一种基于层簇式的卫星网络组密钥管理方案

针对卫星网络中组密钥管理过程面临的诸多挑战,提出一种基于层簇式的卫星网络组密钥管理方案LCGKM。结合卫星网络的多层次结构特点,建立了层簇式组密钥协商网络模型,将高轨道卫星作为组密钥协商发起节点,组成员通过三叉密钥树自主计算出组密钥,有效地减少了组密钥协商过程中的通信开销,增强了方案的灵活性、可扩展性。另外,在组密钥协商过程中,利用双线性对和身份认证技术,确保组成员能够对接受的组密钥信息进行验证,进一步增强了方案的安全性。性能分析表明：方案在满足更高安全需求的基础上,具备通信效率高、计算量小等优点,适用于具有大规模组播需求的卫星网络。     

卫星组播多组共享密钥管理方案

现有的多组组密钥管理方案应用于大型动态卫星多组组播环境时,受卫星资源的限制,密钥管理效率成为瓶颈。设计了一种卫星多组组密钥管理方案SMGKM（Satellite Multiple Group Key Management）,根据对组播源的访问能力对用户进行分组,并在子组中设置子组管理者,通过构造组播密钥管理图和子组密钥管理结构进行多组组密钥管理,具有良好的前向和后向安全性,与现有典型方案相比,SMGKM有效降低了卫星的通信和存储开销,更适合大型动态卫星多组组密钥管理。     

桥函数在数据保密中的应用

本文提出了一种密钥量极大,新的分组密码体制。它是由置换和不进位的桥函数变换适当组合构成的。这种体制实现起来比较容易,而且保密性能强。     

分层结构传感器网络中有效密钥管理协议设计

密钥管理是传感器网络中最基本的安全服务.文章重点设计一种轻量级的密钥管理协议来保证数据包在传感器网络上的安全传输.引入了一种能量有效的层次结构的网络模型,该层次型分簇网络中利用邻居节点数和剩余能量等标准判断下一跳的选取,以建立有效的源节点到目的节点的安全路由.详细分析了网络安全通信中的组密钥管理机制,该机制中单个传感器节点不需要存储大量的共享密钥,按照不同的传输信息和安全需求存储相应类型的密钥.仿真结果表明本协议的平均能耗远远低于传统Kerberos协议的平均能耗.     

MEO卫星双星并行真空热试验技术

在"北斗三号"MEO卫星双星并行研制过程中,综合考虑总体任务需求、卫星热控特点、热控方案及现有试验条件,提出"双星同时进罐,单星热平衡,双星热真空"的真空热试验方案,并通过仿真分析对因两星相互遮挡引起的附加热流进行修正,实现两颗卫星同时使用同一空间环境模拟设备即可完成热平衡及热真空2项试验.数据比较表明,热平衡试验结果...     

基于遗传算法的全球导航星座重构研究

全球卫星导航系统在部分卫星失效的情况下会引起地面导航性能下降甚至造成导航服务中断,但卫星数量众多的全球导航星座本身具有一定冗余性,在少数卫星失效时可以通过调整剩余工作卫星的轨道来降低失效影响。这种星座重构的维护方式具有快速响应故障和故障针对性强的特点。在星座重构中涉及到选取调整卫星及其轨道参数的问题。分析了用遗传算法实现星座重构方案优化的编码、适应度选取和进化过程,利用C 结合STK和GALIB完成了对24MEO 4GEO构成的全球导航星座在3颗以下MEO卫星失效时的星座重构方案优化,并对多种星座重构的轨道机动方案进行了对比。     

应用CCSDS空间数据链路安全协议的卫星遥控安全方案探讨

针对国内卫星遥控体制国际化的需求,结合已有的空间数据系统咨询委员会(CCSDS)遥控协议体系架构,设计了应用CCSDS空间数据链路安全协议(SDLS)的遥控安全方案。该方案选用认证和加密认证2种业务,并针对不同的遥控安全业务,分别设计了定制遥控帧格式、安全关联、算法管理及密钥管理业务。以目标机为核心搭建验证系统,通过2个典型应用场景验证遥控安全方案的可行性,结果表明:该方案可提高遥控安全系统的灵活性、可扩展性,并且能够有效保护密钥强度,延长密钥生命周期。遥控安全方案的设计及其在遥控单元中的实现,可为我国卫星遥控体制与国际接轨提供参考。     

GNSS服务空域空间信号可用性比较与分析

通过基本参数对全球卫星导航系统（GPS、GLONASS、Galileo和北斗）空间信号可用性影响实验,得出四系统的A knee 值分别为3800km、1100km、3800km和1000km,对应的平均可见卫星数为25、16、22和14/22（亚太地区、MEO星座/混合星座）。分析了三种典型轨道用户的卫星可见性,北斗和GLONASS对MEO和HEO用户的空间信号可用性能较GPS和Galileo稍差,而在LEO用户的应用中,北斗空间信号可用性能却表现最优,平均可见卫星数约为20颗,可用性时间分布比较均匀。最后对GNSS空间有效持续时间段进行统计,随着用户高度的增加,有效持续时间段数增多、总有效持续时间减少;四系统提供全弧段有效服务空间分别为地面至6100km、1600km、6100km和1700km。     

空间信息网的分布式证书撤销机制

针对以卫星网络为核心的空间信息网分析其安全隐患与安全目标,提出使用公钥证书机制作为其基本安全机制。根据空间信息网没有中心节点这一特点,给出了一种分布式证书撤销算法及其具体实现细节。该算法中任意节点可以对异常节点发起撤销指控,当指控量达到一定门限值时撤销异常节点的证书。网络中的节点只需维护两张表以标识全网节点证书状态,极大地减少了通信量。该算法可以防止被撤销节点发起有效指控,并且能够以很高的概率抵抗恶意节点的非法指控攻击。     

上面级发射MEO轨道设计及运载能力优化研究

针对导航卫星中轨道（MEO）轨道提出一种上面级发射MEO轨道直接入轨设计方案,建立轨道动力学方程和轨道迭代计算模型。为优化轨道设计,将更多有效载荷送入轨道,从分析影响轨道运载能力的因素出发,应用成熟优化算法——自适应遗传算法,建立上面级发射MEO轨道优化模型,采用数值仿真方法验证设计结果和优化方法的有效性。结果表明发射轨道优化设计对运载能力有一定的提升效果,实现了最优化设计。     

空间信息网络的组密钥管理

空间信息网络存在不同的通信方式，网络拓扑结构动态多变，对组播密钥管理提出了特殊的要求。介绍了空间信息网络的通信方式和安全需求，比较了几种常用的组密钥管理方法的特点，结合空间信息网络的特点，给出其组密钥管理模型和组成员的身份鉴别协议，对组密钥的传播、更新和查找方式进行了描述。     

我国天基综合信息网构想

阐述了天基综合信息网的定义、组成和特征;介绍了美国和欧洲天基综合信息网的研究情况;提出了我国天基综合信息网的体系架构,其中包含通信卫星、导航卫星、遥感卫星、载人飞船等航天器和临近空间各种飞行器,以及地面系统。分析了该网络的特点和可用的网络协议结构;探讨了该网络的组网结构、网络协议、服务质量(QoS)路由、网络管理、网络安全防护、激光通信和星载处理交换等多项关键技术。依据国情,提出了我国天基综合信息网构想。此构想采用双层(地球静止轨道和低地球轨道)通信卫星星座和导航卫星星座,实现全球全时覆盖空间层航天器、临近空间层飞行器和地面层各种用户终端,通过星间链路、星地链路和地面线路组成一个空天地一体化的全球信息网络。在国外不设地球站的情况下,该网络可实现:国内测控站测控我国全球运行的卫星;国内遥感站实时接收我国全球遥感卫星发送的信息;国内关口站管理我国授权的全球用户站之间的互通信息。最后,提出了开展我国天基综合信息网的可行性研究建议。     

天基综合信息网络构想

论述了天基综合信息网络的定义、分类、特点和总体构想，着重对天基遥感信息网络的网络结构、传输方式、多址方式、传输链路的建立和保持、信息处理方式、传输协议、系统容量等问题进行了分析，提出了明确的见解和需要解决的关键技术课题。     

基于SCADA及以太网的大型空间环境模拟器集中控制系统

以往的空间环境模拟器大多采用分散独立控制的模式,导致多套设备并行试验时人力投入大、设备管理困难。针对这一问题,文章提出了一种基于SCADA（Supervisory Control And Data Acquisition,监控与资料搜集）系统和以太网的分布式集中控制系统。该系统采用B/S架构,将控制网络和企业局域网相结合,为操作用户和管理用户提供方便灵活的远程数据服务。系统对关键模块采用了必要的冗余设计,增加了可靠性和安全性。     

空间仿生可变构智能感知网络技术

基于仿生集群系统感知功能与行为的视角,提出了空间感知网络的若干前沿科学问题,包括仿生可变构异构空间分布式智能感知网络设计、单星自主机动对准和协调操控、星群协同相对测量与控制等。在干扰对抗态势下,空间感知网络的生存智能需求是保持各节点的可变构型网络、异构分布式感知与协调控制,从抗扰、容错和节能等角度提出了未来智能感知网络所应具有的安全、绿色和免疫等特征。仿生空间感知网络的目标是通过可变构异构分布式星群设计,实现星群多源信息融合和“眼、耳、脑、体、群”的智能协调,提高感知网络的智能协调能力以及对于空地目标与空间态势的感知、理解、预判和机动处置能力。     

卫星星座网络的信息安全

随着卫星星座系统的应用,星座网络的信息安全成为星座系统的一个热门研究课题。在分析星座网络信息安全需求的基础上,比较分析了星座网络的安全协议,提出一种适合卫星节点存储资源、计算能力限制以及卫星通信特点的密钥管理策略。     

基于点云深度学习的对称结构空间目标相对位姿测量

针对对称结构空间目标相对位姿解算过程中点云误匹配带来的误差问题，提出一种基于点云深度学习的对称结构空间目标相对位姿测量方法。首先设计空间目标点云特征提取网络及关键点回归网络，将位姿测量问题转换为空间目标点云关键点回归问题，通过两个并行的回归网络分别输出空间目标平移向量和具有固定标签的目标点云三维边界框角点；其次利用具有连续稳定标签的角点求解目标姿态，可有效解决目标的对称结构导致的点云误配准问题；最后通过仿真数据集的实验表明，该方法相比于传统的点云配准方法有更高的准确率，能够精确求解具有对称结构的空间目标相对位姿。     

基于网络效用的OFDM卫星移动通信系统呼叫接纳控制

在天地一体化网络中,OFDM卫星移动通信系统更有利于与地面无线网络融合。呼叫接纳控制是无线资源管理中的关键问题,本文针对OFDM卫星移动通信系统提出了一种基于网络效用和动态系统资源的星上呼叫接纳控制方法,采用集中式接纳控制,对卫星系统资源的集中管理可有效降低呼叫等待时延。所提出的接纳控制方法基于不同业务的网络效用函数,采用跨层设计思想,根据物理层卫星信道状态变化更新OFDM子载波传输能力,在呼叫接纳控制过程中动态调整分配业务带宽,实现整个网络效用最大化,同时保证业务的QoS要求。仿真结果表明,在系统业务负载饱和的情况下,该方法系统资源利用效率显著优于基于用户端最小阻塞概率的接纳控制方法和基于用户端业务QoS的接纳控制方法,非常适合于资源受限的卫星系统。     

天地信息网络协议融合技术综述

天地信息网络融合可以实现空间与地面网络资源的充分共享和高效利用，国内外已提出多种天地一体化信息网络架构并从不同角度进行理论研究和关键技术攻关。面向CCSDS数据系统体制与空间通信协议规范（SCPS），在分析CCSDS协议体系结构及其应用发展基础上，讨论卫星链路应用TCP/IP的问题与关键机制，并综述星地一体化协议IPoC（IP over CCSDS）的技术研发与仿真研究进展。通过分析空间CCSDS协议体系与地面IP网络机制，为天地信息网络融合系统设计与网络协议研究提供参考。