无线传感器网络中广播通信的安全协议设计

摘 要：广播通信安全是无线传感器网络设计中的重要问题。本文首先分析了无线传感器网络中广播通信的特点、所需要解决的关键安全问题和以及安全协议设计原则,随后提出了基于公钥算法的全局广播通信安全协议和基于单向密钥链的局部广播通信安全协议,较好地实现了广播通信的可靠性认证、完整性和时效性。同时从性能分析看,本文方案只为传感节点引入了少量的通信负荷、能量消耗和存储空间。     

多证明签名方案及在交叉认证中的应用

自证明签名对验证者来说一次仅验证2个签名,而在交叉认证中验证证书链上的证书不止2个,因此,自证明签名在实际的应用中不能满足需求. 针对此问题提出了多证明签名方案,它是在自证明签名的基础上做了一定的扩展,由验证2个签名扩展到可同时验证3个签名;此后又在多证明签名方案的基础上做了进一步的扩展,扩展后的多证明签名方案可同时验证n个签名.     

基于JavaSIM卡的GlobalPlatform安全技术研究

在分析JavaSIM卡的工作原理基础上,研究了GlobalPlatform系统的安全通信和卡上多应用程序管理的安全需求,设计实现了一种保证JavaSIM卡平台安全性的方案。本方案以密钥集的管理和应用为基础,通过划分不同密钥集的认证管理权限和提供安全信道,实现了不同卡外实体对卡内容的安全管理。对实现方案测试的结果符合相关规范的规定。     

基于单分类支持向量机和主动学习的网络异常检测研究

对基于支持向量机和主动学习的异常检测方法进行了研究,首先利用原始数据采用无监督方式建立单分类支持向量机模型,然后结合主动学习找出对提高异常检测性能最有价值的样本进行人工标记,利用标记数据和无标记数据以半监督方式对基于单分类支持向量机的异常检测模型进行扩展。实验结果表明,所提方法能够利用少量标记数据获取性能提升,并能够通过主动学习减小人工标记代价,更适用于实际网络环境。     

安全通论(17)——网络安全生态学

一说起网络空间安全治理,几乎每个领导（特别是大领导）都会脱口开出“药到病除”的祖传秘方：抓生态嘛！但是,到底什么才是网络安全的生态?!可能从来就没人认真思考过,顶多搞一些诸如“管理+技术+法规+教育+…”等定性的综合配套措施而已,这些显然只是皮毛.笔者首次定量地研究了黑客、红客和用户同时并存的复杂网络空间的生态学问题,重点包括黑客与用户形成的“狮子与牛羊”般的狩猎与被猎生态平衡问题、黑客与红客形成的“牧民与狮子”般的竞争性生态平衡问题、用户与红客形成的“牧民与牛羊”般的互惠互利生态平衡问题、黑客、红客和用户三方共同形成的“狮子、牧民和牛羊”般的捕猎、竞争和互惠共存的复杂生态平衡问题.     

抗JPEG压缩和图像合并的水印算法

该文首次阐述水印在图像合并操作下的应用,综合考虑JPEG有损压缩的影响,提出了通用的解决方案, 并作了相应的安全性分析。在该方案的指导下,提出了一种抗JPEG压缩和图像合并的水印算法,通过试验,证明该算法具有很强的抗压缩性和抗合并性。     

基于对角占优矩阵的数字水印算法

提出了一种基于对角占优矩阵的数字水印算法。该算法利用数字图像所对应的非负矩阵,构造了对角占优矩阵,采用伪随机序列作为数字水印,利用对角占优矩阵的性质,使用量化函数的方法进行数字水印的嵌入,恢复水印时不需要原始图像。实验结果表明,这种方法运算速度快,并且具有很好的鲁棒性。     

静止图像的信息隐藏容量研究

信息隐藏容量的计算和估计是信息伪装领域中的最困难问题之一。该文从编码和集合论的角度考察了离散情形下静止图像的信息隐藏容量的计算和性质,给出了相关的定义和计算方法,并给出了在无攻击者条件下静止图像的信息隐藏容量只与失真限制和图像数据源的概率分布有关的结论。进一步,还给出了有攻击者情形下的隐藏容量的相关结果。     

基于拉格朗日插值公式的数字水印分存算法

将 Shamir提出的密钥分存思想引入数字水印中 ,提出了一种基于拉格朗日插值公式的数字水印分存算法 . 该算法通过对静态图像进行分块后 ,利用拉格朗日插值公式将要嵌入的水印信息分存到分块后图像中去 . 在对水印信息进行分存前 ,首先进行加密处理 ,然后通过拉格朗日插值公式对加密后的数字水印进行分存 ,起到二次加密作用 ,恢复水印时不需要原始图像. 该算法可以抵抗较大面积的剪切攻击 ,可用于指证对静态图像的非法复制以及剪切拼凑等盗版行为 ,为数字作品提供版权保护 .