LEO/MEO双层空间信息网中基于身份的群组密钥管理方案

由于空间信息网中结点的移动性,在空间信息网中实现传统的群组密钥管理面临许多困难.根据空间信息网的特点,分析了空间信息网中群组密钥管理方案的需求,设计了一个适用于LEO/MEO双层空间信息网络的群组密钥管理方案,采用基于身份的思想,消除了对证书系统的依赖,能在空间信息网中灵活高效地实现.将空间信息网中的结点根据其逻辑位置划分为簇,其中簇头为MEO卫星,在密钥交换阶段中共享密钥仅由所有簇头结点决定,这种机制大大减少了通信量.方案能有效抵抗外部攻击者,并且具有前向保密性和后向保密性.仿真实验表明,方案具有很高的通信效率.     

基于CCSDS空间数据链路安全协议的星载遥控认证保护

在国际空间数据系统咨询委员会(CCSDS)规定的空间遥控系统数据传输体制下,对星载遥控认证保护进行了研究。选择了遥控数据认证保护层次,并设计了认证保护数据范围。针对上行遥控的认证保护机制与国际空间数据系统咨询委员会的空间遥控链路命令操作过程(COP-1)之间存在的"闭锁"风险,设计了重传请求保护机制。基于空间数据链路安全(SDLS)协议体制,提出了一种遥控认证帧结构模型。在该模型中,通过插入随机序列码段,使相同指令/数据帧经认证算法计算后,其结果的非线性度扩大;通过插入毫秒级精度的时间序列码段,抵御重放攻击,并极好地适应不同地面控制中心对航天器的并行控制。提出一种针对遥控认证保护的,涉及"常态"和"应急态"的安全关联(SA)周期管理的方法、密钥生存周期管理的方法,有效实现各虚拟信道的独立保护及密钥的科学管理。同时,提出一种开展星载遥控认证保护业务的算法设计方法。     

中远程空空导弹弹载数据链战技指标研究

分析了中远程复合制导空空导弹中制导过程中弹载数据链的工作原理,并建立了中制导过程中的导弹运动模型、目标机动模型、导弹中制导导引律模型以及中末交接班模型。采用了不同的更新频率对中制导过程进行了仿真,从而得出弹载数据链允许的最低更新频率。     

EMV规范中的密钥管理

介绍EMV规范的来历和规范中所采用的3DES算法、RSA算法等密码算法的原理。分析两种密钥的生命周期和在EMV规范中的层次结构,同时说明EMV规范对两种密钥的管理方法。     

公开密钥密码体制讲座──第一讲 基本概念

随着保密通信的发展，信息保密的覆盖面已从战略战术指挥系统渗透到卫星侦察、信息探测、导弹发射、火炮控制和高能武器的遥控制导等领域，计算机系统之间的通信保密直接关系到国家利益和人民生命财产的安全。及时解决这些问题是当务之急。为使人们对用于计算机系统保密的现代密码体制有一个系统的认识，本文对目前世界上技术最先进、应用较为广泛的密码体制──公开密钥密码体制进行了详细的介绍。着重介绍公钥体制的提出及基本工作原理、特点以及一些公开争论的进展及其保密性。     

数字通信系统加密技术的发展

本文叙述了密码技术的发展概况,介绍了数字通信系统加密技术的各个方面,包括山农保密通信理论的某些方面、DES系统、一次一密系统,以及公开密钥系统。文中结合遥测数据加密的情况,介绍了保密系统设计的一些重要思想:分组加密和序列加密,“散布”与“混乱”技术,密钥同步方式。还介绍了几种典型的实用保密系统的原理。最后,给出了数字通信保密技术在今后的发展展望。     

“员工第一”——浅析空管服务工作中的理念更新

以顾客为关注焦点，是ISO9000：2001质量体系中的首要原则。近年来，竞争让顾客的地位迅速上升，成为企业发展的重要战略资源。过去常说的“请顾客注意”，现在变成了“请注意顾客”。沃尔玛的顾客服务原则（“第一条，顾客永远是对的。第二条，如果对此有疑义，请参照第一条执行。”）已经成为现代营销管理学当中最重要的一个基本原则。“顾客第一”成为了服务行业的金科玉律，而“追求顾客满意”也成为企业管理的一个重要准则：在员工与顾客发生争执时，管理者的判决依据总是“顾客永远是对的”，而不管员工是否委屈。     

国外军用直升机航空电子的更新换代

介绍了美军军用直升机装备的发展趋势,并着重从航空电子系统结构、座舱设计、机载数据通信网络和机外通信数据链等方面探讨了国外军用直升机的最新进展,以期对未来军用直升机航电的发展方向有进一步的了解。     

共信道干扰环境下星基ADS-B系统监视性能

星基广播式自动相关监视系统（星基ADS-B）是实现广域范围内航空器监视的主要技术手段。为揭示星基ADS-B系统共信道干扰对系统监视性能的影响，提出了星基ADS-B系统监视容量的计算方法。首先给出了星基ADS-B系统模型，随后理论分析给出消息正确接收概率、位置消息更新间隔及位置报告更新间隔的计算公式，以此为基础给出了星基ADS-B系统监视容量的计算公式，最后基于SNS软件构建了星基ADS-B仿真系统，仿真验证了理论结果的正确性。研究表明：星基ADS-B系统的监视容量由ADS-B应用子系统所要求的航空器位置报告更新间隔、航空器-卫星链路的误码率、星-地面站链路的误码率及卫星数目联合确定。     

适应拓扑变化的拥塞最小化网络更新策略

软件定义网络的出现推动了航空集群机载网络的发展，同时也为机载网络的一致性更新带来了挑战。针对拓扑变化导致的网络更新期间可用路径失效问题，提出适应拓扑变化的拥塞最小化网络更新策略。首先，为减少可用路径失效带来的数据包丢失，在更新之前采用重路由机制进行处理；然后，针对重路由机制可能引起的网络拥塞，设计了贪婪流迁移算法缓解拥塞；最后，通过瞬时拥塞最小化更新算法完成整个网络更新。仿真结果表明：与传统的拥塞一致性更新算法相比，所提更新策略用规则开销、瞬时网络拥塞方面的少量提高换取了网络更新期间数据包丢失的显著降低。