基于eduroam和SDN的无线漫游认证授权技术研究

无线漫游需求日益增长并多样化,对无线漫游认证和细粒度授权机制的研究十分必要,SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能.本文分析了eduroam无线漫游的认证机制和SDN网络的工作流程,搭建测试环境对eduroam认证进行了部署实践,并提出了基于SDN的eduroam细粒度授权模型.     

基于产品化的概念运维跨校认证服务

随着现有基于Shibboleth的跨校联盟范围的进一步扩大,维持其服务质量所需的成本也在不断上升.现有基于技术共享模式的跨校认证服务,越来越难以为继.本文从产品化的角度出发,提出一种基于产品化的跨校认证运维模式,提出几种标准的跨校认证服务产品,从而降低运维成本,提高运维效率和质量.     

无线校同网异区漫游管理与应用技术研究

本文基于上海交通职业技术学院南北两个校区,用户在异校区无线网络连接与使用权限会失效,则需重新接入无线网并被分配其使用权限,提出了以南校区为平台的校园网“异区漫游”管理与应用技术。在异区漫游技术研究过程中,融合接入认证、用户群管理两项技术为研究提供了很好的技术依据,并应用到无线校园网的有效管理系统中去,实现了用户的“异区漫游”,从而也体现了校区无线校园网“异区漫游”管理与应用技术的可靠与可行性。     

基于模糊多属性决策的机载雷达装备维修策略研究

提出了一种基于模糊多属性决策的机载雷达装备维修决策方法。根据机载雷达装备的特点,在确保装备达到规定战备完好率并兼顾可用性和安全性的基础上,选择维修费用、性能可靠性、风险度、可用度和装备工作状态作为维修决策指标。以某雷达为例,具体探讨了模糊多属性决策在其维修决策中的应用,结果表明该方法效果良好。     

基于可信计算的无线网络终端认证机制研究

针对计算机可信计算设计理念中存在的WSN终端数据安全问题,提出了一种基于可信计算的无线传感器网络终端身份认证机制。通过引入可信平台模块（TMP）,结合生物识别技术的思想,实现用户与TMP之间的相互认证,由TPM直接控制指纹模板和生物校验软件,渐少了数据传输过程中可能发生的潜在威胁,提高了无线传感器网络终端的可靠性。分析认为,该方案对可信计算在终端安全方面的研究有着重要的参考价值。     

基于IBC的无线网格网认证机制研究

近几年无线网格网发展迅速，但安全问题却日益突出，现有的网络安全技术无法满足无线网格网的安全需求。本文分析了无线网格网的安全需求，采用信用卡机制建立安全框架。设计基于IBC（基于标识的密码技术）算法的网络认证机制，本方案能够有效提高网络的安全防御能力，增强无线网格网的安全。     

基于数字水印技术的无线传感器网络安全机制研究

利用数字水印技术实现无线传感器网络的安全性。首先分析数字水印用于解决无线传感器网络安全问题的可行性,然后采用基于跳频扩频技术的数字水印、基于数字水印的认证技术来保障无线传感器网络的安全,最后给出数字水印设计实例。研究表明,数字水印技术是一种有效的、切实可行的无线传感器网络安全解决方案。     

基于I-ECDSA的无线传感器网络广播认证协议研究

分析了椭圆曲线密码体制应用于无线传感器网络的可行性,提出一种基于I-ECDSA的无线传感器网络广播认证协议.新协议充分利用ECDSA的优点,避免ECDSA签名和认证过程中复杂的求逆运算,同时借助一密一钥的加密特性,确保了协议的安全性和时效性.     

基于嵌入式系统的多任务人脸属性估计算法

针对传统人脸属性估计算法算力大、推理速度慢、精度低,难以完成算法在移动或嵌入式设备上集成应用等问题,提出一种基于嵌入式系统的多任务人脸属性估计算法。首先,采用MobileFaceNet网络中的瓶颈结构融合跨阶段融合网络(cross stage partial network, CSPNet)和空间金字塔网络(spatial pyramid pooling network, SPPNet)设计CSPSPP＿bk结构作为人脸属性估计算法共享网络特征提取模块;然后,在局部属性中增加通道注意力机制,在较困难的全局属性中使用更深、性能更优的网络模型作为Teacher模型指导所设计的轻量级多任务属性网络进行知识蒸馏,采用逐层剪枝的方法对网络模型进行优化,优化后的模型量仅1.8 MB;最后,通过动态类别抑制损失函数进行损失度量,均衡样本数据分布。在公共数据集CelebA和Adience数据集上进行测试比较,性别和眼镜的平均准确率分别为98.89%、99.72%,标准差为3.01%时,年龄估计精度为60.21%,在RK3288开发板上的前传推理速度为138 fps。结果表明：所提方法可广泛应用于嵌入式...     

基于自适应的无线传感器网络路由机制研究

无线传感器网络由于其自身计算资源、能量及带宽的局限性从而使得如何寻找合适的路由问题变得很关键。研究了基于自适应的传感器网络节点路由机制,该机制通过节点自身的剩余能量及相邻节点的成簇密度决定网络的路由形成方式,所构造的路由具有高效、合理的特点。理论和应用分析表明所提出自适应路由机制可以提高网络的平均寿命,使网络数据传输更加高效、可靠。     

利用P2P技术实现移动终端在WLAN内的漫游认证

针对IEEE 802.11i协议中身份认证和主密钥协商造成认证时延过大的问题,提出了一种利用P2P Chord技术管理无线局域网(WLAN)内认证信息的认证优化机制.站点在首次接入WLAN时将协商生成的认证信息发布至P2P Chord环中.当站点在接入点(AP)间发生切换时,可从P2P Chord环中查找出相应的认证信息以完成后续的协议交互,无需通过认证服务器重新认证,从而显著降低复杂认证引起的时延.理论推导及实验结果表明:该认证信息管理方案能够降低站点在AP间的切换时延,满足实时应用通信质量的需求;同时还可以减轻认证服务器的负担,在一定程度上防止单一故障点的存在.     

基于Rabin数字签名的非对称无线局域网认证方案

在基于IEEE802.1x的无线局域网中,所有站点只能和接入点直接通信,从而导致无线局域网的吞吐率较低,接入点运算负荷过大。针对这一问题,文章提出将改进的消息可恢复Rabin-PSS概率签名算法和El-Gamal签名算法相结合,采用非对称认证的方式进行无线局域网接入认证,减轻接入点的运算负荷。同时,Rabin-PSS概率签名算法具有消息可恢复功能,可节省通信的带宽。     

医疗无线传感器网络匿名认证机制

针对无线医疗传感器网络的特点,以智能卡和口令作为身份认证与密钥交换的基础,提出了一种匿名认证机制,主要包括注册、登陆、认证以及口令更新4个阶段.该机制可以保证专业人员及其病人的匿名性,实现传感器节点与专业人员之间的双向认证以及网关、传感器节点、专业人员之间的公平的密钥协商;与此同时,利用静态Diffie-Hellman密钥、会话密钥对传输过程的相关信息进行加密,保证其机密性.     

一种层次型无线传感器网络安全认证方案

在阐述无线传感器网络及其安全问题的同时,重点对层次型无线传感器网络安全认证方案展开研究.先对无线传感器网络安全框架协议SPINS进行分析,指出其不足之处.为进一步提高网络安全性,借鉴网络安全技术(如IPSec,SET等)中综合采用对称密码技术和非对称密码技术的思想,将证书应用于传感器网络中.根据传感器节点低功耗的特点,对其证书结构进行重新设计,通过重构的证书实现了传感器节点的身份认证和数据源认证.理论分析和仿真实验结果表明,本方案与SPINS方案相比,虽然使网络性能有所降低,但使网络安全性能有很大提高,能够有效地解决层次型无线传感器网络安全认证问题.     

基于Diffie-Hellman问题的有效认证方案

分析了Chen等提出的一个具有密钥协定的基于nonce的有效认证方案,发现此方案不安全,易遭受消息重放攻击和口令猜测攻击,会话密钥有可能被攻击者重新构建.基于Diffie-Hellman问题,给出了一个有效认证方案.与已有方案相比,新方案具有更安全、更实用等优点.     

扩展的密文策略属性基加密机制

提出并描述了一种扩展的密文策略属性基加密(ECP-ABE)机制.对CP-ABE树形访问策略结构进行扩展,使其能够支持not和比较运算符表达式运算操作,显著增强了CP-ABE机制的访问控制能力.最后证明了所设计的ECP-ABE机制在标准模型下是适应性选择明文攻击(CPA)安全的,扩展的访问结构树不会给加密系统带来额外的安全问题.     

基于脆弱水印的可恢复图像认证方案

针对现有脆弱水印算法大多无法恢复被篡改区域的问题，提出了一种基于脆弱水印的可恢复图像认证方案：将分块的DCT系数量化、编码和加密后作为恢复水印，嵌入到偏移子块的次低位；待恢复水印嵌入后，由哈希算法产生分块的认证水印，并嵌入到自身的最低位，理论分析和实验结果表明：该方案在保证篡改定位精度和系统安全性的同时，可有效地恢复被篡改的区域。     

一种基于属性加权综合直觉梯形模糊数多属性决策方法

在解决属性值为直觉模糊数的多属性决策问题中,其权重信息未知.先采用熵值法来求其权重,并用直觉梯形模糊数权重平均算子求出各指标的平均属性值,给出了直觉梯形模糊数得分函数公式,期望函数公式.并提出了解决此类问题的方法与步骤,根据得分函数值大小进行排序,选择出最优方案.通过一个实例对此方法进行验证.     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.