一种改进的适用于空间网络的密钥交互协议

因特网密钥交互协议第二版（IKEv2）正在成为新一代互联网密钥交互标准。与因特网密钥交互协议第一版（IKEv1）相比,IKEv2协议具有更可靠、更安全等优势。空间信息网络对密钥交互协议具有严格效率要求和安全性要求,文章在对空间信息网络安全需求分析的基础上,结合空间信息网络的特点,设计了一种适用于空间信息网络的密钥交互协...     

一种基于层簇式的卫星网络组密钥管理方案

针对卫星网络中组密钥管理过程面临的诸多挑战,提出一种基于层簇式的卫星网络组密钥管理方案LCGKM。结合卫星网络的多层次结构特点,建立了层簇式组密钥协商网络模型,将高轨道卫星作为组密钥协商发起节点,组成员通过三叉密钥树自主计算出组密钥,有效地减少了组密钥协商过程中的通信开销,增强了方案的灵活性、可扩展性。另外,在组密钥协商过程中,利用双线性对和身份认证技术,确保组成员能够对接受的组密钥信息进行验证,进一步增强了方案的安全性。性能分析表明：方案在满足更高安全需求的基础上,具备通信效率高、计算量小等优点,适用于具有大规模组播需求的卫星网络。     

LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难.根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现.将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量.方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性.仿真实验表明,方案具有很高的通信效率.     

论保密通信中的密钥管理问题

本文讨论保密通信中的密钥管理问题，指出了密钥在保密通信中的地位和作用，分别阐述了密钥管理的各个环节和应注意的问题。     

分层结构传感器网络中有效密钥管理协议设计

密钥管理是传感器网络中最基本的安全服务.文章重点设计一种轻量级的密钥管理协议来保证数据包在传感器网络上的安全传输.引入了一种能量有效的层次结构的网络模型,该层次型分簇网络中利用邻居节点数和剩余能量等标准判断下一跳的选取,以建立有效的源节点到目的节点的安全路由.详细分析了网络安全通信中的组密钥管理机制,该机制中单个传感器节点不需要存储大量的共享密钥,按照不同的传输信息和安全需求存储相应类型的密钥.仿真结果表明本协议的平均能耗远远低于传统Kerberos协议的平均能耗.     

卫星组播多组共享密钥管理方案

现有的多组组密钥管理方案应用于大型动态卫星多组组播环境时,受卫星资源的限制,密钥管理效率成为瓶颈。设计了一种卫星多组组密钥管理方案SMGKM（Satellite Multiple Group Key Management）,根据对组播源的访问能力对用户进行分组,并在子组中设置子组管理者,通过构造组播密钥管理图和子组密钥管理结构进行多组组密钥管理,具有良好的前向和后向安全性,与现有典型方案相比,SMGKM有效降低了卫星的通信和存储开销,更适合大型动态卫星多组组密钥管理。     

民航通信网络管理模式之探讨

管理模式概念最早运用在西方企业管理中，取得较大的成效。本文对民航现行的通信网络管理方式和方法进行了分析，根据民航通信网络的组成和结构，结合通信科技的发展，提出经验管理和方法管理应向模式管理发展，并研究和探讨了适应民航发展的通信网络管理模式。管理模式包含四种机制，即运行机制、培训机制、检查机制和激励机制。     

DVB-RCS卫星通信系统密钥协商协议安全性分析

首先介绍DVB-RCS卫星通信系统的网络结构和安全机制,主要是主密钥协商(MKE)、快速密钥协商(QKE)、显式密钥协商(EKE)三种密钥协商协议。重点分析DVB-RCS卫星通信系统中主密钥协商协议的安全性,指出该协议存在中间人攻击的隐患。中间人攻击导致通信双方——回传链路卫星用户终端和网络控制中心,均认为只有自己和对方掌握了密钥,但实际上掌握密钥的是攻击者,而攻击者可以在通信双方不知情的情况下,完全控制通信过程。最后,针对存在中间人攻击的安全隐患给出两种解决方案。     

DTN协议在空间信息网络中的应用研究

针对空间信息网络具有的子网异构、拓扑易变、链路传输延迟大、误码率高等特点,研究了适用于其中的延迟/中断容忍网络(Delay/Disruption Tolerant Network,DTN)协议。首先阐述了CCSDS DTN协议应用于空间网络互联服务的体系结构,介绍了当前支撑空间DTN应用的Bundle、LTP等多种主要的空间信息传输协议及其特性。针对我国空间信息网络的特点,分析了我国现阶段对CCSDS DTN协议体系的应用需求,提出了适于我国实际的基于CCSDS DTN的空间信息网络协议体系设计构想,同时给出了火星探测场景实例;最后搭建了网络实验仿真平台,用以验证分析DTN相关协议在空间通信中的有效性和优越性。仿真效果直观可信,可为我国空间信息网络建设提供仿真依据和理论参考。     

构建多级多层的空间信息系统安全基础设施

概括了空间信息系统的特点。针对这些特点和安全需求,构建出网络边界级、网络节点级和用户级相结合的多级安全基础设施,以及物理层、链路层、网络层、传输层及应用层相结合的多层安全基础设施。以时间与空间深度防御策略为指导,给出空间信息系统的多级多层密钥管理模型、身份认证模型、访问控制模型和入侵检测模型,对各种模型的特点和应用方式进行了论述,为建立空间信息系统的安全保障平台提供方法指南。     

适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明：该方案在满足网络安全性需求的同时实现高效快速的协商。     

Ka频段液晶相控阵天线设计与分析

随着5G通信、卫星通信、物联网的迅速发展，对于相控阵天线提出了更高的技术要求，要求其具有带宽更宽、成本更低、指标更优、尺寸更小等特点。为了满足移动卫星通信的需求，针对相控阵天线的技术指标要求，设计了一款工作于Ka频段的液晶相控阵天线。通过研究液晶相控阵天线系统的整体架构，对其各个主要功能模块进行了设计和选型，包括天线阵列规模大小评估，移相器、辐射器、馈电网络、偏置网络、波控电路等功能部件的选型，研究基于液晶移相技术的小型化相控阵天线及波束控制电路，最终完成天线设计与仿真，并完成原理样机的研制和测试。对关键技术指标进行论证，天线各项指标可满足Ka频段移动卫星通信的相关技术需求。相较于传统卫星终端，该液晶相控阵天线具备批量生产、体积小、通信位置灵活等特点，适用于各种安装平台，更符合现代化通信的需求，为军/民用移动卫星通信提供了一种有效可行的天线解决方案。     

论外语教学中交际能力的培养

本文论述了外语教学中交际能力培养的重要性,指出了外语交际能力培养所存在的一些误区,并有针对性地提出了在外语教学中培养学生交际能力的方法和途径。通过对学生语言能力和跨文化意识的培养以及语言错误的正确处理,全面提高学生英语的交际能力。     

基于CAN总线的全自主移动车辆信息网络设计

面向全自主轮式移动车辆设计了基于CAN总线的控制-感知-导航通信系统。提出了CAN总线带宽分配原则及通信协议,并针对典型导航传感器系统进行了通信负载-可靠性试验,给出了多自主移动车辆的信息网络的建立方法。实验结果表明:基于CAN总线实现车体导航-控制可满足自主控制的实时性和可靠性要求。     

远距离测试发控系统中数字光纤通信系统的接口设计及实现

远距离分布式计算机网络测试发控系统是当今国际宇航事业发展的方向。数据通信系统能否畅通、准确、实时、可靠是实现远距离测试发控的关键。本文列举了光纤通信的优点，分析了通信中常用纠错编码的优劣，提出一种既符合测试发控系统的特点又适合光纤通信要求的新的纠错编码方案，并设计出以该纠错编码为核心的数字光纤通信接口，满足了一个特定的远距离测试发控系统对数字通信的要求。     

限时令牌网络实时特性的关键参数研究

针对限时令牌网络消息传输的实时性问题 ,建立了网络和消息模型 ,指出影响网络实时性能的关键参数 ,并依据线性令牌传递网络 ( L TPB)的消息调度原则推导出其关键参数的数学表达 ,最后 ,对限时令牌网络典型代表光纤分布式数据接口网络 ( FDDI)和 L TPB的实时特性进行了分析比较     

卫星星座网络的信息安全

随着卫星星座系统的应用,星座网络的信息安全成为星座系统的一个热门研究课题。在分析星座网络信息安全需求的基础上,比较分析了星座网络的安全协议,提出一种适合卫星节点存储资源、计算能力限制以及卫星通信特点的密钥管理策略。