面向高安全数据分发服务的身份认证协议设计

为解决数据分发服务安全规范中身份认证与密钥协商协议存在共享密钥建立缺乏公平性、缺乏验证密钥一致性机制及会话过程缺乏完整性等安全问题,以协议为基础,设计一种新的高安全数据分发服务身份认证与密钥协商协议。新协议引入了ACK机制,并利用D－H密钥交换和非对称密码体制特点解决了原协议存在的安全问题,具备实用性和更高的安全性。     

航站楼安检布局及流程优化研究

为保证旅客出行安全,提高机场安检效率,对机场安检流程进行优化。以航站楼内旅客安检服务流程为研究对象,根据安检服务流程特性,分析并选择广义随机Petri网对航站楼内单通道安检服务流程进行建模与仿真分析。在验证模型可靠性的基础上,运用广义随机Petri 网和马尔科夫链的相关理论给出安检流程的性能评价。最后,以深圳宝安国际机场航站楼内旅客安检流程为实例分析对象,在对资源没有限制的条件下,对深圳机场单通道安检流程进行分析,验证模型的可靠性,找出安检过程中的瓶颈问题,提出改善建议。     

平行区域导航航路安全性分析

空域容量不足是导致对空域结构进行修改的决定因素之一。修改空域结构又需要一系列技术分析和论证工作,而对修改后的空域进行安全性评估是其中最重要的工作之一。在总结Reich模型和相关文献基础上,完善了在雷达间隔条件下的碰撞风险模型,提出了有雷达管制间隔分别无非侵入区和有非侵入区条件下出现飞行冲突需要管制员干预的计算模型。在上述模型基础上,对现有京沪单航路结构增加了一条平行航路,从而构成平行区域导航航路并对其航路间隔大小进行了分析论证,评估其安全性,同时分析了管制员的干预情况,也为进一步的空域扇区结构调整提供了依据。     

信号安全信息光纤局域网的应用研究

电气化机车牵引电流对信号电缆产生谐波干扰,致使用光缆代替电缆,用网络代替单一的传输线路已成为大势所趋。信号安全信息光纤局域网是光通信技术、计算机技术、网络技术在铁路信号领域中的综合应用,其安全性和可靠性是直接关系到能否应用于铁路现场的重要问题,在对这一问题做了较为祥尽探讨的基础上,提出了提高网络安全性的若干措施。     

Access—list技术应用研究

访问表是网络防御外来安全威胁的第一关 ,它是通过允许或拒绝信息流通过路由器的接口来实现的一种机制。本文介绍了访问表的基本概念、基本原理以及具有高级安全特性的新一代访问表 ,给出了一个建立应用访问表的实例 ,最后对各种网络安全威胁给出了对策及实现方案。     

E-mail的安全问题与保护措施

全面分析了E -mail的安全问题 ,并提出了应该采用的有效方法 ,以保护E -mail系统能安全运行。     

关于社保基金税务征缴的思考

社保基金税务征缴是我国社会保障制度的客观要求,标志着我国社会保障基金的征收、管理、使用纳入法制化轨道.     

FLOLS误差源建模与仿真研究

菲涅尔光学助降系统(FLOLS)是典型的舰载机光学着舰引导系统。分析了影响FLOLS着舰引导精度的指示误差源和光学误差源,包括稳定平台跟踪误差、光源位置与理想着舰点位置偏差、光源温度、飞行员视觉误差,研究了FLOLS相关系统的工作原理和着舰引导误差的产生机理,建立了各误差源的数学模型。通过对FLOLS着舰过程进行重复仿真,使用标准偏差统计方法,得到各着舰引导误差的统计特性,进而得出各误差源影响着舰精度程度比较。     

安全可靠高性能的无线通信网络设计

作为支持物联网发展的基础网络层之一,无线网络已无处不在.然而,用户经常会遇到由于不当的设计带来的网络性能问题.这些问题可以归结到无线网络的固有特性以及电磁波的物理性质.然而,适当的无线网络设计可以减轻这些影响.本文将对这些设计考量进行介绍,还将对无线网络安全方面的问题加以讨论     

短消息公钥加密构造Tag-KEM方案

Tag—KEM／DEM是2005年提出的一种混合加密结构。Tag—KEM（Tag密钥封装机制）是其组成部分,采用公钥加密技术封装密钥。针对混合加密中不宜用慢的长消息公钥加密的问题,提出了一种用短消息公钥加密方案构造Tag—KEM方案的通用方法;结果证明了该方法在随机预言机模型下选择密文安全。该方法对Tag部分的处理不会带来额外的冗余,是第一个无需验证Tag部分有效方案。表明Tag—KEM／DEM结构优于KEM＋DEM。