一种存在于IKE协议中的DoS攻击安全漏洞

文章分析了IETF的因特网密钥交换(IKE)标准,指出对于IKE阶段1的野蛮模式存在一个容易导致拒绝服务(DoS)攻击的安全漏洞.文章认为这是由于响应方的安全联盟载荷没有加入到认证数据的计算中,使安全联盟载荷容易被篡改,从而导致双方可能协商出一个参数不相同的阶段1安全联盟载荷.     

无线PKI技术及其应用

无线数据服务在银行、证券、商务、贸易等方面的应用越来越广泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性。为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,并对无线PKI技术的应用前景进行了探讨。     

IKE积极模式群不一致的改进方法

分析了因特网密钥交换协议中积极模式协商过程中群不一致导致的协商失败的问题,并对此提出了通过发起方选择群一致的配置进行协商的改进疗法。     

铣刨机后履带自动回中技术改进研究

针对铣刨机后履带转向自动回中控制精度低、效果差等问题,对铣刨机转向系统的转向角度、转向速度、滞后等特性及系统对少数周期输出信号的响应结果进行了研究,分别建立了左、右两侧转向角度与油缸位移的关系,拟合出了各阶段油缸位移随时间变化的曲线,提出了左、右回中过程区别控制的方案,采用不易受干扰的内置位移传感器,并将基于"少数据"的灰色预测技术应用到回中精度闭环控制中;对灰色预测模型GM(1,1)进行了数据测试,并通过模拟各种工况进行了转向回中实验。研究结果表明,预测精度达到99%以上,而基于灰色预测的自动回中控制方案可显著提高回中精度,改善系统稳定性和抗干扰性。     

基于计算流体力学的坐便器节水方法研究

利用计算流体力学(CFD)构建卫生器具坐便器冲洗过程的仿真模型,并用粒子图像测速(PIV)试验验证该模型,将验证后的模型应用于坐便器冲洗过程的仿真试验来预测内部流道压力场变化,并根据预测值优化与冲洗性能密切相关的虹吸管道.结果表明,虹吸管出口段长度为177～227 mm时,虹吸过程的负压值随长度增加而升高,虹吸作用随之增强、冲洗性能趋好;长度达227 mm时,可使坐便器用水量从6 L降至5L,所排污水量随之减少.这有望为基于流体力学仿真优化法的用水节水与污水减排技术的发展提供有益信息.     

基于现代设计方法的虹吸流道优化设计研究

结合流体机械的特点,以坐便器产品中的虹吸流道为例,综合使用逆向工程(reverse engineering,RE)、计算机辅助设计(computer aided design,CAD)、计算流体力学(computational fluid dynamics,CFD)等现代设计手段构建了适用于复杂虹吸流道的优化设计平台。结果表明:使用现代设计方法,能有效地对虹吸流道的形状进行优化设计;通过收缩口截面的压强下降速率分析和累积负压分析,得到了优化的仰角设计结果。     

IEEE 802.16规范中的安全机制

无线城域网(WMAN)面临着各种安全威胁,其规范IEEE 802.16中定义了保密子层实现认证、密钥协商与数据保密.早期规范中的认证与密钥管理协议为保密密钥管理(PKM),数据保密机制包含基于DES-CBC和AES-CCM的两个解决方案.PKM协议存在单向认证、PKI部署困难、无法实现基于用户的认证、缺乏组播密钥协商等缺陷.DES-CBC加密方案也有算法脆弱性、缺乏完整性保护、无抗重放保护等不足.最新的移动性规范IEEE802.16e中引入了灵活的EAP认证框架,消除旧的PMK协议的缺陷,并可满足移动性带来的新安全需求.     

无线传感器网络及其安全问题

文章认为随着无线通信技术和电子器件技术的快速发展,低成本、低功耗、多功能的无线传感器的开发和广泛应用成为可能,但在大多数应用环境中用户对无限传感器网络的安全能力有很高的要求,因此安全成为制约无限传感器网络广泛应用的关键.为此文章探讨了无线传感器网络协议栈各层所面临的安全问题,对解决这些安全问题的关键技术进行了讨论.     

多子波变换中的一种新预滤波器

预处理在一般的多子波变换中是一个不可或缺的过程,本文在分析和总结了现有的针对GHM多子波所构造的预滤波器的思想后,推导并给出了一个针对GHM多子波设计的预滤波器,其具有2阶近似和长度1。同时证明了长度1的重复信号预处理的近似阶不可能为2或以上。     

管流的虹吸过程仿真及其性能控制研究

虹吸原理在工程科学技术中具有广泛的应用。对虹吸非稳态过程进行了数值计算,求解虹吸过程的速度场及压强场,分析了虹吸管道的出水管长度对流速及压强控制的影响,并通过改变出水管长度能很好地控制虹吸过程的流态特性。