5G非地面网络安全研究

首先介绍了5G非地面网络(Non-Terrestrial Networks,NTN)的几种典型应用场景,包括多重连接、固定平台网络连接、移动平台连接和低密度地区补充服务;其次分析了5G NTN系统的透明架构和星上处理架构的系统组成、部署方式、协议栈情况;再次剖析了5G非地面网络分别在物理层、数据链路层、网络层、传输层和应用层面临的安全威胁以及相应的防护技术;最后对系统所面临的网络入侵及通信干扰、通信监听及伪装欺骗、大量物联网设备通过卫星接入等突出安全问题进行了探讨,并提出了可行的解决思路。

5G专网数据安全技术研究

5G专网作为5G网络的一种重要部署方式,成为行业用户生产工作中重要的网络基础环境,5G专网的广泛推广亟须解决数据安全的问题。以5G数据安全架构为基础,提出5G专网数据安全架构,并对数据在采集、传输、存储、处理、交换等过程中的几项关键技术进行了分析,为5G专网数据安全防护方案提供参考。

SM9用户私钥在线分发技术

SM9密码算法属于基于标识的密码(Identity Based Crytograph,IBC)体系,它利用用户终端的标识替代或将其演化为公钥,无须公钥证书授权(Certificate Authority,CA),降低了密钥资源管理和部署难度,适用于有较高安全需求的物联网应用场景。但用户私钥分发需将用户终端集中于密钥管理系统并以离线方式写入用户终端的密码载体,不能通过网络在线方式写入,因此存在工作量大、管理效率低的不足。基于SM9密钥管理技术体制,通过相关安全性设计,提出了一种用户私钥在线分发方法,可有效推进SM9在物联网领域的应用。

一种适用于文件安全的新型数据安全机制

论文深入介绍了现有的文件安全保护机制,并总结该机制所存在的问题。在分析、借鉴现有文件安全保护机制的基础上,对其进行改进,提出了一种新型的文件安全保护机制,有效地解决了现有机制的不足,并分别阐述了如何解决现有机制的不足之处。最后对该新型文件安全保护机制的适用范围及应用前景进行了说明。

Android后台监听实现机制浅析

在深入研究Android Frame work所提供架构的基础上,提出"安全软件透明化"的概念。以后台监听系统行为、对需要进行安全处理的事件进行系统级截获的方式实现了Android平台的安全增强。并对Android平台上主要的系统行为逐一进行探索性研究,分别分析对各系统行为进行安全增强的可行性,指出实现思路,具有较为普遍的理论及实践指导意义。