实现平台完整性查询时间的可信验证

证明是可信计算中的一个重要的功能,但是现有的证明无法将平台完整性测量值与查询的时间绑定,这限制了许多应用。在本文中,我们利用可信计算模块提供的TPM_Quote(平台完整性引证)命令和TPM_TickStampBlob(时间戳签名)命令,将其组合应用,实现了平台完整性查询时间的可信验证,可用于设备监控等应用中。     

不可靠网络环境下的数字时间戳服务研究

数字时间戳(DTS)技术被广泛用于数字签名、电子商务及各种软硬件产品的专利和产权保护。在一些网络状况差、网速变化大、时断时续的不可靠网络中,缺乏必要的技术手段来保证时间戳服务的正常、有效运行。根据不可靠网络的特点,设计了一个不实时依赖时间戳服务中心(TSA)的时间服务模型,每次进行时间戳服务时不再需要与远程TSA进行通信,而是通过本地可信平台来进行时间戳服务。还提出一种不可靠网络环境下基于可信平台模块(TPM)的数字时间戳服务协议,并对协议进行了安全性分析。结果表明,协议是安全的,协议产生的时间误差是可控的,对不可靠网络有很好的适应性。     

基于WPKI的移动环境中的数字时间戳服务

无线通讯技术的进步和市场的广大使得在移动环境中进行商务活动广受关注,而数字时间戳技术是保障安全的重要措施之一。考虑到目前移动环境下数据通信的一些限制,主要是移动终端有限的能力和无线传输有限的带宽,分析比较了现有的几种时间戳协议（线性链接协议,分布式信任协议和树型链接协议）在移动环境中的应用,并引入WPKI实现移动环境中的数字时间戳服务。     

一种优化的手机直播系统中音视频同步方法

FFmpeg是一个开源跨平台多媒体数据解决方案,由于手机直播系统在移动通信网络中传输多媒体数据的过程中时常会出现音视频不同步,通过研究基于时间戳的多媒体音视频同步算法模型,将其引入到ffmpeg中,并在android平台进行算法实验,实验证明,基于时间戳多媒体音视频同步算法模型能够有效保证多媒体数据的同步。     

数字时间戳在电子商务安全中的应用

在电子支付的交易文件中,时间和签名一样是十分重要的证明文件有效性的内容。数字时间戳用来证明信息的收发时间。本文对数字时间戳服务系统的结构和基本工作方式进行了分析,并给出了数字时间戳在电子商务安全中的应用。     

基于时间戳的无线传感器网络节点时钟同步研究

研究了节点分布具有不连续性的无线传感器网络的时钟同步问题,分析提出了一种基于时间戳的时钟同步算法,对算法的实现及性能进行了实验验证和评估.实验结果表明基于时间戳的无线传感器网络时钟同步算法可以获得毫秒级的同步精度,可以满足无线传感器网络的大多数实际应用.     

时间戳协议研究

电子文档容易被窜改,并且难以检测,为了证明该文档产生的时间,由时间戳机构加上时间戳。介绍了目前主要的四个时间戳协议,并分析了它们各自的优缺点,提出它们适用的条件。     

基于OCTEON芯片的高精度流回放系统的设计与实现

介绍网络多核处理器OCTEON和基于OCTEON开发的基本需求,讨论在Linux平台下基于该芯片开发高精度流回放系统的设计与实现过程,包括主机与OCTEON间PCI的通信,高精度流回放的时间戳实现,以及多个流同时回放的设计与实现。对该系统的性能测试表明,基于OCTEON的流回放实现高度并行并且高精度的处理,系统的实现对于在高速Gbps环境下的网络数据流检测、过滤与入侵检测系统具有很高的应用价值。     

电子文档时间戳的新探讨

描述了文件数字时间戳的处理过程,介绍了处理过程的基本必要条件和固有的可能存在的问题,以及解决这些问题的方法和技术。同时分析了一种时间戳的新方法-减少戳的确认时间,最后探讨实施了如何处理匿名性等几个方面的问题。     

动态网络环境下的音视频同步技术

针对网络传输中由于延迟、抖动、网络传输条件变化等因素引起的音视频不同步的问题,设计并实现了一种适应不同网络条件的音视频同步方案．利用音视频编码技术AMR-WB和H．264具有在复杂网络环境中速率可选择的特性,结合RTP时间戳和RTCP反馈检测QOS,通过控制音视频编码方式,实现了动态网络环境下的音视频同步方案．重点介绍了可靠网络环境和动态网络环境下同步算法的设计过程,并通过实际测试验证了此方案的可行性．结果表明,此方案能够保证不同网络环境中的音视频同步．     

基于TPM的强身份认证协议研究

根据可信计算领域中对身份认证的要求,提出一种基于TPM的强身份认证协议。介绍可信平台模块架构,给出其支持的密钥类型,按照进程理论建立协议模型,阐述协议扩展方案,包括引入PCR挑战、实现跨平台认证,并采用网络开发技术加以实现。实验结果表明,该协议可有效对用户身份进行验证。     

基于通用PC架构的高精度网络时延测量方法

时延是准确测量时延抖动、带宽等网络性能指标的基础.目前的时延测量方法由于存在时钟误差和位置误差因而精度较差.提出一种改进的时延测量方法,以TSC(time stamp counter)寄存器取代系统时钟计时来消除测量的时钟误差,将时间戳记录位置由应用程序转移到网卡驱动来消除位置误差,极大地提高了时延测量精度.实验结果表明,与传统方法相比,不同包长度下,所提出的方法可降低测量误差21%～150%,且测量结果稳定,对系统吞吐量基本无影响.该方法基于通用PC架构,测量成本低,适于普遍采用.     

关于移动通信网中同步网的建设考虑

首先简要介绍了通信网中的同步技术,TD-SCDMA对时间同步的要求,IEEE1588v2协议及其传送网PTN。提出随着移动通信的快速发展,在移动通信技术不断发展的同时,其支撑网络也需要不断发展,以适应新技术以及其他因素的要求。近年来通信行业对同步网的研究发展,对GPS的替代考虑,也印证了在TD建设之初对用来进行同步的GPS的忧虑,即在进行拥有自主技术的移动通信网建设过程中,要注意同步网等关键支撑网的同步发展与建设。     

基于自适应波束天线的局部优化拓扑控制算法

拓扑控制有助于提高ad hoc网络的性能,采用定向天线的自组网拓扑控制比全向天线网络更为复杂。基于自适应波束定向天线模型提出一种局部区域优化的拓扑控制算法。该算法利用分簇的思想将网络划分为可重叠的多个区域,区域内节点采用最小生成树（MST）的思想确定邻居关系,通过调整节点发射功率,改变天线波束的朝向、宽度和增益来构建拓扑。算法减小了节点的平均度数,降低了节点的发射功率,从而降低节点能耗,减少了节点间干扰,提高了网络吞吐量,仿真结果表明,算法显著提高了网络性能。     

基于流水思想的虚拟网络广多播优化策略

对TCP/IP协议中的链路层广播、多播应用以及多处理器环境中基于共享内存的虚拟网络设备的实现进行分析。对比以太网和基于共享内存的虚拟网络条件下实现广播、组播时物理层及数据链路层的不同。分析VxWorks操作系统中基于共享内存的虚拟网络设备驱动程序对广播、组播的实现策略,并根据多龙芯2E处理器并行信号处理板的结构特点提出基于流水思想的优化策略。优化后的网络具有更好的实时性、节点负载均衡性和更高的传输效率。     

基于RSA签名的安全数字时间戳方案

已存在的时间戳机制没有解决服务付费问题,即客户在请求时间戳服务机构给他的文档Hash值加盖时间戳时,应该如何向时间戳服务机构支付费用。介绍了已经存在的时间戳机制,基于盲数字签名,提出了一个解决问题的新方案,该方案引入了一个售票实体,解决了服务付费问题,并且基于RSA数字签名,构造了一个完整的时间戳系统。     

网络通讯安全与防护措施

随着计算机技术和网络通讯技术的普及应用,计算机网络已经逐渐成为人们日常工作与生活必不可缺的重要内容。网络通讯技术再给人们带来便利,提高人们生活效率的同时,也带来了一些问题,现阶段网络通讯安全已经成为一个较为突出的社会问题之一。本文将重点探讨网络通讯安全与防护措施的相关内容,为提升网络通讯应用水平提供参考。     

一种基于TPM增强的ARAN安全路由协议

安全路由协议设计是Ad hoc网络安全研究的重要组成部分。当前研究主要集中在采用经典密码学中的方法来保证路由安全。结合可信计算中的TPM和典型的安全路由协议ARAN,提出了一种新的安全路由协议TEARAN,该协议不再采用集中式的公钥证书分发中心PKI,而是采用TPM中的DAA(Directed Anonymous Attestation)方式来进行节点的身份认证,以及软安全中可信阂值来监测部居节点的行为,从而进行公钥可信分发,同时确保了无恶意节点加入网络,另外,也采用公钥签名、会话密钥加密来保证端到端通信的保密性、完整性和不可否认性。理论证明了提出的TEARAN协议能够实现网络的匿名安全,防范当前常见的攻击方式,达到了很好的安全保证效果。     

一种具有鲁棒性的异构传感器网络部署策略

无线传感器网络中部署适量的异构节点能够明显提高网络的数据传输成功率,可以有效地延长网络的寿命。针对实时监控网络的应用需求,提出一种具有鲁棒性的异构传感器网络部署策略,对异构网络中异构节点的部署方法、异构节点的数量以及普通传感器节点的定位方法进行了分析。仿真结果表明,该方法能够有效提高数据传输的成功率,降低普通节点的耗能,延长网络的生命时间。