一种基于层簇式的卫星网络组密钥管理方案

针对卫星网络中组密钥管理过程面临的诸多挑战,提出一种基于层簇式的卫星网络组密钥管理方案LCGKM。结合卫星网络的多层次结构特点,建立了层簇式组密钥协商网络模型,将高轨道卫星作为组密钥协商发起节点,组成员通过三叉密钥树自主计算出组密钥,有效地减少了组密钥协商过程中的通信开销,增强了方案的灵活性、可扩展性。另外,在组密钥协商过程中,利用双线性对和身份认证技术,确保组成员能够对接受的组密钥信息进行验证,进一步增强了方案的安全性。性能分析表明：方案在满足更高安全需求的基础上,具备通信效率高、计算量小等优点,适用于具有大规模组播需求的卫星网络。     

分层结构传感器网络中有效密钥管理协议设计

密钥管理是传感器网络中最基本的安全服务.文章重点设计一种轻量级的密钥管理协议来保证数据包在传感器网络上的安全传输.引入了一种能量有效的层次结构的网络模型,该层次型分簇网络中利用邻居节点数和剩余能量等标准判断下一跳的选取,以建立有效的源节点到目的节点的安全路由.详细分析了网络安全通信中的组密钥管理机制,该机制中单个传感器节点不需要存储大量的共享密钥,按照不同的传输信息和安全需求存储相应类型的密钥.仿真结果表明本协议的平均能耗远远低于传统Kerberos协议的平均能耗.     

DVB-RCS卫星通信系统密钥协商协议安全性分析

首先介绍DVB-RCS卫星通信系统的网络结构和安全机制,主要是主密钥协商(MKE)、快速密钥协商(QKE)、显式密钥协商(EKE)三种密钥协商协议。重点分析DVB-RCS卫星通信系统中主密钥协商协议的安全性,指出该协议存在中间人攻击的隐患。中间人攻击导致通信双方——回传链路卫星用户终端和网络控制中心,均认为只有自己和对方掌握了密钥,但实际上掌握密钥的是攻击者,而攻击者可以在通信双方不知情的情况下,完全控制通信过程。最后,针对存在中间人攻击的安全隐患给出两种解决方案。     

基于TmNS的运载火箭天地一体化测控网络研究

为满足运载火箭日益增长的测控需求，网络化测控成为未来运载火箭测控的必然趋势。通过研究IRIG 106-20国际遥测标准中TmNS标准特性、协议栈以及系统架构，提出了基于TmNS的运载火箭天地一体化测控网络的新概念，给出了测控网络系统架构、各部分组成及功能，并对其中涉及的TmNS数据消息传输协议、RF网络接入层协议、TMoIP协议、数据包遥测技术等关键技术进行研究，提出了可行的实现方案，为今后我国新一代运载火箭天地一体化测控通信奠定技术基础。     

一种用于近地轨道航天器的天地网络一体化方案

当前空间通信的发展趋势是空间通信网与地面通信网融合,建立天地一体化的信息传输系统。针对航天器内部网段设计和CCSDS空间链路承载网际协议业务(IP over CCSDS)的协议转换技术开展研究,提出一种适用于近地轨道航天器的天地网络一体化方案,并通过研制航天器网关实现了网际协议(IP协议)与空间数据系统咨询委员会高级在轨系统(CCSDS AOS)空间数据链路协议的相互转换,并对服务质量(Qo S)保证方法进行了设计,试验结果表明,文章提出的方案可用于构建天地一体化互联网络。     

天地一体化互联网络中航天器网关的设计及实现

当前空间通信的发展趋势是空间通信网与地面通信网融合,建立天地一体化互联网络的信息传输系统。针对空间数据系统咨询委员会(CCSDS)推荐的基于CCSDS空间链路承载网际协议业务(IP over CCSDS)网关协议转换技术,文章提出一种实现天地一体化互联网络的航天器网关的设计思路,即通过研制航天器网关实现IP协议与CCSDS高级在轨系统(AOS)空间数据链路协议的相互转换,并对服务质量(QoS)保证方法进行了设计。针对航天器网络搭建了测试系统平台,并对高清图像、高质量话音、计算机数据和遥测数据等网络数据的传输进行了测试,测试中通过航天器网关进行传输的所有网络数据包均无丢帧现象发生,文章提出的IP over CCSDS网关可用于构建天地一体化互联网络。     

一种改进的适用于空间网络的密钥交互协议

因特网密钥交互协议第二版（IKEv2）正在成为新一代互联网密钥交互标准。与因特网密钥交互协议第一版（IKEv1）相比,IKEv2协议具有更可靠、更安全等优势。空间信息网络对密钥交互协议具有严格效率要求和安全性要求,文章在对空间信息网络安全需求分析的基础上,结合空间信息网络的特点,设计了一种适用于空间信息网络的密钥交互协...     

卫星星座网络的信息安全

随着卫星星座系统的应用,星座网络的信息安全成为星座系统的一个热门研究课题。在分析星座网络信息安全需求的基础上,比较分析了星座网络的安全协议,提出一种适合卫星节点存储资源、计算能力限制以及卫星通信特点的密钥管理策略。     

空间信息网络的组密钥管理

空间信息网络存在不同的通信方式，网络拓扑结构动态多变，对组播密钥管理提出了特殊的要求。介绍了空间信息网络的通信方式和安全需求，比较了几种常用的组密钥管理方法的特点，结合空间信息网络的特点，给出其组密钥管理模型和组成员的身份鉴别协议，对组密钥的传播、更新和查找方式进行了描述。     

空天地信息一体化网络架构与协议

对空天地信息一体化网络体系架构及协议作概念研究,包括空天地一体化信息网络拓扑结构、网络系统组成,以及网络模型和相关协议。     

LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难.根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现.将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量.方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性.仿真实验表明,方案具有很高的通信效率.     

我国天基综合信息网构想

阐述了天基综合信息网的定义、组成和特征;介绍了美国和欧洲天基综合信息网的研究情况;提出了我国天基综合信息网的体系架构,其中包含通信卫星、导航卫星、遥感卫星、载人飞船等航天器和临近空间各种飞行器,以及地面系统。分析了该网络的特点和可用的网络协议结构;探讨了该网络的组网结构、网络协议、服务质量(QoS)路由、网络管理、网络安全防护、激光通信和星载处理交换等多项关键技术。依据国情,提出了我国天基综合信息网构想。此构想采用双层(地球静止轨道和低地球轨道)通信卫星星座和导航卫星星座,实现全球全时覆盖空间层航天器、临近空间层飞行器和地面层各种用户终端,通过星间链路、星地链路和地面线路组成一个空天地一体化的全球信息网络。在国外不设地球站的情况下,该网络可实现:国内测控站测控我国全球运行的卫星;国内遥感站实时接收我国全球遥感卫星发送的信息;国内关口站管理我国授权的全球用户站之间的互通信息。最后,提出了开展我国天基综合信息网的可行性研究建议。     

一种数据加密技术

随着网络技术的发展,信息安全问题也显得愈为突出。加密技术就是适应了网络安全的需要应运而生的。本文通过对私用密钥加密技术和公开密钥加密技术的研究,结合二者的利弊并采用系统时钟作为3DES加密算法密钥的一部分,提出了一种高效、安全的加密技术同时又具有一次一密的功能,确保数据传输的安全。     

空间站空间因特网与空间通信链路设计

为改善在空间站长期值守的航天员的业务生活,提出建立空间站网吧,为航天员提供因特网服务的构想。为此分析研究空间站空间因特网服务系统及其关键技术,提出空间站空间因特网服务系统构建方案。结合这一系统构建方案,一是研究解决了支持复杂异构网络运行的空间因特网网络协议设计技术,空间站空间因特网直接采用TCP/IP协议,并通过系统设计,较好地克服了TCP/IP协议不能适应空间通信链路的难题,支持采用基于TCP/IP协议的商用货架(COTS)软、硬件产品,可明显降低空间站空间因特网服务系统建设与维护成本;二是研究解决了涉及空间站测控通信网运行安全和空间信息安全的空间通信链路设计技术,空间站在同一条空间通信链路同时传输空间因特网数据和空间站测控通信数据,空间通信链路采用CCSDS的AOS协议,并通过建立虚拟的物理信道,解决了空间因特网数据和空间站测控通信数据的安全隔离问题,能满足空间站测控通信网运行安全和空间信息安全的要求。     

基于IDEA和RSA的网络数据安全系统

随着计算机网络技术的迅猛发展，网络安全越来越受到人们的重视。本文利用密码学的方法来解决网络数据传输的安全性问题，提出一种新型的将ＩＤＥＡ和ＲＳＡ相结合的加密方式来保证网络数据安全，这种方法兼有传统密码体制与公开密钥体制的优点。文中对加密通信过程、解密过程和数字签名及其鉴定过程作了简介，说明了其抗解能力，结论认为，本法是比较理想的加密方式。     

传播模型驱动的三维频谱地图测绘研究

频谱地图是频谱资源管理、安全治理和频谱作战等应用的基础。针对传统频谱测绘局限于二维空间的问题,给出了一种面向空天地一体化需求的三维频谱数据采集和测绘系统架构,提出了一种传播模型驱动的频谱地图重构方案,能够实现稀疏采样条件下高精度的三维频谱地图绘制。该方法在单辐射源和多辐射源情况重构的频谱地图与基于射线跟踪方法获得理论结果吻合度较高。此外,针对典型场景的实测结果也进一步验证了本文方法的可行性。     

美国空间态势感知能力研究

增强空间态势感知能力是空间资源开发、空间安全、空间控制以及利用空间实施军事行动的关键。分析了美国天基空间目标监视的现状及动态,在此基础上讨论了空间目标探测领域所涉及到的各种关键技术及相应的需求方向,为发展天基空间目标监视系统提供了有益参考。     

延迟/中断容忍网络技术及其在行星际因特网中的应用

延迟/中断容忍网络(DTN)采用一种新的端到端的覆盖层网络体系结构,是实现行星际因特网(IPN)的一种重要技术途径。文章首先论述了DTN应用于航天的几种网络协议的特点,包括束协议、利克里德传输协议(LTP)、空间数据系统咨询委员会文件传输协议(CFDP)和Saratoga协议,并分析了DTN路由算法的特点和DTN网络软件的实现,然后总结了NASA在遥感、空间站、中继通信和深空探测等任务情景下进行的DTN飞行验证试验的技术特点。针对我国未来天基综合信息网建设的需求,提出了DTN技术在体系结构、汇聚层协议、路由算法和网关节点设计方面值得关注的问题。