簇状传感器网络临时分类密钥管理协议

提出了一种基于密钥树的簇状传感器网络临时分类密钥管理方法.采用DH密钥协商算法和逻辑密钥树分发节点间通信使用的三类密钥;使用事件激发来启动密钥系统更新,以确保网络拓扑变化时的密钥安全.实验表明密钥协商算法适当地增加计算量,但有效地降低了通信负载,并且减少了密钥占用的存储空间;动态更新策略能自适应网络拓扑变化,提高了密钥系统的安全性.     

可认证无证书密钥协商协议研究与改进

常用的基于证书的认证密钥协商协议,在管理和维护证书方面占用较多的资源.在无证书的密钥协商协议的基础之上,综合密钥安全和性能方面的考虑,从可认证密钥协商形式化安全模型分析入手,提出了一种增强的可认证无证书的密钥协商安全模型,给出了可认证无证书密钥协商协议CL-AKA,并从系统建立、用户密钥生成和密钥协商3个方面进行了描述和安全性分析.结果表明,该协议安全性高,与同类协议相比具有性能上的优势.     

无线网络中安全密钥分配协议研究

安全的无线网络数据传输,不仅需要加密、解密算法,还需要有安全的密钥分配协议的支持。一个密钥分配协议(简称KDP)是将密钥以一种安全、有效的方式分发给消息传递者。没有安全的密钥分配协议,即使使用了强有力的加/解密算法,整个系统也会存在着不安全的因素。常用的加/解密算法或是基于公钥,或是基于私钥(公钥密码系统有较好的安全性,但速度慢;而私钥密码系统速度快,但安全性能差)。本文探讨无线网络中安全密钥分配协议,可提高系统的安全性。     

基于XML的安全数据交换模型

基于XML技术设计了一种安全高效的数据交换模型,实现了数据和密钥的安全传输和存储.该模型结合XKMS简化了公钥注册与管理,能够为跨系统的多方数据交换提供统一、安全的服务.介绍了模型建立的具体方案,包括XML文档的加解密、数据加密密钥DEK的生成、数据加密密钥存储管理,讨论了该模型使用XKMS管理公钥的方法和提供的安全机制.     

对移动卫星通信系统密钥交换协议的改进

为了解决移动用户和移动卫星通信网络控制中心之间的会话密钥协商问题,对最近提出的一个通用可组合安全的移动卫星通信系统认证密钥交换协议进行了仔细分析.发现该协议的安全证明存在问题,该协议不是通用可组合安全和前向安全的,攻击者可以对协议进行数据同步攻击和密钥泄露伪装攻击.最后给出了改进方案以克服存在的安全缺陷,改进后的协议是通用可组合安全的.     

多级密钥管理中主密钥的安全保护

针对主密钥的泄露会使其他密钥失去作用,提出了一种基于安全容错性的合成主密钥算法,将主密钥的影子分发给不同的密钥卡和主密钥合成服务器以保护主密钥.利用零知识证明技术可以发现影子被篹改的密钥卡,从而确保当少数部件被攻击后,主密钥的机密信息并没有暴露,而且任何一个在线的部件无法恢复主密钥.通过安全性分析表明:此算法使整个系统具有弹性和抗合谋攻击性,在攻击后能持续工作.     

多密钥KDC的安全容错性及其性能分析

通过改变对称密钥体系中用户与密钥分发中心(KDC)之间密钥的组织形式,采用在用户和各个KDC元之间设置不同的密钥加密密钥,以及在一次数据通信前运用多个不同的密钥加密密钥来申请数据密钥的不同部分,然后再拼接成完整的数据密钥,运用该方法来提高整个系统的安全容错性,降低密钥泄露造成的危害,并对其进行安全性能分析。分析结果表明,该文提出的方法增强了整个系统的安全性。     

无线传感器网络安全密钥管理方案

讨论了无线传感器网络的安全密钥管理问题,对基于对称密钥系统和非对称密钥系统的密钥分配方案进行了详细的阐述,分析和比较了典型的无线传感器网络安全密钥管理方案的优缺点,从而为未来的无线传感器网络安全密钥管理方案提供了技术支持。     

基于随机密钥种子预配置的传感网密钥管理方案

在随机密钥预配置模型的基础上提出了一种基于密钥种子的密钥管理方案. 首先节点预存储密钥种子子集, 根据密钥种子与生成因子共同生成密钥的思想给出不同类型密钥的建立及更新方法. 同时对该方案的直接连通率和安全性进行分析. 仿真结果表明该方案能够提供安全灵活的密钥更新机制, 提高网络的抗俘获性能. 最后在实验室平台进行系统实现, 分析该方案在具体通信协议和硬件基础上的通信开销、计算开销和存储开销. 综合上述分析, 该方案具有低开销的特性, 适合于传感器网络.     

基于PKI和CPK的RFID系统混合密钥管理机制研究

现有的RFID系统密钥管理通常基于RFID系统某一层设计,缺乏一种通用的架构和统一的密钥管理机制。该文基于RFID系统架构和组成元素,提出基于PKI和CPK的混合密钥管理方案。该方案对RFID设备与实体进行统一标识,建立统一的标识空间和统一的密钥空间,同时,将PKI密钥管理技术应用于RFID系统的后端系统,解决传统互联网身份认证和RFID后端现有安全方案的兼容问题;将CPK密钥管理技术应用于RFID系统的前端系统,实现前端系统密钥的“集中生成和分散存储”,解决RFID系统处理对象多、单个对象资源少,对象之间可以直接证明标识的真伪而无需第三方参与的安全需求问题。提出的密钥管理架构和密钥管理机制可以应用于设备大规模部署、需要设备直接认证和离线认证的RFID系统中。     

城市污水管网信息资料的管理

简要介绍了城市污水管网信息资料管理的现状和GIS的发展及特点,分析了城市污水管网信息资料的记录内容、特点和城市污水管网地理信息系统总体框架.论述了GIS应用于城市污水管网管理具有重要的现实意义和很好的应用前景.     

面向业务活动的信息系统安全模型

为了弥补现有的安全模型在描述信息系统方面的不足，提出一种信息系统安全模型，以保护业务活动为出发点，从安全角度对信息系统进行描述.通过分析信息系统及其安全的本质特征，给出了信息系统安全模型的基本要素及其相互关系之间的操作关系和“需要”、“允许”、“能”的安全约束，并通过形式化方法对安全模型基本要素之间的关系进行了描述.该模型不仅反映了信息系统资产之间的安全关系，还反映了信息系统支持业务活动的本质，明确了信息系统资产对业务活动支持的相互关系.最后给出了一个制造企业信息系统安全模型实例.     

体系对抗中信息与人和武器关系的SD模型

为探索体系对抗中信息与人和武器之间的关系,结合军事信息优势论和OODA(observe,orient,decide,act)环模型,提出了OODAI(observe,orient,decide,act,information)网模型,该模型结合多兵种作战的Lanchester方程,能较好地解释体系对抗毁伤过程。应用系统动力学(system dynamics,SD)理论和方法,构建了以信息、人和武器为主要影响因素的体系对抗系统动力学模型,并对体系对抗过程进行了仿真,仿真结果为探究信息在人和武器中的关系提供了借鉴。     

面向服务的综合信息服务系统的设计与实现

为了解决现代企业综合信息服务系统中日益突出的“信息孤岛”和企业集成问题,阐述了如何采用面向服务的体系结构构建企业综合信息服务系统,详细介绍了如何通过Web服务技术(SOA的当前实现)集成2种典型的企业信息服务系统实现平台:J2EE系统和Domino系统.通过采用Web服务技术,2种异构平台被纳入到统一的服务平台上,从而在保证最优化地实现不同子系统的基础上,做到了系统间互联互通,最大满足了企业信息和资源共享以及丰富的信息表示需求.本方法为企业构建综合信息服务系统,进行信息集成和系统整合提供了新思路和参考依据.     

商业银行信息系统审计中的控制测试底稿设计

为了控制审计风险,测试影响商业银行财务报告信息质量信息系统的可靠性、完整性,运用信息系统审计方法,在商业银行信息系统审计中建立了商业银行信息系统控制测试模型和审计方案,设计了一般控制和应用控制的测试底稿,通过对某商业银行信息系统审计的实证应用,验证了该方案和底稿的实用价值。     

对建设城市地理信息系统的认识

建设城市地理信息系统对我国城市现代化进程具有重大的作用和影响。在分析城市地理信息系统发展历程的基础上 ,归纳了城市地理信息系统应具有的内容和功能。对如何建设城市地理信息系统指出了应注意的问题 ,对政府应发挥的作用提出了建议。     

企业如何加强信息化管理

许多企业正在实施或者准备实施信息化建设，对企业在信息化建设中常见的问题，例如企业缺少先进的管理思想和管理模式；企业对信息化的认识片面；盲目实施以及忽略企业流程再造和优化等进行阐述。并且就如何解决这些问题提出了建议；企业信息化一定要坚持管理先行，要对企业的人员观念，管理制度和管理模式进行创新；对企业的流程运用流程再造的思想进行流程的再造或者优化；企业要注重组织间的信息系统建设。     

多粒度粗糙集与多源信息系统中的粗糙集模型

多粒度粗糙集模型建立在一族而非仅仅一个不可分辨关系的基础上的,而多源信息系统中的粗糙集模型则是在一族而非仅仅一个信息系统中构建的.证明乐观多粒度下近似与多源信息系统中的弱下近似等价,乐观多粒度上近似与多源信息系统中的强上近似等价,悲观多粒度下近似与多源信息系统中的强下近似等价,悲观多粒度上近似与多源信息系统中的弱下近似...     

可重构的车间管理与信息控制系统

阐述了可重构车间管理与信息控制系统的可重构内涵,分析了车间管理信息系统的体系结构模型,提出了可重构管理信息系统的设计方法.     

基于XML的分布式信息系统的设计与实现

随着企业改革的不断深入和信息化建设的不断完善,如何在已有的信息系统基础上构建管理范围更加广泛的信息系统,已经是许多大型现代化企业面临的急需解决的问题.本文以一个具有多个生产子公司的集团型企业的销售管理信息系统的建设为例,描述如何在已有的各个独立的生产企业ERP系统的基础上进行扩充,并通过XML技术对不同的生产数据进行提取,来建立一个能够同时管理多个生产子公司的分布式销售信息系统.本文提出了建立这种分布式系统的总体结构和实现方法.