基于非齐次线性方程组的认证协议的研究

认证技术是信息安全理论与技术的一个重要方面.认证技术主要包括用户认证和信息认证2个方面.前者用于鉴别用户身份,后者用于保证信息的真实来源.本文基于线性代数的方程组的解的理论建立了一种身份认证协议和一种消息认证协议.通过安全性分析结果表明这个新的身份认证协议能够保证用户身份的正确认证,新的信息认证协议能够保证数据的机密性、完整性,同时能够防止重传攻击认证信息来源.     

基于CA的雷达情报传输安全认证系统的设计与实现*

介绍了基于CA的雷达情报传输安全认证系统的整体结构及工作流程,设计了CA中心各个模块的组成和功能;使用VisualC 6.0开发工具与OpenSSL-0.9.8e开源包,实现了一个原型系统,研究了生成根钥证书,用户证书、证书吊销列表的方法和流程,为所有通信实体提供了密钥长度2048bit并遵从X.509v3标准的RSA数字证书;利用AES算法加密用户证书,结合SQLServer数据库,保证了证书的安全存储;最后探讨了USBKey智能钥匙在证书分发中的应用思路。     

一种新型的信息网络安全接入认证模型

接入认证是网络安全防护中的第一道屏障,是实施访问控制的基础.通信安全几乎总是开始于身份认证的握手过程,因此,认证机制对于保证整个网络系统的安全性具有十分重要的意义.在深入研究现有的网络接入认证架构基础之上,提出了一种新的通用的网络接入认证模型并详细说明了认证流程,其中,不仅要求用户使用数字证书进行入网认证,更重要的是在其使用网络资源期间,将对其进行持续的刷新认证及网络行为的信任评价,以此确保用户身份的持久可信性并预防潜在的网络攻击.     

综合飞行/火力控制系统性能评价

详细介绍了综合飞行 /火力控制系统 (IFFCS)性能评价的方法。该方法把评价过程分为单元评价、组合评价和系统性能评价 ,将系统性能指标逐层分解 ,以保证闭合系统最终能完成自动攻击任务。以高性能控制系统仿真软件MATTRIXX6 .0为平台 ,按此方法开发的评价软件获得了用户的认可     

标准信息统一描述及其订阅与发布研究

建立标准信息管理系统的难点在于为内容广泛的标准确定统一的描述形式,建立公开高效的标准发布方式和满足用户个性化检索需求.从标准信息的表现形式出发,建立了标准统一描述形式;通过关键词检索服务和命令检索服务建立了高效的标准发布方式;通过身份认证服务和用户订阅服务满足了用户个性化检索需求.     

一种云计算中的身份认证协议

针对当前在云计算中身份认证机制个人信息容易泄漏的问题,提出了一种云计算中的身份认证协议。协议的安全性是基于离散对数的难解问题。协议模型由用户、云服务提供者和注册实体等三个实体组成;通过先属性注册协议、后身份认证协议两个步骤完成整个认证过程;从用户伪装身份和云服务提供者盗取身份信息两个角度,对协议的安全性进行了分析;通过与云计算中基于公钥生成器的协议进行对比以及实验仿真,证明了该协议在对承诺的注册和认证时间上的优越性。     

云计算中基于公平的安全判定相等协议的身份认证方案

云用户与云之间的双向认证是云计算中用户访问云中资源和数据的重要前提。为解决云计算环境下基于口令的身份认证方式存在的问题,并保证海量用户环境下认证的效率,对一个常数复杂性的判定口令相等的百万富翁协议进行了改进,提出了一个公平的安全双方判定相等协议,可以公平且秘密地比对认证方与被认证方所拥有口令的一致性。在上述协议的基础上,基于具有语义安全的加法同态算法――Bresson算法,实现了一个保护云用户和云服务提供者双方隐私的身份认证方案,最后,证明了该身份认证方案在判定相等方面的正确性,并给出了方案的安全性分析。     

基于Beta信誉模型的虚假Web服务QoS反馈滤除算法

针对由于Web服务推荐用户提交虚假QoS反馈而导致的QoS预测准确度下降问题,提出了一种基于Beta信誉模型的虚假QoS反馈滤除算法。该算法首先将若干个经过认证的中心用户作为初始可信用户集;然后,评估用户反馈数据与可信用户集反馈数据的偏离程度;最后,根据用户提交的偏离反馈次数对其信誉度进行评估,并将信誉度高于可信阈值的用户判定为可信用户,使可信用户集得到更新。通过循环执行以上过程,大部分虚假用户将被分离出系统。实验结果表明:该算法具有较强的虚假用户筛查能力,可有效提升QoS预测算法的抗攻击能力。     

基于DWK海洋作战建模与仿真

直接基于HLA/RTI进行分布式仿真系统开发,存在对用户开发经验要求较高的问题,针对这种不足,提出了一种基于DWK(数字化武器开发平台)快速构建海洋作战仿真系统的方法.在简述DWK功能结构的基础上,解决了系统结构设计、实体建模、FOM开发、兵力模型和HLA模型研究、联邦成员开发等多项关键技术,系统的开发过程证明了该方法...     

多模板指纹的特征拼接

许多自动指纹识别系统在注册阶段对于每个用户存储同一手指的多个模板指纹,在认证阶段将输入的指纹和存储在模板库中的相应手指的多个模板指纹进行比对。提出了将多个模板指纹的特征进行拼接的方法,将多个模板指纹拼接成一个模板指纹。这样,在认证阶段可以减少和输入指纹进行比对的模板个数,加快了比对速度。同时,拼接而成的模板指纹比单个模板指纹的特征丰富,有利于提高识别的正确率。实验测试表明,方法能够提高系统的识别性能。     

适应低时延业务需求的分布式可穿戴单兵作战信息系统

针对云计算应用在单兵作战系统场景下业务处理时延高、服务质量无法保障的问题,提出一种基于可穿戴计算的分布式单兵作战信息系统。利用士兵身上的可穿戴智能设备构建本地计算层,在作战地点就近处理计算数据,提供给士兵本地的信息处理与融合能力,并采用广义扩散负载均衡算法平衡各设备负载,降低业务处理时延;同时利用分布式计算的容错能力增强系统的可靠性。仿真结果表明,基于可穿戴设备的分布式本地网络架构能有效地降低作战任务的处理时延,同时增强系统的可靠性。     

脉冲压缩雷达系统分析与仿真研究

基于信号处理工作系统(SPW)仿真平台,对脉压雷达信号处理系统进行了建模与仿真技术研究。建立了脉压雷达信号处理系统的仿真模型,同时,利用仿真技术的优势,对脉压雷达信号处理系统的抗干扰(杂波、干扰和噪声)性能进行了仿真,仿真结果表明该雷达信号处理系统具有一定的抗干扰性能。上述工作为脉压雷达信号处理系统的工作过程描述、方案论证、性能评估和挖潜改造提供了仿真依据及技术支持。     

鱼雷声输入型目标模拟器研究

介绍了鱼雷声自导系统陆上试验平台中声输入型目标模拟器的研究,给出了系统的组成方块图,阐述了工作原理及设计思想。通过声学理论的分析,得出设计对接装置的几个重要结论。声输入型目标模拟器是鱼雷陆上试验系统的关键设备,它与计算机数据处理系统、转台、海水深度压力模拟系统等构成鱼雷陆上半实物动态仿真试验系统。     

用于舰艇对抗的多媒体半实物仿真系统

研究了舰艇对抗多媒体半实物仿真系统的构建方案 ,阐述了该系统的硬件设计和软件设计思路。该系统以实时处理、多媒体显示及拥有较好的人机交互能力为特点 ,融合了实时处理技术、网络通信技术、数据库技术以及仿真技术、专家系统等当代先进技术。系统中的仿真机可与 VXI控制系统鱼雷专用检测和声自导专用检测系统共同组成仿真系统平台。     

系统辨识方法在微型飞行器建模中的应用

为对微型飞行器的飞行进行控制,需要建立其动力学模型。讨论了微型飞行器模型的系统辨识方法,设计了实验方法与采集装置,在数据处理、模型结构选择、模型评价等方面进行了探讨。简要介绍了输入输出端存在噪声时系统的线性最小二乘无偏辨识方法原理,最后给出了微型飞行器的纵向通道的仿真算例,结果表明,运用这种方法对微型飞行器进行建模是准确而有效的。     

多核网络分组处理系统的数据分段卸载发送机制

为摆脱对商用网卡的依赖，降低软硬件复杂度，提出通用多核网络分组处理系统，构建面向大报文高速分组转发应用的软硬件协同数据分段卸载发送机制，并实现原型系统。该机制基于轻量级输入输出的软硬件协同多核分组处理系统，以降低大报文切分、拷贝开销以及软硬件复杂度为目的，把实现切分报文、封装报文头以及校验功能中硬件实现复杂的部分卸载到驱动中，将分段报文数据拷贝缩减为新报文头的拷贝，结合链式直接内存存取技术，为多核实现高速的大报文分组转发提供有效的解决方案。基于国产通用多核和高性能现场可编程门阵列平台进行发送性能测试。测试结果表明：采用数据分段卸载发送机制能大幅提升报文发送性能，有效解决大报文引发的多核网络分组处理性能下降的问题。     

反辐射导弹识别与告警系统设计

为了提升某型炮瞄雷达识别反辐射导弹的能力,设计了一种面向炮瞄雷达的反辐射导弹识别与告警系统。系统由雷达信号采集终端和信号处理平台两部分构成。信号采集终端在雷达同步脉冲的同步下,负责采集I路视频信号并传送至信号处理平台,信号处理平台在频域实时处理I路视频信号,判断是否存在反辐射导弹,并发出报警提示。经试验验证,该系统可以识别出高速反辐射导弹。     

双处理器的图像跟踪系统硬件平台设计

通过分析装甲车车载图像跟踪系统的任务和应用环境,设计了以TMS320C6202数字信号处理器(DSP)为核心,结合PC104嵌入式计算机的双处理器并行处理硬件平台;详细介绍了利用大规模FPGA芯片实现系统总线仲裁和逻辑控制的设计思想;并给出了体现系统智能化程度的--DSP模块的程序智能加载技术以及其实现方法.实际系统测试表明该硬件平台能满足图像跟踪系统的实时性、可扩展性、稳定性的要求,为装甲战车的数字化改造提供了可靠的保障.     

基于DSP+FPGA的飞控系统硬件平台设计

针对某浮空器飞控系统多接口通信、低功耗、小体积、低成本的应用需求,设计了基于DSP+FPGA的飞控系统硬件平台。介绍了硬件平台总体结构设计;对飞控系统的接口资源模块及系统电源模块进行了设计;通过单板调试和搭建集成测试平台对硬件平台的硬件特性及接口功能进行了验证。验证结果表明:硬件平台具有高数据处理性能、良好接口协同工作能力、低功耗、开发成本低等特点,能够满足飞控系统的工作需求。此硬件平台可广泛应用于导航监测领域,为今后飞控系统的设计提供了广阔的思路。     

有人/无人机协同作战关键技术

分析了无人作战飞机在各国的研究及使用情况,给出了有人/无人机协同作战指挥控制系统的结构,按照空间位置和主要完成任务的不同,将系统分为有人机、无人机两个平台,介绍了各平台的组成部分及相应的功能,归纳出协同作战所需要解决的关键技术:交互控制技术、协同态势感知、协同目标分配、协同航路规划技术、毁伤效能评估技术及智能决策技术,并且给出了一个在典型作战任务想定下的作战及信息处理流程.最后对无人作战飞机未来的发展方向进行了展望.