供应链环境下安全的RFID认证方案

供应链环境下RFID安全认证方案不仅要保证各节点的隐私安全,还应该满足供应链管理需求。针对现有方案存在不能同时兼顾两者的不足,提出一种基于"双重签名"的认证方案。标签的认证信息先后采用访问密钥和认证密钥进行双重签名生成,只有同时具备这两个密钥才能识别标签身份。该方案既可以实现标签在供应链内的安全传递,又能方便供应链的管理。分析表明,该方案较现有方案优势明显。     

非均匀光滑球面地波衰减因子的抛物方程算法

根据地波传播特性,将不均匀球形地面上空的电磁场满足的标量波动方程近似为一个抛物方程;引入分步傅立叶变换法来得到抛物方程的解的递推公式;由地波传播平地公式计算出抛物方程算法所需初值,按照递推公式可方便的递推出传播路径上空中任意点的场强值,以及分段均匀光滑球形地面上任意高度的地波衰减因子的幅度和相位.该方法的计算结果当接收点在地面上时与J.R.Wait积分法和波模转换法完全一致,但是,当传播路径超过三个分段时J.R.Wait积分法和波模转换法的计算量成指数增加,该方法的计算量则不随分段数的增加而增加,故给出的方法更适合于实际的工程计算.     

不规则形状楼板受力分析

工程实践中,不规则形状楼板的受力较为复杂,是实际计算和配筋中有待解决的问题。通过采用条带法(StripMethod)对角部开大洞板及L形楼板的分析,提出了不规则形状楼板安全、简化的配筋方式。     

基于不完全信息动态博弈的动态目标防御最优策略选取研究

针对动态目标防御的最优策略选取问题,分析了动态目标防御环境下的攻防对抗特点,提出了动态目标防御策略的收益量化方法,基于不完全信息动态博弈构建了面向动态目标防御的单阶段和多阶段博弈模型,给出了精炼贝叶斯均衡求解算法和先验信念修正方法,获得了不同安全态势下的最优动态目标防御策略.最后,通过实例说明和验证了上述模型和方法的可行性和有效性,总结了利用动态目标防御策略进行网络防御的一般性规律.     

基于Sibson距离的OpenFlow网络DDoS攻击检测方法研究*

为解决软件定义网络(Software Defined Network, SDN)控制器易受分布式拒绝服务(Distributed Denial of Service, DDoS)攻击的问题,本文提出了一种基于Sibson距离的DDoS攻击检测方法。首先,针对现有SDN网络控制器负载过重问题,设计了一种分层式DDoS攻击检测架构,通过采用多个代理控制器来减轻主控制器负荷;其次,针对现有DDoS攻击检测误报率高的问题,提出了一种基于Sibson距离DDoS攻击检测算法,在提高检测时效性和保证检测精度的同时,加强对正常突发流的识别能力。仿真实验表明,该方法能有效区分攻击流和正常突发流,提高了网络的稳健性。     

基于不完全信息随机博弈的防御决策方法

现有防御决策中的随机博弈模型大多由矩阵博弈与马尔可夫决策组成,矩阵博弈中假定防御者已知攻击者收益,与实际不符。将攻击者收益的不确定性转换成对攻击者类型的不确定性,构建了由静态贝叶斯博弈与马尔可夫决策结合的不完全信息随机博弈模型,给出了不完全信息随机博弈模型的均衡求解方法,使用稳定贝叶斯纳什均衡指导防御者的策略选取。最后通过一个具体实例验证了模型的可行性和有效性。     

YH型电缆舱外弯曲力矩评价方法

YH型电缆弯曲力矩试验是根据航天型号任务的需要而提出的.通过模拟电推进器连接YH型电缆在舱外弯曲转动的实际工作情况,设计开发出了一套电缆弯曲力矩测试平台.针对YH型电缆舱外应用的特殊使用环境,设置了不同的应用条件,开展了YH电缆在各类工况条件的弯曲力矩试验.弯曲力矩试验结果表明,环境温度、 电缆走线角度对电缆弯曲力矩的影响更为显著,而电缆在一定范围内的弯曲角度与弯曲力矩之间不存在必然的联系.该弯曲力矩试验方法的提出,对于电推进器控制系统的设计和优化具有重要的意义,同时对其他类型电缆开展弯曲力矩试验具有指导作用.     

基于模糊规则与免疫演化的报警关联方法 

针对现有基于人工免疫的关联分析方法在亲和力计算中的问题,提出了一种基于模糊规则与人工免疫的关联分析方法。该方法首先采用粗糙集理论对注入的疫苗和抗体结构进行优化,并对特征属性进行重要性评价,然后通过加权欧几里德距离度量特征向量与抗体的亲和力,以提高亲和力计算的效果与关联分析的精度。实验仿真结果表明,该方法在完备率和有效率等方面优于现有典型关联分析方法。     

RBAC模型中静态约束机制的扩展

基于角色的访问控制引入了角色的概念,方便了权限的分配与管理,是一种安全、高效的访问控制机制,并形成了标准. 介绍了RBAC模型标准,对RBAC中的静态约束机制进行了扩展,增加了静态势约束及静态权限约束,阐述了其作用,给出了形式化定义,并扩展了标准中的系统及管理功能规范以对新的约束提供支持. 约束机制的扩展能强化RBAC的授权管理,提高RBAC系统的实用性、可靠性.     

流身份鉴别技术研究进展

由于流交换中流源身份的不可信、流交换范围的不可控和流路径的不可追踪问题与日俱增, 流身份鉴别技术逐渐成为近年来网络安全研究的热点。为了更深入地解决流身份鉴别技术存在的不足, 采用文献分析方法论证了必要性, 简述了其应用领域, 介绍了相关概念和基本框架; 概括了流身份鉴别技术面临的关键问题——流变换, 并且多维度地将现有方案进行分类, 从多个角度进行对比分析。最后归纳了该领域当前的热点和发展前景, 以期为下一步研究提供参考。