基于混合加密的 移动存储文件安全系统设计与实现

针对移动存储设备数据传递过程中面临的信息泄露、内容篡改等安全问题,基于多层嵌套混合加密思想,将ECC公钥密码体制与AES高级加密标准相结合,建立操作系统服务层的移动存储文件安全体系。设计了ECC密钥对存储格式、公钥离线交换机制和基于ECDH的密钥交换协议。将密钥信息以密文身份认证文件的形式随加密文件同时存储至移动存储设备中;解密时,以身份认证文件和ECC算法为依据进行解密。设计了二层混合加密和三层混合加密2种模式,使系统在安全和便捷方面具有一定的弹性,并在提高文件分发灵活度的同时,保证了系统的安全性。经严格测试,系统具有理想的安全性,能够实现对移动存储设备文件的有效防护。     

家庭网络安全的研究

分析了数字媒体的内容管理和版权保护、家庭中网络设备和信息家电本身的安全机制、以及实现整个家庭网络的安全机制等家庭网络中安全涉及的主要方面.还考虑在实际的家庭网络环境中,根据用户的安全需求提供了不同层次和级别的安全策略:信息家电间无安全机制;信息家电间具有基本身份认证及消息认证机制;信息家电间具有完善的身份认证、消息传输加密及消息认证或消息签名机制.最后,分析了IPv6在家庭网络安全中的应用.     

基于SCPS协议的天地一体化网络加密设计

分析未来空间科学试验、载人航天工程等对空间通信信息化加密需求,提出天地一体化网络的典型应用模式。针对这种模式提出基于SCPS-SP(空间通信协议规范-安全协议)和IPSec(互联网安全)协议的天地一体化信息加密设计。这种一体化的设计可以有效解决地面网络和空间子网信息的整体加密、完整性验证和认证问题。     

基于Credential Provider的身份认证模型的研究与实现

身份认证是系统安全的第一道门户,采用强身份认证技术能极大的提高系统的安全性。通过对现有的强身份认证技术的分析,在对微软新推出的身份认证模型——凭据提供(Credential Pro-vider)模型进行研究的基础上,设计并实现了一个基于动态口令的双因素身份认证系统,对操作系统用户身份进行强认证,有效地提高了系统的安全级别。     

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天,为了提高所传输数据的安全性,安全路由器应运而生。文中介绍了安全路由器的解决方案,探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。     

一种基于CCSDS的空间网络认证模型

通信安全已成为影响空间科学技术进一步发展的重要因素之一。根据通信系统安全体系结构设计原则和方法，分析空间通信的特征和空间网络存在的各种安全威胁，提出一个将多级多层密钥管理以及混合式身份认证方法相结合的网络认证模型，从而对CCSDS标准的安全部分给予有力补充，更加全面高效地实现空间通信网安全认证。     

基于NMAS身份认证模型的研究与实现

从现有身份认证模型出发，利用novell模块认证服务（Novell Modular Authentication Services，NMAS）设计出一套完整的认证模型，实现对用户身份的分级认证及认证方法的统一管理和授权。并通过加载双因素身份认证技术实现对用户身份的强认证。     

无人机网络中数控分离的安全传输机制

数据和飞控指令的安全性是无人机网络安全性的一个重要方面。针对现有的无人机网络安全机制中的不足，本文提出了一种数控分离的安全传输机制。针对无人机向地面站发送的数据采用基于高级加密标准的计数器和密文分组链接消息认证码（AES-CCM）认证加密机制的数据安全传输协议，保证数据的机密性和完整性，针对地面站向无人机发送的飞控指令设计了基于一次签名的飞控广播认证协议，保证飞控指令的完整性。通过安全性分析，证明所提出的方案能够保护数据的机密性和完整性，以及飞控指令的完整性。最后，通过仿真试验分析了所提出方案的性能，结果表明，所提出的数据安全传输协议发送100B和1KB的消息时，平均每个消息的认证加密时间和解密验证时间均不超过1ms；所提出的飞控广播认证协议在使用不同的哈希函数时，对1MB的飞控指令生成签名和验证签名的时间为1～2.7ms，在实际应用中具有高效性。     

ACARS地-空数据链中数字证书的应用研究

ACARS(aircraft communication addressing and reporting system)即飞机通信寻址报告系统,它是当前民航部门使用的飞机与地面的主要通信方式之一.ACARS地空数据链对航空飞行安全保障十分重要,但其安全性和重要性并非成正比.在分析其安全隐患的基础上,针对ACARS中实体身份认证方法的不足,在地-空安全会话初始化中研究基于椭圆曲线加密ECC (elliptic curve cryptography)的数字证书认证方法,以及基于OpenSSL的航空地-空数据链数字证书,设计和实现了用于签发和管理的证书授权机构.分析表明,将数字证书认证方法应用到ACARS中,会提高系统的安全性,并且不会对系统性能造成影响.     

电子商务网络安全问题浅析

基于PAK密钥管理平台提出了关于电子商务的网络安全问题的解决方案。运用这种方案针对各种网上交易的安全漏洞推出了可以随身携带的数字证书存储介质ePass系列网络身份认证产品，为广大企业用户提供了一个新的安全交易平台。     

电子文档安全管理系统性能测试方法研究

高并发性及稳定性是电子文档安全管理系统服务器端网络通信性能的基本要求。为了解决如何结合完成端口模型和选择模型测试服务器高并发性和数据吞吐量的问题,通过对电子文档安全管理系统高并发性能及数据吞吐能力的理论分析,结合完成端口模型和select模型,设计并实现了一种基于LoadRunner的测试方法,验证了电子文档安全管理系统的高并发性及设计的合理性。     

高风险场所安全防范系统不确定性分析与评估

安全防范系统运行的有效性是保证被防护对象的关键。然而,安全防范系统本身及其运行环境存在多种不确定性因素,这些不确定性的存在将导致场所内存在很大的风险性,如果分析处理不当会产生严重的后果。在给出物理系统不确定性模型的基础上,分析了安全防范系统中存在的不确定性因素,提出了层次分析和灰色理论相结合的方法,评估不确定风险因素的权重,实现对入侵报警系统不确定性的评估。     

基于SCADE实现的三余度飞控计算机系统任务同步

余度技术是提高可靠性的有效途径,余度系统同步是余度技术的关键。在SCADE开发环境中采用图形化建模方式搭建三余度飞控计算机任务同步模型,应用自动代码生成技术将任务同步模型生成高可靠嵌入式实时代码,省略代码单元测试,具有开发周期短、安全性高等优点。在实际应用中能稳定可靠的完成了任务同步,为余度系统作用发挥奠定了基础。     

基于过程工程的航空企业建模技术研究与实现

 通过研究国内航空企业建模的需求,探讨现有企业建模方法的不足,提出了基于过程工程的航空企业建模方法。首先针对航空企业的特点,尤其是考虑到航空军工企业对信息安全性的要求,给出了一个六元组表示的航空企业模型,并对航空企业模型的信息安全子模型进行了详细描述;然后研究了基于过程工程的航空企业建模的实现技术,包括企业模型体系、企业建模支持系统等。建立基于过程工程的航空企业模型,以模型为驱动,为航空企业信息系统的建立、实施和重构提供了基础和依据,适应了航空企业对企业模型动态响应性和信息安全性的要求。该研究成果已成功地应用于某大型航空企业两种型号飞机的研制,实践证明所提出的方法是可行和有效的。     

高温超导磁悬浮助推缩比试验系统动态测试分析

基于磁悬浮助推技术概念研究方案建立了一套悬浮加速缩比试验系统.从整体缩比模型振动试验出发,主要研究悬浮质量以及悬浮刚度对整体系统动态性能的影响,并在进行缩比单元动态试验结论的基础上,建立试验模型的加速试验动态采集系统,对整体模型进行运行性能试验.在试验基础上提出了提高磁悬浮推进系统运行稳定性的依据,并据此提出相应可行的解决方案设想.通过模型加速试验并采集试验数据定性分析磁浮系统的综合运动性能,以更好地评估系统稳定特性和品质,也为进一步研究磁悬浮助推发射的气动、分离系统稳定性和可靠性提供参考.     

基于网络信息安全内容审计系统及相关技术研究

伴随着国家信息化不断推进和计算机网络飞速发展,网络信息安全内容审计(CASNI)成为了网络信息安全中不可或缺的重要组成部分.网络信息安全内容审计从网络关键点收集数据包,对其传送的内容进行审计分析,达到网络信息内容可控.本文描述了一种在高速网络环境下分布式、可扩展的高性能网络审计体系结构,分析了Linux(操作系统)捕获数据包的瓶颈,重点论述了使用NAPI (New Application Program Interface)技术和内存映射技术提高数据包捕获,解决审计系统中数据流高速处理的问题.     

Access control system with hand geometry verification and smartcards

An access control system that joins the uniqueness of biometric verification, as well as the storage security and processing capabilities of smart cards, is defined here. The biometric technique chosen has been hand geometry, which is considered to provide low/medium security (there are other much more secure, as fingerprint, iris or retina), to be easy to use, to achieve high acceptance by users, and which performance is given throughout fast processing and medium cost. Also, the small template size needed for each user is positive for storage and processing capabilities required in the system. But the innovation in the system proposed is that the smart card not only stores the user's template, but also performs the verification process with the features set by the terminal to the card. With this improvement, the security of the system has risen because the template is never extracted from the card, avoiding duplication of such sensible data. The specifications for the enrolment process will be presented as well as the applications where this new system is recommended     

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.     

基于北斗卫星导航的搜救系统原理与构型

为使基于北斗卫星的导航搜救系统比现有全球卫星搜救系统（COSPAS-SARSAT）更具先进性、优越性、更适应我国国情,在全球卫星搜救系统基础上构建基于北斗卫星搜救系统的原理和构型,使其具备提供全天候、全天时、高精度、高可靠的定位、导航和授时服务,并充分利用短消息服务有效缩短救生搜索和定位时间,提高了搜救效率,同时加强卫星定位保密程度,为未来军事用途打下基础。     

我国农村社会保障体系的构建与完善

完善农村社会保障体系是“十七大”的目标之一,也是我国社会保障体系的重要组成部分,对于构建和谐社会意义重大。通过对农村社会保障的演变过程回顾,分析了现行农村社会保障存在的问题及其成因,阐述改革应遵循的原则,提出完善农村社会保障体系的构想。