认证路径构造算法研究与实现

PKI是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种证书体系。目前，PKI在SSL/TLS、电子商务、电子政务等方面得到了广泛的应用，但是其中有关的认证路径构造是一个比较复杂的过程，并且没有相关的国际标准和文献可供参考。在分析与路径构造有关的证书扩展基础上，文章旨在澄清与认证路径构造处理相关的问题并给出适当的建议。     

基于加权信任列表路径搜索的交叉认证研究

文章分析讨论了交叉认证技术中的信任模型、路径构造与路径验证。提出了一种针对域内为层次结构而域间为网状结构的混合模型下的交叉认证设计，它通过出示默认证书链，并使用加权信任列表。不仅能解决传统的交叉认证，还能实现通过自动构造路径的交叉认证。     

构造零和区分器的新方法

通过分析具有相似结构的 AES 类置换的扩散性质,提出了一种构造零和区分器的新方法.这种方法组合了高阶积分攻击和高阶差分攻击,利用选择的一个确定其活跃模式的中间状态,构造一条高阶积分路径,然后以此路径的2个终点作为起始点,再构造高阶差分路径.利用此方法,改进了对PHOTON杂凑函数族2个置换的全轮零和攻击,并对进入SHA-3最终轮的JH算法的核心函数构造了31.5轮的零和区分器.     

适用于UHF RFID认证协议的Hash函数构造算法

在标签硬件资源受限情况下,为提高UHF RFID系统认证的安全性能,提出一种Hash函数构造算法.算法选择6个混沌映射组合之一来构造Hash函数,通过切换每组中的2个混沌映射生成混沌序列数组,再经过全序列取数策略,将生成的两组数值映射为最终的Hash值.结果分析表明,该算法具有很好的单向性、初值敏感性,在硬件资源和安全性能两方面满足了UHF RFID系统的安全认证要求.     

电信ASP平台中统一安全认证系统的设计和实现

本文论述了上海电信ASP(application service provider)商用平台中统一安全认证系统的设计原则和方法.安全认证系统,是在互联网的应用或服务环境中,对虚拟网络身份可信度进行管理的安全服务体系.安全认证系统为管理分布式互联网的用户标识、角色和安全提供了基础结构,实现统一用户管理、集中访问控制、身份认证和应用授权、单点登录(single sing on,SSO)、用户访问策略与保密、有效的身份管理和审计等核心服务.上海电信ASP商用平台集成了跨行业的多种应用系统,兼容各种已有的和未来新的技术标准,能适应多种用户、角色及数据模型需求,符合多种应用管理策略的集成要求.安全认证系统能够使ASP商用平台实现"统一管理,共享资源;统一认证,灵活扩展;统一授权,运维安全;统一规划,降低风险".     

基于激光二极管的智能循迹小车的硬件设计

介绍了一种基于红外激光二极管的智能循迹模型车硬件系统的设计方法。该系统以MC9S12XS128为控制核心,采用红外激光二极管及红外接收传感器采集路径信息,同时应用内部集成H桥电路的MC33886芯片进行电机驱动,并运用LM331芯片来设计测速电路。此系统可对采集到的路径信息及反馈的车速数据进行分析和处理,能及时控制舵机转向和调整电机转速,从而实现小车的自动循迹功能。     

基于椭圆曲线密码体制的高效虚拟企业跨域认证方案

针对虚拟企业的敏捷、动态、低成本、组织模式多样等特点利用无可信中心椭圆曲线门限签名和可变多方协议提出一个基于虚拟桥CA的高效的广义虚拟企业跨域认证方案.方案借助虚拟桥CA的分布式创建和运行提供了灵活的跨域认证策略并避免实体桥CA的维护成本,可适应虚拟企业不同的组织模式及其动态变化,具备比特安全性高、计算量和通信量小、信任链短、抗合谋攻击等优点,能更好的满足虚拟企业盟员间(特别是终端计算资源或通信带宽受限情况下)的跨域认证需求.     

论多证书信任体系交叉认证的解决方案

分析了多证书信任体系实现交叉认证问题的解决方案,得出桥CA认证模型是目前最理想选择的结论。重点从技术、实施、管理方面分析了建设桥CA认证模型面临的各种挑战。结论是:目前国内关于多证书信任体系实现交叉认证的桥CA认证技术还处于实验研究阶段,没有投入实际项目应用的案例,技术不成熟,不具备推广应用的条件。     

基于J2EE／Web架构的安全系统的设计与实现

针对某大型企业的综合业务处理系统,结合Java2核心API与扩展API进行分析,提出3种方式,从多个层面解决基于J2EE分布模型的Web应用系统的实现及该应用系统的安全问题。采用J2EE体系结构进行应用开发,构造完全不依赖平台的系统,支持分布式事务处理,高效地开发和发布分布式应用系统。表明J2EE的安全编程模式及Weblogic Server的JNDI认证和授权的安全机制,是企业的首选构造平台。     

基于标识算法的密钥管理体系和CPK认证

认证系统是建立交易信任和数据安全的基础。认证系统的核心是建立合理的签名机制,而签名机制的实现要靠合理的密钥管理。现有认证技术根据密钥管理技术分为三类,论文分析了其中重要的两种认证技术及其优缺点。     

Entropy nets: from decision trees to neural networks

How the mapping of decision trees into a multilayer neural network structure can be exploited for the systematic design of a class of layered neural networks, called entropy nets (which have far fewer connections), is shown. Several important issues such as the automatic tree generation, incorporation of the incremental learning, and the generalization of knowledge acquired during the tree design phase are discussed. A two-step methodology for designing entropy networks is presented. The methodology specifies the number of neurons needed in each layer, along with the desired output, thereby leading to a faster progressive training procedure that allows each layer to be trained separately. Two examples are presented to show the success of neural network design through decision-tree mapping     

一种启发式的计算机局域网拓扑优化设计方法

研究了计算机局域网优化设计问题的数学模型。采用稀疏哈夫曼树来描述网络拓扑结构,并将遗传算法和模拟退火法相结合,提出了一种启发式搜索算法,实现了以最小平均时延为目标的局域网拓扑优化设计。实验结果表明启发式算法具有较好的性能。     

一种低轨卫星网络的概率风险评估方法研究

可靠性分析是卫星星座设计过程中不可或缺的一环。针对低轨卫星网络的高可靠性要求,利用概率风险评估的分析方法,结合网络风险及故障树理论,提出了卫星故障树杠铃风险模型。在此模型基础上分析＂铱＂星系统网络,利用卫星工具箱获取每颗卫星对地覆盖人口数,以此为参数计算得到对网络影响较大的节点和链路,对于今后评估卫星网络风险具有一定的启发意义。     

ATM同播交换中的拷贝网络的设计

文章针对ＡＴＭ同播树型交换网络的设计，提出了一种模块化ＡＴＭ拷贝网的设计方法，它克服了拷贝风设计中对复制信元数的限制和转换表的复杂性问题，可用在大规模同播交换网的设计中。性能分析表明，它有良好的性能。     

一种自适应的小波神经网络

本文受感知域划分思想的启发，将小波的多分辨分析与BP网结构相结合，构造了一种新的小波神经网络．该小波神经网络利用多分辨分析生成小波树，小波树的生长与网络的训练相结合，自适应地生成隐层结点，并且删除分类不佳的结点．以声纳信号进行了实验，结果表明：该网络充分发挥了小波的特点，将模式识别的特征抽取与分类器设计融为一体．     

Efficient cross-layer protocol for bandwidth-satisfied multicast in multi-rate MANETs

Since the multi-rate enhancements have been implemented in 802.11 wireless networks, QoS-constrained multicast protocols for multimedia communication should be adapted to exploit them fully. This work proposes a multicast protocol for data rate selection and bandwidth-satisfied multicast tree determination with an efficient cross-layer design based on the integration of PHY and MAC layers into the network layer. To use bandwidth efficiently and increase network capacity (which is the number of multicast flows supported by the network), we aim to select the combination of data rates and a multicast tree whose total amount of bandwidth consumption to the network is minimal in order to maximize the network capacity. The performance of the proposed protocol is compared with two existing protocols. Simulation results indicate that the proposed protocol has the ability to admit more multicast flows.     

基于强度排序的通信社区检测算法

针对当前电信网中如何有效刻画含权网络的真实特征,完善和发展相关复杂网络模型的难题,特别是对通信社区检测结果层次结构不清晰及运算复杂度高的问题,从复杂网络特征分析入手,设计了一种新的通信社区检测算法。该算法基于通信强度排序方法实现通信社区的有效检出,基于通信密度分布生成高分辨率层次嵌套树,通过距离矢量修剪嵌套树,实现社区稳定检测和层次结构分析同时降低计算复杂度。该算法使用真实网络数据进行了有效验证。     

An integrated routing and admission control mechanism for real‐time multicast connection establishment

There are two major difficulties in real‐time multicast connection setup. One is the design of an efficient distributed routing algorithm which optimizes the network cost of routing trees under the real‐time constraints. The other is the integration of routing with admission control into one single phase of operations. This paper presents a real‐time multicast connection setup mechanism, which integrates multicast routing with real‐time admission control. The proposed mechanism performs the real‐time admission tests on a cost optimal tree (COT) and a shortest path tree (SPT) in parallel, aiming at optimizing network cost of the routing tree under real‐time constraints. It has the following important features: (1) it is fully distributed; (2) it achieves sub‐optimal network cost of routing trees; (3) it takes less time and less network messages for a connection setup. Copyright © 2001 John Wiley & Sons, Ltd.     

超深亚微米物理设计中天线效应的消除

分析了超深亚微米物理设计中天线效应的产生机理以及基于超深亚微米工艺阐述了计算天线比率的具体方法。同时,根据天线效应的产生机理并结合时钟树综合提出了消除天线效应的新方法。此方法通过设置合理的约束进行时钟树综合,使得天线效应对时钟延时和时钟偏斜的影响降到最低,从而对芯片时序的影响降到最低。最后结合一款芯片的物理设计,该设计采用台积电(TSMC)65 nm低功耗(LP)工艺,在布局布线中运用所述的方法进行时钟树综合并且使得时钟网络布线具有最大的优先权。此方法有效地消除了设计中存在的天线效应,并且使得天线效应对时钟树的影响降到最低以及对时序的影响降到最小。     

无线传感器网络在蔬菜大棚中的应用

无线传感器网络采用ZigBee技术,协议栈使用TI的Z-Stack,网络拓扑结构为树形,文章给出了系统设计方案,画出了传感器节点和协调节点的硬件框图,并开发出PC机上的管理软件。