一种复杂大容量数据库安全方案

针对复杂大容量数据库的特点, 提出了一种综合利用密码技术、信息保密技术实现的数据库安全方案, 结合用户身份证、数据加密存储、密钥管理等功能, 为数据库提供多方面的保护.     

多重分数阶傅里叶变换在Shamir三次传递协议中的应用

为了将Shamir三次传递协议的巧妙构思和其价值推广到更多的领域，利用MFRFT算子群的相约可交换性，提出该协议的一种新的实现方法，并分析了其安全性，通信双方可在不交换和商定任何密钥情况下，通过三次传递安全地共享保密信息；为了增加实用性，在此基础上还提出基于该实现的一种可提供身份认证功能的安全共享方法，授权用户使用约定的置换矩阵参与三次传递，冒名顶替者将无法共享秘密信息。文中以图像为例进行了仿真验证。     

一种基于树结构的分布式组密钥协商协议

提出了一种基于带有认证功能的组密钥协商（BD）协议和树结构的分布式组密钥协商（T-BD）协议。协议将加入认证功能的BD协议与逻辑密钥树相结合,尽管在协商开始时增加了一定数量的通信和计算开销,但协议能够保证内部节点的诚实性,抵抗了来自内部节点的主动攻击。由于协议具有认证功能,能够检测出协议内部发动攻击的恶意节点,而且减小了成员关系变动时的通信量和计算量,能够高效地处理成员加入和退出。由于原有协议的认证功能,使得内部恶意节点不能实施主动攻击。经计算协议在通信轮效率和模指数运算方面都较原协议有明显减少,可扩展性非常高,适合于目前流行的P2P应用的组密钥协商。     

一种基于ロ令的多方密钥协商协议

针对日益增长的组通信的需要，提出一种基于口令的组通信密钥协商协议( PAGKA)。该协议以口令为切入点，并在一个可信服务器的帮助下抵抗离线字典攻击，验证参与方的诚实性；然后服务器帮助参与各方协商密钥，在服务器没有得到密钥的情况下，将密钥有关信息发送给组成员；组成员按照得到的信息和本身拥有的秘密计算出会话密钥；当组成员变化时，服务器帮助动态增加或删除组成员，实现前向与后向安全。通过与GDH和N-party-PAKE方案进行安全与性能的对比，PAGKA在性能，安全性与实用性方面都具有明显优势。     

Lotus Domino Notes中强身份认证的应用

在一套以Notes开发的B／S结构OA系统中，实现USB—Key硬件和MD5散列算法加密的强身份认证和集成。其步骤包括：初始化、强身份认证等。该集成方案在解决用户身份认证过程中安全问题的同时，能够将用户从繁杂的用户名／密码中解脱出来。     

电子采购中的信息系统安全策略

电子采购中的信息系统安全策略包括：使用可设置登录权限的操作系统；数据库访问采用智能卡或动态认证口令卡；重要外网安装专用防火墙；重要内网安装网络入侵实时检测和漏洞扫描工具：建立多级病毒保护体系；采用黑客诱骗技术：利用用户智能卡、生物学特征或数字签名进行身份认证：网上支付使用信用卡、电子支票等；采用密钥加密技术；建立安全认证中心和支付网关；建立网络安全管理体制。     

军用公文传送系统中的电子签章技术

军用公文传送系统主要通过电子签章钥匙来实现信息传输的保密性。电子签章钥匙由系统软件和TO—KEY数字令牌构成。系统实现用户身份认证、安全的密钥产生机制、电子签章软件、签章验证及二次开发数据接口等功能，对军用公文的机密性提供了可信赖的技术条件。     

中安脉盾手指静脉身份识别系统喜获国家涉密信息系统检测证书

正由中船重工第七一○研究所研制生产,基于手指静脉身份识别的中安脉盾终端安全登录系统,经国家保密局国家保密科技测评中心检测,各项标准符合国家保密标准《涉及国家秘密的信息系统终端安全与文件保护产品技术要求》(暂行)的各项要求,经国家保密局审核批准,近日获得《国家保密科技测评中心涉密信息系统产品检测证书》(编号:国保测2015C04082)。国家保密科技测评中心是国家保密局主导成立,对     

中安脉盾手指静脉身份识别系统喜获国家涉密信息系统检测证书

<正>由中船重工第七一○研究所研制生产,基于手指静脉身份识别的中安脉盾终端安全登录系统,经国家保密局国家保密科技测评中心检测,各项标准符合国家保密标准《涉及国家秘密的信息系统终端安全与文件保护产品技术要求》(暂行)的各项要求,经国家保密局审核批准,近日获得《国家保密科技测评中心涉密信息系统产品检测证书》(编号:国保测2015C04082)。国家保密科技测评中心是国家保密局主导成立,对     

基于子集差分思想密钥管理方法改进

基于子集差分思想( SD)的密钥管理方法能够有效适应MANET网络成员多变的特点。通过使用伪随机数生成器可以在原有SD方法的基础上有效降低系统密文的传送量;SD方法中的密钥发送者必须要对废除用户的所有组合进行检查,整个检查过程一般需要花费O(r3)个时间长度,为了解决SD方法时间耗费长的问题,提出了通过节点索引方法未有效降低搜寻时间的方法,该方法能够使系统的整个搜寻时间降为O（rlogr×logn）;对系统成员丢失密钥的情况给出了分析,提出了具有自我恢复功能的SD密钥管理思想;给出了该方法的具体实现过裎并对系统性能进行了分析。     

基于隐私保护的改进K-means 算法

针对传统K-means 聚类算法聚类过程以及聚类结果公示时可能出现隐私泄露的问题,提出具有差分隐私 保护的改进K-means 算法。在原有K-means 基础上引入密度度量,提高簇类的类内相似性,保证选取的中心处于相 对密集区域;引入距离度量,降低簇类的类间相似性,保证不同类聚中心排斥性较高;引入类间平均最大相似度, 动态规划最佳聚类个数K 和最佳初始类内中心;引入了隐私保护拉普拉斯噪声,保护信息的安全性。实验结果表明, 该算法比传统算法具有更高的聚类可用性和数据可靠性。     

高可靠待发段地面逃逸指挥控制系统设计及关键技术研究

在载人航天任务中,为确保在运载火箭待发段出现危及航天员生命安全的紧急情况时能可靠、迅速地实现航天员的逃逸救生,一般采用待发段地面逃逸指挥控制系统承担待发段地面逃逸辅助决策、地面逃逸指令生成和发送的任务。提出一种基于双冗余架构的高可靠待发段逃逸指挥控制系统设计方案,集成了冗余供配电控制、冗余网络通信和安全控制以及远程测控等功能,系统设计均突出高可靠性、安全性、人机工学设计及国产化设计,可满足载人航天待发段逃逸救生的需求。     

基于双向协作中继网络的物理层安全技术研究

在信息化战场中,军事通信领域越来越重视对军用移动通信系统的应用。为提高军用移动通信系统的安全性能,研究了双向协作中继网络的物理层安全传输问题。以最大化系统安全速率为目标,提出了一种基于标准粒子群优化算法的中继选择及功率分配联合优化方法用于对抗窃听者,通过仿真将所提算法与等功率分配和最优中继选择算法、最优功率分配和随机中继选择算法、等功率分配和随机中继选择算法进行了比较。仿真结果表明,所提算法优于其他3种算法,提高了系统的安全速率,有效地抵抗了窃听者的窃听,从而显著提升了系统的安全性能。     

基于LTE信号外辐射源雷达的同频干扰抑制算法

传统基于LTE信号外辐射源雷达的同频干扰抑制算法往往采用对同频干扰进行对消或抑制的策略,其优点是适用范围广,能应用在多种机会外辐射源雷达中,但是鲜有结合LTE信号本身特征进行同频干扰抑制的研究。针对于上述情况,提出一种基于信源分离和LTE信号特征相结合的同频干扰抑制方法。采用m-Capon算法对未知信源数量的入射信号进行波达角估计,获得接收信号的混合矩阵,通过最小二乘法分离信号。将分离的源信号进行并行互模糊处理,利用LTE主基站信号、同频信号以及目标信号在距离-多普勒域上的特征差异进行判决,识别目标信号。仿真结果表明：所提算法相对于传统基于LTE信号外辐射源雷达的同频干扰抑制算法具有更优的抑制效果,并且避免了传统的杂波对消过程;同时因采用并行处理,减少了多次计算互模糊相关导致的额外时间开销。     

基于EASA实现工程应用软件集成的研究

针对工程应用软件没能充分有效应用的问题,提出了基于EASA(软件封装工具)的集成解决方案.以传动装置设计计算软件为例,建立了友好的用户介面、实现了基于WEB的远程调用、提高了保密安全性.     

签名次数受限的代理签名方案

在代理签名方案中,合理地限制代理签名人的签名权力是一个重要的问题。基于前向安全技术和Fail-Stop签名方案提出了一个咒次代理签名方案。在该方案中,原始签名人可以事先限定代理签名的次数。若代理签名人重复使用同一次代理密钥,则将面临代理签名者的密钥被破解的危险。如果超过使用次数的限制,则将无法进行有效的代理签名。     

一种涡旋式水面清洁机器人

为克服水面清理机器船结构复杂、清理难度大和效率低等问题,提出并研发一种涡旋式水面清洁机器人.此机器人以产生涡旋卷入垃圾为设计原理,结构简单且自适应能力强,就其机械体系结构及动力系统、清洁系统、供能系统和通信系统等展开详细阐述.研究结果表明:该机器人能够实现水面垃圾清理,能保护环境和高效利用资源,对我国水域清理起到较为重要的意义.     

基于低轨卫星通信K/Ka 车载相控阵设计

针对卫星通信地面车载终端,提出一种K/Ka 频段相控阵设计方案为用户终端提供卫星信号通信服务。相 控阵雷达(phased array radar,PAR)收发系统的接收采用单馈宽带贴片微带天线,发射采用双馈贴片微带天线;通过 对单个阵元进行旋转形成2×2 子阵;相控阵天线在方位360°和俯仰60°锥形范围内扫描。实验结果表明：该方案能 实现圆极化功能,结构紧凑,提高扫描轴比性能,阵列的增益、阻抗和轴比带宽可达到30%。