一种区分访问终端身份的端口开放方法

现有因特网采用的是不区分访问终端身份的端口开放方法,使得服务终端的端口开放状态很容易被恶意访问终端扫描确认,进而被其攻击或是利用。为此,本文提出了一种区分访问终端身份的端口开放方法,服务终端仅对其永久信任的访问终端无条件地开放端口,并提供所需的应用服务;仅在自身的资源使用量值未达到预设的最大阈值时,为其非永久信任的访问终端开放特定的端口,且仅为其暂时信任的访问终端提供所需的应用服务。该方法能够增大恶意访问终端攻击或是利用服务终端的难度,提升服务终端的安全性能。

基于无线探针的移动通信终端近场身份识别技术在高速公路中的应用研究

基于无线探针的移动通信终端近场身份识别技术是一种基于手机IMSI码的身份识别、通行鉴权技术。文章研究表明,手机IMSI码和用户身份信息、业务ID号等信息唯一对应,所以其身份识别能力强、数据应用价值高,通过与车牌的绑定可以实现高速公路的无感快速通行收费、道路流量监控等应用,可用于高速公路车流密度的监控,使交通流量控制、应急指挥等活动有精确的数据依据。

基于CPK的终端软件安全管理系统的研究

针对网络终端软件的滥用问题,分析比较了CPK(combination of public key,组合公钥)和PKI两种认证技术,提出了基于CPK认证的终端软件安全管理系统设计方案。该系统通过终端身份认证和软件注册来安全管理终端软件,软件在终端运行前要先进行认证,只有经过注册并通过认证的软件才可以获准在终端运行。实验结果表明,该系统可以有效防止终端软件滥用及保护已安装的软件。

用于变电站终端入侵检测的熵权融合定位算法

智能机器人、移动作业终端的应用加速了变电站的无人值守,需对此等各类设备进行统一网络管理和监控,尤其是对非法接入的终端要进行检测和甄别。由于无法排除非法终端伪造MAC地址信息的可能性,因此需以位置信息作为终端身份标识,从而实现对于非法终端的检测甄别。目前,对于机器人的定位方法主要有计算距离法与数据库匹配法。本文结合三角距离计算与数据库匹配法得出一种新的融合定位算法,依据信息论中信息熵的概念确定熵权,提高智能机器人定位准确度,提升对非法终端的检测能力。

水电厂智能终端网联安全方案设计与实现

为了解决水电厂智能电子装置、智能组件、智能设备等终端间及与云控平台的数据交互安全问题,本文将通过采用不同的编解码技术和数字证书处理模型,实现应用证书的轻量化,保证签名数据传输的实时性,同时有效降低通信带宽压力以及网络传输和证书处理带来的延时,从而构建水电厂智能电子装置、智能组件、智能设备等终端间及云控平台端可靠地交互信任体系。

第二代居民身份证阅读机具行业应用方案

对第二代居民身份证阅读机具的市场前景进行了调查和分析。介绍了阅读机具在公安行业的最新应用、在教育考试系统中应用以及在旅馆的应用,阐明了随着市场需求的不断改变,机具市场的不断细分,各种形式的机具和应用方案的出台,方便了社会各个阶层的需要。

泛在电力物联网可信安全接入方案

为全面提高全业务泛在电力物联网安全综合防御能力,解决目前全业务泛在电力物联网安全防护指导和终端认证机制的缺失和不足,本文提出一种泛在电力物联网可信安全接入方案。首先给电力物联网终端层设备确定一个唯一标识的指纹信息;然后结合该指纹信息,采用身份标识密码技术实现终端层设备的接入认证,阻断非法终端的接入;最后设计合法终端的身份信息安全传递机制,根据身份信息对合法终端的异常行为进行溯源。

分离机制下一种互联网安全接入方法

重点研究身份与位置分离机制下源地址真实性保障方面的方法,提出了身份与位置分离网络中唯一且不变的终端身份标识EID结构,并设计了一种保障源地址真实性的安全接入方法,并且给出了相应的协议流程和协议格式,保证了身份与位置分离网络中源地址即终端身份标识EID的真实性.最后使用SVO形式化逻辑对其安全性进行了证明.

IMSI在交通运输领域的应用研究

讨论了国际移动用户识别码(international mobile subscriber identification, IMSI)获取的两种方式并提出了IMSI及相应的信息在交通态势分析、交通运输监管、重点营运车辆的精准定位、智能网联汽车拓展应用、静态停车场景中的应用,为基于移动终端的身份识别技术在交通运输领域的应用提供了新的思路和解决方案。

基于区块链的用能数据完整性保护框架

终端设备的分布式拓扑结构和节点有限的计算资源给区块链和用能信息采集系统集成带来很大阻碍,为此,提出基于区块链的多层互连数据保护框架(HBDF),用于能源互联网下的用能数据安全采集。HBDF以分散方式对终端设备进行身份认证来克服单点故障问题以及提高系统的可扩展性。利用基于截断式哈希消息认证码(HMAC)的承诺方案构建轻量级数据完整性验证方案,该方案利用反向哈希链表对验证密钥进行更新来减轻受限节点的计算负担。对框架安全性的分析表明,其可对通信实体和内容进行有效认证。实验验证了该框架的可行性。

“巡游+网约”出租车监管能力提升策略研究

基于机动车电子识别技术和移动通信终端近场身份识别技术,结合现有车辆卫星定位系统及车内视频信息,构筑集车辆信息、人员信息、所属企业信息和通行信息为一体的出租车监管系统,实现车辆身份精确识别、车内人员信息精准获取。通过比对车辆基础信息和驾驶员注册信息,有效解决拒载、绕路、人车不符、黑车、套牌车的问题,完善出租车监管,保障乘客出行安全,提升出租车行业的服务水平,为道路运输管理机构高效快捷的路检路查、户检户查和精准执法提供依据。

电子识别新技术在交通运输领域的应用综述

针对交通运输监管、高速公路运营管理、静态交通等领域人、车、路时空匹配的实际需求,开展了机动车电子标识和移动通信终端近场身份识别两项电子识别新技术的应用研究,进行了人车信息采集、读写设备开发、识读性能优化,构建了应用测试体系,并在淮安快速路、南京理工大学校园等地点完成了实际测试和应用验证,实现了危险品运输车辆与客运车辆的精准监管、高速公路自由流收费数据处理和边云协同的收费数据存储、停车过程关键状态的“人车”协同识别与匹配优化,完善了人、车、路一体化交通运输服务和监管体系,为推动智慧交通应用、提高交通管理与公众出行服务水平提供了技术保障。