车载CAN总线认证与加密机制研究

针对普通CAN总线的安全缺陷,通过对CAN总线通信原理与通信数据帧的利用,提出一种车载CAN总线安全机制,使CAN总线具备身份认证与通信加密的能力,从而达到抵抗重放攻击、防止伪造指令注入的效果。利用试验平台对所提出的CAN总线认证与加密机制进行了测评与分析,结果表明,该机制在表现出良好安全性的同时,在128 MHz的总线频率下,安全CAN总线单帧报文的收发可在6 ms之内完成,适应当下智能网联汽车对CAN总线通信速度的要求。

智能小车蓝牙通信模块设计与实现

针对智能遥控车的蓝牙通信过程中存在的数据劫取、篡改以及通信双方无身份认证等安全问题,利用密码学相关的技术,设计了一个包含身份认证过程、数据加密过程以及数据校验过程的蓝牙通信模块。以Raspberry Pi(树莓派)为主控模块,搭配其他必要硬件模块,开发出了一台智能遥控车。借助蓝牙4.0技术可实现Android手机对小车的控制。并以此为基础,修改了智能车的蓝牙通信模块,实现了通信双方的身份认证以及交互数据的加解密,可基本保证手机与智能车之间的安全通信。

一种汽车CAN总线节点认证与加密通信机制

针对汽车CAN总线的安全缺陷,通过对计数器、随机数、密钥矩阵、消息认证码与扩展帧的综合利用,提出一种车载CAN总线信息安全机制,使CAN总线具备节点认证与通信加密的能力,从而保证信息的机密性、完整性与真实性。搭建实验平台对所提出的认证与加密机制进行测评与分析,结果表明,在128 MHz的总线频率下,该机制在表现出较快的节点认证速度的同时,安全CAN总线单帧报文的收发可在2 ms之内完成,适应当下汽车的高速发展对CAN总线通信速度的要求。

基于区块链的单点登录电子政务身份管理系统

目前我国“互联网+政务服务”用户越来越多.为实现智慧政务服务,降低政府管理成本,提升人民群众幸福感,构建基于区块链的单点登录电子政务身份管理系统,选用我国自主知识产权密码体制,形成中心化认证管理和去中心化服务相结合的数字身份技术系统和管理运营体系.不断提高用户体验,为用户提供方便高效的服务,增强社会公众的获得感、满意度.

视频监控数据安全与防护系统设计

为了解决视顿信息遭到非法查看、篡改。平台遭到非法访问等方面的问题,提出了一种基于加密和身份认证的安全的视频监控系统。该系统通过对传统的视频监控信息进行安全与防护设计,如:接入密钥管理系统、数字证书系统、安全视频监控管理平台等,实现视频数据从采集点开始进行加密,保障视频数据在传输、存储过程中的安全性。同时,认证过程保证了数据是合法用户进行获取,确保整个视频监控系统数据不被泄露。

T-BOX终端信息安全防护设计

车联网的迅速发展加速了车辆的智能化进程,作为车内网与车外网通信的源头,车载终端T-BOX在车联网通信中扮演了举足轻重的角色。目前市面上主流的车载T-BOX系统可以通过无线传输模块将行车位置信息上传到远程通信服务提供商(telematics service provider,TSP)服务平台,TSP服务平台再通过其定位功能实时显示车辆地理位置,网联车也可以通过T-BOX实现对其他移动终端的通信。T-BOX在给用户带来便利的同时,也迎来了极大的信息安全风险。为了防止T-BOX遭受到信息安全问题,文章采用了适用于T-BOX与移动终端之间的认证体制及数据加密算法。不同于传统的公钥基础设施(public key infrastructure,PKJ),文章采用组合公钥(combined public key,CPK)认证体制,可以通过计算出用户的公钥和私钥,解决超大规模网络中密钥管理难题。

基于Java3D的动力微环境监控系统研究

本研究利用了三维编程领域的Java3D技术和解析XML的StAb（技术，实现了机房3D图像的生成，并实现了对此3D图像进行平移、旋转、缩放的功能除此之外我们还可以查看机房中每个机柜的状态，并当机柜状态超出临界值时给出报警提示，从而以达到动力微环境监控的目的。