电脑口令系统保护的研究

本文分析了286，386电脑带有的口令系统存在易被破坏的问题，提出了通过设计软件保护系统，使电脑基本配置得到保护的方案，从根本上解决了电脑口令系统存在的问题。     

一种基于ロ令的多方密钥协商协议

针对日益增长的组通信的需要,提出一种基于口令的组通信密钥协商协议( PAGKA)。该协议以口令为切入点,并在一个可信服务器的帮助下抵抗离线字典攻击,验证参与方的诚实性;然后服务器帮助参与各方协商密钥,在服务器没有得到密钥的情况下,将密钥有关信息发送给组成员;组成员按照得到的信息和本身拥有的秘密计算出会话密钥;当组成员变化时,服务器帮助动态增加或删除组成员,实现前向与后向安全。通过与GDH和N-party-PAKE方案进行安全与性能的对比,PAGKA在性能,安全性与实用性方面都具有明显优势。     

一种基于动态口令的挑战应答智能卡鉴别机制

设计了一种新的利用时间戳的挑战应答方式的智能卡动态口令鉴别机制，保证了信道的安全性和系统漏洞的不稳定性，可有效地防止密码猜测攻击、重放攻击、内部攻击，较可靠地实现了用户的身份认证问题．     

一种基于树结构的分布式组密钥协商协议

提出了一种基于带有认证功能的组密钥协商（BD）协议和树结构的分布式组密钥协商（T-BD）协议。协议将加入认证功能的BD协议与逻辑密钥树相结合,尽管在协商开始时增加了一定数量的通信和计算开销,但协议能够保证内部节点的诚实性,抵抗了来自内部节点的主动攻击。由于协议具有认证功能,能够检测出协议内部发动攻击的恶意节点,而且减小了成员关系变动时的通信量和计算量,能够高效地处理成员加入和退出。由于原有协议的认证功能,使得内部恶意节点不能实施主动攻击。经计算协议在通信轮效率和模指数运算方面都较原协议有明显减少,可扩展性非常高,适合于目前流行的P2P应用的组密钥协商。     

交换与防病毒技术融合的探索

以三层交换机为例,交换与防病毒技术的融合分布式管理,采用IEEE 802.1x协议对其进行阻断性控制,每个交换机均含相应安全机制库.当数据流经探针时,数据包中相关信息被保存于数据存储器的同时,又进行比较,并根据策略库要求对信息交换/路由的端口实施控制,阻断或警告提示有害邮件端口.已保存信息通过监控服务器分析引擎,实现对网络运行状态的监控.     

基于Modbus协议的冷却系统控制研究

应用Modbus通信协议,通过传感器、控制器及MC9S12DP512单片机控制单元完成了对高低温双循环的冷却系统中各部件物理参数的采集及执行器的控制,实现了对冷却系统的精确控制.在装甲车辆热管理模拟试验台上的试验结果表明,可以将冷却液出口水温偏差控制在±1℃,在工况发生变化时,能够在短时间内达到新的平衡状态.     

CAN协议与TTP协议性能比较分析

综合典型的CAN与TTP总线的应用经验，提出了适用AUV的总线框架以及未来AUV的总线互连、数据传输方法的几点建议，并针对AUV的应用比较分析了基于CAN协议和TTP协议的分布式实时系统的操作原理、可靠性机制、可扩展性、错误处理策略以及系统层面上的一些特性，表明，CAN协议适用于对灵活性要求较高的软实时系统，而TTP协议适用于可靠性要求较高的集成硬实时系统。     

避免抢占的多协议标记交换路由算法

目前流量工程的主要算法大多不能克服对不同类型业务流顺序的影响以及对各流类型带宽比例的影响,且很少在为业务请求计算路由时便考虑避免LSP抢占的问题。为此,提出一种避免抢占的MPLS DS-TE路由算法PA-DTE(Preempting Algorithm-DiffServ aware Traffic Engineer-ing).新算法综合考虑各类业务流的带宽比例,优先选择相对空闲的链路,从而减少了被抢占的LSP数目。为验证新算法的性能,在NS2仿真平台上实现了该算法的仿真,仿真结果表明,与在为业务请求计算路由时未考虑避免LSP抢占问题的算法相比,新算法在负载均衡、维持链路各CT(Class Type)流量比例、保证业务QoS和避免抢占等方面表现出了一定的优势。     

NET框架下采用HASH算法的口令管理

VS.NET框架下的口令管理,可通过MD5及SHA-1两种HASH算法实现.当用户向数据库注册新用户记录时,用MD5算法加密用户名,用SHA-1加密密码,并将这对加密后的口令插入数据库.当用户登录信息系统时,用同样的方法对用户输入的口令进行加密,然后将它与从数据库中的加密口令进行比较,由此实现口令管理.     

基于简单网络管理协议的运载火箭网络监控系统研究

对于运载火箭地面测发控网络来说,网络监控技术是提高测发控网络可靠性、安全性的有效且非常必要的手段。介绍一种基于简单网络管理协议的网络监控系统,该系统可根据测发控网络的特定需求,提供一个定制的监控系统对测发控网络进行监控和管理,以方便地对各节点、链路间的状态信息进行收集、监控、故障分析和排查。     

基于电子商务的交易协议

基于电子商务的交易协议分为逐步交换协议(GEP)和可信第三方(TTP)协议。逐步交换协议的两个参与主体具有相同的计算能力,通过消息交换实现这类协议。TTP主体通过可信第三方交换消息,实现协议的各种安全目标。该交易协议设计原则包括安全性、匿名性、非否认性、原子性、公平性与效率。     

基于多层协议字典的通用化通信技术

针对靶场各试验区装备与装备间、装备与中心间以及靶场与外部系统间采用的接口标准与通信协议不规范、接口协议不一致的问题,研究设计基于多层软件设计架构的、底层隔离、功能通用的、可扩展的靶场试验信息互联通用软件,研究与之配套的多层次的通用数据传输规范协议字典技术和订阅发布重配置管理机制,使信息传输系统具有更大灵活性和扩展性,适用于所有格式传输规范的信息交换。     

基于桥梁监控系统的无线传感器网络路由协议在NS2下的仿真

针对桥梁监控迫切需求,基于无线传感器网络的桥梁监控系统进行网络仿真模型的搭建,对具有代表性的路由协议在NS2下进行仿真,并对仿真结果进行分析,得出结论：AODV路由协议较适合桥梁监控系统的需求。     

基于速度自适应的无线网络编码协议设计

传统网络编码方案使用固定的传输速率,没有考虑传输速率自适应对网络性能的影响,使得无线网络的性能不能进一步提升。文中提出一种基于传输速率自适应的网络编码协议,使得网络中的节点可以根据数据传输特性和无线链路质量作出路由决策,充分利用网络中空闲节点的传输能力,有效降低了节点间的通信开销,减少了重复数据包发送的概率。仿真结果表明,优化后的路由协议能够有效提升网络的吞吐量同时降低包的端到端时延。     

基于正向时延的卫星网络拥塞控制算法研究

在具有带宽不对称特点的卫星网络中,反向(地对空)链路带宽较小,更容易发生拥塞。当反向链路发生拥塞时,可以通过减小发送端的发送窗口来降低拥塞,但是这也降低了网络正向(空对地)链路的吞吐率。针对以上问题,提出了基于正向时延的TCP Vegas正向拥塞控制（Vegas_FD）算法。该算法通过测量数据分组的正向延迟时间,判定通信链路是否发生拥塞,并根据通信链路不同的拥塞类型采取不同的控制策略,使拥塞控制算法在反向链路发生拥塞时仍保持较高的吞吐率,适应了卫星网络带宽不对称特性。基于网络仿真软件Opnet进行了实验,结果表明,在卫星网络中Vegas_FD算法比Vegas算法、Westwood算法吞吐率性能明显提高,验证了该算法的有效性。     

基于涉密网络的自动更新部署研究

采用数据迁移的方法解决涉密网络中WSUS服务器获取更新数据的问题,涉及服务器的基本配置、更新数据的组成、元数据／更新数据的迁移、匹配同步选项等方面。在获取指定文件更新后,将所有更新数据导出为临时文件,通过适当的存储介质复制到涉密网络中的WSUS服务器,再进行数据导入和还原,使涉密网络中WSUS服务器获取更新数据,为客户端提供自动更新服务。     

基于Vxworks操作系统的IEEE1394协议通讯程序

为了实现嵌入式设备数据的高速实时传输,介绍一种基于Vxworks嵌入式实时操作系统的IEEE1394协议点对点通信软件的实现方法。     

基于无线多跳自组网的混合路由研究

随着大规模无线多跳自组网在军队通信、应急通信等领域的广泛应用,域路由协议（ZRP）作为一种混合路由协议,其灵活的路由发现和维护策略,使其在大规模网络中的应用受到了更多的关注。ZRP的域内路由协议以及域间路由协议的选取,对协议整体性能影响巨大。面向具有一定拓扑变化的大规模无线多跳自组网,基于传统ZRP框架,优化设计得到改进的域路由协议。改进协议中,域内路由协议采用具有更高路由有效性以及较小资源消耗的主动路由策略,域间路由协议则通过增加过期路由缓存机制降低网络控制开销。通过建模分析验证了改进协议的域内路由具有更高的有效性;通过软件模拟平台NS2仿真,验证了改进协议具有更优的性能。     

基于串行总线的数控系统通信协议

基于串行总线的主从机数控系统,通信物理层采用RS422接口,通信协议采用从机优先策略.包括从机呼叫发送、主机应答接收,从机呼叫接收、主机应答发送方式.数据传送采用定长格式,及回送和求和双重冗余校验,以确保通信.并遵守从机按主机指令工作,向主机返回响应和任务完成信息,主机再决定下步调度的协调机制.