TLS密码套件的流量数据随机性分析

密码套件是安全传输层协议(TLS)实现安全通信的基石,包含了密钥交换算法、对称密码算法和消息摘要算法,其中对称密码算法被用于实际通信的数据加密。通过对真实流量的采集与分析,得出了不同TLS密码套件在现网中的分布情况。设计了一种基于密文图像重构、美国国家标准与技术研究院随机性测试套件、卷积神经网络(CNN)等手段的分析方法,对现网主流对称密码算法(AES、ChaCha20)与其他常见对称密码算法(DES、3DES、RC2、RC4)的密文随机性进行分析。实验结果表明:参与对比的所有对称密码算法在电子密码本(ECB)模式下其密文均具有较差的随机性,无法通过大多数测试;AES与ChaCha20二种主流TLS对称密码算法在除ECB模式下其密文均具有良好的随机性,对基于CNN与随机森林的密码算法识别也具有抵抗能力。研究成果可为TLS密码套件的选择与加密流量的深层分析提供参考。      

XML数据安全系统的研究与实现

可扩展置标语言(XML,eXtensible Markup Language)正逐渐成为分布式计算的通用语言.随着XML的广泛应用,尤其是XML在电子商务中的广泛应用,XML数据的安全问题已成为关注的重点.分析了XML数据安全的特殊性,并在XML数字签名和XML加密技术的基础上,设计和实现了XML数字签名和XML加密系统.该系统能够对XML文档、XML元素以及任意二进制数据加密、签名,保证了XML数据的安全.      

合成孔径聚焦在水浸超声缺陷定量中的应用

针对水浸超声检测常用缺陷定量方法存在成本高或缺陷定量误差较大的问题,提出一种将原始检测数据经频域合成孔径聚焦技术（FSAFT）处理后再运用半波高法进行缺陷定量评价（FSAFT-DQM）的新方法。建立了水浸超声点聚焦探头FSAFT成像方法,制备了横通孔和平底孔试样,开展了FSAFT-DQM缺陷定量评价试验研究。试验结果表明:FSAFT-DQM缺陷定量精度受检测深度影响不明显;当扫描步距不大于探头中心频率对应的半波长时,与半波高法相比,平底孔试样FSAFT-DQM缺陷定量误差由71.9%降低到10.0%以内;扫描步距在探头中心频率对应的半波长到波长之间时,图像频域插值算法将平底孔试样FSAFT-DQM缺陷定量误差由17.2%降低到5.6%。研究结果表明:FSAFT-DQM能有效提高缺陷定量精度。      

基于LOLA数据的Aristarchus高原光照特性初步研究

改进了月面中低纬度地区光照分析算法,以Aristarchus高原（AP）为例,使用LRO卫星获得的高分辨率、高精度的LOLA数据和DE/LE430月球行星历表,同时基于月球天平动模型,定量计算和分析了AP地区的光照特性。结果表明：AP地区的光照率都在0.35以上,平坦地区的光照条件较好,受到地形的影响不同位置的光照率相差很大。光照率最大值点（B）要比最小值点（A）高出30%以上。考虑典型的长周期天平动效应,18.6年光照数据的分析结果表明,每个位置的光照率变化较小且趋于稳定,这对月球表面演化研究是一个重要的参考。     

一种基于PCA的面向对象多尺度分割优化算法

多尺度分割是图像面向对象分类的基础，针对不同区域特征最优分割尺度确定的主观性以及采用聚类算法时聚类中心确定的随机性，提出了一种联合降维与聚类算法的面向对象多尺度分割优化算法。该算法首先利用主成分分析法（PCA）降维排序后的结果产生初始聚类中心；然后采用K-means聚类和度量每一个像素点合并的概率，从而得到适应不同研究区域内不同尺度地物的分割结果。采用多个影像数据库，通过引入聚类评价指标（内部评价指标和外部评价指标）、分割评价指标（分割精度、过分割率和欠分割率）并结合现有的图像分割方法及原始的K-means算法、与PCA降维后的K-means聚类对比分析。研究结果表明:经过降维处理后进行的聚类算法稳定性更高；与传统的聚类算法相比，结合PCA降维更能自动识别最优分割尺度；降维技术和聚类算法联合之中，目视和定量评价指标表明经过降维预处理后的聚类能得到更高质量的分割结果。      

基于快速模拟退火的组合聚类算法

应用模拟退火算法解决组合聚类问题有两方面,一是有效利用基础聚类作为先验信息,以获得尽可能好的组合聚类结果;二是降低模拟退火过程的随机性,提高算法收敛速度。针对这2个问题,提出了基于投票的快速模拟退火（BV-RSA）模型。该模型利用基础聚类对样本划分的完全或部分一致性作为启发信息,构建超点集合和超点投票箱,由超点取代其代表的样本子集参与退火过程,超点运动方向在投票箱范围内随机选择,降低了超点运动随机性,加速了组合聚类过程。数据集实验表明,BV-RSA模型在聚类精度和鲁棒性方面表现良好。      

流媒体系统多数据流安全的动态选择控制模型

部分加密等媒体数据加密算法是保护媒体数据安全的有效方法,但用其加密流媒体系统中的多路媒体数据将使系统面临效率、规模扩展与安全性问题.为此提出基于数据安全权重的多数据流加密的动态最优选择控制模型,根据各数据流的带宽、权重等参数,为不同数据动态选择不同强度的加密方法.由于化简后的数学模型是NP难的0-1背包问题,结合实际系统特点提出基于贪婪启发思想的增量式近似算法.理论分析和实验表明该算法时间复杂度低且具有良好的近似性.最终在一个实用流媒体系统——Admire系统中设计实现了选择控制模型的原型子系统.      

加密 |n|+k bit明文的高效公钥概率加密体制

基于二次剩余和高次剩余的困难问题,通过选择适当的参数,在不增加密文长度的情况下, 对Paillier和Pointcheval提出的公钥概率加密体制的效率和加密的明文长度进行改进,能以更高的效率加密|n|+k bit长度的明文消息,并分析了改进后加密体制的效率和安全性,改进加密体制的安全性与原加密体制的安全性、模n的高次剩余问题以及二次剩余问题等价.与原Paillier-Pointcheval加密体制相比,改进的加密体制具有加、解密效率高,传输数据量低,加密明文长等特点.      

尺度自适应模拟的网格尺度关联分析

采用尺度自适应模拟（SAS）对雷诺数3 900的圆柱绕流展开数值模拟，对比分离涡模拟（DES）的计算结果和已有文献中的实验数据，系统研究了SAS和网格尺度的关联性问题。详细研究了不同网格分辨率和展向计算域的影响，分析了冯卡门尺度在尾迹区的时均湍流统计特性和瞬时分布规律。结果表明:在相同的网格分辨率下，SAS预测的回流区长度小于大涡模拟（LES），表现出较早的剪切层失稳；网格加密后，SAS预测的回流速度增大、雷诺应力峰值降低，计算结果与Lourenco & Shih的实验结果相接近。此外，在相同网格分辨率下改变展向计算域大小对SAS结果的影响很小。对SAS的网格尺度关联分析可以为该方法的工业应用提供指导。      

2021年10月11日地磁暴对两座变电站GIC的影响

近年来中国相继监测到地磁暴侵害电网、铁路轨道电路和油气管道系统产生的地磁感应电流（Geomagnetically Induced Current,GIC）数据,但是目前实测的GIC数据还相对较少。根据2021年10月9日日冕物质抛射事件（CME）产生的Kp指数为6的地磁扰动（Geomagnetic Disturbance,GMD）数据,500 kV阿拉坦变电站（48.7°N,116.8°E）和上河变电站（33.4°N,119.2°E）及输电系统的参数,分析了2021年10月11日地磁暴期间在两座变电站监测到的GIC数据以及输电系统参数对GIC量值的影响。结果表明:地磁暴在500 kV上河变电站产生的GIC比阿拉坦变电站GIC量值相对较大。分析结果说明,在这次磁暴事件中,输电线路导线电阻是影响变电站GIC的主要因素。      

支柱截面随机度对开孔Voronoi泡沫弹性性能的影响

基于Voronoi随机泡沫模型,引入支柱截面面积不均匀分布的随机变量,研究了其对泡沫材料的非线性压缩和拉伸行为以及各向异性弹性性能的影响,并与模型随机度的影响进行比较,讨论了两种随机因素共同作用时的影响效果.结果表明,对非线性压缩和拉伸行为,支柱截面随机度对无量纲应力都起降低作用,并且其影响随应变的增加而增大,对泊松比在压缩时起减小作用而在拉伸时起增大作用;支柱截面随机度对胞体伸长方向和垂直于胞体伸长方向的弹性模量均起减小作用,但对泊松比的影响不明显.两种随机因素共同作用的影响效果在拉伸时减弱,而在各向异性弹性情况下增强.     

中国夏季E_s出现概率的分布(f_0E_s>7MHz)

在“CCIR”534-1号报告(以下简称“CCIR”)中,提供了全球性E,出现概率的分布,见图1     

LIPS-200离子推力器非预期电击穿特性的初步分析

离子推力器的非预期电击穿现象直接影响其工程应用的工作可靠性，基于地面寿命试验中比较完整的非预期电击穿事件基础数据，采用基础数据对比分析、威布尔模型统计分析、因果关联推断与分析等方法，对LIPS 200离子推力器在地面12000h寿命试验中的非预期电击穿现象进行了初步研究，获得了平均击穿频次、击穿事件的时间分布、分类统计击穿周期的威布尔分布等量化结果。分析表明，地面试验中LIPS 200平均击穿频次明显低于NSTAR等产品的主要原因是LIPS 200具有较低的栅间电场强度；其击穿事件具有明显的累计工作时间分布特性；采用双参数威布尔统计分析方法可以得到不同影响因素及机理下的击穿特征周期和击穿频次变化趋势。     

疲劳统计学智能化中的高镇同法

在疲劳统计学中威布尔分布起着非常重要的作用，但3个参数的威布尔分布在数学形式上比较复杂。通过样本数据估计这3个参数，可通过威布尔概率坐标纸，但其使用不便，且误差较大；也可通过解析法，求解3个联立的超越方程组，但存在不自冾的问题。为此，提出了智能化解决方案——高镇同法，高镇同法充分利用了Python的特点，能够方便地同时给出威布尔分布的3个参数，为威布尔分布的理论研究、实际应用和疲劳统计学的智能化奠定了坚实的基础。      

导弹随机机动策略的研究

研究了一种机动规律未知的随机机动突防策略,其随机性保证了导弹的高突防概率.拦截-突防问题采用的模型是线化平面相对运动方程.用共轭系统分析法,得到了该模型在突防导弹随机机动突防策略的作用下,拦截导弹脱靶量均方根的解析解.分析了某些参数对拦截导弹脱靶量均方根的影响.以突防概率为评价标准,研究了突防持续时间在正态分布情况下随机机动策略的有效性.      

基于弹载遥测图像加密域的可逆信息隐藏算法

针对弹载红外遥测数据下传带宽受限，图像接收端内容受损的问题，基于对称加密系统与差值直方图平移算法提出了加密域可逆信息隐藏算法与红外遥测图像相结合的方案，一方面可以将弹载遥测数据嵌入到红外遥测图像中，另一方面可以对红外遥测图像进行图像加密，保证传输过程中图像内容的安全性。在图像接收端，通过与图像发送端相同的加密密钥与嵌入方案进行图像的无损恢复与嵌入信息的可逆提取。实验结果表明：对于位深度为16，尺寸为128×128的红外遥测图像，利用图像冗余空间可嵌入15000比特左右的二进制数据，且保证了遥测图像与遥测数据的可逆恢复。     

一种新的非高斯随机振动信号的模拟方法

传统的环境振动试验常将随机振动信号假设服从高斯分布,且利用功率谱密度（PSD）来作为试验条件。然而实际环境中结构所受到的振动激励很多呈现非高斯性,且PSD只能描述信号的低阶统计量,无法描述非高斯信号的峭度和偏度等高阶统计量。针对此情况,研究了在窗函数幅值调制法（AMT）基础上利用自PSD和峭度生成非高斯信号的方法。针对调制信号的生成,提出了近似模拟方法。通过Weibull和Beta 2种分布构造调制信号,研究分布参数与目标峭度值之间的关系,并分析2种分布合成目标峭度值的范围。案例验证了仿真生成的非高斯信号与实测外场数据具有相同的PSD、概率密度函数（PDF）和峭度值,进而证明了方法的正确性。      

随机系统的后验椭球条件滤波方法

针对在随机系统中存在着不确知的控制输入,且系统的状态以及随机干扰的分布和参数未知情况下,基于后验椭球逼近的原理,提出了随机系统的后验椭球条件滤波方法,以保证所求解的椭球序列是包含着系统状态估值域的最小椭球序列.该方法是当先验统计信息不足时,尤其当系统状态及随机干扰的分布形式未知时,是解决随机系统状态估计的有效途径之一.