基于UDS协议的PEPS系统安全认证方法

无钥匙进入启动系统（PEPS）相对于传统的钥匙开启车门和启动汽车,其通过低频和射频的通信,实现汽车与钥匙之间复杂的双向身份认证.为了保障双向身份认证,本文详细介绍了基于UDS协议的PEPS系统安全认证方法.通过UDS协议的诊断学习功能,实现了遥控钥匙与BCM、EMS以及ESCL的认证保护机制,以此保证了无钥匙进入启动系统（PEPS）工作的安全性,为其迅速发展提供了有力的技术支撑.     

一种新颖的汽车无钥匙进入系统设计

随着技术的发展,汽车无钥匙进入系统逐渐成为了越来越多汽车厂商的选择。本文采用双低频RFID技术,设计了一款新颖的、低成本的、具有自主知识产权的汽车无钥匙进入系统,该系统通过125kHz频段和300kHz频段的双向加密通信来验证钥匙的合法性,并可以在一次双向通信过程中完成对钥匙的定位。分析表明,系统拥有稳定性较好、安全性较高、响应时间较短等特点,具有一定的实用价值。     

PKE智能钥匙系统设计

介绍了一种基于微芯公司PIC16F639和PIC18F4680单片机的汽车无钥匙门禁系统的设计方案.设计了应答器模块的高频发射与低频接收电路,基站模块的高频接收与低频发射电路,并给出了应答器模块的工作流程图.详尽分析了Keeloq加密解密过程以及系统间的通信协议.结果显示,此设计方案能够满足实际应用中的各种通信要求.     

基于GSM语音通信的汽车防盗控制系统

本文提出基于GSM语音通信的汽车防盗控制系统。该系统基于GSM通信技术与汽车车身电路结合起来,使车主可以利用电话实时得知汽车的安全状态并且可以通过电话远程控制汽车启动;使用PKE无钥门禁系统为用户提供免钥匙进入驾驶的功能。本文将介绍本系统的构成,并提出相应的软硬件设计方案     

工业以太网交换机不间断供电系统设计

针对工业以太网交换机对供电电源质量要求较高的问题,设计了一种工业以太网交换机不间断供电系统;详细介绍了该系统硬件电路即直流稳压供电电路、蓄电池充电管理控制电路、蓄电池温度检测电路、电源切换电路、CAN总线通信电路和单片机控制电路的设计,并给出了该系统主程序流程。试验结果表明,该系统具有动态响应快、静态功耗小等特点,可满足复杂环境下的工业以太网交换机供电需求。     

基于VFC的超低频振动信号采集系统设计

超低频振动信号参数的检测在工程应用方面前景广阔,针对原有测量系统难以应对复杂的工程环境问题而设计了一种新型的信号采集系统。该系统中的VFC电路的特殊工作原理使得其能解决实际工程应用中产生的高频脉冲干扰问题。该系统经过试验标定,精度达到了0.88%,可以完成对超低频信号的精确测量,具有一定的应用价值。     

一种用于RFID系统中的邻道干扰解决方法

提出了一种集装箱RFID监控系统中的邻道干扰的解决方法.分析了在射频通信中邻道干扰的产生原理,低频唤醒技术的实现方法.介绍了主动式RFID系统双频通信机制,并设计了高低频通信的硬件电路.最后对设计的结果进行了实验的分析,结果表明所设计的高低频无线通信的方式,可以自动地识别和判读集装箱的安全状态,同时有效地解决了集装箱电子标签阅读过程中的邻道干扰问题.     

海洋投弃式声速仪(XSV)的通信系统设计

设计并实现了基于海洋投弃式声速仪(XSV)的通信系统。以2DPSK信号为传输信号,以单根双股漆包线为通信信道,设计了解调部分的高压偏置电路、放大滤波电路以及软件解调算法。与传统通信系统相比,该系统并未采用以FPGA或其他解调芯片为基础的解调电路,而是充分利用核心处理器STM32F407主频高的优势,在片内完成数据解调及数据上传功能,从而简化了电路,为测量提供了便利。通过试验,对解调数据进行了分析。测试结果表明,该通信系统的设计具有可行性、可靠性,满足复杂海洋环境下对于通信质量的要求。     

基于AES算法汽车门禁系统的设计与研究

针对汽车采用传统机械方式打开车门操作复杂、安全系数低等问题,设计了汽车智能门禁控制系统;通过车载基站与智能钥匙的双频通信,实现了车门的开与关,根据钥匙的位置,还可实现发动机的一键启动;考虑到无线通信的随机性和可变性,为保证信号传输安全,系统采用AES算法加密技术,加入了动态循环扩展密钥,并对整个系统进行MATLAB建模仿真;实验研究结果表明,系统加密性能好,密码破解率仅为,当信噪比为10dB时,系统误码率小于10-4,符合无线通信系统的性能指标要求。     

交互式无线汽车智能钥匙系统设计

研制的智能钥匙系统将滚动码技术与无线通信技术相结合,利用单片机PIC16F639和无线接收模块TDA5201设计了一种可以进行高、低频双向通信的汽车交互式无钥匙门禁系统;该系统功耗低、收发距离远、可靠性及安全性高,给出具体的软、硬件设计,并对设计中的关键技术进行详细的描述;系统无需人为干预就可自动执行对用户的身份识别,符合未来汽车的智能安全的发展方向,且稍加改动即可应用于汽车轮胎测压和汽车防盗等方面,具有极佳的市场前景和巨大的潜在效益.     

基于BST-PUF模型的轻量型认证与会话密钥交换协议

为解决现有PUF密钥交换协议存在的纠错机制复杂、辅助数据过大而导致的高开销问题,利用新提出的比特自检PUF电路（BST-PUF）设计了一种轻量型认证与密钥交换协议,在含有PUF的密码设备与服务器之间进行安全认证并建立共享会话密钥。协议能实现双向认证与可靠的密钥交换,抵抗篡改攻击、中间人攻击、DoS攻击、物理探测攻击与建模攻击等各种攻击技术。协议采用BST-PUF电路和鲁棒响应提取器来生成可靠的响应,取代传统PUF和纠错码组合,将可靠性标志F作为辅助数据用来恢复密钥,大幅降低纠错复杂性,减少辅助数据长度并提升PUF利用率。     

TMS320LF2407A与MCS-51基于RS_485的串口通讯设计

在电动机车的工程背景中，为了简化主控芯片TMS320LF2407A硬件上的外围电路以及软件上的程序编写，就把一些实时性要求较低的任务交给MCS_51去完成。主从芯片之间正确的数据传输是整个系统良好工作的保证。介绍了数字信号处理器TMS320LF2407A与单片机MCS-51之间基于RS_485的串行通讯设计方法，实验结果表明了这种通讯设计方法的准确性。     

Enhanced secure device authentication algorithm in P2P-based smart farm system

The application of ICT technology to agriculture has raised interest in smart farm systems that can remotely manage growing environments. Data transmission in smart farm systems uses wireless networks such as ZigBee and Wireless LAN and TCP/IP based wired networks. And also use the P2P network to share smart farm system data with other smart farm systems. There are security vulnerabilities that may arise in information communication environment in smart farm system unlike traditional farms, the smart farm system automatically stores and manages data for growth environments such as temperature, humidity, and CO₂. Therefore, an attacker can use a security vulnerability to manage temperature, humidity, and Co₂, which can cause significant damage. In this paper, we propose an authentication method that performs minimum encryption and decryption operations by combining session key and public key to securely control smart farm system. The proposed authentication method reduces the encryption/decryption time, the registration time, and facilitates the use of the smart card with low computing performance by using the session key compared with the existing authentication method.     

An efficient and secure multi-server authentication scheme with key agreement

Remote user authentication is used to validate the legitimacy of a remote log-in user. Due to the rapid growth of computer networks, many network environments have been becoming multi-server based. Recently, much research has been focused on proposing remote password authentication schemes based on smart cards for securing multi-server environments. Each of these schemes used either a nonce or a timestamp technique to prevent the replay attack. However, using the nonce technique to withstand the replay attack is potentially susceptible to the man-in-the-middle attack. Alternatively, when employing the timestamp method to secure remote password authentication, it will require the cost of implementing clock synchronization. In order to solve the above two issues, this paper proposes a self-verified timestamp technique to help the smart-card-based authentication scheme not only effectively achieve password-authenticated key agreement but also avoid the difficulty of implementing clock synchronization in multi-server environments. A secure authenticated key agreement should accomplish both mutual authentication and session key establishment. Therefore, in this paper we further give the formal proof on the execution of the proposed authenticated key agreement scheme.     

基于PLC的煤矿副井操车控制系统的设计

针对基于单片机或集成电路的煤矿操车控制系统存在使用繁琐、维护不便、易发生误动作等缺点,提出了一种基于PLC的煤矿副井操车控制系统设计方案,介绍了该系统的结构、控制方案、控制过程以及核心闭锁关系。该系统井口和井底操作台内分别安装一套操车PLC设备,利用PLC接收井口或井底操车设备的位置信号和车房的控制信号,以控制操车设备的运行。实际运行结果表明,该系统性能稳定可靠,保障了煤矿的安全生产。     

Robust biometrics-based multi-server authentication with key agreement scheme for smart cards on elliptic curve cryptosystem

Conventional single-server authentication schemes suffer a significant shortcoming. If a remote user wishes to use numerous network services, he/she must register his/her identity and password at these servers. It is extremely tedious for users to register numerous servers. In order to resolve this problem, various multi-server authentication schemes recently have been proposed. However, these schemes are insecure against some cryptographic attacks or inefficiently designed because of high computation costs. Moreover, these schemes do not provide strong key agreement function which can provide perfect forward secrecy. Based on these motivations, this paper proposes a new efficient and secure biometrics-based multi-server authentication with key agreement scheme for smart cards on elliptic curve cryptosystem (ECC) without verification table to minimize the complexity of hash operation among all users and fit multi-server communication environments. By adopting the biometrics technique, the proposed scheme can provide more strong user authentication function. By adopting the ECC technique, the proposed scheme can provide strong key agreement function with the property of perfect forward secrecy to reduce the computation loads for smart cards. As a result, compared with related multi-serve authentication schemes, the proposed scheme has strong security and enhanced computational efficiency. Thus, the proposed scheme is extremely suitable for use in distributed multi-server network environments such as the Internet and in limited computations and communication resource environments to access remote information systems since it provides security, reliability, and efficiency.     

具有入侵容忍特性的身份认证系统

描述了一个具有入侵容忍特性的分布式身份认证系统，利用多代理和冗余共享验证服务器的设计，使得认证系统具有容忍入侵的能力。将用户密码数据分布存储在多个共享认证服务器中，使得少数服务器受到入侵时仍能继续提供认证服务并且不会暴露用户的密码信息，提高了认证系统的可用性及安全性。     

边缘计算环境下基于区块链的跨域认证与密钥协商协议

身份认证与密钥协商是接入物联网首先要考虑的安全问题。传统的物联网身份认证是基于“云中心-终端设备”的认证架构。而随着边缘计算技术的引入,认证架构转变为“边缘设备-终端设备”的架构,传统的认证方式不再适用。此外,物联网中存在多个通信域,不同域中的设备之间需要进行跨域间认证与密钥协商。针对以上问题,本文设计了边缘计算环境下基于区块链的跨域认证与密钥协商协议。将终端设备的证书Hash值存储在区块链上,避免了复杂的证书验证过程。基于联盟链的跨域属性使得不同域间的设备可以顺利完成认证和密钥协商。与已有的跨域认证与密钥协商协议相比,本文所提出的协议具有较高的效率,更适用于低性能的物联网设备。     

基于多级认证的三模冗余系统自毁策略设计

为了确保嵌入式计算机系统内关键数据及程序的高安全性及可靠性,研究了认证技术及自毁方式,提出了多级认证的概念,给出3种关键信息的自毁方式,同时基于多级认证的流程设计一种多级自毁策略.在一个三模冗余加热备份模块的模型机的基础上,设计并实现了基于该策略的自毁安全子系统,并给出具体实验结果.结果表明,该设计可行,其功能满足设计要求,为此领域的后续工作提供研究参考,对开展具有自毁功能的嵌入式系统研究具有重要的意义.