基于属性加密的广域信息管理的授权方法

为了解决广域信息管理(system wide information management,SWIM)信息安全问题,根据SWIM面向服务的系统架构(service-oriented architecture,SOA)的特点,设计SWIM的访问策略,提出了一种基于属性密码(attribute-based encryption,ABE)的授权方法.该方法根据SWIM访问结构中分布性、异构性和动态性的特点,采用密文访问策略(cipher policy-attribute based encryption,CP-ABE)实现.在模拟环境中对该方法进行仿真实验和安全性分析,实验结果表明:该方法支持SWIM航空用户细粒度的授权,降低了SWIM授权管理的复杂度,提高了SWIM系统的安全性.

广域信息管理SWIM信息安全技术标准研究

广域信息管理SWIM(System Wide Information Management)是下一代空中交通管理系统NGATM的信息共享机制,其主要核心服务之一是信息安全保障。文章根据国际民航组织ICAO制定的相关标准,从SWIM信息安全核心服务入手,研究了SWIM安全架构,分析了以Web服务安全标准为主的SWIM安全服务和基础设施所应遵循的安全技术标准,对SWIM数据安全和隐私保护具有重要意义。

基于内容挖掘的广域信息管理系统业务数据安全

针对广域信息管理系统(SWIM)服务共享中的数据安全问题,分析了SWIM业务流程中的安全隐患,提出了一种基于潜在狄利克雷分配(LDA)主题模型和内容挖掘的恶意数据的过滤方法。首先对SWIM四种业务数据进行大数据分析,然后通过LDA模型对业务数据进行特征抽取完成内容挖掘,最后利用KMP匹配算法在主串中查找模式串,从而检测出含有恶意关键字的SWIM业务数据。在Linux内核中对该检测方法进行测试,实验结果表明该方法能够有效地对SWIM业务数据进行内容挖掘,与潜在语义分析(LSA)和基于概率统计的潜在语义分析(p LSA)的方法相比也具有更好的检测性能。

面向广域信息管理系统的SSL协议交互认证方案

广域信息管理系(system wide information management,SWIM)是基于面向服务架构(service oriented architecture,SOA)的民航信息交互系统,其为民航领域不同部门、不同用户的信息业务提供了数据共享与交换的平台.作为一个规模性的信息系统接入式平台,SWIM承载着与民航系统安全运行相关的重要数据,因此与其相关的数据安全以及隐私保护等网络安全问题显得尤为重要.面向广域信息管理系统的SSL协议交互认证方案正是针对上述问题提出的一个认证解决方案.基于SWIM的概念、技术及具体架构,通过分析安全套接层(security socket layer,SSL)协议在SWIM系统应用中的具体问题,结合数字证书技术,该方案在SWIM系统中采用基于双证书形式的身份认证方法,并在设定的实验环境下通过实验测试,分析其安全性以及时间有效性.实验结果表明,改进的交互认证方案能够保障SWIM系统中通信双方的身份认证以及信息的安全传输,在保证SWIM运行效率的前提下为其安全运转提供保障.

广域信息管理SWIM的安全性研究

随着民航行业的快速发展,民航空中交通管理(ATM)各部门信息交互与共享越来越重要。民航广域信息管理(SWIM)通过网络技术完成民航信息数据的交互与共享,运行的安全性和连续性直接影响民航安全和服务质量的提升。SWIM系统管理的信息包含大量的敏感和保密信息,为了保证信息交换和共享的安全性,SWIM必须要有较高的安全性措施。分析SWIM面临的风险和威胁,提出提升系统安全性的方案,并通过实验评估方案的可行性。

基于广域信息管理的飞行数据服务设计与实现

为实现标准、灵活、综合的飞行数据服务,解决专有的数据模型、紧耦合的系统接口和特定的传输协议造成的飞行数据"信息孤岛"问题,基于广域信息管理技术架构,采用面向服务的分层思想,对飞行数据服务进行整体设计。对服务实现的关键技术,包括广域信息管理架构的物理实现、公共飞行数据模型的建立、飞行数据访问服务的构建以及飞行数据的综合等进行分析研究。给出基于广域信息管理的飞行数据服务的实现实例。

基于SOA的民航广域信息管理架构的研究与设计

为了满足民航各系统和空管部门的信息服务能力需求,解决当前民航业务系统间存在的紧耦合、灵活性差、可重用和可扩展性不足等缺陷造成的"民航信息孤岛"现象,实现高效、标准、灵活的民航信息数据服务,文中基于面向服务架构(SOA)的设计原则和思想,进行了民航广域信息管理(SWIM)的功能架构设计和技术架构设计。同时采用服务组件架构(SCA)作为以服务为核心的SWIM构建技术,对服务实现的关键技术,包括基于SCA规范的服务构建和发布、递归组合和服务重用、服务的多通信协议和模式、分布式服务部署等进行了分析研究。最后,结合企业服务总线(ESB)作为服务虚拟化平台,给出了一个基于SOA的SWIM框架下的实现实例。

基于多QoS约束条件的广域信息管理系统任务调度算法

提出了面向广域信息管理系统(SWIM)的多 QoS 约束条件的蚁群优化任务调度算法(QoS-ACO)。针对 SWIM 中用户对任务请求完成服务质量(QoS)的要求,综合考虑任务完成时间、执行安全性和可靠性因素,构造了新的用户综合满意度评价函数和系统任务调度模型,使用 SWIM 中业务调度 QoS 总效用评价函数来更新蚁群算法中的信息素。仿真实验结果表明,同等条件下 QoS-ACO 算法在任务完成时间、安全性、可靠性和 QoS总效用值方面都优于传统 Min-Min 算法和粒子群优化算法,满足用户的任务调度服务质量要求,较好地完成了SWIM 调度任务。

华东地区广域信息管理平台建设策略研究

近年民航空管业务量与日俱增,空管系统协同工作要求越来越高,而传统的信息共享与交换方式因其存在诸多弊端,已无法满足这些要求。本文针对传统信息系统互联存在的问题,介绍了广域信息管理技术,分析了广域信息管理平台建设的意义及优势,论述了中国民航开展广域信息管理平台建设的适时性及必要性,研讨了华东地区广域信息管理平台的建设策略。

基于订阅/发布服务的广域信息管理系统应急响应机制

广域信息管理系统(SWIM)是一个分布式的大型网络系统,它实时地向空中交通管理部门、航空机场和航空公司等提供不间断的航空信息数据共享和传输服务。为了保障SWIM服务的连续性,研究了基于订阅/发布服务的SWIM系统应急响应机制。首先,根据实时监测SWIM网络的各性能指标,提出了基于改进的模糊层次分析的网络可生存性评估方法;其次,当SWIM网络生存性指标下降到低于参量的边界值时,发布相应信息到订阅者,由订阅者确定是否进行服务漂移;最后,分别针对自然灾害和分布式拒绝服务(DDoS)攻击两种情况,提出了基于订阅/发布服务的SWIM应急响应模型(ERMSP),该模型以订阅发布和信任管理机制为基础。仿真实验结果表明,通过对网络性能各指标的实时监测和部署ERMSP,可抵抗性提高了8.9%,业务连续性提高了18.2%,可以实现SWIM的应急响应。

广域信息管理与航空电信网技术的对比研究

广域信息管理和航空电信网都是未来空管通信网络系统架构中的关键技术。文中通过这两种技术基本概念的阐述,比较了两种技术实现目标和模式的共性和差异,为面向我国民航新一代空管系统的一体化通信网络系统架构搭建奠定基础。

广域信息管理SWIM信息安全隐患研究

随着民航业信息化建设的不断推广和深入,民航各业务系统之间高效的信息共享和资源交互成为民航业进一步发展的关键.广域信息管理系统(system wide information management,SWIM)作为全球性空中交通管理平台,正是针对上述问题提出广泛性适用的解决思路.在SWIM进行数据交互的同时,许多重要数据和敏感信息也被暴露出来,成为黑客恶意入侵的目标,SWIM面临较大的信息安全隐患.首先介绍了SWIM的研究现状,接着从功能角度介绍了SWIM的概念架构,并逐层研究了SWIM面临的主要安全隐患,同时有针对性地设计了安全防护框架,从防护技术和安全管理2个角度提出了应对措施.

基于一体化系统的广域信息管理平台建设策略

文章针对传统信息系统互联存在的问题,介绍了广域信息管理技术(SWIM),分析了以民航航班信息一体化系统为基础开展广域信息管理技术研究的优势,并研讨了基于航班信息一体化系统的广域信息管理平台的建设策略。

安全服务应用于广域信息管理的研究

随着社会的发展和进步,现代航空运输管理信息沟通就显得尤为重要,广域信息管理(SWIM)的实现能够有效构建出更为统一、高效、灵活的信息共享架构,因此也成为新一代空中交通管理系统发展基础和关键技术之一。本文将对 SWIM 进行简要介绍,而后对其信息安全技术标准进行分析研究,以期能为相关从业人员带来一些帮助和启发。

服务管理在民航广域信息管理系统中的应用研究

服务管理既有通用的针对信息资源配置和管理的概念，也有面向具体业务需求的特性。本文主要从SOA框架下的服务管理概念描述出发，结合民航广域信息管理系统（SWIM）对其应用的需求，对其应用的技术框架进行总体设计，并提出在我国民航空管应用的技术发展政策及建议。

我国与外国空管信息管理的对比研究

空管信息的规范管理对管制指挥工作具有非常重要的作用,对飞行安全也有很大的影响。通过对我国当前的空管信息分类如航班信息、气象信息、航行情报信息进行阐述,并着重分析国际范围内空管信息的发展趋势——航空信息管理与广域信息管理,并在对典型国家地区空管信息管理模式论述的基础上,对我国的空管信息管理提出了一些合理化的建议。

基于UML和XSD的航班信息交换模型研究与实现

目前,民航运输业快速发展、航班数量迅猛增加带来了海量的航班信息和数据。为保障关键数据进行高效、安全、规范地传输和共享,需对航班信息的内容和格式进行标准化和规范化,以便未来在广域信息管理系统(System Wide Information Management,SWIM)中相互协作的民航业务系统间能够对整个生命周期中的航班状态有共同的态势感知。在介绍SWIM和航班信息交换模型(Flight Information Exchange Model,FIXM)的相关背景、数据字典以及逻辑模型和物理模型之间关系的基础上,系统研究了统一建模语言(UML)和XML模式定义(XSD)等关键技术。在此基础上,研究FIXM核心模型的整体架构,以及ATS报文与FIXM的映射关系。在实现方面,以领航计划报(FPL)为例对报文转换进行演示验证,使其具有灵活、扩展性强和易于传输等优势,有助于对航班信息格式标准化和未来SWIM系统部署。

微服务架构在SWIM信息交换服务中的应用研究

广域信息管理SWIM(System Wide Information Management)是下一代空中交通管理系统NGATM中的核心技术之一,国际民航组织定义的SWIM全球互操作架构包括网络连接、SWIM基础设施、信息交换模型、信息交换服务和基于SWIM运行的业务系统等5层结构。微服务是一种“细粒度”的SOA(Service-Oriented Architecture面向服务架构),它提倡将单一应用程序划分成一组小的服务,服务之间相互协调、互相配合,为用户提供最终价值。论文重点讨论微服务在SWIM信息交换服务中的应用。

基于改进的Diameter/EAP-MD5的SWIM认证方法

广域信息管理(SWIM,system wide information management)采用面向服务的体系结构(SOA,service oriented architecture)提供民航信息交互与数据共享功能。在分析SWIM体系结构和基于Diameter协议的EAP-MD5应用子协议基础上,给出标准Diameter/EAP-MD5认证过程中存在的安全隐患,改进了EAP-MD5认证协议,提出基于改进的Diameter/EAP-MD5协议的SWIM用户身份认证方法,研究基于Diameter的SWIM认证服务,并在模拟的SWIM环境中对改进方法进行仿真实验和安全性分析。实验结果表明,改进的Diameter/EAP-MD5认证方法可在计算性能相当的前提下提高SWIM认证系统的安全性,为SWIM安全服务框架的构建提供保障。

基于隐半马尔可夫模型的SWIM应用层DDoS攻击的检测方法

针对广域信息管理(SWIM)系统受到应用层分布式拒绝服务(DDoS)攻击的问题,提出了一种基于隐半马尔可夫模型(HSMM)的SWIM应用层DDoS攻击的检测方法。首先采用改进后的前向后向算法,利用HSMM建立动态异常检测模型动态地追踪正常SWIM用户的浏览行为;然后通过学习和预测正常SWIM用户行为得出正常检测区间;最后选取访问包的大小和请求时间间隔为特征进行建模,并训练模型进行异常检测。实验结果表明,所提方法在攻击1和攻击2情况下检测率分别为99.95%和91.89%,与快速前向后向算法构建的HSMM相比,检测率提升了 0.9%。测试结果表明所提方法可以有效地检测SWIM系统应用层DDoS攻击。