基于RSA的数字签名体制研究

数字签名是保障网络信息安全的手段之一,可以解决伪造、抵赖、冒充和篡改问题。本文详述了RSA算法的基本原理和数字签名体制的构成,实现了基于RSA的数字签名系统,该系统包括RSA密钥的生成、数字签名的生成和数字签名的验证。为了加快数字签名的速度,发送方先用哈希算法对要签名的文件计算出一个固定长度的消息摘要,然后用RSA算法对消息摘要进行加密生成数字签名,将文件和数字签名一起发给接收方,接收方利用发送方的公钥对数字签名进行解密生成消息摘要1,然后用同样的哈希算法对接收的文件生成消息摘要2,比较这两个消息摘要,如果相同,说明文件没有被篡改。与其他数字签名体制相比,基于RSA的数字签名具有较高的安全性和可靠性。     

适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明：该方案在满足网络安全性需求的同时实现高效快速的协商。     

应用CCSDS空间数据链路安全协议的卫星遥控安全方案探讨

针对国内卫星遥控体制国际化的需求,结合已有的空间数据系统咨询委员会(CCSDS)遥控协议体系架构,设计了应用CCSDS空间数据链路安全协议(SDLS)的遥控安全方案。该方案选用认证和加密认证2种业务,并针对不同的遥控安全业务,分别设计了定制遥控帧格式、安全关联、算法管理及密钥管理业务。以目标机为核心搭建验证系统,通过2个典型应用场景验证遥控安全方案的可行性,结果表明:该方案可提高遥控安全系统的灵活性、可扩展性,并且能够有效保护密钥强度,延长密钥生命周期。遥控安全方案的设计及其在遥控单元中的实现,可为我国卫星遥控体制与国际接轨提供参考。     

一种基于层簇式的卫星网络组密钥管理方案

针对卫星网络中组密钥管理过程面临的诸多挑战,提出一种基于层簇式的卫星网络组密钥管理方案LCGKM。结合卫星网络的多层次结构特点,建立了层簇式组密钥协商网络模型,将高轨道卫星作为组密钥协商发起节点,组成员通过三叉密钥树自主计算出组密钥,有效地减少了组密钥协商过程中的通信开销,增强了方案的灵活性、可扩展性。另外,在组密钥协商过程中,利用双线性对和身份认证技术,确保组成员能够对接受的组密钥信息进行验证,进一步增强了方案的安全性。性能分析表明：方案在满足更高安全需求的基础上,具备通信效率高、计算量小等优点,适用于具有大规模组播需求的卫星网络。     

话音信号加密的剩余可懂度分析

话音加密信号的剩余可懂度是话音加密系统的重要技术指标之一，加密系统必须将电话加密信号中原语音信号的剩余可懂度减至最小。采用软件模拟分析方式，对不同话音加密处理后话音信号的剩余可懂度进行分析，并通过录音机播放形式进行实验和测试，结果表明同步模数模时比特掩盖加密体制的保密度取决于密钥序列的随机性。随机性愈好，保密性就愈好。     

卫星组播多组共享密钥管理方案

现有的多组组密钥管理方案应用于大型动态卫星多组组播环境时,受卫星资源的限制,密钥管理效率成为瓶颈。设计了一种卫星多组组密钥管理方案SMGKM（Satellite Multiple Group Key Management）,根据对组播源的访问能力对用户进行分组,并在子组中设置子组管理者,通过构造组播密钥管理图和子组密钥管理结构进行多组组密钥管理,具有良好的前向和后向安全性,与现有典型方案相比,SMGKM有效降低了卫星的通信和存储开销,更适合大型动态卫星多组组密钥管理。     

数字通信系统加密技术的发展

本文叙述了密码技术的发展概况,介绍了数字通信系统加密技术的各个方面,包括山农保密通信理论的某些方面、DES系统、一次一密系统,以及公开密钥系统。文中结合遥测数据加密的情况,介绍了保密系统设计的一些重要思想:分组加密和序列加密,“散布”与“混乱”技术,密钥同步方式。还介绍了几种典型的实用保密系统的原理。最后,给出了数字通信保密技术在今后的发展展望。     

LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难.根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现.将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量.方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性.仿真实验表明,方案具有很高的通信效率.     

基于椭圆曲线离散对数认证的密文传送

针对数据加密传递问题,利用椭圆曲线和离散对数相结合的算法进行解决.首先阐述了椭圆曲线上的算法结构,由于素离散对数问题和大数因子分解问题的解构不成附加结构,求不出解,其安全性比在有限域上更高.其次在Abel群确定系统基点、公私密钥产生、数据加密传递和接收解密4个部分,实现过程中私钥不可伪造,同时对数偶和随机整数的设置使加密具有随机性,数据传递以单向Hash函数为依据,防止欺诈产生.最后在JAVA平台上实现了算法,给出了数据对比结果,表明椭圆曲线离散对数算法安全、简洁、高效,可广泛地应用于数据加密传递.     

复合缩短M序列

复合缩短M序列能克服当需要巨大的密钥量时长周期序列与复杂的反馈函数之间的矛盾,是一种有效的序列加密法,本文对此作了讨论,并对复合缩短M序列的定义、性质及其产生方法作了简介。     

基于智能卡的数字签名系统的设计与实现

数字签名能够确认消息签署者的身份 ,并保证消息的完整性 ,是实现安全电子商务的重要手段。文中首先分析了数字签名的基本原理和实现数字签名的功能模型 ,进而设计并实现了基于智能卡的数字签名系统。系统采用标准的程序接口 ,实现了与 Windows平台的无缝集成 ,因而具有广阔的应用前景。     

基于离散对数问题的椭圆曲线公钥系统的一种快速算法

椭圆曲线公钥系统可以缓解传统公钥系统中大计算复杂度的瓶颈问题。本文提出了基于离散对数问题的椭圆曲线公钥系统的一种快速算法。通过对算法进行的运行数分析，可以看出新算法在较大程度上提高了计算效率     

多线程技术在电子水平状态指示仪中的应用

针对液晶式电子水平状态指示仪应用时图形显示速度慢的问题,提出基于嵌入式Linux实时系统的软件设计方案。消息处理方式是该方案的关键,经过分析,采用多线程技术建立消息模型,通过互斥锁机制实现同步,并给出了具体的实现过程。对软件运行结果进行详细分析,软件在显示速度和显示质量方面均能达到较好效果,能够满足设计需求。     

ECDSA算法在智能卡上的实现

首先探讨在智能卡上实现椭圆曲线数字签名算法 (ECDSA)中有限域元素运算和椭圆曲线上点运算的快速实现方法 ,其次探讨引入随机序列校验提高系统安全性的方法和系统参数在卡上的存储方案。最后 ,在卡上实现了签名算法。测试结果表明 ,系统运行高效、正确。     

Calculation and fitting of boundaries between elliptic and hyperbolic singularities of pyramid-type control moment gyros

There exists a singularity problem in control moment gyros (CMGs). CMG singularities are classified into two types: hyperbolic and elliptic. Several gimbal steering control methods have been presented to avoid CMG singularities. Hyperbolic singularities can be avoided by null motion, but elliptic singularities cannot. The existing steering control methods are rarely designed by explicitly taking the singularity type into account. In order to effectively avoid elliptic singularities by perturbing gimbal angles, it is desirable to calculate and record the boundaries between elliptic and hyperbolic singularities in advance so that the determined boundaries can be utilized for developing model predictive steering control. To this end, the boundaries between elliptic and hyperbolic singularities of CMGs are calculated and represented in the form of fitted curves. Several numerical examples are presented to determine the perturbation gimbal angles for avoiding elliptic singularities without using singular value decomposition.     

基于时间的保证切换策略

文章提出了一种适合低轨卫星星座网络的接入和切换控制策略TGH（基于时间的保证切换）。该策略利用了星历信息的确定性来预计用户的位置。实验结果表明相对于GH（保证切换）策略,TGH降低了新呼叫的阻塞率、切换失败率,得到更好的服务质量。     

一种基于FQFD/FLL/PLL的混合载波跟踪算法

载波跟踪技术是GPS软件接收机的关键技术之一,载波跟踪算法在很大程度上决定了GPS软件接收机的性能.基于一种典型载波跟踪环的结构,分析了当前载波跟踪环常用的四相鉴频器、锁频环、锁相环的工作原理及其性能,设计了一种基于三者的混合载波跟踪算法.仿真结果表明,所设计的载波跟踪算法在多普勒频率为一固定值、阶跃函数、斜坡函数和加速度函数时都能准确跟踪载波,证明所设计的载波跟踪算法行之有效.     

高速1553B智能通用总线测试平台设计

传统的1 Mbps 1553B由于总线带宽受限,在航天测量控制领域正逐步被4 Mbps高速1553B总线替代.一般的高速1553B总线测试仪不具备精准时序控制、动态消息插入和系统故障恢复的功能,难以模拟系统实际工况.因此,通过各模式下总线的初始化配置和数据收发控制,采用SDRAM动态读取和硬件定时触发技术,结合基于心跳...     

基于改进型(14,8)循环码的SRAM型存储器多位翻转容错技术研究

SRAM型存储器空间应用通常采取纠一检二(SEC-DED)的方法,克服空间单粒子翻转(SEU)对其产生的影响。随着SRAM型存储器工艺尺寸的减小、核心电压的降低,空间高能粒子容易引起存储器单个基本字多位翻转(SWMU),导致SEC-DED防护方法失效。在研究辐射效应引起的SRAM型存储器多位翻转模式特点的基础上,提出一种基于改进型(14,8)循环码的系统级纠正一位随机错和两位、三位突发错同时检测随机两位错(SEC-DED-TAEC)的系统级容错方法。基于该方法的存储器系统容错设计具有实现简单、实时性高的特点,已成功应用于某型号空间自寻的信息处理系统。仿真试验及实际应用表明,该方法可以有效防护SRAM型存储器件SWMU错误,有效提高了空间信息处理系统可靠性,可以为其它空间电子系统设计提供参考。