基于移动Agent的分布式层次化入侵检测系统

在目前的入侵检测系统中 ,由于检测组件的位置固定和通信的问题 ,使得入侵检测系统本身易受到攻击 ,为此提出将内部节点封装为移动Agent。此外 ,为了保障系统的安全 ,特别讨论了移动Agent位置随机化、Agent之间安全通信、选举服务器等多种机制以提高抵抗攻击的能力     

基于移动Agent的分布式层次化入侵检测系统

在目前的入侵检测系统中，由于检测组件的位置固定和通信的问题，使得入侵检测系统本身易受到攻击。为此提出将内部节点封装为移动Agent。此外，为了保障系统的安全，特别讨论了移动Agent位置随机化、Agent之间安全通信、选举服务器等多种机制以提高抵抗攻击的能力。     

多Agent系统安全保护机制研究

针对现有多Agent系统易受到恶意攻击、难以验证代理身份及代理间难以建立信任机制等安全问题,围绕多Agent分层系统架构,提出一种采用基于数字签名和非对称加密的多Agent通信加密方法,有效保证了通信环节的系统安全,防范了Agent代理身份被冒用。基于动态博弈对抗的思路,在多Agent体系评估的基础上,利用贪婪算法和遗传算法优化多Agent系统安全选择策略,提高了防御者在攻防博弈中获胜概率并缩短了攻防博弈轮次,保证了通信环节的安全防御,防止Agent代理信息被攻击者窃取。     

无线传感网的关键技术及其在应急通信中的应用

无线传感网(WSN)非常适合在应急通信场合执行环境监测、敌情侦察、态势感知及目标跟踪和定位等任务,对无线传感网相关技术及其在应急通信中的应用所面临的问题进行系统研究很有必要。文章介绍无线传感网特点,从网络协议层次的角度对WSN涉及的主要关键技术进行梳理分析,并着重阐述WSN在应急通信场合的应用方式及存在的问题。     

一种Internet环境下移动Agent通信机制

移动Agent间的通信机制是开发移动Agent系统的基础,但以前的通信机制均无法适用于目前规模庞大的Internet环境,本文提出了一种新颖的Internet环境下的移动Agent的通信机制ASRP.该机制包括移动Agent的创建、寻址、通信模型以及对通信失效问题的解决等,具有简单,高效,可靠等优点.     

无线传感器网络安全研究

近年来,微电子技术和无线通信技术的进步推动并促进了无线传感器网络(WSN)的发展。文章简要介绍了传感器网络技术,针对无线传感器网络的特点,指出它在通信过程中面临的安全威胁,分析了WSN可能遭受的攻击、防范这些攻击的安全策略及安全机制,对相应的安全策略进行了阐述,给出一些见解,确保无线通信的安全。     

一种基于Agent的通讯模型设计及其应用

Agent的一个显著特点就是它的社会性;Agent的应用主要是以多个Agent协作的形式出现;MAS的求解问题的能力超过单个Agent,Agent间的通信是系统中较为关键的问题;操作性较好的通信方式,以＂黑板＂最为著名,也有人提出了介于黑板方式和预定点方式之间的类黑板方法;本模型需要解决3类通信;采用该TTMAS通讯模型,整体运行时间可以节约30%以上。     

基于Agent的UAV智能导航技术研究

UAV智能导航是指在复杂动态环境下,UAV能够通过对周围环境的感知自主进行智能路径优化,减小轨迹中的误差安全到达目的地,同时尽量降低代价。智能导航需要解决自身定位、环境态势感知、导航方式决策、智能管理以及航路引导决策等关键技术,确保能够具有实时可靠的位置、速度、姿态等导航信息以及安全的路径。本文将智能Agent引入到导航系统中,建立了基于Agent的智能导航决策方法,给出了智能导航系统的组成、功能等。在此基础上,提出了一种基于人工势场的航迹规划方法,使得UAV在任意航路点之间进行智能路径规划。     

基于Agent的内网安全系统研究

针对目前分散式安全服务的种种弊端,通过将多Agent系统的多种特性引入网络安全系统,提出了一种基于网络拓扑结构感应能力以及行为自主性的多Agent融合方法的网络安全系统模型.以身份认证、访问控制、漏洞检测、安全审计等网络安全业务设计和实现了多种类型Agent,使网络安全系统提高了适应性能力等特征.通过自保护检测服务,确保Agent的安全通信及平台的顺利实施.该系统能有效地实施上述安全任务,提高网络安全;并能充分利用现有设备,实施廉价,可扩展性好.     

基于Agent的UAV智能导航技术研究

UAV智能导航是指在复杂动态环境下,UAV能够通过对周围环境的感知自主进行智能路径优化,减小轨迹中的误差安全到达目的地,同时尽量降低代价。智能导航需要解决自身定位、环境态势感知、导航方式决策、智能管理以及航路引导决策等关键技术,确保能够具有实时可靠的位置、速度、姿态等导航信息以及安全的路径。本文将智能Agent引入到导航系统中,建立了基于Agent的智能导航决策方法,给出了智能导航系统的组成、功能等。在此基础上,提出了一种基于人工势场的航迹规划方法,使得uAV在任意航路点之间进行智能路径规划。     

面向WLAN的无线传感器网络网关设备及其接入机制

网关是实现无线传感器网络与其他基础网络（如移动通信网、电信网等）互联互通的重要设备。文章设计并实现了一种基于CC2420芯片的网关,实现了与传感器网络的通信,并利用无线网卡模块实现了网关设备与无线局域网的连接,克服了网关硬件设备布置的局限性,扩大了网关设备和无线传感器网络的应用范围。     

基于CC标准的WSN保护轮廓研究

WSN（无线传感器网络）作为未来企业信息系统的主要解决方案之,其安全性很大程度上影响和决定了它的市场发展。CC作为一个标准化的安全性评估准则,其中的PP（保护轮廓）可以为WSN提供安全功能要求和安全保证要求。论文针对WSN的应用场景,分析了其中的风险因素,提出了对应的安全目的,并制定了相应的PP。     

无线传感器网络中恶意软件传播研究

从平面无线传感器网络的拓扑结构、无线共享通信及安全机制等固有特征出发,对无线传感器网络上的恶意软件传播动力学进行研究。首先,使用随机几何图建立平面无线传感器网络模型;然后,基于元胞自动机理论建立恶意软件SI（Susceptible—Infected）传播模型,该模型充分考虑无线传感器网络固有特征和传播特征,模型建立引入MAC机制和随机密钥预分布方案。分析和仿真表明,无线传感器网络的空间局域化结构特征、无线信道共享机制和安全管理应用主导了传播增长效果,限制了恶意软件传播速度,降低了在无线传感器网络中大规模流行恶意软件的风险。文中提出的模型能够描述无线传感器网络中恶意软件传播行为,为建立无线传感器网络安全防御机制提供了基础。     

嵌入式系统移动视频监控终端平台安全性

提出基于INTEL IXP425嵌入式系统的移动视频监控终端实现方案,通过CDMA1x移动通信接入网络,复用四路IP数据通道,实现了高速上行数据传输。在此基础上,提出采用可信计算平台模块（TPM）与强制访问控制（MAC）的终端平台安全方案。实际测试表明,此方案能够满足移动视频监控应用需求。     

A Novel Heuristic Approach Based Trust Worthy Architecture for Wireless Sensor Networks

A Wireless Sensor Networks (WSNs) consist of spatially distributed autonomous sensors to cooperatively monitor physical or environmental conditions, such as temperature, sound, vibration, pressure, motion or pollutants. WSNs are more vulnerable to attacks and failures due to the involvement of many numbers of tiny sensor nodes. As the technology is tremendously increasing in the recent past, the implementation of this for various time critical applications is quite interesting and challenging. Moreover, WSNs have no specific hierarchical structures, leads to security and maintenance problems. Trust in WSN is defined as the degree of belief or confidence about the nodes based on the past interactions and observations has which become a mandatory requirement for reliable communication in WSN under security constraints. In this paper, we propose a Heuristic Approach based Trust Worthy Architecture for WSN that considers the challenges of the system and focus on the collaborative mechanism for trust evaluation and maintenance. Our proposed Architecture could also be capable of fulfilling critical security, reliability, mobility and performance requirements for reliable communication while being readily adaptable to different applications. The simulation results of the proposed architecture outperformed the recent trust worthy architecture using the analysis of the performance requirements such as communication overhead, memory requirements and energy consumption.     

无线传感器网络中基于身份的短签名方案

文中在前人的一种基于身份的无线传感器网络加密方法的基础上进行改进：一是用完备的Boneh—Franklin算法代替基本的Boneh—Franklin算法,因为基本的Boneh-Franklin算法容易遭受选择密丈攻击,并将完备的Boneh—Franklin算法无缝地应用到无线传感器网络加密通信中;二是在BF—IBE和BLS短签名方案基础上提出了一种基于身份的短签名方案,其签名长度短（大约160bit）,特别适用于带宽受限的无线传感器网络,并对算法的复杂性、安全性和存储需求等方面进行了分析。     

一种规避传感器网络选择性转发攻击的方法

在以数据为中心的无线传感器网络中,当恶意节点出现并发起选择性转发攻击时,出现的问题是恶意节点未能转发来到的信息,而丢掉部分和全部的关键信息,会严重破坏数据的收集,降低网络的可用性。提出PDMCS(Polynomial-based Defense Mechanism Countering the Selective Forwarding Attacks),一个轻量级的防止选择性转发攻击的安全方案。方案中,事件数据包被划分成多个数据子包,通过多项式将这些子包转换成不同的数据片,结合动态多路径路由算法把数据发送到基站。使用这样的技术,可以减轻这种攻击的破坏,提高系统的鲁棒性。用理论分析和仿真探究了方案能够权衡通信负载和安全可靠性。仿真实验结果证明方案在面临大量恶意节点时能够获得高的成功接收率,同时通信量也在合理的范围内。     

基于分簇的无线传感器网络通信协议LEACH研究

针对于直接传输（DT,DirectTransmission）和最小化传输能量（MTE,MinimumTransmissionEnergy）两种传统通信协议的缺点和无线传感器网络（WSNs,WirelessSensorNetworks）的特点,分析了基于分簇的无线传感器网络通信的低功耗自适应分簇协议（LEACH,Low—EnergyAdaptiveCluste—ringHierarchy）的基本原理,并对三者进行仿真分析。分析与仿真结果表明,使用LEACH协议比使用DT协议要节约大约7到8倍的能源,同时也比MTE协议方式要减少4到8倍能源消耗。更适用于无线传感器网络。     

安全芯片在即时通信系统中的应用研究

安全芯片是一款可以独立进行密钥生成,提供多种加密算法,支持公钥基础设施及数字签名等安全认证及保障功能的产品,目前广泛应用于企业级和商业安全领域,提供身份认证服务和数据安全保护.文中提出一种安全芯片在即时通信系统中的应用方案的设计,通过把安全芯片封装到手机的SD存储卡中,通过安全芯片实现终端用户之间的可信安全交互,从而为手机和移动终端设备构建安全可靠的即时通信系统.     

多天线广播信道模型安全性分析

在无线广播网络中,信道的广播特性会导致通信特别容易被窃听,通信中的防窃听问题就变得更加重要。根据多天线（MIMO）高斯广播信道模型（MGBC-CM）,并结合了MIMO块对角化预编码思想,建立了一种多天线广播信道可靠安全模型。基站在向用户发送数据之前先进行块对角化预编码,这样不仅可以消除用户之间数据的相互干扰,而且更重要的是还可以有效防止用户数据被窃听。仿真结果表明,该模型具有很好的保密性和安全性。