基于宽带移动通信的高安全移动办公系统框架研究

随着移动通信技术的迅猛发展,移动化办公的解决方案也越来越普及.移动办公使得工作更加轻松有效,整体运作更加协调,但在系统的移动终端、网络传输和接入、云端服务的各个环节都面临着很多风险.首先分析了移动办公的安全现状和主流方案的不足之处,研究其面临的安全威胁,根据安全保密领域最新技术成果,针对高安全等级领域的移动办公系统,采用"端-网-云"体系架构,基于密码技术和纵深防御、端网协同的安全理念,提出整体安全保密解决方案,实现全程全网全业务安全.

256比特密码算法在5G移动通信系统应用中关键问题研究

5G R15和R16版本标准规定使用128比特对称密码算法和椭圆曲线公钥算法等提供信息保护能力.由于近年量子计算技术飞速发展,量子计算机可能会威胁到现有的5G系统中使用的密码算法安全能力.3GPP已经开展了研究项目,认为在后续版本的5G标准中,有必要引入256比特对称密码算法和抗量子公钥密码算法.分析了3GPP 5G移动通信系统通信网络密码算法应用方式,深入剖析了新型抗量子计算攻击的密码算法(如256比特对称密码算法、抗量子公钥密码算法)引入后,与现有128比特算法共存时对于系统流程设计、工程实现的影响,为今后5G系统演进提供了重要参考.

中国移动通信领域专利分析

我国移动通信技术发展较快,创新活跃。本文从专利实证性的角度对移动通信领域的专利进行检索和全面分析,以期反映我国的移动通信技术领域的创新活动发展状况。

移动通信智能终端操作系统安全标准路线分析

介绍了《移动通信智能终端操作系统安全技术要求》的编制背景、编制原则、标准结构和技术内容,重点分析了该标准定位的移动通信智能终端操作系统安全问题,并提出了针对安全问题的解决方案,进而提出安全功能要求和安全保证要求,并逐一说明安全要求的原理,证明安全功能要求能够解决对应的安全问题。

基于RTP多媒体通信的监控／发布的设计与实现

本文首先分析了RTP、H．323协议栈以及SIP协议的原理,在此基础上设计并实现了对基于H．323或SIP协议的多媒体通信数据包的捕获和解析,并进一步在DirectShow技术的框架下实现了对媒体流的发布。

基于滑动窗口的喷泉码的研究以及在无线实时视频通信中的应用

近年来,视频服务尤其是移动视频服务出现了爆炸式的增长,如何在随机性高的无线信道中传输高质量的视频,是学术界和工业界面临的共同难题。本文首先介绍了喷泉码的相关概念及特点,然后重点分析了基于滑动窗口的喷泉码的原理及在无线视频传输中的应用,最后描述了在无线视频传输中采用基于滑动窗口的喷泉码的系统设计及实现。通过对比测试,证明了其在时延控制及在可靠性方面的优势。

以信息通信领域为重要抓手,推进军民融合全面发展

军民融合是我党我军发展壮大、克敌制胜的法宝。在新的历史时期,党的十八大确立了"坚持走中国特色军民融合式发展路子"的重大战略。习近平总书记多次指出"要做好军民融合深度发展这篇大文章",提出把军民融合发展上升为国家战略,从国家经济建设和国防建设协调发展、国家安全和发展战略的高度来推进军民融合问题,把富国与强军更加紧密地结合。信息通信技术(简称ICT)领域广阔、开放、灵活多样且发展迅速,其核心技术和基本架构在军用、民用领域是完全通用的,具有军民融合的天然属性,可以作为推进各领域军民融合全面发展的重要抓手。

基于改进多层感知机的电网运行风险评估方法

传统的电网运行风险评估方法随着电网规模的扩大已逐渐不能满足实时性需求,已有的基于机器学习技术的风险评估方法又没有考虑真实系统中的样本不平衡问题。提出了一种基于改进多层感知机(multi-layer perceptron,MLP)的电网运行风险评估方法。基于IEEE-RTS79可靠性测试节点系统生成风险数据样本,从电压越限、潮流过载、失负荷率及潮流转移度4个维度建立了1套可以表征电网当前运行状态及相对状态变化影响的指标体系,来量化电网运行风险并根据风险值对样本添加标签,构建电网风险数据集;考虑真实系统中样本不平衡的情况,引入多种样本平衡方法,并通过特征选择和主成分分析法对数据降维,最终使用改进的多层感知机模型训练样本,得到电网运行风险评估计算模型。在提高训练速度的同时,加强了对电力数据中非线性规则的表征能力,可以快速得到风险评估结果。

国内外分布式数字身份建设研究

数字身份是现实空间自然人真实身份在网络空间的映射.传统数字身份是通过中心化管理和控制的,随着人们隐私保护意识的提高,其已不再满足需求.首先,对国内外数字身份的发展现状及趋势进行阐述,分析了国内外数字身份的应用需求,说明了我国数字身份建设向分布式认证模式发展的可能.然后,根据对各国数字身份应用案例的调查研究,深入探讨了分布式数字身份的技术性和安全性.其中,技术性聚焦于实现分布式数字身份的基础设施及技术模型,包括分布式标识(decentralized identifiers,DIDs)、可验证凭证(verifiable credential,VC)以及数字身份钱包等;安全性则关注于各案例的数字身份在核验、鉴别及联合过程中的安全保证.最后,概述了我国当前数字身份建设所面临的挑战,提出了建设符合我国可监管政策要求的分布式数字身份建议.

基于行为分析的电力调度系统入侵检测

针对电力调度系统入侵检测手段静态、单一,无法在时间维度上有效关联及检测结果准确率不高的问题,提出基于行为分析的电力调度系统入侵检测方法。采用Filebeat工具进行调度日志采集;对日志进行结构化解析,将日志分解为事件模板和参数序列;结合电力调度系统任务相对固定、行为相对关联的特点,构建基于LSTM的智能检测模型,对异常行为进行检测。实验结果表明,该文方法的入侵检测准确率达到95%以上,F1-Score达到96%以上,解决了电力调度系统入侵检测在时间维度上无法有效关联的问题,提高了检测结果的准确率。

人工智能与安全新进展

随着人工智能技术的高速发展,深度学习模型以强大的自适应性和自学习能力成为网络空间安全的研究热点。本文首先从人工智能与网络安全的自洽性出发,引出人工智能技术解决网络安全问题的优势以及人工智能技术自身存在的脆弱性,在网络空间高对抗环境下更易受到对抗攻击;然后分析人工智能在网络入侵检测、异常行为分析、安全态势感知等网络空间安全应用的最新研究进展;其次针对智能化对网络安全系统引入的新型安全威胁,对其攻击机理及防御研究现状进行了总结。相关研究为我国人工智能应用于网络空间安全领域及人工智能的安全发展提供了参考。

电力数据出境流通安全防护体系探讨

电力数据作为电力企业关键生产要素,关系国家安全、公共利益、个人权益,开展海外运营业务和数据交易过程中存在数据出境需求。本文通过分析电力企业数据出境安全风险及问题,提出以“管理体系+技术体系”为核心的电力数据出境流通安全防护体系。该体系有助于实现电力数据出境可管、可控、可查,为电力数据安全出境提供重要参考。

数字英镑的密码应用设计研究及启示

数字英镑是英国的央行数字货币,可使英国的金融体系适应现金使用量不断减少的趋势,推动电子支付系统的创新,增加金融系统的稳定性。现阶段,英格兰银行公布数字英镑的概念性模型,并提出数字英镑在安全、隐私保护方面的需求。文章对其进行分析,并将数字英镑与数字人民币进行对比分析,进而提出研究启示。

轻量级分组密码算法FBC

FBC是一族轻量级分组密码算法,主要包含FBC128-128,FBC128-256和FBC256-256三个版本,可支持128和256两种比特长度的明文分组以及128和256两种比特长度的密钥.FBC算法采用4路两重Feistel结构设计,在结构上通过增加两个异或操作的微小代价较大提高整体结构的扩散特性.非线性函数F采用切片技术,其中,S盒基于NFSR构造,其各项密码学性质达到最优,同时硬件实现代价达到最小,为最轻的S盒之一;线性变换L仅由循环移位和异或构成,具有较好的密码学特性的同时兼顾好的软硬件实现效能.在安全性方面,我们基于混合整数线性规划(MILP)寻找最少活跃S盒个数的方法对其进行差分、线性、不可能差分以及积分等方法的分析.实验结果表明,FBC可以抵抗上述各种攻击方法的攻击.FBC算法不仅具有结构简洁,轻量化,安全性高等特性,还具有灵活高效的软硬件实现方式,可以满足不同平台的应用需求.

基于FPGA的虚拟示波器的设计和实现

为了降低卫星综合测试系统复杂度、扩展新功能、提高测试效率,本文根据虚拟仪器的思想,提出了一种基于FPGA的虚拟示波器的设计和实现方法。该方法通过FPGA进行数字信号处理,以及数据的存储,然后在上位机上调取信号波形进行图像显示,集成了触发控制、数据存储、参数测量等功能。本文研究的虚拟示波器较传统示波器在功能上、体积上、成本上有着很大的优势,可节省成本60余万元,提高测试效率30%以上。经过多颗卫星整星测试的验证表明,本方案可替代现有卫星测试系统中的传统示波器,作为信号波形监视的测试设备,具有广阔的应用前景。

面向人工智能的军队网络安全试验鉴定研究

信息网络技术作为武器装备的力量倍增器,在现代战争中地位与作用凸显,防止针对信息网络系统脆弱性的攻击,确保武器装备网络安全也变得尤为重要,试验鉴定技术是确保网络安全的重要手段,而随着大数据、人工智能等技术快速发展,基于智能化的网络安全与攻防技术对国家、军队信息网络安全提出了全新的挑战,也对试验鉴定工作提出更高要求。本文首先对“网络安全试验鉴定”概念进行阐述;其次,探讨了美军网络安全试验鉴定工作的内容与流程,最后,从人工智能为网络安全试验鉴定能力带来的重大挑战,引申出我军发展人工智能网络安全试验鉴定的几点做法和建议。

建筑物图像识别系统设计与实现

为了更好地提高建筑物图像识别系统的准确性和效率,采用SIFT算法研究并实现建筑物图像识别系统。利用SIFT算法提取建筑物图像特征,并保存XML特征文件;然后创建图像特征数据库,保存特征文件信息及图像的基本信息;最后利用GPS匹配与SIFT特征匹配相结合的方式识别建筑物图像。实验验证表明,该方法是可行有效的。该方法已经应用于实际的项目中。

一种基于梯度与视觉显著度的图像缩放方法

提出了一种面向移动应用的基于梯度与视觉显著度的图像缩放方法。对原图像灰度化后,考虑邻域像素的梯度影响,计算图像梯度能量矩阵;建立视觉显著度模型,将视觉显著度能量矩阵与图像梯度能量矩阵加权相加,得到复合能量矩阵;根据复合能量矩阵,计算图像的累计最小能量矩阵和能量最小轨迹矩阵,计算图像的最小能量缝合线;采用水平垂直穿插顺序,对缝合线进行删除或插入实现图像缩放。结果表明,梯度能量与视觉显著度能量加权的复合能量图像能更好的识别图像目标区域;进行缩放时,丢弃了特征不明显的背景,保留了目标图像特征,明显优于传统方法。

区块链理论研究进展

区块链技术是一门新兴的技术,受到各行各业的广泛关注.各个国家正在积极研究区块链技术可能给金融乃至生活的方方面面带来的变革.本文先从比特币区块链的视角出发,通过了解它的运行机制、基本特征、关键技术、技术挑战等,给读者建立一个对区块链的直观感受.然后给出区块链的形式化定义,并总结目前区块链在相关密码技术、安全性分析、共识机制、隐私保护、可扩展性等方面的最新研究进展.密码技术是保障区块链安全的关键技术之一,也是实现区块链具体应用的基本手段.本文同时指出了多种密码技术如特殊数字签名、零知识证明、同态密码、安全多方计算等在区块链系统中的(潜在)应用价值.尽管区块链技术的研究和应用发展迅速并取得很大进展,但区块链所面临的诸如吞吐量低、延迟高、耗能高等一系列技术瓶领,严重影响大规模应用的真正落地,区块链技术的研究和应用还有很长的路要走,需要各方共同努力.

网格在企业信息化中的应用

介绍了网格计算的基本概念及其优点、体系结构,展望了网格应用于企业信息化的发展前景,并重点探讨了网格在企业信息化应用中的关键问题——网络安全问题。