LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难.根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现.将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量.方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性.仿真实验表明,方案具有很高的通信效率.     

星间网络安全路由选择算法研究

星间网络由于拓扑结构高动态变化、可靠性安全性要求高、节点处理能力有限等特点,使其有别于普通的地面互联网。文章通过分析星间网络特性,对其中安全路由选择的关键技术进行深入研究,提出了一种基于节点信誉度评价与负载感知机制的星间网络安全路由选择算法。该算法采用混合路由配置策略,根据网络实时情况对路由进行动态调整,加入节点信誉度评价策略,减小恶意节点对网络的影响,并且增加节点负载感知机制,根据当前节点负载情况调整路由。最后,文章通过仿真实验验证算法性能,验证了算法在数据包传输成功率方面的优势。     

我国空间信息网发展探讨

航空航天技术的发展使得人们对信息的感知和获取从地面向海洋、空、天、深空拓展,由此交织成一个天空地海一体化的网络,不仅推动国民经济的快速发展,也是国防和国家安全的重要保证。对目前常用空间信息网概念进行分析比较,明确了空间信息网的概念、组成和特征;介绍国内外空间信息网的发展现状,提出基于北斗卫星导航系统构建我国空间信息网的核心网的设想,并分析了其优势和面临的问题;最后,对我国空间信息网发展方向提出研究建议。     

基于OSPF和非精确状态信息的QoS路由算法

针对IP网络庞大复杂且资源信息频繁动态变化的事实,提出了一种扩展OSPF路由协议以支持QoS路由的算法。该算法根据用户需求资源的不同,在OSPF域中预先计算出到达各目的节点的最优路径,同时生成一个新的路由表,并通过链路状态广播机制,动态更新该路由表,以达到在对现有OSPF协议影响最小的情况下,引入QoS机制的目的。     

分层结构传感器网络中有效密钥管理协议设计

密钥管理是传感器网络中最基本的安全服务.文章重点设计一种轻量级的密钥管理协议来保证数据包在传感器网络上的安全传输.引入了一种能量有效的层次结构的网络模型,该层次型分簇网络中利用邻居节点数和剩余能量等标准判断下一跳的选取,以建立有效的源节点到目的节点的安全路由.详细分析了网络安全通信中的组密钥管理机制,该机制中单个传感器节点不需要存储大量的共享密钥,按照不同的传输信息和安全需求存储相应类型的密钥.仿真结果表明本协议的平均能耗远远低于传统Kerberos协议的平均能耗.     

基于改进快速距离转化的移动机器人路径规划方法

在分析快速距离转化法不足的基础上，提出了一种利用空间数据结构及编码方案的特性进行距离和安全转化，使用约束参量控制路径搜索过程的三维空间机器人路径规划方法。这种方法使用八叉树建立空间模型，通过构建树节点的拓扑关系使路径搜索转化为图搜索算法。根据拓扑关系按照波动传播的方法依次对各个节点进行距离和安全转化，保证了可行路径的产生。约束参量的使用能够有效地避免传统方法在搜索过程中的随机性，协调路径规划中的最短距离和最大安全需要，搜索给定参数下的最优路径空间。理论分析和仿真实验验证了该算法的可行性和正确性。     

空间信息系统单层路由算法

研究了多约束条件下空间信息系统持续时间最长的单层路由算法.通过拉格朗日松弛获得多约束路由的最优解边界,缩小路由算法搜索路径的解集,用Dijkstra算法计算源节点至目的节点的多约束路径.给出了算法步骤.仿真结果表明:该算法的时延和切换性能优于线性规划路由算法(RALF).     

无线传感器网络节点调度算法及研究进展

随着无线网络技术的发展,无线传感器网络近年来引起了广泛的关注。该网络由大量具有有限感知能力和传输能力的节点组成。受节点自身能量的制约,如何能源有效的利用节点使得尽可能的延长网络工作时间成为了无线传感器网络设计的重中之重。针对无线传感器网络设计能源有效的节点调度算法可以完成这一目标。本文从技术角度给出了研究节点调度算法的意义,对现有的节点调度算法进行了分类、分析和比较。最后给出未来需要解决的若干个问题,相信会推动该领域的工作人员展开进一步的探索和研究。     

一种基于角度偏离的卫星分系统异常检测方法

为保证卫星稳定运行,延长卫星寿命,提出一种基于角度偏离的卫星异常检测算法(ADMAD)。针对卫星遥测数据构成的高维数据空间,利用共享近邻(SNN)算法构建相关数据集空间,用角度代替距离,采用基于角度偏离的属性选择算法筛选与异常相关的属性,使用归一化的马氏距离计算异常值,结合统计学知识计算得到异常阈值并对数据集进行分类。采用某卫星2014年7-9月、2015年7-9月控制和电源分系统的遥测数据分别进行验证,试验结果表明,在领域知识匮乏的情况下,该算法的准确率可以达到95%以上,算法鲁棒性较高,能够有效地实时检测卫星分系统异常。     

一种快速低开销的分布式死锁检测解决算法

现有的分布式edge—chasing死锁检测算法具有消息开销大或不能并发执行的弱点，为此提出一个新的死锁检测算法，算法中检测消息由事务节点发起并在事务节点和资源节点之间传递，不保留死锁检测的中间状态，也不更新事务的资源访问请求。算法的正确性得到证明，仿真表明新算法的时间和消息开销低于同类算法。     

天地一体化信息网络空间激光通信新技术

空间激光通信是提升天地一体化信息网络传输速率、组网能力、信息安全的重要途径。结合天地一体化信息网络特点,总结国外空间激光通信技术的发展状况,分析有望应用于天地一体化信息网络中的空间激光通信新技术及其优势。希望通过借鉴国外空间激光通信技术发展的经验与启示,促进我国空间激光通信新技术的发展以及天地一体化网络的建设。     

我国天基综合信息网构想

阐述了天基综合信息网的定义、组成和特征;介绍了美国和欧洲天基综合信息网的研究情况;提出了我国天基综合信息网的体系架构,其中包含通信卫星、导航卫星、遥感卫星、载人飞船等航天器和临近空间各种飞行器,以及地面系统。分析了该网络的特点和可用的网络协议结构;探讨了该网络的组网结构、网络协议、服务质量(QoS)路由、网络管理、网络安全防护、激光通信和星载处理交换等多项关键技术。依据国情,提出了我国天基综合信息网构想。此构想采用双层(地球静止轨道和低地球轨道)通信卫星星座和导航卫星星座,实现全球全时覆盖空间层航天器、临近空间层飞行器和地面层各种用户终端,通过星间链路、星地链路和地面线路组成一个空天地一体化的全球信息网络。在国外不设地球站的情况下,该网络可实现:国内测控站测控我国全球运行的卫星;国内遥感站实时接收我国全球遥感卫星发送的信息;国内关口站管理我国授权的全球用户站之间的互通信息。最后,提出了开展我国天基综合信息网的可行性研究建议。     

适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明：该方案在满足网络安全性需求的同时实现高效快速的协商。     

海洋空间信息安全技术研究

海洋是除外层空间资源以外的人类活动第二大自然空间。在阐述海洋空间概念和信息安全的基础上,指出海洋空间信息安全面临的威胁。分析了海洋空间信息安全威胁的发展现状和趋势;针对海洋空间信息系统的特点,分析海洋空间信息安全任务和技术途径,最后对海洋空间信息安全的关键技术进行提炼和梳理。     

天地信息网络协议融合技术综述

天地信息网络融合可以实现空间与地面网络资源的充分共享和高效利用，国内外已提出多种天地一体化信息网络架构并从不同角度进行理论研究和关键技术攻关。面向CCSDS数据系统体制与空间通信协议规范（SCPS），在分析CCSDS协议体系结构及其应用发展基础上，讨论卫星链路应用TCP/IP的问题与关键机制，并综述星地一体化协议IPoC（IP over CCSDS）的技术研发与仿真研究进展。通过分析空间CCSDS协议体系与地面IP网络机制，为天地信息网络融合系统设计与网络协议研究提供参考。     

天基信息网络弹性评估方法研究

考虑到天基信息网络独具的网络拓扑周期性动态变化、星载网络设备难以按需替换、空间环境安全威胁复杂多样等特点,为了对网络故障、环境挑战或敌对行动时天基信息网络的弹性能力进行有效评估,提出了一种改进的天基信息网络弹性评估方法。首先,简述了一种包含时间、概率、系统能力的三维弹性分析模型;考虑到各种不利事件以及各种能力适变方法及其具体措施对天基网络弹性能力的影响,分别提出了在采用单能力适变方法、多能力适变方法时的天基信息网络弹性计算方法,并进一步给出了确定场景下的天基信息网络弹性计算方法。实例分析表明,所提方法可以定量的方式对天基信息网络弹性能力进行有效评估,为天基信息网络各种能力适变方法及其具体措施的选择提供有益参考。     

空间网络对抗研究

网络安全关系国家安全、社会稳定和人民利益,网络发展伴随网络对抗的展开,网络战是一种异常激烈的特殊形式的“战争”。从网络对抗的概念出发,介绍空间信息网络的发展,分析空间信息网络的特点,探讨空间网络对抗的途径,最后梳理空间网络对抗的关键技术。     

延迟/中断容忍网络技术及其在行星际因特网中的应用

延迟/中断容忍网络(DTN)采用一种新的端到端的覆盖层网络体系结构,是实现行星际因特网(IPN)的一种重要技术途径。文章首先论述了DTN应用于航天的几种网络协议的特点,包括束协议、利克里德传输协议(LTP)、空间数据系统咨询委员会文件传输协议(CFDP)和Saratoga协议,并分析了DTN路由算法的特点和DTN网络软件的实现,然后总结了NASA在遥感、空间站、中继通信和深空探测等任务情景下进行的DTN飞行验证试验的技术特点。针对我国未来天基综合信息网建设的需求,提出了DTN技术在体系结构、汇聚层协议、路由算法和网关节点设计方面值得关注的问题。