基于智能卡COS的电子现金设计与测试

针对U盾与金融卡分离引起的安全漏洞,设计了一种安全电子现金系统。该系统基于华虹SHC1302-N芯片,集公钥基础设施PKI卡和电子现金卡功能为一体,支持接触式和非接触式通信。阐述了文件系统、应用管理系统、安全机制、双通信模块的设计方法,给出了电子现金的功能模式和交易流程,说明了硬件仿真系统测试和智能卡系统测试的方法。     

Desgin and testing of electronic cash system based on smart card COS

针对U盾与金融卡分离引起的安全漏洞,设计了一种安全电子现金系统.该系统基于华虹SHC1302-N芯片,集公钥基础设施PKI卡和电子现金卡功能为一体,支持接触式和非接触式通信.阐述了文件系统、应用管理系统、安全机制、双通信模块的设计方法,给出了电子现金的功能模式和交易流程,说明了硬件仿真系统测试和智能卡系统测试的方法.     

基于RSA和TDES的安全即时通信系统设计

针对目前即时通信系统存在的安全问题,在分析现有解决方案的基础上,提出了一种基于RSA和TDES算法的具有不可抵赖性的安全通信方案,即对现有加密流程进行改进,同时增加数字签名的环节。并给出了实现方式。     

面向商品电子交易的一种安全通信平台

针对分布式网络环境中商品电子交易的安全通信问题,提出了一种面向商品电子交易的安全通信软件的框架结构。讨论了该框架中通信服务器的结构模型、工作机制,以及用户进程与交易引擎之间安全通信通道的构建方法。采用TCP/IP通信技术、Kerberos鉴别技术和IDEA数据加密技术,基于UNIX平台并结合UNIX进程间通信机制,解决了商品电子化交易中存在的通信实时性问题和安全性问题。表明设计实现的安全通信平台满足商品电子化交易的需要。     

一种支持异构Sensor的分布式IDS的通信机制

提出了一种新的支持分布式入侵检测通信需求的通信机制。给出了通信机制的体系结构及其实现流程，提出了一种基于XML进行异构Sensor事件一致描述的方法，有效地解决了IDS之间数据共享的问题。针对IDS控制台和检测传感器之间安全数据交换的问题，提出了一种基于SSL和RSA算法相结合的安全通信解决方法。对本通信机制的性能进行了量化分析。     

几种改进的电子商务交易模型及其在安全防护中的应用

把电子商务的交易流程抽象成若干模型进行分析比较并讨论其在安全防护中的应用。给出的模型可以指导交易流程的设计和优化,可以指导交易者对交易流程作出选择,可以从一个新的角度检测和处理电子商务的安全问题。综合考虑了信任、安全、快捷方便等问题,从而有助于较好地进行安全防护和风险控制的前提下减少交易的时间和成本。     

一种改进的安全电子交易协议

针对目前主流的电子支付协议--安全电子交易SET协议,本文给出了一种改进的安全电子交易A-SET协议。A-SET协议改进了SET协议的交易流程,继承了SET原有的安全特性,可以进一步保证交易的原子性和不可否认性,有效地保证了交易双方的公平性。     

基于RFID的电能计量设备电子封印管理系统的设计与实现

电能计量设备是电能交易中重要的计量计费工具,为防止计量设备遭到破坏,保证电能计量准确性和电能交易公正性,运用RFID电子封印技术实现计量设备封印成为研究的热点。从RFID电子标签和阅读器之间的基本通信原理出发,通过加入国密SM7安全算法,设计了电子标签和阅读器之间的双向安全认证流程,给出了电子标签信息存储器分区分权限读写的存储及控制方式,给出了封印管理系统各大模块功能及相互关系。实际实现表明,安全加密运算速度可达28 MB/s,电子封印成本低,可靠性高。RFID电子封印管理系统在电能计量设备的安全防护、防窃电、资产管理方面具有重要作用。     

无线智能家居监控系统*

介绍了国内第一套具有自主知识产权和应用价值的智能家居无线监控系统。以分布式系统为基础,通过自定义的通信协议进行无线信息交互,满足了多种需要,充分利用了嵌入式系统的有限资源。建立了独特的安全机制,具有一定的安全强度,适应了具体应用。最后,对系统的硬件配置、通信的流程、安全的实现等环节作了详细介绍。     

基于中继的联盟链跨链通信系统

通过研究区块链之间跨链通信困难的问题，本文在基于中继的跨链通信机制基础上进行功能开发与完善，设计一个基于中继的联盟链跨链通信系统。本文跨链系统实现了异构链互联、跨链需求的寻址转发、跨链资源调用、跨链合约发起等跨链需求，使用面向跨链通信下的二阶段执行协议，保证跨链交互的原子性。针对跨链交易验证设计了区块头同步合约，简化跨链交易验证流程，降低跨链通信的复杂性。通过实验仿真系统功能测试，本文所设计的跨链系统能够安全高效实现区块链间的跨链通信操作。     

面向物联网的区块链共识机制综述

随着数字货币的不断发展,区块链技术引起越来越多人的关注,而对其关键技术共识机制的研究尤为重要。将区块链技术应用在物联网（IoT）中是目前研究的热点问题之一。共识机制是区块链的核心技术之一,其在去中心化程度、交易处理速度、交易确认延迟、安全性以及可扩展性等方面对IoT产生了重要影响。首先对IoT的体系结构特征以及资源受限问题造成的轻量化问题作了阐述,对在IoT中实现区块链所面临的问题作了简要概述,并结合比特币的运行流程对IoT中的区块链需求进行了分析;其次,把共识机制分为证明类、拜占庭类和有向无环图（DAG）类,研究了这些不同类别的共识机制的工作原理,在通信复杂度上分析它们与IoT的适应度,总结它们的优缺点,并对现有的共识机制和IoT结合的架构进行了调研分析;最后,针对IoT面临的中心机构运行成本高、可扩展性差、安全性存在隐患等问题进行了深入研究,分析结果表明,基于DAG技术的埃欧塔（IOTA）和Byteball共识机制在交易数量很多的情况下具有交易处理速度快、可扩展性好、安全性强的优点,是未来IoT领域区块链共识机制的发展方向。     

基于比特币系统的隐蔽通信技术

为了满足日益增多且机密性要求很高的情报传输需求,急需提出新的隐蔽通信方式。隐蔽通信技术需要满足的性能包括安全性和隐藏率。与此同时,区块链技术具有去中心化、匿名性、可追溯且分布式记账等特点,比特币是最为经典且普及的区块链货币应用。因此,本文提出了利用比特币的P2P网络广播机制和交易机制构造了BDTX(Broadcast-Transaction,广播-交易)隐蔽信道;利用比特币的节点连接机制构造ADDR(ADDR,地址广播)隐蔽信道。对两种隐蔽信道分别进行了详细介绍,分析了两种隐蔽信道的安全性和隐藏率,并将其与传统IP隐蔽信道进行对比。两种隐蔽信道的安全性相比传统IP网络隐蔽信道都有提高。     

区块链技术在微电网中的应用初探

由于微电网的交易模式还在探索之中,本文尝试用区块链技术来解决此问题,并对此展开研究。文章首先从特点、分类和基本框架这几个方面来对区块链展开简要的介绍,然后分析了微电网交易的特点,得到了两者都存在去中心化、智能化、安全可靠等共性,这样才有了区块链应用于微电网交易的基础。并在此基础上建立了微电网电能交易的基本框架,能量流方面通过区块链与物联网技术的相互配合来实现,信息流方面引入区块链后,信息流更加智能可靠。然后,对其中的技术实现进行了分析探讨,明确了微电网交易中的记账权,同时又提出了两种激励新能源参与消纳的机制。最后,说明了区块链技术在电能交易上所面对的难题,主要是能量流受到现实的制约和资源问题。     

基于不经意传输的数字产品交易机制

设计了一种两方之间的基于不经意传输的私密交易机制，对于一类特殊的商品——数字产品，如电影、音乐、软件，在交易完成的同时保证销售商不能确定其客户究竟购买何种产品，该机制使用的不经意传输工具与传统的不经意传输不同，其密码学基础不仅包括离散对数，还包括任何安全的公钥密码体系，讨论了其安全性并证明了该机制的通信复杂度与时间复杂度。     

基于高级SET协议的电子商务安全*

在充分分析安全电子交易的前提下,针对目前流行的SET标准协议进行分析,指出了SET协议在交易过程中的各种缺陷,进而提出了SSET协议,并对SSET协议的工作流程进行详尽阐述。SSET协议增强了原有SET协议的安全性和不可否认性,满足了交易原子性、隐私保护性,并提出了信用等级制度和纠纷仲裁机制,完善了电子交易的整个过程,切实保护了各方利益。     

Energy trading scheme based on consortium blockchain and game theory

With the gradual opening of the electricity sales market, distributed energy trading is becoming an important research topic. However, it is not easy to design practical energy trading schemes in distributed scenario. In particular, known distributed energy trading schemes do not address the security of transaction data and the maximization of benefits among all the participants. In this paper, we propose a distributed energy trading scheme based on consortium blockchain and game theory. In our scheme, a peer-to-peer trading platform is constructed to realize direct transactions among all the participants by the property of decentralization in consortium blockchain. The direct transactions greatly reduce operating costs of energy trading, and at the same time, the security of transaction data can be obtained by the cryptographic techniques such as digital signatures and hash functions associated with the underlying blockchain. Moreover, we design an energy transaction matching mechanism by game theory in our scheme. In the matching mechanism, we construct a game model among all the participants and design an equilibrium solving algorithm, which are the key techniques to realize the maximization of benefits among all the participants in energy trading. The security analysis and experimental results show that our scheme can realize the best transaction price and quantity in the transaction matching and has high security in distributed energy transaction scenarios.     

移动数据库关键技术研究

在无线通信领域,移动数据库是关系到通信系统运营性能与效率的关键组件之一。针对移动数据库的关键技术如位置管理、移动性支持、预取与复制、缓存同步、事务处理、并发控制、广播机制、恢复与容错、安全等关键技术进行了研究,阐述了其关键算法和思想,对移动数据库现存相关问题进行了分析。     

A Derivative Matrix-Based Covert Communication Method in Blockchain

The data in the blockchain cannot be tampered with and the users are anonymous, which enables the blockchain to be a natural carrier for covert communication. However, the existing methods of covert communication in blockchain suffer from the predefined channel structure, the capacity of a single transaction is not high, and the fixed transaction behaviors will lower the concealment of the communication channel. Therefore, this paper proposes a derivation matrix-based covert communication method in blockchain. It uses dual-key to derive two types of blockchain addresses and then constructs an address matrix by dividing addresses into multiple layers to make full use of the redundancy of addresses. Subsequently, to solve the problem of the lack of concealment caused by the fixed transaction behaviors, divide the rectangular matrix into square blocks with overlapping regions and then encrypt different blocks sequentially to make the transaction behaviors of the channel addresses match better with those of the real addresses. Further, the linear congruence algorithm is used to generate random sequence, which provides a random order for blocks encryption, and thus enhances the security of the encryption algorithm. Experimental results show that this method can effectively reduce the abnormal transaction behaviors of addresses while ensuring the channel transmission efficiency.     

复杂物联网联盟链系统通信机制研究EI北大核心CSCD

联盟链具有公有链固有的安全性,其许可准入机制允许对网络结点及规模进行控制,恰好迎合了物联网(Internet of things,IoT)向规模化、智能化发展的需要,成为物联网学术界研究的热点.然而,联盟链在一定程度上违背了区块链去中心化价值和信任体系,产生了多中心化的复杂区块链生态体系,为使物联网数字资产在不同联盟链间安全、自主、动态流转,迫切需要对涉及多个联盟链的复杂系统通信机制进行研究.基于存在多个特权子群的门限数字签名机制建立多联盟链链间合作共识,利用授权码构造身份证明,实现链间实体自主授权过程;构建跨联盟链交易原子提交协议,确保异步授权状态同步;提出多级混合可选信任—验证交易共识机制.实验表明,上述机制能够在优化系统性能的同时确保系统的安全性.     

安全数据库系统层次事务的并发控制

本文通过分析安全数据库系统及层次事务并发控制的特点，提出了多复本安全数据库系统层次事务并发控制模式，该模式改各子数据库系统单层并发控制机构为多层并发控制机构，增加各子系统的并发度，从而提高了整个系统的效率。