物联网中基于嵌入式UICC的安全技术研究

移动通信系统多使用UICC来存储用户的信息、鉴权密钥、用户的电话簿、短信数据及运营商的定制参数等信息,以便实现用户身份和用户数据的可携带性以及运营商间的差异化定制。随着物联网技术的不断发展,尤其是终端经常被部署在不方便进行人工插卡或换卡的地点,为了有效地降低终端中卡被偷盗或挪用的风险,嵌入式UICC应运而生。然而,嵌入式UICC这个新的生态系统由于进行终端的激活、配置、码号变更及运营商变更等操作,并随着远程文件配置而导致巨大的安全问题。从现有的用户签约管理部署网络架构出发,分析现有的需求,提出了安全的Profile配置架构,更好地保证了远程Profile的配置安全。     

基于物联网的档案库房安全保护智能化建设

以保障档案库房安全为目的,提出基于物联网技术的档案库房安全保护智能化建设方法。以物联网技术为基础,建立档案库房安全防护智能化建设技术架构,利用感知层内的RFID射频芯片和读写器获取档案信息,通过网络层传输到物联网平台层内,该层设备接入模块对接收档案信息并对用户身份进行验证,同时利用库房安全保护模块实现档案库房消防智能调控、自动防盗、温湿度监测等,依据应用工具内移动端、云端和服务器将档案库房安全保护结果传输到展示层移动终端和PC端内呈现给用户。实验表明,该方法可有效对用户身份进行验证的同时,还可有效对档案库房温湿度进行监测,并对异常进行预警。     

可实现固定用户安全访问移动终端外包数据的非对称代理重加密系统

为实现固定用户安全共享移动终端的加密数据,提出了跨加密系统的非对称代理重加密系统。在该系统中,计算能力有限的移动终端使用相对简单的基于身份的加密系统,而服务器和固定用户使用较复杂的基于身份的广播加密系统。该系统基于密文转换机制,使移动终端简单的IBE密文被代理者转换成复杂的IBBE密文,同时代理者不会得知明文的任何信息。该方案的安全性可以归约到底层的IBE和IBBE方案的安全性。理论和实验分析表明,该方案可实现移动终端只需很少的资源便能让固定用户安全地共享其加密数据。     

一种基于证书的统一身份管理技术研究

文章提出了一种移动安全接入方案,并针对移动安全接入方案中存在终端登陆、无线VPDN接入、IPSecVPN接入和应用访问等多类用户认证过程,采用基于数字证书的统一身份管理,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性,     

我国又一项物联网安全关键技术成为国际标准北大核心CSCD

我国自主研发的物联网安全协议关键技术(TRAIS)被国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。这是我国在物联网关键核心技术领域又一项拥有自主知识产权的国际标准。据介绍,该标准规范了有源射频识别(RFID)系统的空中接口安全防护方法,能够提供实体鉴别、安全通信等高等级安全服务,可有效防范针对RFID系统的身份伪造、数据窃听与篡改等安全威胁。     

H3C EAD终端准入控制解决方案

H3C EAD终端准入控制（Enduser Admission Domination）解决方案从控制用户终端安全接入网络的角度入手．整合网络接入控制与终端安全产品,通过智能客户端（是指安装了H3C iNode智能客户端的用户接入终端．负责身份认证的发起和安全策略的检查）、安全策略服务器（是指用户网络中的交换机、路由器、VPN网关等设备。     

基于移动终端的系统登录方法的研究与开发

本文针对在不安全的网络环境或不安全的上网系统的环境下,提出一种基于移动终端的安全登录系统,克服了现有移动登录方案的不足。当用户使用浏览器在一个Web信息系统或应用系统进行登录操作时,Web信息系统或应用系统将浏览器与Web系统之间的会话标识数据以二维码的形式显示在浏览器上,用户只需使用移动终端的摄像头扫描二维码获得会话标识数据并利用移动终端完成身份认证即可实现用户浏览器在Web信息系统或应用系统的安全登录,用户无需在计算机上输入帐户名、口令,从而避免了在公共计算机上输入帐户名、口令导致的帐户名、口令被窃取的风险,而且将用户在不同Web信息系统或应用系统的身份凭证保存在移动终端中也给用户进行登录操作带来方便。     

电力物联网安全通信协议研究

为了全面提高电力物联网安全综合防御能力,解决目前电力物联网终端安全防护及终端认证机制的缺失和不足、电力物联网中海量终端安全接入的问题,文章提出一种基于标识密码公钥体制的安全通信协议.该协议以设备指纹和SM9算法为基础,使用终端唯一识别标记代替传统的数字证书完成终端身份认证,并将其应用到电力物联网终端的数据加密传输中,最...     

基于IKEv2的物联网认证与密钥协商协议

在物联网中,关键的安全认证协议主要位于服务器与节点之间的通信中,一旦节点的身份被假冒,则服务器会接收到错误的数据;一旦服务器的身份被假冒,则节点反馈给服务器的信息将被泄露.论文针对物联网中存在的以上攻击,改进了Internet密钥交换协议IKEv2,进一步完善了其认证功能,更好地保证了服务器与节点之间的安全通信.     

基于数字签名的WLAN安全机制研究

本文从WLAN安全的几个特点和要素出发,提出了一种新的基于数字签名的WLAN安全机制;该机制针对无线窃听、身份假冒和数据篡改这三个威胁WLAN的不安全因素,分为认证鉴别机制、加密传输机制和消息鉴别与完整性检测机制三个模块进行了研究。     

物联网应用中基于非法接入点的无线拒绝服务攻击研究

WiFi无线通信技术在物联网应用领域处于重要地位,常见的WiFi物联网终端设备包括无线网络摄像头、智能手机、PDA、平板电脑、笔记本电脑、智能家居网关和工业自动化控制网关等.攻击者可以通过使用非法接入点发送断网指令给WiFi物联网终端,使它们中断正常的数据通信.目前,国内外还没有有效的解决这类问题的方案.本论文研究了基于非法接入点所实施的无线攻击的特点,分析了攻击的基本原理,并为解决这类攻击提出了有效的方案.     

基于SIP和ZigBee的物联网家庭网关设计

给出了一种融合下一代网络核心控制协议SIP和短距离无线通信协议ZigBee的物联网家庭网关的设计方法。该方法通过对家庭网关的硬件设计、SIP方法及其XML消息体扩展应用设计以及ZigBee无线通信数据格式的设计,实现了家庭网关中的SIP与ZigBee协议的融合,最终通过Internet远程访问和控制基于ZigBee协议构建来实现物联网家庭网络。     

基于物联网的智能家居系统设计

给出了基于物联网技术设计的一种智能家居系统。该系统通过ZigBee技术将各种安防设备和家用电器组建成无线通信网络,以实现无线数据采集和命令控制;同时使用ARM9高性能处理器S3C2410作为嵌入式网关和网络服务器,并采用嵌入式Internet技术,通过IE浏览器访问监控网页,以实现对家居环境的远程监控;可利用GPRS通信技术连接用户手机,提供实时报警服务。应用结果表明,该系统运行稳定可靠、实时性好,能有效避免家居异常造成的损失。     

基于串口转WiFi的物联网终端远程控制实现方法

随着物联网技术的高速发展,对同一无线局域网内的设备进行控制时,存在传输距离短、可移动性差等缺点;针对此问题,提出了一种物联网终端远程控制的实现方法,采用串口转WiFi模块,通过Socket模式下的透传机制,传统的串口设备能够无线接入到互网络中基于MQTT消息传输协议的服务器上,完成数据的接收和发送,从而使终端设备突破无线通信距离的限制,达到数据交互和远程控制的目的;实验结果表明该方法正确、可靠,可广泛应用于智能家居、工业控制等领域。     

移动互联网安全问题及防护措施探讨

随着宽带无线接入技术和移动终端技术的飞速发展,终端移动化趋势日趋明显,移动互联网在移动终端、接入网络、应用服务端的信息安全与数据保护等方面面临一系列新的、更严峻的挑战。文章主要从移动互联网的发展现状与特性入手,以当前典型移动互联网应用作为研究对象,分析了移动互联网环境下的安全威胁与风险,提出了移动互联网环境下的安全风险控制措施与防护手段。     

基于混合无线网络的消防员安全监控系统

为了在消防灭火中使消防员得到更好的安全保障,更安全有效的进行消防救援工作,提出了一种基于混合无线网络的消防员安全监控系统（Monitoring System for Fireman＇s Safety based on Hybrid Wireless Network-MSFSHWN）.本文在介绍MSFSHWN的体系结构和硬件平台的基础上,重点阐述了信息采集端、服务器端、移动终端的软硬件设计.信息采集端和服务器端之间的ZigBee网络与服务器端和移动终端之间的WiFi网络组成混合无线网络.信息采集端将采集的现场数据通过 ZigBee发送到服务器.服务器对现场数据进行处理的同时可将数据通过WiFi发送给连接到此服务器的Android移动终端.     

一个宽带无线IP网络与Internet网络的互连

当前，在Internet中实现移动终端的无缝接入巴成为Internet的研究热点之一．本文简要介绍了一个基于WCDMA技术的宽带无线IP网络及其拓扑结构；增加和定义了一个无线IP子层协议及功能；详细描述了无线IP子层的设计、无线TCP连接和自适应无线拥塞控制算法的实现．实验结果表明任意一个无线终端都能够利用Ping、IE、FTP、Emai1、Telnet等软件稳定有效地访问Internet．     

基于无线传感网络的环境监控系统

为了实现对环境系统的动态远程监控,设计了一种基于Zigbee的无线传感网络监控系统.Zigbee无线数传终端模块通过内置的单片机系统,实现了不同传感器的接口协议,并对传感器数据进行了实时读取、编码与发送;系统中的协调器实现对数据包的接收、解码、验证并将正确的数据转发数据至服务器;无线传感网络中引入了ZStack协议,从而实现了对无线终端与协调器节点的动态增删;监控终端分为桌面与移动端,通过无线网络访问服务器中存储的数据,实现对环境系统的远程实时监控.     

远程机架租用服务的机房搭建方案

针对网络技术学习音难以购置昂贵的网络设备的问题,提出了一个提供远程机架租用服务的机房搭建方案-该机房可以为网络技术学习者提供方便实惠的机架租用服务,同时还可以提供文件资源．通过终端访问服务器对所有的实验机架进行管理,只需Telnet终端访问服务器就可以反向Telnet到所有的网络设备,以及FTP服务器为用户提供文件传输服务在用户需要实验资料时直接访问服务器获取,并部署VPN服务为用户提供安全方便的远程接入和使用ACS服务器和防火墙部署安全策略．提供了一个安全稳定,性能良好,功能适用的机房网络,从而向网络技术学习者提供更好的机架租用服务,     

矿井信号收发器通信模块设计

针对目前井下信号收发器存在信号传输距离短、传输速率低、抗干扰能力差、功耗大等问题,设计了一种基于RS485串口通信技术和无线WiFi技术的矿井信号收发器通信模块。该模块采用WinCE嵌入式系统,与井下监控终端通过RS485接口进行基于Modbus协议的数据通信,将监控终端采集到的数据通过WiFi网络以TCP/IP协议发送至无线接入点,并与井上监控中心服务器进行数据双向通信。测试结果表明,该信号收发器通信模块具有较高的数据传输实时性和可靠性。