网络数据通信的智能卡加密设计及VC实现

数据加密是保证网络数据通信安全的一种重要技术手段,文章针对目前常用的软件加密和硬件加密板加密两种数据加密技术,提出了一种采用智能卡对密钥的方法,并给出了采用该加密方法的网络数据通信的ＶＣ编程实现过程。     

一种安卓平台下基于智能卡加密的OpenVPN的设计与实现

OpenVPN是一种典型的基于隧道技术的SSLVPN,采用SSL/TLS协议协商隧道加密密钥,借鉴ESP协议封装隧道数据,运用OpenSSL加密库加密隧道数据,使用虚拟网卡驱动扩展网络。本文设计了一种基于智能卡在安卓平台下运行的OpenVPN客户端。论文分析了OpenVPN源码可移植性和安卓平台的特性,并实现了普通OpenVPN在安卓下的运行。重点通过使用SD智能卡,采用硬件加密算法,提高了OpenVPN握手过程和通信过程的安全性。最后为安卓平台实现可视化OpenVPN客户端,方便用户操作使用。     

USB智能卡MiKey

MiKey是由深思洛克数据保护中心设计研发的一种用于网络安全认证和通讯加密的USB智能卡。它利用标准的加密算法技术,实现了网络安全方案中数字签名、身份认证和密钥安全管理以及分发传递等功能。它是目前唯一集网络身份认证、网络访问权限控制、数字签名、文件加密管理、数据流加解密、软件产权保护等功能等诸多安全功能为一体的     

基于RFID智能卡的Android移动终端数据保护方案

针对当前Android移动终端数据加密保护方案中存在的密钥安全存储及使用问题,提出了一种基于RFID智能卡的机卡分离数据保护方案。方案使用具有密码计算功能的RFID智能卡作为密钥保护的重要组件,移动终端通过Android系统具备的NFC功能,实现对RFID智能卡的密码操作,和RFID智能卡共同配合实现对移动终端数据的双重加密保护。该方案对移动终端无特殊硬件要求,具有更好的易用性。对系统方案进行了分析、实现以及性能测试,分析及测试结果表明该方案具有较好的安全性与可行性。     

基于智能卡的短消息端到端的安全通信机制*

提出了一种基于SIM卡的端到端短消息加密通信的机制.该机制利用智能卡的数据加密能力与主动式命令等特性,巧妙地在其上实现了短消息的编辑、加密和发送,很好地满足了那些对敏感数据传输的安全要求;同时对于移动网络和手机终端都没有特别要求,通过OTA技术可以很方便地下载到用户SIM卡中,易于在现有的移动网络中实施.     

基于混沌映射的智能卡信道加密方案

以中电华大的CIU51G128智能卡芯片为平台,针对智能卡与服务器端的报文交换安全问题,提出一种基于Logistic混沌加密序列的服务器端与卡端的数据动态加密传输方案,采用标准3DES算法作为加密算法,样卡测试表明,该方案克服传统方法易受明文攻击、报文交换过程复杂、时间长等缺点,实现智能卡与服务器端报文的安全交换。     

CDMA2000芯片操作系统安全部分的研究与设计

智能卡芯片存储了用户敏感的私密数据,关系着运营商及用户的切身利益,在较小的芯片容量下提高芯片数据的安全性及正确性是设计中的关键问题。对CDMA2000网络分组数据业务中智能卡芯片操作系统的安全模块进行了体系结构设计,对网络接入认证鉴权算法进行分析并优化实现,对文件访问控制、报文鉴别、数据加密通信等进行设计,引入Flash改写及多个文件擦写的掉电保护机制。实验结果表明,该系统运行稳定,安全高效,能进行数据出错检测和恢复,保证了智能卡数据在存储和网络传输过程中的完整性、有效性和真实性。     

基于智能卡的数字电影版权管理系统

提出了基于智能卡的数字电影版权管理方案。该方案将密钥数据存储于智能卡中并且解密运算全在卡内完成,与通用的软件方案相比提高了系统的安全性,用户认证时使用的是卡内信息而非用户信息或设备信息,不仅保护了用户隐私,还实现了权力转移的功能。开发了基于智能卡的数字电影DRM系统,实现了数字电影加密分发、授权和权利转移等系统功能,满足了数字电影版权保护的安全需求。     

基于智能卡的数字电影版权管埋糸统

提出了基于智能卡的数字电影版权管理方案.该方案将密钥数据存储于智能卡中并且解密运算全在卡内完成,与通用的软件方案相比提高了系统的安全性,用户认证时使用的是卡内信息而非用户信息或设备信息,不仅保护了用户隐私,还实现了权力转移的功能.开发了基于智能卡的数字电影DRM系统,实现了数字电影加密分发、授权和权利转移等系统功能,满足了数字电影版权保护的安全需求.     

基于扩展存储过程的数据库加密技术研究

提出了一种基于扩展存储过程的数据库加密系统方案,并阐述了主要的功能模块.该方案应用扩展存储过程和UDF(用户自定义函数)对动态链接库进行封装,实现了加密功能,并对两级密钥采用智能卡进行存储,从而在不影响系统原有功能的基础上,提高了数据库系统的安全性.     

加油系统中双模式通信的设计和实现

该文结合中石化加油系统的特点,提出了一种简便的基于串口通信技术的网络设计方法。通过该方法,成功地实现了加油机主动方式和监控PC机主动方式两种通信模式,并在这两种通信模式的基础上,开发了一套加油站管控系统。目前该管控系统已成功地运用在中石化油站,为油站加油机的控制和管理提供了现代化的管理方法。     

基于半主动复制技术的组通信系统

Both active replication and passive replication in group communication system are limited to implementing the false-tolerance distributed system. In this paper, we have presented a duplicate technique called Semi-Activere plication SAR, which takes in the advantage of two former techniques. As taking events log as synchronous object,employing reliable multicast as synchronous way between copies, and using the substitution method in passivereplication, this new method implements the fault control to the processors in group communication system on thepremise of assuring the consistence between duplicates and deceasing overhead of the system. It is best answer for large distributed system. Finally we apply the method in the distributed applications based on EJB specifications. It is shown that SAG provides a good solution for the false-tolerance distributed system where the communication model between clients and servers is noint-to-ooint.     

GSM短信息的通信业务性能研究

GSM短信息通信系统提供了一个技术成熟的通信平台,其良好的开放性为用户根据公示的规范、利用集成了标准化协议和硬件接口的模块、以较低的成本快速构建网络控制系统创造了条件.针对此项应用,对短信息的通信业务性能进行了研究,通过短信息的存储转发、漫游、确认机制,分析了它的通信可靠性;介绍了短信息逻辑信道和物理信道的映射,分析了延时特性,提出了确定性和随机性时延的划分;计算了基站的短信息吞吐量;总结了短信息可提供的安全性措施,为控制系统中通信网络的选择、设计提供参考.     

基于Chaos-MEA-Elman的电离层临界频率f0F2预测

针对飞机高频通信中通信频率选择不当导致信号衰落等问题,提出一种基于混沌理论和思维进化算法优化的Elman神经网络相结合的临界频率f0F2预测方法。分析和验证f0F2时间序列的混沌特性;采用混沌理论重构技术重建f0F2时间序列的相空间,并根据相空间结构确定Elman神经网络各层节点个数;利用思维进化算法优化Elman神经网络的初始权值和阈值。数值和实验分析表明,Chaos-MEA-Elman算法比Elman神经网络对电离层临界频率f0F2的预测精确度更高,为预测飞机最佳通信频率提供新的方法。     

IMS关键技术与展望

IMS是一个处在标准化过程中的一个全新事物,它为移动通信构建了提供IP多媒体业务的统一的体系架构和基础设施,尤其是基于SIP的功能丰富的业务控制过程,将IP灵活的业务能力植根于移动通信系统之中,极大地丰富了移动业务的生成能力。本文主要从IMS的框架结构和关键技术进行阐述,并展望了IMS的发展。     

基于单片机的GPRS无线数据采集与传输系统设计

本文介绍了一种基于单片机和网络技术的GPRS（通用无线分组业务）无线数据终端，它采用嵌入式结构和无线数据传输方式。作者简介了GPRS技术，以TCP／IP协议为基础讨论了该系统的设计方案，着重介绍了GPRS模块MC35i的通信协议和驱动程序。该终端为现场工业控制提供了一种新的数据采集与传输手段。     

一种测控通信平台的数据发送机制

根据UDP协议的特点,介绍了测控通信平台的功能和逻辑结构。通过对数据通信流程的分析,提出了数据发送机制设计的新方法,同时,针对发送定时器带来的负面影响,提出可行的处理方法。本设计有效地提高了测控通信系统的可靠性和实时性。经过测试,本设计能够满足测控通信系统功能要求。     

Ad Hoc网络下的发布/订阅系统路由协议

发布/订阅系统为分布式网络中系统间的异步通讯提供了便捷的途径,事件的路由策略是基于内容的发布/订阅系统的关键问题之一。文章采用目的地动态更新与划分、逆向最短路径转发等策略,提出一种有环图下支持订阅覆盖的路由算法;通过引入订阅挂起、激活操作,以及与订阅对应的事件缓存方法,设计了一种新型的拓扑重构算法;通过引入网络分簇技术、拓扑重构算法、客户路由切换算法,设计了一种新型的面向移动Ad Hoc网络的发布/订阅系统路由协议,提高了系统的扩展性。     

基于软交换平台的矿用调度通信业务系统的研究与实现

针对煤矿井下语音通信对调度功能的特定要求,分析了VoIP语音通信软交换技术,提出了在软交换平台中实现矿用调度通信业务的方法,并介绍了一种采用FreeSWITCH开发的基于软交换平台的矿用调度通信业务系统的设计方案。该系统可提供呼叫、监听、插话、夺话、强拆、组呼、单听、听说、添加/删除临时成员、设置/取消主席、录音等调度通信业务功能,可扩展性强,并可根据井下用户数量选择服务器硬件。测试结果验证了该系统的可行性,为煤矿井下调度通信业务平台提供了一种实用方案。     

一种测控通信平台的数据发送机制

根据UDP协议的特点，介绍了测控通信平台的功能和逻辑结构。通过对数据通信流程的分析，提出了数据发送机制设计的新方法，同时，针对发送定时器带来的负面影响，提出可行的处理方法。本设计有效地提高了测控通信系统的可靠性和实时性。经过测试，本设计能够满足测控通信系统功能要求。