安全通信

摘要： 随着5G大规模商用和6G研发的启动,天地一体已成为未来移动通信发展的共识,然而空口边界被无限扩大,使无线通信安全面临着前所未有的严峻挑战,我国北斗三号卫星导航系统的全球位置信息服务为安全通信与定位导航的学科交叉提供了可能。提出了一种利用用户空时信息进行加密的安全通信方法,该方法是一种利用位置和时间唯一性的加密技术,通过北斗卫星导航系统的定位授时服务获取用户的空时信息,基于短报文业务实现信息共享,在传统加密算法的基础上提供额外安全层。该方法在密钥生成阶段提出了一种基于MD5信息摘要结合Logistic混沌映射的密钥生成算法(MD5-Logistic),使加密过程随位置变化而动态更新。仿真结果表明,该算法生成的密钥具有较高随机性,且有效降低了生成密文与明文间的相关性。在此基础上,为提升对定位误差的容忍能力,引入容忍距离概念,将解密范围从一点扩大为一个区域,使系统的鲁棒性及实用性得到显著提升。最后通过实测得到通信成功率与容忍距离间的关系,并给出合适的容忍距离。

摘要： 无人驾驶,是一种科技感十足的交通方式。在北京2022年冬奥会期间,首钢园区将迎来无人驾驶车辆的正式运行。然而作为“智慧冬奥”的现实场景,在人流密集、车流穿梭的园区真正实现无人驾驶并非易事,一方面对高可靠、低延时的安全通信提出要求,另一方面对车路协同感知技术提出考验。此外,实现车辆的自主安全驾驶、安全高效地到达目的地,看似习以为常的动作,其实处处充满挑战。

摘要： 以基于移动网络的电力移动终端安全通信为研究对象,首先介绍基于移动网络的电力移动终端安全需求,其次分析传统安全认证加密的缺陷,并提出了一种新的认证加密方法,最后对该方法进行深入的研究分析,希望能够为相关研究提供一定的参考。

摘要： 车联网是5G行业应用发展的重要组成,驱动5G ToB应用快速发展。安全通信系统是车联网部署中不可缺失的重要环节。文章提出5G运营和车联网结合的业务规划建议,介绍5G车联网通信系统的主要组成和接口协议,分析认证和授权、生成和配置密钥、切片和QoS业务质量资源保障、隐私数据保护和加密等关键技术,展望车联网安全通信的发展前景。

摘要： 随着越来越多的渔船安装了AIS系统,非法套用其他渔船的AIS设备,“一船多码”的现象愈演愈烈,及时发现“一船多码”的渔船就显得非常必要。文中通过余弦相似度进行渔船轨迹度量,找到非法渔船;针对渔船原始轨迹采样点数量庞大、检测效率低的问题,提出间隔采样的处理方式,提高了检测效率;针对原始轨迹中部分轨迹存在信号缺失或者AIS设备关闭导致度量精度差的问题,提出轨迹分段的处理方式,提高了检测精度。在渔船轨迹分段的基础上,对不同采样频率进行比较,结果显示,对于渔船轨迹检测,有效的采样频率和轨迹分段处理在检测效率和精度上得到了较满意的效果,该研究在轨迹判断领域具有一定的参考价值。

摘要： 随着科技的发展和社会的进步,工业控制网络与互联网日益融合,工控通信所面临的安全隐患日益增多。针对工控通信安全事件频发的问题,以PLC控制系统为例,对PLC控制系统的上下位机的系统结构、通信安全隐患等方面进行分析;从通信协议选择、安全连接建立、传输数据加密方式、通信过程等方面进行了方案设计,提出了一种基于SCTP协议的安全保密通信方案。

摘要： 南方合和科技(北京)有限公司于2021年12月29日成功举办了2021“信息安全与信息技术应用创新”技术沙龙。来自军方、集团、兵装院、协会、民企等相关领导、专家出席了本期技术沙龙。来自中国电科集团信息科学研究院、《信息安全与通信保密》理事会、北京航天航空大学、北京理工大学、北京邮电大学的专家分享了“智能化装备的网络攻防认识与思考”“信息安全发展的难点与保障”“低延时强安全通信的信息论研究”“天罗地网——信息大对抗呼唤大设计”“5G安全认证体系进展”等特邀报告内容。

摘要： 信息是新时期非常重要的资源,具有极高的经济价值,企业和个人越来越关注通信信息安全问题。通过对移动智能终端通信中的安全问题进行研究,分析了区块链技术中的区块安全同步技术与智能合约技术。利用区块链技术在移动智能终端上构建安全通信系统,详细介绍了算法设计要点、功能模块设计要点以及数据库设计要点。

摘要： 为了克服阴影衰落和障碍物阻挡的影响,智能反射面(IRS)已经成为一种提高无线通信系统能量效率(EE)和降低硬件成本的有效技术。然而,传统无线资源分配(RA)算法忽略了系统收发机硬件损伤(HIs)的影响,由于放大器非线性、相位噪声的影响使得接收信号失真,从而使得这类算法的系统性能下降。为解决该问题,通过考虑收发机的硬件损伤和网络窃听者的影响,该文研究基于硬件损伤的IRS辅助安全通信系统能效优化问题。首先,基于基站的最大发射功率约束和用户的最小安全速率约束,建立一个含硬件损伤的能效最大资源优化问题。其次,采用辅助变量替换、半正定松弛以及Dinkelbach等方法,将原非凸问题转化为凸问题进行求解。最后,数值仿真结果表明,该算法与传统资源分配算法相比,合法用户的平均中断概率降低了43.5%,该算法中系统的安全能效提高了8.3%,因此,该算法具有较好的抗硬件损伤性和安全性。

摘要： 为了提高无人机中继系统的安全通信性能,解决无线信道受障碍物遮挡问题,该文提出一种基于智能反射面(IRS)辅助的无人机(UAV)中继系统安全通信方法。在所提方法中,通过联合优化UAV的位置、基站波束成形和IRS相移,最大化系统的最小保密速率。为了解决这个复杂的非凸优化问题,该文将原问题分解为UAV位置优化子问题、波束成形和IRS相移优化两个子问题。使用1阶泰勒展开处理优化问题中的非凸项,然后提出一种交替优化的算法进行求解。仿真结果表明该文提出的算法能提高系统的最小保密速率,并且具有良好的收敛性。

摘要： 为了降低传统的VHF安全通信值班人员的劳动强度，提高海上遇险求救通信处理能力，本文提出了运用现代语音识别技术和计算机自动化技术实现VHF安全通信自动报警。

摘要： 无线Mesh 网络(WMN)的开放性使得节点之间难以建立稳定的信任关系,多跳的分布式特性要求系统安全决策必须依赖不可信节点的参与,节点自治特性允许用户自主地决定其行为,环境和拓扑动态可变导致安全服务容易降级。本文针对WMN安全通信中的关键环节,将容忍入侵作为所需设计的各种安全算法与安全协议的内在特性需求进行研究,确保这些安全机制的实施不依赖于系统中的某个或某些设备,以免造成系统的单一失效点,并且保证WMN在部分节点或链路失效的情况下仍能够提供安全信息传输的服务和能力,从而不仅可以满足开放、动态、多跳、自治的WMN的安全通信服务需求,还可有效促进容忍入侵技术与现有无线Mesh网络安全防护方法的深度融合。

摘要： 尽管当前人们在无线Mesh网络安全研究方面做了很多工作,然而无线Mesh网络的开放性,多跳的分布式特性和拓扑动态可变性导致其面临比传统有线网络更多的安全威胁。本文首先分析了无线Mesh网络面临的安全威胁与基本安全需求;然后从安全路由发现、安全密钥管理、安全数据传输等与无线Mesh网络安全通信相关的三个方面着于,对现有技术和方案进行了分析与综述;最后,提出了将容忍入侵作为所需设计的各种安全算法与安全协议的内在特性需求进行研究的思路,并就容忍

摘要： 首先分析了VoLTE安全机制及VoIP语音的安全隐患,提出了端到端安全通信的需求.然后介绍了基于KMS MIKEY-TICKET密钥协商机制的IMS媒体面安全方案,提出了VoLTE端到端加密通信实现机制,包括基于GBA建立终端和KMS间的安全联盟,以及VoLTE—话一密实现机制,并针对应用场景展望了本方案需要完善的方向.

摘要： 云计算技术的发展使弹性计算结构能够为按需分配型的计算模式提供支持。在此基础上出现的弹性应用程序技术，利用云计算的特点来解决移动终端的能耗问题，具有广阔的应用前景。然而，对这种应用程序安全性的研究还处于起步阶段。为了解决这种应用程序中功能模块之间的安全通信问题，本文提出一种群密钥交换协议，并给出了安全证明。协议利用现有的分类预测方案实现实体认证，以减少移动设备能量消耗。

摘要： 该文提出了基于相干态的诱骗方案的仿真方法，并分析考察诱骗脉冲与信号脉冲的通过率比值，验证了诱骗方案对克服光子数分裂数攻击的有效性。将该比值作为考察量，仿真了以平均光子数为0，0.2，0.6分别作为真空信号，真实信号和诱骗信号。在信道损失参数为0.2dB/km,探测效率为20％，暗计数为10-5的情况下，安全通信距离可以达到140km。由于本仿真方法使用经典计算机仿真，为量子信息的研究提供了新的手段。

摘要： 随着通信技术的发展,混沌安全通信越来越受到人们的重视.论文综合考虑了混沌系统在实际应用中的噪声、参数扰动以及时延等因素的影响,提出了一种改进的混沌同步安全通信方案。此方案在有时延和参数扰动的情况下系统收发两端同样能达到同步.数值仿真表明,信号在发送过程中得到很好掩盖的同时,在满足一定条件下,可以较好的恢复原信号.从而证明了该安全通信方案的可行性。

摘要： 适用于工厂自动化的无线网络要求高实时、低功耗、高确定性,但同样也如同其他无线网络面临着各种安全威胁.结合这种网络TDMA机制、星型拓扑等特点,提出了一种轻量级的安全体系结构FA-Sec.FA-Sec以安全管理者(Security Manager,SM)为核心对网络进行安全管理,包含密钥管理和通信安全两个方面.密钥管理基于KDC进行密钥建立和更新,但并不完全依赖于KDC分发,有效降低通信开销.通信安全为单播通信和广播通信提供了机密性、完整性、来源认证及新鲜性保障.单播通信利用确定时隙发送的特点,避免IV传输的开销.广播通信基于单向Hash链进行来源认证,但避免了传统方法广播次数与Hash链相关的缺点.安全分析和开销分析证明,FA-Sec在密钥和通信上具备完备的安全特性,但其所带来的能量开销较小,对这种网络的实时性影响不大.

摘要： 适用于工厂自动化的无线网络要求高实时、低功耗、高确定性,但同样也如同其他无线网络面临着各种安全威胁.结合这种网络TDMA机制、星型拓扑等特点,提出了一种轻量级的安全体系结构FA-Sec.FA-Sec以安全管理者(Security Manager,SM)为核心对网络进行安全管理,包含密钥管理和通信安全两个方面.密钥管理基于KDC进行密钥建立和更新,但并不完全依赖于KDC分发,有效降低通信开销.通信安全为单播通信和广播通信提供了机密性、完整性、来源认证及新鲜性保障.单播通信利用确定时隙发送的特点,避免IV传输的开销.广播通信基于单向Hash链进行来源认证,但避免了传统方法广播次数与Hash链相关的缺点.安全分析和开销分析证明,FA-Sec在密钥和通信上具备完备的安全特性,但其所带来的能量开销较小,对这种网络的实时性影响不大.

摘要： 适用于工厂自动化的无线网络要求高实时、低功耗、高确定性,但同样也如同其他无线网络面临着各种安全威胁.结合这种网络TDMA机制、星型拓扑等特点,提出了一种轻量级的安全体系结构FA-Sec.FA-Sec以安全管理者(Security Manager,SM)为核心对网络进行安全管理,包含密钥管理和通信安全两个方面.密钥管理基于KDC进行密钥建立和更新,但并不完全依赖于KDC分发,有效降低通信开销.通信安全为单播通信和广播通信提供了机密性、完整性、来源认证及新鲜性保障.单播通信利用确定时隙发送的特点,避免IV传输的开销.广播通信基于单向Hash链进行来源认证,但避免了传统方法广播次数与Hash链相关的缺点.安全分析和开销分析证明,FA-Sec在密钥和通信上具备完备的安全特性,但其所带来的能量开销较小,对这种网络的实时性影响不大.

摘要： 本发明提供了一种用于在客户和应用服务器之间建立安全通信信道的系统和方法。在一个实施例中，服务凭据服务产生一个具有标识符和会话密钥的服务凭据。一个通信设备从服务凭据服务中获取服务凭据并且通过安全通信信道将该服务凭据发送到客户。客户通过一个应用通信信道将该服务凭据的标识符发送到一个应用服务器。然后，该应用服务器从服务凭据服务中获取服务凭据的会话密钥的一个拷贝。然后，利用所述会话密钥来加密在客户和应用服务器之间通过应用通信信道交换的通信，以便将所述应用通信信道建立为一个安全通信信道。

摘要： 本发明提出一种基于安全通信模组的安全通信方法及系统，所述安全通信方法包括：安全移动终端通过安全通信模组与云平台的安全网关进行密钥协商后获得会话密钥，并进行策略文件的加密传输；安全通信模组根据策略文件进行防火墙策略配置；当访问互联网应用时：终端应用将访问互联网的数据发送至安全通信模组进行策略匹配；若第一策略匹配成功，安全通信模组则将访问互联网的数据发送至互联网应用进行联网处理；当访问云平台服务时：安全通信模组根据策略文件进行网关IP和监听端口配置；将访问云平台的业务数据发送至所述安全通信模组与第二策略文件进行策略匹配等；进而保证安全移动终端通过安全通信模组安全地访问互联网应用或者云平台。

摘要： 本发明提供一种安全通信模组、安全通信系统、方法及可读存储介质，所述安全通信模组包括安全芯片以及与之连接的无线通信模块，所述安全芯片用于：对物联网终端发送的明文消息进行解析，对消息内容进行重定向或加密后，重新组装消息，发送给无线通信模块；以及，接收无线通信模块发送的来自通信对端的消息并进行解析，对消息内容进行重定向或解密后，重新组装消息，发送给物联网终端；本发明通过安全通信模组的安全芯片提供的安全服务和安全网关的交互，实现安全连接以及保证业务数据在公网传输的任何时刻都是加密的，从根本上保证公网传输过程安全，同时无需物联网终端增设安全芯片或对业务服务器的改造，实现轻量级设备的无线传输安全。

摘要： 本发明涉及一种轻量级车载总线安全通信方法及安全通信系统，该安全通信方法包括：第一控制端根据消息数据编码、第一计数器累计数和预存密钥矩阵生成第一会话密钥，与数据域计算第一密文数据，将数据域、第一计数器累计数和第一密文数据组合为数据帧，发送至第二控制端；第二控制端对第一计数器累计数和预存的第二计数器累计数进行差值运算，若差值在预定范围内，则将第一计数器累计数赋给第二计数器累计数，并根据消息数据编码、第二计数器累计数和预存的密钥矩阵生成第二会话密钥，与数据域计算第二密文数据，与第一密文数据进行对比，若相同，则对数据帧进行解密。本发明的方法和系统能够有效验证数据的完整性及杜绝伪造攻击。

摘要： 本发明提出了一种虚拟机安全通信系统，包括：流量交换单元，用于当任一虚拟机向其他虚拟机发送流量信息时，获取所述流量信息，并基于预置的流量转发配置表将所述流量信息发送至防火墙单元；所述防火墙单元，用于基于预置的安全策略配置表，判断所述流量信息是否合法；若判定所述流量信息为合法，则将所述流量信息发送至所述流量交换单元；否则将所述流量信息进行隔离；所述流量交换单元，还用于基于所述流量转发配置表，将接收到的所述防火墙单元发送的所述流量信息发送至所述其他虚拟机。本发明还公开了一种虚拟机安全通信方法，通过实施上述方案，有效提高了虚拟机安全通信系统的通用性；有效减少流量处理的负荷。

摘要： 安全通信装置具备：安全层参数取得部(125)，其取得在每单位时间内接收的安全层数据的接收比特率；阈值设定部(127)，其基于针对作为非安全网络中的数据通信时的每1个比特的错误发生概率的上限而要求的比特错误率的要求值和接收比特率，设定作为在每单位时间内接收的安全层数据的比特错误率的上限而要求的要求错误率；以及安全监视控制部(124)，其对在单位时间内接收到的安全层数据的比特错误率与要求错误率进行比较，基于比较结果进行安全控制。

摘要： 本发明提供了一种用于在客户和应用服务器之间建立安全通信信道的系统和方法。在一个实施例中，服务凭据服务产生一个具有标识符和会话密钥的服务凭据。一个通信设备从服务凭据服务中获取服务凭据并且通过安全通信信道将该服务凭据发送到客户。客户通过一个应用通信信道将该服务凭据的标识符发送到一个应用服务器。然后，该应用服务器从服务凭据服务中获取服务凭据的会话密钥的一个拷贝。然后，利用所述会话密钥来加密在客户和应用服务器之间通过应用通信信道交换的通信，以便将所述应用通信信道建立为一个安全通信信道。

摘要： 本发明公开了一种安全通信方法，包括为通信双方预设实时同步且完全随机的对称量子密钥；通信双方利用量子密钥得到跳变因子，利用该跳变因子按预设规则生成地址跳变图案,地址跳变图案用于描述预设时间内各通信终端的地址信息跳变情况；通信双方根据已生成的地址跳变图案得到各终端跳变后的通信地址并进行通信。本发明基于量子密钥，在通信双方计算出跳变图案且定义了通信终端地址跳变的规律。使得除通信双方以外的第三方无法得知当前提供服务的地址，保证了通信安全。另外，本发明还利用量子密钥分发的时钟同步机制实现通信双方的时钟同步，保障了地址跳变的有序进行。本发明还公开了一种安全通信系统及通信终端地址跳变图案生成方法。

摘要： 本发明实施例提供一种海量智能电表终端的安全通信方法及安全通信装置，属于高级基础设施网络中智能电表终端通信技术领域。所述安全通信方法包括获取加密服务器和当前时隙内加入高级基础设施网络的智能电表终端的公钥和私钥；所述加密服务器更新所述高级基础设施网络内当前时隙的通信会话信息。本发明通信装置通过智能电表终端根据该会话信息以及自己的公钥和私钥获得会话密钥，发送终端根据该会话密钥加密数据并广播给其他终端，同时生成消息认证码，接收终端根据该会话密钥解密数据并验证消息认证码，进而实现了高级基础设施网络内的安全可靠通信；本发明采用广播的方式，使得密钥分发更加方便，同时也有效降低了通信成本。

摘要： 本申请实施例公开了一种安全通信模组以及安全通信方法，该安全通信模组包括：通信接口模块以及主处理模块。通信接口模块用于从当前设备和/或外部设备接收第一数据信息以及安全操作指令。主处理模块，用于从通信接口模块获取第一数据信息以及安全操作指令，对第一数据信息进行与安全操作指令对应的安全操作，生成第一安全数据，将第一安全数据传输给通信接口模块。安全通信模组通过内部集成具有安全功能的主处理模块，为通讯数据的加解密、防篡改和身份的安全认证提供了支持。