基于移动代理的双重认证:一种高效的网格认证体系结构

网格技术作为下一代Internet技术,已逐渐成为计算机领域研究的重心之一。作为网格安全的重要组成部分,安全认证是一重要环节。因此,在客观分析了GSI（Globus security infrastructure）认证结构的基础上,针对其存在的问题与不足,采用了移动代理技术进行改进,提出了一种基于移动代理的双重（Two-step mobile agent based,TSMAB）网格认证体系结构。该结构通过移动代理技术实现了初级认证和高级认证两个阶段。通过对模型的设计与分析得出：TSMAB认证体系结构提高了原有GSI认证的效率。     

一种基于层簇式的卫星网络组密钥管理方案

针对卫星网络中组密钥管理过程面临的诸多挑战,提出一种基于层簇式的卫星网络组密钥管理方案LCGKM。结合卫星网络的多层次结构特点,建立了层簇式组密钥协商网络模型,将高轨道卫星作为组密钥协商发起节点,组成员通过三叉密钥树自主计算出组密钥,有效地减少了组密钥协商过程中的通信开销,增强了方案的灵活性、可扩展性。另外,在组密钥协商过程中,利用双线性对和身份认证技术,确保组成员能够对接受的组密钥信息进行验证,进一步增强了方案的安全性。性能分析表明：方案在满足更高安全需求的基础上,具备通信效率高、计算量小等优点,适用于具有大规模组播需求的卫星网络。     

北斗卫星导航系统空间信号用户测距误差计算方法研究

按照空间信号用户测距误差（UserRangeError,URE）定义,参考GPS标准定位服务性能规范中URE的计算方法,结合北斗卫星导航系统（BDS）多星混合星座类型,在考虑仰角限制情况下,详细推导了适用于BDS的瞬时URE和均方根URE计算公式。利用广播星历和精密星历计算的卫星轨道误差和卫星钟钟差,带入所推导的公式,对BDSURE进行分析评估;并使用GNSS接收机原始观测量和伪距观测方程计算BDSURE,最后将两种计算结果进行对比分析。研究结果表明,两种方法BDSURE的计算结果基本一致,在95%置信度情况下均小于2.5m,满足北斗公开服务性能规范中对空间信号URE的基本要求。     

存储最优的传感器网络密钥共享

基于双线性函数,提出了一个存储最优的传感器网络密钥共享方法,指出了当前密钥管理协议在传感器网络中的不适用性。并对该共享方法的安全性和性能(存储、计算、通信)进行了分析。与其他方法相比,具有以下优点:(1)存储最优,只要求每个节点保存一个密钥和H ash函数,存储量与网络规模无关;(2)网络是确定连通的;(3)具有节点鉴别能力。因此,该方法能在较低耗费的前提下实现安全的、存储最优的、确定连通的传感器网络密钥共享。     

基于码片幅度调制的导航信号扩频码认证方法

信号认证是满足全球卫星导航系统(GNSS)民用信号安全性需求的关键，相比于导航电文认证(NMA),扩频码认证(SCA)具有更强的安全性。为了在实现SCA的同时不对非认证用户造成影响，提出了一种基于码片幅度调制(CAM)的导航信号SCA方法，对民用信号的扩频码的码片幅度进行了调制，实现了在扩频码层面的认证特征的引入。为了验证所提方法的有效性，采用理论和仿真分析，与GPS L1C采用的Chimera SCA方法进行了比较。结果表明，所提方法在检测性能方面提升了2.55～2.78 dB。研究成果可为下一代高安全卫星导航信号的设计提供支持。