完成邻区列表的维护工作。     

基于不完备信息系统的粗糙集方法及应用实例

很多信息系统都是不完备的,处理不完备信息系统的方法有很多,但粗糙集理论能够有效处理不完备信息.简要介绍了不完备信息系统下的粗糙集模型,并对一个应用实例进行了知识约简且做出决策.     

浅析变电站直流监控系统的实现

随着科学技术的进步,电力系统内部全部实现无人值班变电站,但是,目前调度中心通过远动通道只能获取变电站直流系统少量的重要信息,特别是不能发现系统刚刚开始出现异常运行的情况,容易导致长期异常运行发展为故障,造成事故扩大,为避免异常情况扩大,直流监控系统应运而生。主要作用是把各变电站直流设备信息上送监控中心,由监控中心查询,并向各站发送控制命令。这样,维护人员可以在监控中心对直流设备进行远方监控,及时发现和处理设备运行的不正常状态,避免事故扩大。1.通道选择目前,变电站上送调度中心的各种信息,如遥测、遥信、遥控、主要设备状态和报警信息等,都是通过远动通道传输的,这些信息对实时性的要求很高,不希望其它信息占用而使通道拥挤,影响调度的正常工作。所以直流设备的运行信息必须从另一个通道进行远方传送。目前,变电站中除远动通道之外,还有一个电话通道,这个通道一般是作为工作人员现场工作时使用,以及其它辅助系统如安全报警系统必要时使用。通常此通道是处于闲置状态,但又是必设的,所以可以用它作为直流监控系统的信息通道。直流监控系统的数据信息量少,发送时占用通道时间短。这样,可以在工作时拨通,占用通道,结束后挂掉,和其它系统分时地使用通...     

基于粗糙集的属性约简算法

目的针对不完备信息系统寻找处理方法。方法利用粗糙集扩充模型限制容差关系,取代经典粗糙集理论中的不可分辨关系,对不完备信息进行处理。结果理论上证明了算法的完备性,并使用UCI机器学习数据库对属性约简算法进行测试。结论所述的属性约简算法,不仅可以处理不完备信息,而且在效率上有所提高。     

一种基于超级节点的Chord区域搜索算法

 Chord协议是使用分布式散列表(DHT)技术最简单的环状拓扑结构的p2p模型,但是目前对Chord协议的改进,存在着增大路由表和节点状态信息维护开销过大的问题.提出了一种折衷的改进算法,将Chord环分成区域,每个区域选取一个超级节点.通过区域超级节点层次化定位方法,在不增大路由表和节点状态信息维护的情况下,提高了系统的定位效率.实验模拟结果表明节点路由表只需维护O(logk)其它节点信息(k为区域数量),就可大大降低平均查询路径长度.     

高效的分布式组密钥协商机制

为了解决现有的组密钥协商机制需要各组用户在本地维护完整的密钥树信息,从而严重制约安全组播系统可扩展性的问题,提出一种高效的分布式组密钥协商机制(EDKAS).在该机制中,每个组用户仅需维护一个五元组结构的密钥树分支,降低了用户的存储开销和通信开销.同时,该机制采用分布式树平衡算法,使得尽管每个组用户仅维护部分密钥树信息,仍可以很好地保持密钥树的平衡.实验结果表明: EDKAS可以有效地降低维护密钥树的存储开销和通信开销,可适用于较大规模的分布式安全组播系统.     

对Kraus协商策略模型的一点改进

协商是多智能体系统研究的热点之一．现针对Ｓ．Ｋｒａｕｓ等人提出的考虑协商过程本身所用时间的协商策略模型中对信息完备要求过于严格的问题,参考了对策论、ＢＤＩ（信念Ｂｅｌｉｅｆ、愿望Ｄｅｓｉｒｅ、意图Ｉｎｔｅｎｔｉｏｎ）理论的研究成果,分析了一个信息不完备情况下的资源分配问题的例子,初步解决了信息不完备情况下的协商问题．     

浅析加密技术在现代通信中的应用

1、现代通信网络安全概述 现代通信网络的安全主要是解决数据保密与认证的问题。数据的保密就是采用复杂多样的措施对数据加以保护，以防止数据被有意无意的泄露给无关的人员。认证分为信息认证与用户认证两个方面；信息认证是指信息从发送到接收的整个过程中没有被第三方修改或伪造，用户认证是指通信双方都能证实对方是本次通信的合法对象。通常在一个完备的保密系统中即要求信息认证．同时也要求用户认证。     

利用对等网技术实现证书作废信息分发

证书作废信息的分发是限制公钥基础设施大规模部署的一个重要因素 .回顾了主要的证书作废信息分发方案 ,结合对等网技术 ,提出一个新的证书作废信息分发方案 .新方案大大降低了目录服务器的性能瓶颈和单点失效的风险 ,减少了证书作废信息分发的时间延迟     

一种评估过量发布CRL机制的模型

分析了应用证书撤消列表(CRL)发布公共密钥基础设施(PKI)证书状态信息的传统模型,在此基础上,提出了一个评估回收策略的模型,该模型通过分析确认过程中的系统带宽和用户请求率等最重要的指标参数,对过量发布CRL的系统性能进行评估,本模型具有简单易用的特点,能对证书撤消机制进行高效的系统评估。     

一种新的PKI证书撤销机制

根据PKI证书撤销机制的评价标准，对当前几种证书撤销机制－分段式CRLs,Delta-CRLs和重叠发布CRLs进行了分析比较。针对这几种机制的优缺点，提出了一种新的PKI证书撤销机制－重叠发布滑动窗口分段式Delta-CRLs，分析了该机制的性能。该机制减小了信任方所需下载的CRL大小，降低了CRL库的峰值负荷和平均负荷，改善了时间碎片问题和可扩展性问题。     

基于PKI的CA认证中心的搭建

随着网络的普及和人们对网络信息的安全性要求的日益增加，建立一套保证网上传输信息安全性的机制已是刻不容缓。文章着重介绍了PKI系统的组成，实现的各种功能，具体讨论了基于PKI思想的CA认证中心的一种搭建方式，其中包括了CA服务器的搭建，证书的发布和作废等。此外对CA的信任模型也作了讨论。     

基于OCSP的域间证书验证的研究

介绍了PKI中两种证书撤销方式以及它们的特点,分析了交叉认证中证书验证存在的问题。根据在线证书状态协议（OCSP）的要求以及使用穿越NAT技术,提出了一个不同信任域之间证书撤销信息的验证机制。     

基于24LC1025芯片的存储器阵列设计

采用存储式电子测井仪器实现油气井井下参数测量,需要其具有大的存储容量.然而受到高温、高压环境限制,一般高温存储器由于存储器件选择范围较窄且单个器件存储容量较小,使其存储容量难以满足井下数据存储要求.设计了一种采用支持I2C总线EEPROM构成的存储器阵列的解决方案,使其存储容量达到16 MB,并给出了存储器阵列的电路设计,讨论了存储器阵列数据的读写操作问题.油气井压裂过程井下测试试验表明,采用该存储器阵列的井下电子压力计可满足井下工作环境和数据存储的要求,这种设计方法也可进一步应用于其他存储式测井仪器.     

过渡金属氧化物自旋和电荷相关信息存储

信息技术的快速发展在某种程度上要求有高速度和大容量的非易失存储器.然而,随着晶体管尺度达到其量子极限,传统硅半导体器件的继续集成化发展遇到了瓶颈.因此,人们提出了一系列有潜力成为下一代更具功能性的存储器原型器件,并引起了广泛而持续的研究热潮.本文介绍3种基于新材料和新结构的新型存储原型器件：阻变开关器件、有机自旋阀和多铁隧道结.我们发现通过改变界面态,可将阻变式开关器件的反应速度提高数个量级,达到5ns;在实验上确认了超精细相互作用对自旋阀效应的影响;利用多铁隧道结实现了室温下的四重阻态存储.基于自旋、电荷相关信息存储的原理和实验结果,我们对这3种过渡金属氧化物器件目前还存在的问题及未来的应用前景进行了分析和讨论.     

基于SSL证书认证中间件的安全性分析

安全套接字层SSL证书认证具有信任链验证、主机验证、证书撤销及证书扩展机制。定义了抽象化SSL协议栈内部SSL库的使用,扩展了用于连接的缺省值设置方法,阐述了信任链验证的OpenSSL应用程序接口具有不同有效主机名组成限制及证书列表匹配要求。在分析OpenSSL内部数据结构及数据运输层建立HTTPS连接机制的基础之上,揭示了JSSE不执行自身主机验证建立SSL连接的缺陷,并提出通过形式验证技术和编程来实现自动检查应用程序是否正确使用SSL库的关键选项与参数的解决策略。     

一种利用随机Treaps进行证书吊销的方案

针对当前几种常用证书吊销方法的不足，提出了利用Random Treaps这种数据结构构造证书吊销树的新方案。其构造方法类似于2－3CRT，但实施比2－3CRT要简单得多，大大降低了查找和更新成本。新方案既继承了CRT证明一个证书的状态不需要全部CRT的优点，又克服了CRT在更新时几乎需要对整个树重新构造的缺点，对工程应用有一定的参考价值。     

蓝牙Ad Hoc网络的路由实现及优化

为了在蓝牙系统实现多跳的移动Ad Hoc网络,考虑到蓝牙设备存储容量较小、处理能力较弱的缺点,根据蓝牙主从通信、轮询接入以及时分双工的技术特点,给出了蓝牙Ad Hoc网络的路由协议设计思想以及实现方法.分析和仿真的结果表明:对蓝牙微微网中设备的MAC地址和LocID增加一位可以有效地解决网络中存在主从复合节点单元时可能会引起的路由混淆问题;主从设备各自维护本微微网内所有设备的属性可以显著地减少路由发现的时间并且增加路由发现的概率.该方法可以很好地解决蓝牙节点不能作为一个独立的Ad Hoc节点工作的问题.