一种基于ロ令的多方密钥协商协议

针对日益增长的组通信的需要，提出一种基于口令的组通信密钥协商协议( PAGKA)。该协议以口令为切入点，并在一个可信服务器的帮助下抵抗离线字典攻击，验证参与方的诚实性；然后服务器帮助参与各方协商密钥，在服务器没有得到密钥的情况下，将密钥有关信息发送给组成员；组成员按照得到的信息和本身拥有的秘密计算出会话密钥；当组成员变化时，服务器帮助动态增加或删除组成员，实现前向与后向安全。通过与GDH和N-party-PAKE方案进行安全与性能的对比，PAGKA在性能，安全性与实用性方面都具有明显优势。     

基于子集差分思想密钥管理方法改进

基于子集差分思想( SD)的密钥管理方法能够有效适应MANET网络成员多变的特点。通过使用伪随机数生成器可以在原有SD方法的基础上有效降低系统密文的传送量;SD方法中的密钥发送者必须要对废除用户的所有组合进行检查,整个检查过程一般需要花费O(r3)个时间长度,为了解决SD方法时间耗费长的问题,提出了通过节点索引方法未有效降低搜寻时间的方法,该方法能够使系统的整个搜寻时间降为O（rlogr×logn）;对系统成员丢失密钥的情况给出了分析,提出了具有自我恢复功能的SD密钥管理思想;给出了该方法的具体实现过裎并对系统性能进行了分析。     

基于虚拟 Steiner 树的无线传感器网络安全组播路由协议

针对如传统的安全路由协议不适用于组播通信的问题,提出一种基于虚拟Steiner树的安全组播路由协议。采用随机密钥预分布模型对无线传感器网络中的节点进行密钥预置,结合组播树的生成算法,对基于虚拟Steiner树的安全组播路由协议进行安全性分析。结果表明,该协议能使每一个节点与其邻居节点间共享一个对称密钥,阻止非法节点参与路由过程,达到建立安全组播树的目的。     

一种用户身份保密加强的LTE 认证与密钥协商方案

为了保护用户身份隐私,提出一种用户身份保密加强的 LTE 认证与密钥协商方案。通过分析 EPS AKA的具体流程以及LTE认证与密钥协商(AKA)协议机制,发现其存在安全缺陷,提出了用户身份保密AKA(UICE-AKA)方案。方案中在HSS增加RMM,用以产生RIC,以生成动态移动用户身份识别码(DMSI),设计一种LTE用户身份保密加强方案并进行安全性分析。分析结果表明：该方案有效保护了IMSI,减小了其被攻击者截获的危险性,能够进一步保护LTE中的用户身份。     

基于口令的三方密钥交换协议的分析与研究

针对计算机中较短易记的口令容易受到"口令猜测"攻击的问题,提出一种基于口令的三方密钥交换协议。在分析了已有的三方密钥交换协议不足的基础上,进一步完善DML-3PAKE协议,并从协议效率和安全性2方面进行分析。分析结果表明:新协议虽然在执行效率方面增加了计算开销,但在防御在线字典攻击、离线字典攻击、中间人攻击等方面与之前协议相比更为安全。     

一种基于RSSI 的无线传感网络安全定位算法

为防止在不可靠环境中传感节点被捕获,提出一种与范围无关的算法来解决节点的定位问题,即基于接收信号强度(received signal strength indication,RSSI)的安全定位算法。介绍了通过估计各个锚节点的环境参数,用加权的最小均方法计算未知节点的位置,提高位置计算过程的鲁棒性和恶意攻击的防御性能。该方法既不用增加参考点的数量,也不用增加每个参考点或节点硬件的复杂性,就能够使传感器被动且高可靠地确定其自身位置。同时,在串谋和非串谋的攻击模式下,分析该算法对不同攻击模式的安全定位的性能。仿真结果表明:该算法可以得到更低的平均定位误差,同时达到恶意攻击对定位影响最小。     

一种基于RapidIO协议的光纤总线硬件架构设计与分析

研究了一种基于RapidIO协议的光纤总线,该总线采用多个节点对一个交换板的星型拓补结构,通过高性能、抗干扰的光纤通道,将节点与交换板的短距离（十几厘米）的电互连拓展成远距离（几十米）的光纤互连,采用交换板背板级联和光纤级联两种方式实现总线节点的扩展。重点设计了节点、交换板、后I/O板的硬件架构,并对照RapidIO协议,分析了传输过程中时延开销对传输性能的影响,提出了采用计算时延保证传输性能的设计方法,从而计算得到光纤的极限长度。在初步工程设计阶段,测试了串行RapidIO数据通过光纤发送和接收电路后的波形参数,对照眼图模板验证其性能良好。     

基于生成对抗网络的密钥生成方法及其在微光图像加密中的应用

生成对抗网络（GAN）是一种深度学习模型,是近年来在复杂分布环境下进行无监督学习的最有前景的方法之一。将GAN开创性地引入到随机密钥生成中,利用GAN对超混沌系统产生的随机密钥进行学习和训练。GAN通过学习训练生成的随机数与混沌系统生成的随机数有着很多相似的优点,如随机性和敏感性,但是同时它也具备了混沌系统所生成随机数不具备的特征,如不可复现性。GAN训练生成的随机数在对信噪比低、灰度等级少的微光图像加密中显示出其快速性与更高的安全性。本文将GAN引入到随机密钥生成中,利用量子细胞神经网络系统产生的伪随机数作为GAN的训练集,通过GAN对超混沌系统产生的随机密钥进行学习和训练得到一个随机密钥池,最后针对这种密钥生成方案在微光图像加密中的应用,提出了一种新的微光图像加密算法,该算法给出了一种与明文相关的2D指针,随机选择密钥池中的两个相位掩膜来实现微光图像的安全。结果表明该学习型密钥生成方案所生成的加密密钥可以通过美国国家标准技术研究所的所有随机测试,并且该方案能够有效抵抗差分攻击、已知明文/选择明文攻击和各种统计分析。同时,与其他同类算法的性能比较也进一步表明了该模型的优越性。     

基于VxWorks嵌入式UDP通信技术及其在鱼雷仿真系统中的应用

为了实现对功率放大器组电流检测、衰减和增益等功能的控制，提出了一种以PC104总线模块为硬件平台，基于VxWorks操作系统的高性能嵌入式实时控制系统。控制器通过以太网，利用Vxworks提供的基于传输控制协渺国际协议（TCP／IP）的用户数据报协议（UDP）接收上位机发出的指令，经由PC104的扩展总线与数据采集、通信及存储等外部模块进行交互，重点对上位机与控制器之间的UDP通信方式进行了研究。实验证明，该系统能够有效地对功率放大器组进行控制。     

库德式激光通信终端粗跟踪技术

在库德式通信终端中,望远单元和库德反射镜与电荷耦合器（CCD）探测器之间的相对运动导致光路结构随通信终端姿态变化而改变,使得控制难度增大。为解决这一问题,利用矩阵光学方法建立库德式激光通信终端的CCD测角模型,设计基于模型-PID的控制算法,搭建实验测试系统验证了该算法在瞄准、捕获和跟踪过程中的性能。结果表明：利用实测数据对测角模型进行静态验证时,计算精度的均方根误差优于9 μrad;加入角速度0.1°/s、幅值0.1°的正弦扰动信号进行跟踪测试时,实测动态跟踪误差的标准差优于21 μrad（1σ）,满足激光通信对于粗跟踪单元50 μrad（1σ）跟踪精度的需求。     

An Efficient Communication Key Management Solution for MANET

An efficient communication key management scheme to mobile ad-hoc networks （MANET） based on the ideas of threshold cryptography is proposed, local-TTP and location-based virtual network infrastructure. The protocol is built upon a combinatorial formulation of the group key management issue. Primary features of the scheme include independently computation group keys by using a hash function and the mapping of nodes for group keys. Also, the proposed scheme scales well and supports dynamic setup and management of arbitrary structures of secure group communication in MANET.     

基于Jabber协议的P2P通讯系统

基于Jabber协议的P2P即时通讯系统以文字消息通讯和视频通讯为例.在文字消息转发过程中,用户先与服务器建立TCP连接并注册ID、IP个人资料等信息;初始化后,当向其他用户发送文字消息时,先将其发送给本地Jabber服务器,服务器从中读取目的主机的Jabber ID并解析出其IP地址,然后转发.视频通讯在服务器的协调管理下实现,用户双方采用UDP传输层协议,传送文件数据流不通过服务器,而是用户双方直接交互.     

非持续连通通信拓扑下的多导弹协同制导

针对多导弹协同制导中由通信丢包及时延等引起的通信拓扑随机变化导致实际拓扑非连通甚至通信中断等问题,提出一种分布式协同制导方法。基于通信采样数据设计一种线性控制律,通过构造误差系统并使其稳定来保证导弹相关协调变量达到渐近一致状态;当导弹接近目标时,各导弹断开通信,独立导引至目标。理论分析表明,多导弹协同制导方法不对任意时刻的通信拓扑做出要求,即允许出现拓扑不连通甚至通信中断等情况。对所提通信条件下的多导弹协同制导问题进行了仿真,验证了该制导方法能够确保各导弹的遭遇时间在非持续连通通信拓扑下达到渐近一致。     

基于图像融合的弹群对地目标识别仿真研究

针对利用导弹集群进行智能化协同作战的问题,提出一种基于视觉的弹群对地面目标识别的仿真系统。研究主要包括基于RGB图像和红外图像融合的对地目标识别、有限通信范围的分布式弹间通信以及实时可视化弹群节点的感知态势。仿真结果表明：基于图像融合的识别算法能有效提升弹群节点对地面目标的识别效果,具有较好的工程可行性,基于分布式的有限通信范围的弹间通信有助于提升弹群系统整体的鲁棒性和信息传递的稳定性。     

基于电话网的PLC与计算机远程通信

用电话网构成的分布式实时监控系统，上位机为工控机，下位机为S7—200系列PLC，采用PLC自由口通信．上位机利用VB 6．0MSComm通信控件，在Text中输入电话号码，调用ATD语句，通过Modem拔号，实现音频和脉冲上网，并接受其物理连接和数据持输的通信流程管理．PLC通信遵循MODBUS协议，支持RTU格式，数据交换类型由功能号控制，采用模块化结构．其通信调度模块判定通信出借，初始化模块进行工作区复位，寄存器刷新模块对寄存器实时刷新，控制命令接收模块接收上位机命令。     

基于状态估计的多机编队保持技术研究

针对工程中通信带宽有限的情况,研究了基于TDMA网络的多无人机编队控制发散问题,通过将网络通信时延转变为具有时变异步时延的切换拓扑网络一致性收敛问题,设计了一种基于状态估计的多机编队控制协议。通过卡尔曼滤波器对通信时刻编队内无人机状态进行估计,解决了协议中状态信息时刻不一致导致的编队发散问题,适用于TDMA组网的大规模编队控制。最后数值仿真结果表明该控制协议能够有效抑制网络中异步时延对多机编队保持精度的影响,提高了多机协同编队保持控制的稳定性。     

分布式火控系统通信时延的分析和处理

武器系统采用分布式控制体系结构后需解决好通信时延的问题，通过对分布式火控系统通信时延的分析，说明了在火控系统中宜采用固定时延的通信方式，揭示了对随机时延采用缓冲等待方法的实质。提出了利用采样的周期信息实现时钟同步的方法，这些结论和方法对其他分布式控制系统也具有参考价值。     

北斗导航/超短波通信双模三频一体化终端天线的研究与设计

为了满足某型单兵系统中通信终端对超短波通信与北斗卫星导航定位的需求,设计了兼容导航与超短波通信双模式的新型单兵通信终端天线。通过在印刷折叠四臂螺旋天线(FPQHA)顶部的螺旋臂与折叠臂间加载电容,设计了电容加载的印刷折叠四臂螺旋天线,实现了北斗卫星导航B1、B3双频段覆盖。该天线结构紧凑,且能够通过改变电容值大小便捷地进行调谐优化。根据当前超短波通信终端采用外置单极子鞭状天线的现状,将提出的电容加载FPQHA与原单极子超短波通信天线同轴共置,减小了天线系统在其载体平台上所占的空间。并通过结构优化,尤其是在单极子天线外添加套筒,解决了二者的兼容性问题。该天线便于综合集成现有设备,能够达到实战中对高精度北斗卫星导航的性能要求,同时支持超短波频段通信。     

战术通信网基于聚类的生存性估计

提出了一种新的生存性评估测度--全网聚类生存度.首先,讨论了战术通信网的抗毁性和生存性评估中常用的测度指标,并指出了这些测度的缺点.然后,提出了一种适用于战术通信网的新型的生存性评估测度指标--全网聚类生存度,并提出了一些与之相关的性质和定理.最后,完成了使用该测度指标对12种拓扑网络的生存性评估仿真计算,并与链路连通因子(LC)F测度指标进行了比较,结果证明全网聚类生存度设计科学合理,计算简单迅速,能同时考虑节点和链路的失效,并具有很好的物理意义.