双碳目标下NB-IoT能源物联网安全构架及关键技术

围绕NB-IoT能源物联网安全构架及关键技术，分析了“双碳”目标下能源系统新特征，从绘制碳足迹、优化能源供给、优化能源交易和构建双向信息流四个方面剖析了能源物联网对“双碳”目标的支撑作用。总结了“双碳”目标下能源物联网的特性及需求，归纳了以NB-IoT 为代表的LPWAN与能源物联网的匹配关系。探索构建了包含NB-IoT物联网安全模组和安全服务平台的能源物联网安全构架。重点分析了基于eSIM+ESAM NB-IoT的物联网安全模组硬件、基于GlobalPlatform可信框架的NB-IoT物联网安全模组软件，以及基于区块链的物联网卡全链条安全管理关键技术。该技术可为能源生产、传输、存储、交易和消费领域提供安全、可信的LPWAN物联网解决方案，为构建清洁低碳、安全高效的能源体系提供可信数据支撑，助力“3060双碳目标”实现。     

具有主动免疫能力的电力终端内嵌入式组件解决方案

智能电网发展迅速,现有的通过物理隔离来保护电力系统终端的防护手段已经不足以应对一些新的威胁。本文提出了一种具有主动免疫能力的电力终端内嵌入式组件解决方案,为用户提供可信身份认证、可信存储、可信度量和可信报告的完整可信的计算环境。以信任链为核心,以高安全国密算法模块作为可信根,构建了覆盖安全启动、安全分区隔离、信任链传递机制和动态度量机制的主动免疫可信计算技术方案,并对该方案进行了原型实现。实验证明了该方案可以抵御恶意软件注入及破坏安全启动的攻击,并且具有良好的效率。     

核电站工程文档的电子信息化管理

由于核电站质量保证要求,其文档管理不同于一般工程项目,为了顺利执行岭澳二期核岛主设备包供货合同,做到安全地收发、保存和有效地管理工程文档,有必要在现有资源的基础上建立工程文档电子信息化管理系统。工程文档电子信息化管理系统分两步建立:(1)搭建工程文档管理平台,为工程文档安全传输和保存提供保证;(2)建立工程文档数据库管理系统,有效地管理工程文档。经过一段时间的运行证明,其应用的效果已经达到预期的目标。     

利用VPN技术解决电力企业的信息传输

为了解决电力企业快速发展而造成的信息传输瓶颈和通信成本的大幅攀升,迫切需要一种高安全、高性能、高稳定性、低开销的信息传输解决方案。利用VPN技术在公用网络中建立一个虚拟的专用数据通信网络,则能实现企业局域网在公网中的扩展,使企业的远程用户或者分支机构同内部网络之间建立低成本、可信的安全连接。文章介绍了VPN技术及其在电力企业中的应用。     

智能电网中电力通信传输参数远程监测系统优化设计

针对传统电力通信传输参数远程监测系统监测水平及安全性能不高的问题,提出并设计了一种新的电力通信传输参数远程监测系统。通过信号控制电路对智能电网中的信号进行放大和滤波,对采集电路输入端进行优化;采集电路对信号控制电路传输来的电力通信信号进行参数分离,优化信号传输性能;利用RS485串口传输标准将传输参数传输到计算机,实现对电力通信传输参数的远程优化监测。实验结果表明,该系统具有较高的监测水平和安全性能,可较好地实现对传统系统的优化。     

用数字签名解决电力系统敏感文档签名问题

目前电力系统中普遍采用MIS实现办公自动化，完成文档的生成、确认、签发、传递、存档等工作。当前的MIS都是采用简单的用户名/口令机制实现对用户的身份认证，不能提供实质上的安全签名服务。采用基于公钥密码算法的数字签名可以充当个人在网络空间“身份证”的角色，能够很好地解决目前MIS存在的敏感文档签名问题。文中介绍了密码算法的基本原理，给出了数字签名的解决方案。     

智能用电融合通信信息安全关键技术研究

融合通信技术已广泛应用于智能用电领域,各类新型有线、无线通信方式引入了新的风险。本文全面分析了智能用电系统面临的安全威胁,研究了各类有线、无线通信方式以及智能用电终端、芯片的防护技术,提出了实现智能用电系统供应链安全、可抵御高级持续攻击的思路,构建了本质安全、可控可信的智能用电防护体系。     

利用可信计算机保障湖北省电力公司重要用户桌面终端安全

对保护计算机桌面终端安全的技术进行了分析、总结，并对可信计算机技术进行了介绍，提出了利用可信计算机保障湖北省电力公司重要用户桌面终端安全的工作方案。     

基于可信计算的电力可信云终端设计

为了增强电力云计算系统应对恶意攻击的能力,降低安全风险,文章提出一种基于可信计算的网络安全防护技术。通过在电力云终端嵌入可信计算芯片,采用完整性度量、信任链传递等可信计算框架下的方法实现电力云终端自身的安全可信。通过构建可信电力私有云,实现可信电力云终端安全接入,提高电力云系统面对恶意攻击的主动防御能力。     

配电自动化远程终端的可信研究

为解决配电自动化系统中配电远程终端的通信安全问题,基于可信计算理论和可信安全芯片技术提出一种适用于多种类型配电终端设备的分层三级可信认证机制,为遥测、遥信与遥控等数据信息的传输设计了安全流程,并提出一种量化反映终端设备状态完整性与真实性可信度的数学模型。在MATLAB环境下模拟配电终端与主站间数据信息的交互过程,使用具有不同密钥长度的10条椭圆曲线,分析了进行密码运算的时间开销以及可信机制所运用的椭圆曲线加密算法和时间戳校验机制的安全性,计算得出终端设备的真实性可信度。据此验证了该可信机制具有较强的保密性和较高的抵御重放攻击的准确性。     

数字水印技术及应用

介绍了数字水印技术的发展状况.阐述了数字水印的生成、嵌入、检测和提取算法.讨论了简单攻击、同步攻击、削去攻击和混淆攻击方法及抵抗策略.分析了数字水印检测技术和评价方法.列举了数字水印技术的主要应用范例.指出了数字水印技术是当前信息科学中一个研究热点,具有广阔的应用前景.     

一种针对AutoCAD二维图形的数字水印算法

数字水印已经广泛应用于栅格图像,但是针对AutoCAD二维图形的数字水印方案却不多,本文提出了一种针对AutoCAD二维图形的数字水印算法,其思想是利用CAD图形的仿射不变性和最低有效位算法（Least Significant Bits,LSB）,将数字水印信息嵌入至线段的比值中。实验证明该算法对平移、旋转、缩放等攻击都能起到很好的抵抗,具有较高的安全性,是一种盲水印方案。     

基于阈值化分割与小波变换的彩色数字水印算法

文中提出1种根据灰度特征对水印图像进行阈值化分割,然后分别嵌入到原始图像小波变换后的低频及中频系数,并根据视觉系统的照度掩蔽等特性实现嵌入强度自适应调节的彩色数字水印新算法。由于通过阈值化分割把水印各像素按不同的幅度进行分类以适应低频系数和中频系数对鲁棒性和透明性的要求,该算法能够很好地解决水印的鲁棒性和透明性这对矛盾,使得水印的鲁棒性和透明性达到优化的效果。     

基于混沌加密和小波包分解的数字水印算法

提出了一种基于混沌加密和小波包分解的自适应数字水印嵌入算法.该算法首先利用混沌序列对水印图像进行预处理加密,使水印嵌入方案具有一定的安全性.然后根据信息熵选取最优小波包基,对宿主图像进行小波包分解变换.利用不同频域可以承受的信噪比不同的原理,在低频区域引入人类视觉系统,高频区域采用适当的阈值,分别计算出各频域的水印嵌入强度系数,自适应地嵌入水印信息.实验表明此算法使水印的嵌入达到了很好的抗攻击鲁棒性和视觉效果.     

基于混沌加密的小波域数字图像水印算法

本文提出了一种基于混沌加密的小波域数字图像水印算法,首先通过对原始图像进行离散小波变换,提取其低频部分作为嵌入区域;然后再次利用小波变换对水印进行分解,得到水印的四幅小波分解子图,用混沌序列对4幅子图进行置乱,经小波逆变换完成水印加密;最后将加密后的水印嵌入到原始图像的低频部分中.在提取水印时,通过水印相似系数NC和峰值信噪比PSNR评价水印质量,实验结果表明,提出的算法可以抵抗JPEG压缩、噪声、滤波等几何攻击,图像加密效果好.     

数字水印技术

文中介绍MPEG-4的基本特点及其对数字水印技术提出的新要求,并概述几种面向MPEG4的数字水印算法、实际应用情况以及发展前景.     

MM-wave long-range wireless systems

Multi-gigabit-per-second (multi-Gb/s) wireless access is attracting a great deal of interest as a way of catching up with the expanding broadband society. The Gigabit Ethernet (GbE) market already exceeds the Fast Ethernet market, and 10 GbE is presently the fastest-growing segment of the Ethernet market. Television programming based on the high-definition TV standard (HDTV), which requires 1.5-Gb/s data rates, is widely accepted in studios. For relaying broadcasts of multiple HDTV signals without the delay caused by data compression, new broadband wireless systems are necessary. Likewise, the standardization of digital cinema has progressed, and digital cinema with a 4 K delivery system will require a data rate of 3-6 Gb/s when the data is not compressed. The 10 GbE protocol is a strong candidate for delivering both HDTV and digital cinema [1], [2]. Wireless systems that can be directly connected to 10 GbE will be highly beneficial for those bandwith-consuming applications.     

一种高鲁棒性数字水印算法的FPGA实现

传统上数字水印算法使用软件方法实现.基于一种高鲁棒性的数字水印算法,研究了使用FPGA实现水印嵌入的方法.先通过提升小波变换将宿主图像进行3次分解,并用混沌置乱算法将水印图像进行置乱加密,然后将第3阶小波分解的LL部分进行SVD分解并得到对应的奇异值矩阵,然后将混沌置乱加密后的水印信息嵌入到该奇异值矩阵中.在该算法的FPGA实现中,主要研究了提升小波变换、混沌置乱加密、矩阵SVD分解的硬件实现方法.实验结果表明,该算法鲁棒性很高,嵌入水印的图像抗攻击性强,算法经过合理推导得以在FPGA上高效地实现.     

SVD与HVS相结合的小波域数字图像鲁棒水印

为了提升水印鲁棒性,解决水印透明性与鲁棒性相互间的矛盾,提出一种融合SVD和HVS优良特性的小波域数字图像水印算法。该算法首先对载体图像进行二级DWT,提取二级低频子带并进行分块;然后对各个子块进行SVD,根据HVS对平均亮度的敏感性,结合修正的余弦相似性度量方法计算出水印的最佳嵌入位置;最后以量化的方式将Arnold扰乱加密的水印嵌入到选定的奇异值中,嵌入强度根据载体图像子块的奇异值自适应地调节。实验结果表明,该水印不仅具有很好的透明性,对噪声、滤波、剪切以及JPEG压缩等水印攻击也都呈现出较高的鲁棒性。