一种制造网格环境下的用户代理的签名方案

为提高制造网格环境下用户代理签名的安全性和性能,构建了一种密钥进化的基于身份的签名方案.在该方案中,使用前向安全来解决用户代理的私钥泄漏问题,并在随机Oracle模型下,基于计算Diffie-Hellman假设,形式化证明其安全性;引入基于身份密码学来改进效率,并基于完全二叉树构建,计算复杂度最多是总时间周期的对数;由用户代理自身来更新签名密钥,真正避免了网格用户必须经常在线;而且私钥更新具有前向安全性,当前的私钥泄漏,不会影响以前时间段签名的安全.     

无可信PKG的基于身份的批量群签名

针对密钥托管困难的问题，对已有的基于身份的群签名的密钥生成算法及签名方案进行了改进，提出了无可信密钥生成中心（PKG）的基于身份的批量群签名方案，其主要利用了椭圆曲线上的双线性映射及批量签名的思想。研究结果表明，与已有相关文献相比，该方案在效率、安全性等方面都有了明显的提高。     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分.研究和设计系统认证协议,是保证网络安全通信的必要条件.设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益.     

基于指纹认证与混合加密的网络身份认证协议的设计与实现

认证协议是身份认证系统最关键的部分。研究和设计系统认证协议,是保证网络安全通信l的必要条件。设计了一种基于指纹认证与混合加密的网络身份认证协议,该协议的特点是通过使用公钥密码与私钥密码相结合的方法,并启用会话密钥来保证用户在网络上能够安全地操作自己的账户,同时还可以有效地防止黑客的攻击和内部人员的作案,从而绝对保障用户的合法权益。     

一个基于生物特征认证技术的PKI系统:BPKI

在PKI系统中如何更有效地对PKI用户进行身份鉴别以及对其私钥如何更有效地保护一直是网络安全领域研究的中心问题.本文将生物特征认证技术与PKI技术相结合,提出一套基于生物特征认证技术的PKI系统BPKI,从而实现对PKI用户的身份鉴别以及对用户私钥保护程度的加强.文末提出了在该领域的研究结论与进一步的工作.     

基于RSA的广播加密方案的研究

随着网络多媒体业务的发展和应用,广播加密在多媒体业务的数字版权保护中起着愈加重要的作用,其安全性研究已成为目前的焦点.广播加密系统是一种允许数据内容被数据供应商通过广播信道安全地分发给其授权的合法付费用户的安全机制.其作用是保证了所有授权用户解密所接收的加密广播信息,获得信息主密钥,而未授权用户(未付费用户)无法获得数据内容,获得信息主密钥.本文提出了一个新的基于RSA加密方案的广播加密方案,较大的提高通信传输带宽及加解密计算代价等方面的综合性能和效率.     

生物特征模板保护综述

近年来频繁出现的网络安全事件使得网络安全上升到国家战略的高度,可靠的互联网身份认证是互联网应用的关键环节,基于生物特征的身份认证技术可以保证用户物理身份和数字身份的一致性而受到关注。为了保护生物特征模板的安全性和隐私性,近年来提出了生物特征模板保护研究。首先分析了生物特征识别系统面临的安全问题,对生物特征模板保护技术在生物特征识别系统中的定位和具体概念进行了介绍。其次,基于国内外的研究工作,归纳了各类生物特征模板保护技术的特点、效果和应用范围,包括生物哈希、不可逆变换法、密钥绑定以及密钥生成等;阐述了每类方法的主要思想、代表性工作以及主要特点,并从隐私性、实用性、敏感性、安全性和认证性能方面对其中的典型方法进行了总结对比;进一步介绍了多生物特征融合的模板保护算法,主要包括多模态生物特征和单模态生物特征的不同特征融合的模板保护方法。最后,对生物特征模板保护存在的问题进行了分析,并对进一步的研究方向进行了展望。     

CA中心签发服务器的性能测试

在公钥基础设施(PKI)体制的安全认证系统中,签发服务器使用一对密钥中的私钥对所签发的证书进行签名,保证此证书的不可伪造性,通常采用专用加密机进行根密钥的生成、使用,密钥对存放于加密机中不可导出,因此加密机的加密性能将影响签发服务器签发证书的性能.设计了一种对签发服务器加密机加密性能进行测试的方案,采用此方案对某型号专用加密机进行了实际测试,得出了可供整个安全认证系统设计、参考的实用数据.     

应用服务提供商平台统一用户管理模型的研究与实现

针对目前国内应用服务提供商平台的发展趋势及其在网络身份管理中面临的问题，提出了一种基于虚拟身份的统一用户管理模型。该模型与传统基于代理的统一用户管理模型相比，在开放性、易扩展性、易用性和可管理性上都具有明显的优势，模型中涉及了资源适配器的开发、身份配给流程的定义、数据同步策略的实现等诸多问题。采用先进的Java2平台企业版架构、利用基于可扩展标记语言的身份模板和工作流引擎技术可以解决上述技术难点。该模型已在上海市制造业信息化公共技术服务平台统一用户管理系统中得到了成功的应用。     

一种提高基于动态路径过滤的传感器网络安全性的密钥分配方法

对于传感器网络的安全问题,本文首先用动态路径过滤方案来检测和删除注入的伪造数据,在这个方案中,身份认证密钥被重新分配以提高检测能力;又由于传播认证密钥的时刻也非常重要(这个阶段将消耗大量能量),所以本文又提出了一种提高检测能力并且降低能量消耗的密钥分配方法。仿真结果表明,该方法具有可恢复性,并且能量利用率也很高。     

网络化制造集成平台集中式身份认证策略研究

针对网络化制造集成平台身份认证所面临的问题,提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中,身份认证中心服务器接管各应用系统的认证模块,主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能;采用了基于浏览器／服务器的4层web服务体系结构,构建了其技术实现体系,并对其中的单点登录和注销的实现、信息传输的安全性,以及身份认证服务的性能等问题进行了分析。最后,结合该身份认证策略在网络化制造集成平台中的应用,对其运行效率进行了分析。     

导弹总体结构设计主模型技术的研究与实现

产品主模型技术是复杂产品研发平台的核心和基础。针对当前导弹武器设计的快速性和设计过程集成性的要求,文中通过对传统导弹总体结构设计过程的分析,研究并建立了导弹总体结构设计主模型。导弹总体结构设计主模型包括参数化模型,导弹总体结构控制模型,模型转换接口,规则描述集。开发了基于主模型的导弹总体结构设计系统,创建了设计向导,并结合实例对上述理论和方法进行了有效性验证。     

电力远程监测管理系统主站软件可靠性设计

电力远程监测系统主站软件可靠性设计是系统设计的关键技术。主要论述了主站软件可靠性设计的必要性，提出了主站软件的可靠性设计原则，介绍了主站软件可靠性设计的方法。     

医院信息化管理中职工主索引统一的设想

随着医院信息化建设的发展,统一患者主索引的重要性越来越得到医政管理部门的认知,作为其中一部分的医院职工主索引的统一,将会给医院管理带来成本的降低和工作效率的提高,同时给医院每位职工带来方便,从而实现单位内部整个医院职工数字化工作管理和数字化生活服务一体化,达到医院的智能化及规范化管理的终极目标。     

人与机器人实现动态耦合的重要接口

介绍了最近研制的由两个ＲＲＲＲＲＲ型机械臂构成的具有１２个自由度的主机械手的基本和之构成了五套遥操作实验系统，对其性能进行了测试。在实验的基础上，对这种主机械手作为一种重要的人机接口的应用范围进行了探讨。     

基于VB的渐开线圆柱测量齿轮的设计与验算软件

测量齿轮是构成齿轮双面啮合综合测量技术的关键环节,其设计与验算一直是十分繁冗的工作;为此,开发了一套测量齿轮设计与验算软件。在介绍该软件的功能特点的同时,着重论述了测量齿轮设计的要点和流程,并给出设计实例。该软件具有齿轮测量动态仿真功能,其突出特点是能在被测齿轮信息不充分的情况下也完成测量齿轮的设计。     

人工气候室自动测试专家系统主站软件可靠性设计

人工气候室参数自动测试和智能化信息处理是实现人工气候室现代化管理的重要手段．系统主站软件可靠性设计是系统设计的关键技术．论述了主站软件可靠性设计的必要性，提出了主站软件的可靠性设计原则。介绍了主站软件可靠性设计的方法．     

CIMS环境下产品信息编码原理的研究与应用

对产品信息进行统一编码，是企业实施CIMS过程中需要研究和解决的关键问题之一。分析了产品信息及其分类、特性与结构；讨论了CIMS对产品信息编码的基本要求。详细论述了CIMS环境下产品信息编码原理和方法；基于该原理，在iMAN（UGS的PDM系统）中开发了一个空调器产品信息编码工具；介绍了通过统一的产品信息代码、产品零件主属性和信息关联技术，实现产品信息集成的方法。     

建筑机电安装施工技术要点探究

建筑机电安装工程的施工技术作为现今安装施工企业运营的一个重要组成部分,建筑机电安装工程的施工技术对于机电设备在后期的运营中有非常重大的影响。建筑安装企业在行业不断发展之中要取得自己的竞争优势,就需要在建筑机电安装施工之中掌握施工技术。本文通过对建筑机电安装工程特点进行分析,在此基础上进行施工技术要点的探讨分析。