安全通信协议

摘要： 车辆作为车载自组织网络(VANETs)的节点具有数量多,速度快等特点,VANETs现有的安全算法会随着节点数量的增加而降低效率.为了适应VANETs的特点,提出了基于多陷门哈希函数的签密方案,该方案通过改进聚合验证算法,提高了计算效率,然后基于该方案设计了VANETs环境下的安全通信协议,该协议保证车辆和交通基础设施之间通信的安全性.通过性能对比方案,验证该方案的机密,完整和高效性.

摘要： 为合理控制复杂安全通信协议规范模型状态空间的体积,清晰完备地发现协议规范的死锁、活锁和属性缺陷,提出1种根据协议固有层次逐层建模和检验的方法.使用接口自动机网络(IAN)对目标层的上下层进行深入提取,抽象出协议规范的3层模型.依据由IAN模型至着色Petri网(CPN)模型的转化规则,将建立的IAN模型转换为CPN模型;提出利用模型检验工具CPN Tools检验扩展语言ASK-CTL描述的具有存在一致性和前向强制一致性2类属性的方法.选择列车运行控制系统安全通信协议的安全功能模块规范进行实例研究.结果 表明:提出的分层模型检验方法,可将模型状态空间的体积控制在要求的规模以内;安全通信协议的安全功能模块规范不存在死锁和活锁,说明安全功能模块流程设计合理;但存在安全功能模块连接建立过程不成功、高优先级数据无法传输和车地间通信连接断开的情况,因此列车控制系统应用层应具备连接功能失效的响应处理流程,以及故障导向安全的防护功能.

摘要： 鉴于RSSP-Ⅰ铁路安全通信协议在国内高速铁路中的广泛应用,开展RSSP-Ⅰ安全协议测试方法的研究.对RSSP-Ⅰ安全通信协议实现机制进行介绍,提出针对安全通信协议实现的技术要求,详细说明其测试方法.通过测试方法的研究,便于研发人员可根据具体场景增加相应的防护技术,同时进一步完善RSSP-Ⅰ铁路安全通信协议的测试方法.

摘要： 针对当前用电信息系统多业务并行处理能力需求,提出了一种面向对象的用电信息系统安全通信协议(OS-CP).OSCP协议采用传输层和应用层双层加密机制实现了用电信息系统的安全防护,并将业务数据根据安全级别进行分类,不同类别的数据采用不同的安全配置模式,实现了业务数据的灵活处理.之后,采用基于博弈论的安全性证明方法证明了OSCP协议的正确性和安全性,并与传统安全通信协议做了性能比较.比较结果表明,OSCP协议的交互次数相对较少,加解密处理效率有了明显提高,安全加密模式配置更为灵活.因此,OSCP协议更适用于当前用电信息系统的业务应用需求.

摘要： 论文以面向对象的用电信息系统安全通信协议设计研究为重点进行阐述,结合当前用电现象,制定一种面向对象的用电信息系统安全通信协议是非常必要的.论文探讨了用电系统实际通信协议需求、面向对象的安全通信协议设计、对通信效率进行全面分析等观点,目的在于根据对用电信息系统安全通信协议设计的采纳与实施,提升相关工作安全性,全力为人们提供更安全的用电系统或者其他服务,也为后续相关研究提供一定的数据参考.

摘要： 无线调车机车信号和监控系统(STP)是基于无线数传电台,实现车载和地面设备之间双向信息传输的实时信号监控和安全防护系统.为保证系统中车-地之间交互信息的实时性、可靠性与完整性,依据欧标EN50159,在现有ETCS安全通信协议EuroRadio的基础上,通过增加安全连接超时重发、双序号时间戳和故障导向安全机制,设计一套适用于STP系统的安全通信协议,并利用分层着色Petri网和ASK-CTL时序逻辑验证语言对其进行建模和形式化验证.分析结果表明,该协议不仅满足功能安全性要求,同时还能保证系统在非理想信道环境下的故障导向安全.

摘要： 针对传统方法在评价列控系统安全通信协议性能时存在只能定性不能定量和对评价人员掌握评价尺度有差异考虑不足的问题,基于利用有色Petri网模型对列控系统安全通信协议性能的仿真结果,运用决策论中的概念格理论对有关安全通信协议性能(包括建立安全链接需要的时间和传输信息需要的时间)的仿真数据进行分析,研究制定安全通信协议的性能评价规则.运用Dempster-Shafer理论,分析评价人员应用给出的安全通信协议性能评价规则对安全通信协议性能进行评价所得评价结果的不确定性,以验证所提出安全通信协议性能评价规则的可行性.结果表明,使用所制定的安全通信协议性能评价规则克服了传统方法的不足,而且以概率的形式定量表示安全通信协议的性能,可使评价结果更全面也更具有说服力.

摘要： 安全、高效的信息通信技术对主动配电网(Active Distribution Network,ADN)的可靠运行具有重要作用,然而大量分布式能源的接入和无线公网通信技术的使用,使得ADN较传统配电网面临着更加严峻的信息安全威胁.文章将我国具有自主知识产权的SM系列国密算法推广到ADN中,设计了适用于ADN的安全通信协议,其中,基于对称密钥的广播协议开创性地通过差值密钥计算,解决了基层设备计算能力差、实时性要求高、广播认证难的问题;而基于非对称密钥的安全通信协议则通过预认证防止了拒绝服务(Denial of Service,DOS)攻击,并采用SM2椭圆曲线算法提高了其安全性.结合ADN实际通信流程编写了计算程序并做了简单测试,最后对协议的安全性能进行了分析.

摘要： 安全、高效的信息通信技术对主动配电网(Active Distribution Network,ADN)的可靠运行具有重要作用,然而大量分布式能源的接入和无线公网通信技术的使用,使得ADN较传统配电网面临着更加严峻的信息安全威胁。文章将我国具有自主知识产权的SM系列国密算法推广到ADN中,设计了适用于ADN的安全通信协议,其中,基于对称密钥的广播协议开创性地通过差值密钥计算,解决了基层设备计算能力差、实时性要求高、广播认证难的问题;而基于非对称密钥的安全通信协议则通过预认证防止了拒绝服务(Denial of Service,DOS)攻击,并采用SM2椭圆曲线算法提高了其安全性。结合ADN实际通信流程编写了计算程序并做了简单测试,最后对协议的安全性能进行了分析。

摘要： 本文给出了一种高安全性的RKE系统设计方案。首先设计出能够满足性能要求的RF收发器；之后，在算法安全性分析研究的基础上，设计出一套有效的安全通信协议，并给出软件实现流程；最后，对本文设计的RKE系统进行测试分析。测试结果表明，该系统具有更高的安全性和更好的通信性能。

摘要： 本文结合加密硬件,从开发软件的安全框架、管理策略、安全通信协议等方面对基于CDSA(CommonDataSecurityArchitecture)开发的CA认证中心的安全框架和安全策略进行了系统地分析和研究.为进一步提高CA认证中心的安全性能提供了解决方案和途径.

摘要： 随着RFID技术的广泛应用,安全问题变得日益严重.本文在现有RFID安全认证协议的基础上,有效结合双向认证、密钥加密算法和哈希函数提出的鉴别协议,在读写器和有源RFID标签中加入了安全的机制，较好地解决了军用RFID的安全隐患问题.本文对该协议抵抗各种类型的攻击进行了定性分析，并对该协议的认证功能进行了BAN逻辑的形式化分析。结果表明，该协议能够对读写器和标签的合法身份进行有效的双向认证、能够有效抵御重放攻击、中间人攻击、消息篡改以及流量分析和跟踪攻击。该方法安全、易于实现，能够有效解决RFID系统的安全问题。

摘要： 随着RFID技术的广泛应用,安全问题变得日益严重.本文在现有RFID安全认证协议的基础上,有效结合双向认证、密钥加密算法和哈希函数提出的鉴别协议,在读写器和有源RFID标签中加入了安全的机制，较好地解决了军用RFID的安全隐患问题.本文对该协议抵抗各种类型的攻击进行了定性分析，并对该协议的认证功能进行了BAN逻辑的形式化分析。结果表明，该协议能够对读写器和标签的合法身份进行有效的双向认证、能够有效抵御重放攻击、中间人攻击、消息篡改以及流量分析和跟踪攻击。该方法安全、易于实现，能够有效解决RFID系统的安全问题。

摘要： 随着RFID技术的广泛应用,安全问题变得日益严重.本文在现有RFID安全认证协议的基础上,有效结合双向认证、密钥加密算法和哈希函数提出的鉴别协议,在读写器和有源RFID标签中加入了安全的机制，较好地解决了军用RFID的安全隐患问题.本文对该协议抵抗各种类型的攻击进行了定性分析，并对该协议的认证功能进行了BAN逻辑的形式化分析。结果表明，该协议能够对读写器和标签的合法身份进行有效的双向认证、能够有效抵御重放攻击、中间人攻击、消息篡改以及流量分析和跟踪攻击。该方法安全、易于实现，能够有效解决RFID系统的安全问题。

摘要： 随着RFID技术的广泛应用,安全问题变得日益严重.本文在现有RFID安全认证协议的基础上,有效结合双向认证、密钥加密算法和哈希函数提出的鉴别协议,在读写器和有源RFID标签中加入了安全的机制，较好地解决了军用RFID的安全隐患问题.本文对该协议抵抗各种类型的攻击进行了定性分析，并对该协议的认证功能进行了BAN逻辑的形式化分析。结果表明，该协议能够对读写器和标签的合法身份进行有效的双向认证、能够有效抵御重放攻击、中间人攻击、消息篡改以及流量分析和跟踪攻击。该方法安全、易于实现，能够有效解决RFID系统的安全问题。

摘要： 提供了定位系统和方法，其包括被配置成使用通信协议与便携式设备(20)执行无线通信的第一传感器，所述通信协议允许通过开放广告通信信道进行通信并且允许使用安全通信连接(43)进行通信。第一传感器使用安全通信连接(43)与便携式设备(20)通信，并且第二传感器通过经由开放广告通信信道发送或接收广播信号(40)来与便携式设备(20)通信。控制模块(8)接收关于由第一传感器发送或接收的信号的第一信号信息和关于由第二传感器发送或接收的信号的第二信号信息，并且基于第一信号信息和第二信号信息确定便携式设备(20)的位置。第一信号信息和第二信号信息包括接收信号强度指示信息、到达角度信息和/或到达时间差信息。

摘要： 提供了定位系统和方法，其包括被配置成使用通信协议与便携式设备(20)执行无线通信的第一传感器，所述通信协议允许通过开放广告通信信道进行通信并且允许使用安全通信连接(43)进行通信。第一传感器使用安全通信连接(43)与便携式设备(20)通信，并且第二传感器通过经由开放广告通信信道发送或接收广播信号(40)来与便携式设备(20)通信。控制模块(8)接收关于由第一传感器发送或接收的信号的第一信号信息和关于由第二传感器发送或接收的信号的第二信号信息，并且基于第一信号信息和第二信号信息确定便携式设备(20)的位置。第一信号信息和第二信号信息包括接收信号强度指示信息、到达角度信息和/或到达时间差信息。

摘要： 本发明涉及一种基于数字签名的面向铁路安全通信协议的安全保障方法，包括：令系统总体运行情况对应的参数为整个系统的签名，当系统运行良好时，该参数才为与预期结果一致的数值，同时系统才会将签名签署在对应位置上，其中该对应位置为从RSSP‑II或RSSP‑I中选取文中所述的安全参数的位置。与现有技术相比，本发明具有提高了系统的安全性等优点。

摘要： 本发明涉及一种基于铁路安全通信协议的仿真系统主备切换方法，包括以下步骤：步骤S1：初始化系统，选择外部仿真系统模拟的仿真协议；步骤S2：编写自动切换或者手动切换脚本，并发送切换命令；步骤S3：在执行切换命令前，仿真系统的主备系要进行数据同步；步骤S4：当仿真系统的主系和备系接收到切机指令后，同时确认主备已经同步，将自己的角色分别转换为备系或主系；步骤S5：记录切换过程中的网络信息。与现有技术相比，本发明具有解决了安全通信协议的在双机切换而导致的安全通信中断和应用数据中断问题等优点。

摘要： 本发明涉及一种基于国密算法的铁路安全通信协议仿真系统，包括：原始数据处理模块，用于构建原始消息数据；铁路安全通信协议RSSP‑I封装模块，用于按照RSSP‑I协议封装原始消息数据；国密功能模块，采用国产加密算法在安全通信协议层对消息进行加解密；发送及接收模块，用于加密后的消息发送和接收。与现有技术相比，本发明具有为地铁网络安全性测试提供良好的支持等优点。

摘要： 本发明提供一种基于RSSP铁路信号安全通信协议的通信系统及方法，属于信息通信技术领域，旨在解决安全协议移植困难的问题。该通信系统，包括：通信传输层，所述通信传输层用于实现外部设备与安全功能模块层之间的通信；安全功能模块层，所述安全功能模块层采用独立双通道方式接收通信传输层的报文消息，对报文消息进行安全接收保护算法校验，根据算法校验结果处理或者转发报文给用户应用层；用户应用层，所述用户应用层用于报文业务承载数据解析和应用处理。该通信方法通过通信传输层、安全功能模块层、用户应用层的分层结构，实现了跨平台移植RSSP‑I铁路信号安全通信协议，解决了设备间协议复用开发的问题。

摘要： 本发明涉及一种基于数字签名的面向铁路安全通信协议的安全保障方法，包括：令系统总体运行情况对应的参数为整个系统的签名，当系统运行良好时，该参数才为与预期结果一致的数值，同时系统才会将签名签署在对应位置上，其中该对应位置为从RSSP‑II或RSSP‑I中选取文中所述的安全参数的位置。与现有技术相比，本发明具有提高了系统的安全性等优点。

摘要： 本发明涉及一种铁路安全通信协议的加密方法，该方法包括：1)设置客户端和服务端，同时设置共享密钥；2)利用RSSP‑II协议中的AU类型包进行对等实体的认证；3)利用3DES加密算法对RSSP‑I协议进行加密，同时在RSSP‑I协议中的安全数据报文RSD、时序校正请求报文SSE、时序校正回答报文SSR分为注入8字节MAC，并在安全层SFM进行解密。与现有技术相比，本发明具有传输速度快、安全性能高等优点。

摘要： 本发明涉及一种基于铁路安全通信协议的仿真系统主备切换方法，包括以下步骤：步骤S1：初始化系统，选择外部仿真系统模拟的仿真协议；步骤S2：编写自动切换或者手动切换脚本，并发送切换命令；步骤S3：在执行切换命令前，仿真系统的主备系要进行数据同步；步骤S4：当仿真系统的主系和备系接收到切机指令后，同时确认主备已经同步，将自己的角色分别转换为备系或主系；步骤S5：记录切换过程中的网络信息。与现有技术相比，本发明具有解决了安全通信协议的在双机切换而导致的安全通信中断和应用数据中断问题等优点。

摘要： 本发明涉及一种基于国密算法的铁路安全通信协议仿真系统，包括：原始数据处理模块，用于构建原始消息数据；铁路安全通信协议RSSP‑I封装模块，用于按照RSSP‑I协议封装原始消息数据；国密功能模块，采用国产加密算法在安全通信协议层对消息进行加解密；发送及接收模块，用于加密后的消息发送和接收。与现有技术相比，本发明具有为地铁网络安全性测试提供良好的支持等优点。