TETRA网络安全保密技术研究

TETRA作为最著名的数字集群通信系统之一，其高效性和安全性得到了越来越多的关注。介绍了TETRA数字集群通信系统的鉴权、空中接口加密、端到端加密等多种安全技术，讨论了非对称密钥的工作原理，并分析研究了TETRA系统安全技术的未来发展。     

建设全国数字集群共用网

TETRA数字集群移动通信系统非常适合公共安全、公共交通、城市应急通信等领域,其核心标准早在1995年就已制定完毕。目前,TETRA系统在全球得到了很好的发展,获得了广泛的应用,美国的Project25已经采用TETRA作为公共保险与安全通信的制式之一,芬兰内务部采用TETRA体制建设了覆盖全境的VERVE网络,比利时的内务网、巴黎的地铁通信系统等采用的都是TETRA体制。在我国,TETRA技术体制是我国颁布的数字集群移动通信系统行业标准中的体制之一,北京市数字集群无线政务网、天津水利专用通信网、天津公共安全网、深圳地铁、南京地铁、广州地铁、青岛海军网、济南机场等都已或都将采用TETRA技术体制建设网络,TETRA是目前中国数字集群系统里应用最多、应用范围最广的制式。为跟踪TETRA数字集群的发展动态,推介TETRA技术,探索TETRA的应用和共网运营模式,本期特推出TETRA数字集群专题,希望能对我国数字集群的发展起到一定的推动作用。     

TETRA最新进展

本文首先讨论了TETRA系统的主要技术特性和系统互连测试进展 ,然后介绍了TETRA标准本身的研制进展和我国数字集群国家标准的制定情况。最后 ,概述了以TETRA为代表的数字集群移动通信系统在国内外的最新典型应用项目 ,并分析了今后的发展方向。     

TETRA数字集群通信系统移动性管理实体分析与实现

TETRA数字集群通信系统是ETSI推出的新一代数字集群通信标准,该标准在2000年前后进入中国后,TETRA数字集群系统在我国获得了较大规模的应用。移动性管理是TETRA集群系统（空中接口协议栈）的重要组成部分。本文在分析TETRA移动性管理的各功能实体的基础上,提出了TETRA终端移动性管理实体的开发过程,并用C语言编程实现后在OMAP5912（ARM和DSP）平台上测试,测试结果与协议标准一致。     

TETRA数字集群系统无线网络规划探讨

文章首先简述了TETRA数字集群系统的技术特点及国内应用情况,然后指出TETRA网络规划时需重点考虑的网络服务指标,对TETRA数字集群网络覆盖和容量规划流程及方法进行了探讨,最后分析了实际的规划案例。     

从数字集群通信的发展看GoTa的应用前景

国际电联(ITU)在几年前已推荐了一些数字集群通信系统，但我国只推荐欧洲电信标准协会ETSI的TETRA(陆地集群无线通信)和美国Motorola的iDEN(集成数字增强型网络)，作为我国数字集群行业推荐标准。下面仅以TETRA和iDEN为例，介绍数字集群通信系统在海外市场的应用情况。     

浅谈数字集群系统

从数字集群的特点谈起，简要介绍了世界上几种数字集群标准。重点谈了陆上集群无线电（TETRA），最后给出了两种TETRA系统。     

TETRA数字集群通信系统的发展

首先介绍了TETRA数字集群通信系统；然后对TETRA数字集群通信系统运营方式，产品、发展和应用进行讨论；最后说明TETRA数字集群通信系统在我国的进展。     

TETRA数字集群在城市轨道交通指挥调度系统中的应用

TETRA数字集群是世界上应用最为广泛的数字集群系统。文章分析了TETRA数字集群通信系统的组成结构,介绍了TETEA数字集群通信系统提供的功能业务,结合TETRA数字集群通信系统的性能特性,针对城市轨道交通特点提出了指挥调度系统的设计方案,并对TETRA数字集群通信系统在城市轨道交通指挥调度系统中的应用优势进行了探讨,对TETRA数字集群通信系统在城市轨道交通指挥调度中的应用具有指导意义。     

主流数字集群技术发展分析

在模拟集群通信的时代，由于技术不开放、标准不统一，全球集群通信市场处于混乱、割裂的”七国八制”局面。为了避免在数字集群通信时代重蹈覆辙，1998年3月，国际电信联盟（IrrU）根据世界各国提交的集群通信系统标准，制订了APC025、Tetralpol、EDACS、TETRA、DIMRS（iDEN）、IDRA、Geotek七个数字集群通信系统的国际标准。由于种种原因，其中TETRA和iDEN两种系统在全球应用最为广泛，也被我国信息产业部作为数字集群技术的行业推荐标准。     

TETRA数字集群网安全保障体系分析

从用户的可控性、通信的保密性和服务的可用性三个方面,对TETRA数字集群网安全保障体系进行了分析。首先,从鉴权、隐藏用户识别码、允许与禁用机制三方面探讨了如何对用户进行识别、保护和管控;其次,比较了空中接口加密、端到端加密、虚拟专网三种手段如何实现通信保密;最后,分析了物理环境、系统构架、频率保护、拥堵控制等安全因素对网络服务可用性的影响。并针对国内应用现状与存在问题,就如何加强中国TETRA数字集群网安全保障体系建设提出几点建议。     

TETRA数字集群系统端到端保密通信的实现

文章研究了TETRA数字集群系统的端到端保密通信技术,通过分析TETRA系统所面临着的安全威胁,提出了一种端到端加密的设计方案,包括密钥管理及移动台端到端的加密通信,实现了TETRA集群系统内从发送端用户到接收端用户间的信息通信全程保密.     

Research on End-to-End Encryption of TETRA

1Introduction TETRAisanETSI standardizeddigitalradiooperat ingsystembasedontrunkedmobileradiotechnolo gy[1-3].ItistypicallydesignedfortheProfessionalMo bileRadio(PMR)marketandincludessystems,typi callyforMilitaryandPublicSafetyorganizations,as wellasPubli…     

TETRA数字集群移动通信系统的安全保密研究

讨论了TETRA数字集群的安全保密体系,提出了端到端加密、密钥分配管理和共用集群(PAMR)安全虚拟专网的实现方法。     

一种基于H.320视频会议的加密系统

早期H．320视频会议系统所提供的加密技术已不能满足当今社会的安全需求。本文基于DDN通信网络，提出了一种H．320视频会议加密系统。在通信线路上采用了比特流加密技术，使得加密的多媒体信息具有很强的保密性；密钥通过IP网络进行传输，结合智能卡技术，保证了实时性和安全性。     

无线传感器网络的安全技术研究

无线传感器网络（WSN）是通过无线通信方式形成的一个多跳自组织网络,是集信息采集、信息传输、信息处理于一体的智能化信息系统。由于其本身资源方面存在的局限性和脆弱性,使其安全问题成为一大挑战。文中分析了无线传感器网络的安全需求、可能受到的安全攻击,给出了防御方法和解决方案。通过安全加密协议、认证流广播和多种密钥机制实现传感器网络的数据机密性、完整性和系统鲁棒性。     

一种基于物理层加密的OFDM系统设计与实现

在5G无线通信系统中,高效、快速、安全地传输信息对整个通信系统有着重大意义。针对基于计算量的现代密码学系统算法高功耗、高复杂度的特点加之其面临巨大安全挑战的背景,提出并仿真验证了一种基于物理层加密的OFDM通信系统。该系统通过加密调制联合设计,在复数域对调制后的复数信号进行等距变换,以混淆原始信号波形特征,从而达到更高的安全性。理论分析和仿真结果表明,在各种信道中,该系统在保证OFDM系统通信性能的前提下,可以实现低功耗、低复杂度、低时延的物理层加密从而有效地提高系统的安全性能。     

TETRA数字集群在公共安全领域的应用

结合公共安全领域的指挥通信需求,提出一种基于陆地集群无线电(TETRA)数字集群无线通信技术的整体应用解决方案。简要介绍了TETRA系统特点及其典型业务。描述了公共安全领域以TETRA数字集群通信为基础的典型公共安全指挥通信系统总体方案设计和实现,并重点描述了各子系统的功能、组成及其设计方法和实现思路,实现了公共安全指挥通信系统的信息融合,提高了其集中指挥和协同作战能力。     

嵌入式平台下的安全媒体传输系统

Security video communication is a challenging task, especially for wireless video applications. An efficient security multimedia system on embedded platform is designed. By analyzing the hardware architecture and resource, the efficient DSP-based H.264/AVC coding is studied by efficient video coding techniques and system optimizing implementation.To protect the confidentiality and integrity of media information, a novel security mechanism is presented, which includes user identify authentication and a perceptual video encryption algorithm based on exploiting the special feature of entropy coding in H.264. Experimental results show that the proposed hardware framework has high performance and achieves a better balance between security and efficiency. The proposed security mechanism can achieve high security and low complexity cost, and has a little effect on the compression ratio and transmission bandwidth. What’s more, encoding and encryption at the same time, the performance of data process can meet real-time application.     

多Agent系统安全保护机制研究

针对现有多Agent系统易受到恶意攻击、难以验证代理身份及代理间难以建立信任机制等安全问题,围绕多Agent分层系统架构,提出一种采用基于数字签名和非对称加密的多Agent通信加密方法,有效保证了通信环节的系统安全,防范了Agent代理身份被冒用。基于动态博弈对抗的思路,在多Agent体系评估的基础上,利用贪婪算法和遗传算法优化多Agent系统安全选择策略,提高了防御者在攻防博弈中获胜概率并缩短了攻防博弈轮次,保证了通信环节的安全防御,防止Agent代理信息被攻击者窃取。