提供向前保密性的无线密钥交换和双向认证协议

提出了一种适用于无线移动场景的安全，有效的双向认证密钥交换协议FS-MAKEP。与同类双向认证和密钥交换方案相比，该方案不仅在安全性上有很大优势，而且能提供ES-MAKEP，L-MAKEP和I-MAKEP所缺乏的向前保密性，并作出了形式化证明，证明了协议的安全性。最后，在计算开销上与ES-MAKEP作了详细对比。     

手持设备上可变运动矢量的多媒体版权方案

提出了一种新的视频数字版权管理（DRM）方案，它能针对手持移动设备的计算特点而修改宏块中的运动矢量参数。实验结果表明该方法不仅能在加解密过程中占用较少的系统处理资源，而且使得能对诸如便携式多媒体播放器与个人数字助理等类型的手持移动设备分别进行单独鉴定认证。     

基于P2P的CDN系统的安全认证模型——DPKI

在基于点对点的内容分发中，在保障高效的视频点播服务的同时，必须提供相应的安全机制。由于P2P系统的分布式特性，传统的中心认证服务模式不再适合。提出了一种分布式公钥基础设施（DPKI）模型，在进行有效安全认证的同时，保证了系统的性能。     

工程项目建设中施工进度控制的实践

建设项目的进度控制是工程项目管理的重要内容,由于本项目的特殊性,进度控制尤为重要.实践中通过修改关键线路,利用网络优化技术,调整工序之间的搭接,采用计划、协调、控制等手段,合理压缩关键工作的持续时间,缩短总工期,控制施工的整个过程,最终使工程目标得以实现,取得了良好的经济效益和社会效益.     

屋顶网架结构监测系统硬件安装关键技术研究

以世界上最大的网架结构——深圳市民中心屋顶网架结构为工程背景，阐述了在风力作用下大跨度屋顶空间网架结构健康监测对硬件系统的技术要求，对网架结构智能监测系统硬件安装的关键技术及施工工艺进行了研究，并在深圳市民中心工程上得到良好实现。     

研发硬质合金的集成计算材料工程

用于研发硬质合金的集成计算材料工程是将微观(10~(-10)10~(-8)m)、细观(10~(-8)10~(-4)m)、介观(10~(-4)10~(-2)m)和宏观(10~(-2)10 m)等多尺度计算模拟和关键实验集成到硬质合金设计开发的全过程中,通过成分-工艺-结构-性能的集成化分析,把硬质合金的研发由传统经验式提升到科学设计,从而大大加快硬质合金材料的研发速度,降低研发成本.本文详细阐述了第一性原理计算、CALPHAD方法、相场模拟和有限元模拟等计算模拟方法及各种微结构表征和性能测定的实验方法,论述了其在硬质合金研发中所发挥的具体作用.基于集成计算材料工程,提出了从用户需要、设计制备和工业生产的3个层面研发硬质合金的具体框架.通过应用实例,展示了集成计算材料工程在新型硬质合金研发中的强大功能,为新型硬质合金的设计和开发提供了新模式.     

新能源汽车国家发展战略研究

新能源汽车作为当前和未来全球汽车产业发展的重点,对我国能源、环境、经济、科技、社会等方面都将产生较大影响。为更好地支撑我国新能源汽车产业后续发展决策,促进产业健康快速发展,课题组充分分析了产业持续发展对我国未来能源安全、减排环保及产业升级的影响,进一步明确其重大战略意义,并在全面对比国内外产业支撑政策及产品技术发展水平、总结评价我国产业优劣势的基础上,对未来产业发展的战略定位、路线选择和培育重点等给出思路建议。     

物联网感知层一种分层访问控制方案

在物联网感知层中,用于信息采集的感知层节点需要根据隐私、安全或定制消费等需要,按不同级别提供授权用户的数据访问,这导致传统的访问控制方案无法满足用户安全高效的按需访问需求.为此,提出了一种分层访问控制方案.将同安全级别感知节点划分为一个层次节点,由层次节点之间形成的偏序关系构成一个分层的访问控制模型.本方案的优势体现在:每个用户和分层节点仅存储单个密钥材料,通过密钥推导获得访问当前及下层所有资源的密钥值,减少存储开销的同时提高了系统的安全强度;支持层次节点的动态扩展及密钥材料的动态更新;满足标准模型下的可证明安全及其他扩展安全.分析表明,方案能很好地满足物联网感知层的访问控制需求.     

配电自动化GPRS两方认证密钥协商协议

在配电自动化系统的通用分组无线业务（GPRS）通信过程中,存在假冒攻击和数据篡改等安全隐患。为此,提出一种基于双线性对的配电自动化GPRS通信两方认证密钥协商协议,以建立配电主站加密服务器和配电无线终端之间的会话密钥。分析配电自动化GPRS通信网络的结构特点、安全威胁和需求,采用基于密钥的哈希认证码算法,同时考虑配电无线终端的有限计算能力,给出协议的实现过程。分析结果表明,该协议能抵御外部攻击、重放攻击和假冒攻击,且不存在密钥托管问题。与同类协议相比,具有更高的安全性和效率,能够满足实际的应用需求。     

一种基于特征匹配的人脸配准判断方法

现有的人脸识别应用系统大都忽略了人脸配准的检查,造成"误配准灾难",导致识别性能下降。因此,对规格化后的人脸图像进行判断筛选,以保证只有正确配准的人脸图像才能用于后续识别。选用一定数量正确配准的规格化人脸图像平均值作为标准人脸,用SIFT关键点定位方法得到标准人脸的多个关键点,采用分块的梯度方向直方图统计方法提取关键点的邻域图像特征;然后,将标准人脸的关键点位置作为待检测人脸的定位点,用同样的方法提取定位点的邻域图像特征;计算待检图像与标准人脸图像对应关键点的特征矢量相似度,设定合理阈值判断待检测图像是否配准。实验证明,该方法能有效去除误配准人脸图像,有利于提高人脸识别系统的可靠性。