基于PKI/CA构建国防军工可信网络环境

<正>中航工业直升机设计研究所是中国航空工业集团公司成员单位,隶属于中航直升机有限责任公司,在天津滨海新区和江西景德镇建立了完整的设计试验体系,对异地间网络安全提出更高的要求。PKI/CA是中航工业统一身份认证的基础,为统一身份认证提供可信增强的身份标识。为了加快与金航网业务实现身份互信互通、资源互享,以及开展研究所内信息系统的安全加固等保障服务,中航工业直升机所以密码技术为核心,以国家相关法     

USB密码钥匙漏洞分析及防御策略的研究

随着我国网络银行业务的不断普及,网络上的金融犯罪也日益猖獗.因此,以PKI系统为基础的安全身份认证体系也在逐步得到广泛的关注.PKI系统的一个关键安全因素是私钥的保密,但用于存储证书和私钥的USB密码钥匙仍然存在着安全漏洞,使得系统很可能成为木马攻击的对象.首先分析了基于USB密码钥匙的PKI系统的工作原理及其存在的安全漏洞,其次针对这些漏洞提出切实可行的防御策略.     

面向适航符合性的智能航电系统认证研究进展

民用飞机航电系统引入人工智能/机器学习技术会带来可信性、不确定性和可解释性等问题,有必要通过有效的符合性方法向公众与利益攸关方证实智能航电系统的适航安全性。首先,分析了智能航电系统的等级分类和应用现状,阐述了现有指南和标准的适用性;然后,基于对当前研究成果的梳理,总结了包含可信度分析、安全性评估、安全风险缓解和认证/批准活动的智能航电系统认证框架实施流程及其技术细节;最后,给出智能航电系统在全生命周期各个阶段的符合性验证要求及实现方法建议,评估了符合性验证对现有适航体系的影响,为民用飞机智能航电系统的设计与认证提供了参考依据。     

40G以太网在航电系统中的应用初探

随着飞机整体性能的提升，航电系统的发展日新月异，对总线网络提出了越来越高的要求。基于远端内存直接访问技术传输机制的以太网以其高带宽、低延时以及生态开放性的特点，在航电系统总线中逐渐得到推广。本文介绍了航电总线网络的发展，对典型的航电总线进行了对比分析，开展了10G/40GE交换工程样机的研制和测试工作，为下一代航电系统总线网络的选型提供了参考。     

基于FADEC控制发动机高空模拟试验用的航电模拟器技术研究

介绍了某发动机的机载总线通讯环境,着重讨论了基于全权限电子控制(FADEC)控制发动机台架试验用航电模拟器技术,从航电模拟器与外界通讯环境建立、技术实现途径、实现的功能等角度进行了阐述,提出了航电模拟器研制的关键技术。     

基于Credential Provider的身份认证模型的研究与实现

身份认证是系统安全的第一道门户,采用强身份认证技术能极大的提高系统的安全性。通过对现有的强身份认证技术的分析,在对微软新推出的身份认证模型——凭据提供(Credential Pro-vider)模型进行研究的基础上,设计并实现了一个基于动态口令的双因素身份认证系统,对操作系统用户身份进行强认证,有效地提高了系统的安全级别。     

基于射频综合的综合航电系统介绍

本文通过对现代飞机综合航电系统与基于可编程技术的航电系统的对比分析表明，基于可编程技术的航电系统设计更加灵活，系统易于重构，系统升级更加方便，冗余度更高，大大改善了飞机的性能，提高了航电系统的可靠性，为飞机其他系统的设计提高了更大的灵活性，代表未来航电系统的发展方向。     

大型客机航电系统综合集成关键技术综述

面对未来航空运输系统的需求,为了进一步提升大型客机安全性和空域运行效能,在系统综合控制、相关方信息共享、空地协同决策与管理、所需通导监视性能、基于航迹运行等方面对大型客机航电系统提出了新的需求,结合现代综合化航电系统的技术发展特点,总结了先进的航电系统架构、主要的功能特征、安全性设计流程等方面的内容。根据国产大型客机综合化航电系统研制和集成工作的工程实践,结合国内相关院所的研究成果,分析了航电系统综合集成、驾驶舱显示与控制、综合模块化航电、飞行管理、无线电导航、综合监视、机载数据链、大气惯导与机载信息等领域的技术现状、发展趋势和关键技术。并对下一代大型客机航电系统的应用需求、技术特征、研究方向等方面进行了展望。     

自主研发轻型运动飞机航电系统关键技术分析

介绍了轻型运动飞机的定义、用途和市场价值,提出了自主研制其航电系统的意义,分析了G3X和SkyView两款轻型运动飞机航电系统的设计特点和系统架构,得出其共同的先进技术,结合我国航电研制水平,分析了我国自主研制轻型运动飞机航电系统的关键技术,最后,阐述了AG50飞机航电系统自主研发情况。     

基于NMAS身份认证模型的研究与实现

从现有身份认证模型出发，利用novell模块认证服务（Novell Modular Authentication Services，NMAS）设计出一套完整的认证模型，实现对用户身份的分级认证及认证方法的统一管理和授权。并通过加载双因素身份认证技术实现对用户身份的强认证。     

基于区块链+北斗的铁路装备可信数字身份服务方法

智能铁路装备是一个典型的分布式物联系统,具有大量复杂的数据交互共享的需求与场景,装备及其产生的数据信令在系统中的数字身份标识是其重要安全基础。应用基于区块链去中心化的分布式数字身份标识技术,结合北斗时空信息,设计了铁路装备身份标识(railway decentralized identifier, RDID)可信数字身份服务,包括服务架构、生成流程、流转流程和验证流程,并进行了应用模型实现与效能分析。服务可以有效提升装备及其产生的数据信令的规范安全性,保证标识身份全局唯一,可追溯认证,从而提高智能装备系统通信过程数据的完整性与可靠性。     

家庭网络安全的研究

分析了数字媒体的内容管理和版权保护、家庭中网络设备和信息家电本身的安全机制、以及实现整个家庭网络的安全机制等家庭网络中安全涉及的主要方面.还考虑在实际的家庭网络环境中,根据用户的安全需求提供了不同层次和级别的安全策略:信息家电间无安全机制;信息家电间具有基本身份认证及消息认证机制;信息家电间具有完善的身份认证、消息传输加密及消息认证或消息签名机制.最后,分析了IPv6在家庭网络安全中的应用.     

PKI在远程故障诊断系统中的应用研究

介绍了网络安全在远程故障诊断信息化系统中的项目背景，对系统涉及的敏感数据业务环节的信息安全，保密技术进行了分析。系统运用VPN的专用性，建立起安全的网络通路，同时运用PKI／CA，增强了系统安全的可控性，保证系统的整体运行性能，为企事业单位的远程故障诊断提供了一个成功的解决方案。     

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.     

基于Portal的统一身份认证系统研究与开发

描述了基于Portal的统一身份认证系统的实现方法。整个系统主要由用户登录和注销管理、用户在不同应用系统中的操作权限管理和各个应用系统的信息管理三部分组成。文章详细介绍了采用"票证"技术解决用户对不同应用系统的持续访问,并给出了实现过程的主要数据结构。经过实际测试证明本系统有效地解决了用户重复登录和多点管理账号的问题,提高了用户的工作效率和应用系统的安全性。     

论IT技术下的会计信息处理模式重构

会计信息供给的监管和规范不能单纯地拘泥于制度完善和道德规范,而更应该结合系统论,在会计信息的确认、计量、处理、披露等方面,充分利用现代IT技术,建立基于事项理论、事件驱动和XBRL技术的会计信息供给模式.从而减少会计信息供给者参与信息编制的环节和程度,在一定程度上控制供给者的信息操纵空间,解决会计信息不对称的问题.     

复杂信息系统中单点登录的设计与实现

使用令牌机制,设计了一种适用于复杂信息系统门户平台的单点登录模型,实现了用户的统一身份认证和授权管理。用户一次登录门户就能自动访问所有授权的应用子系统或子模块,方便系统管理的同时有效提高了系统的安全性。最后以某保障信息系统为背景,描述了模型的技术实现。