基于ECC的移动自组网成员控制方案

基于Pederson分布式密钥产生方案,采用椭圆曲线密码体制提出一个分布式密钥产生协议,该方案高效且能抵制内外恶意节点的攻击,并采用门限数字签名方案给出一个安全的移动自组网的成员控制方案.通过方案的性能和安全性分析得出结论,该成员控制策略非常适合于资源受限的移动自组网.     

恶意主机上Mobile Agent安全解决方案

根据非对称加密原理提出了恶意主机上Mobile Agents（MA）的安全解决方案。在该方案中，只有得到许可的主机才能执行MA的代码，交换的数据也要求加密。当MA返回源主机后可根据MA执行过程中的信息判断是否有目标主机对其有恶意行为。分析了恶意主机上MA所受到的安全威胁，并用所提出的方案逐一分析解决了MA所受到的安全威胁。     

前向安全代理盲签名方案的分析与改进

通过对Manoj等人提出的前向安全的代理盲签名方案进行安全性分析,发现该方案在代理授权和代理盲签名阶段存在攻击伪造问题。由此提出了改进的前向安全的基于离散对数的代理盲签名方案。新方案在代理授权阶段将单向散列函数嵌入到短签名中,并改进了签名阶段,克服了原方案的缺陷。在效率上,只比原方案多一次哈希运算,但具有更高的安全性,新方案满足可验证性、可区分性、不可伪造性、不可否认性等性质。     

基于椭圆曲线的可控代理签名方案的研究

提出了一种具有限制代理签名者行使代理签名权力的新型可控代理签名方案XECLPS，以解决目前的各种代理签名方案所存在的无法实现对代理签名者的代理签名权力进行全面、完整、可靠地控制的问题．同时对这一方案的复杂性和安全性进行了分析．新方案不仅推广和丰富了代理签名的研究成果和应用范围，而且也扩展了椭圆曲线密码体系的功能，为信息安全同题的解决提供了新的密码学方法．     

基于可控量子隐形传态的代理签名方案

提出了一种量子代理签名方案．基于可控量子隐形传态，采用3粒子纠缠态作为量子信道，不同于经典的基于计算复杂性的代理签名方案，本方案利用量子隐形传态的物理特性来实现签名及验证，具有无条件安全性．     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动，但它并不支持任意一个网络在Internet上移动．随着无线通信日趋成熟和科技的飞速发展，将会出现这种移动网络，比如：在一列火车、一辆大巴上，许多顾客带有手提电脑，这就构成了一个移动网络．本文分析了移动IPv6直接应用于移动网络所带来的问题，进而提出了一种对移动IPv6作一些改进来支持移动网络的方案．     

基于椭圆曲线的不可否认门限代理签名方案

针对已有的门限代理签名方案不能有效地抵抗签名人协作攻击和伪造攻击,以及在某些场合实用性不强的缺点提出了改进方案.在代理签名生成阶段要求每个实际签名人提供自己的私钥信息,在形成的代理签名中不仅包含每个代理签名人的秘密信息,还包含了每个实际签名人的秘密信息,从而能有效抵抗协作攻击和伪造攻击.另外,用椭圆曲线密码机制替换了已有的方案中用的ElGamal离散对数密钥机制,使系统效率更高.     

基于移动Agent的入侵检测系统

针对现有入侵检测系统存在的问题，提出了一种基于移动Agent的入侵检测系统，该系统由监视器、代理工作环境和移动代理组成．监视器提供人机接口负责管理整个系统；代理工作环境为移动代理提供必要的支持并负责代理移动过程的安全检测；移动代理采用各种入侵检测技术实现具体检测功能．文中给出了完整的系统结构和工作流程．     

一类高效密钥协商方案的研究

密钥协商是密钥管理中的重要研究课题之一．文中基于Abel有限群上离散对数问题的求解困难性，通过引入可信第三方权威认证机构，提出并实现了一种简单实用的高效密钥协商方案XKAS．该方案无需繁琐的身份鉴别认证过程，也不需要引入时戳服务器，能够抵抗目前已知的各种攻击方案，安全性很高．与之前的各种类似的密钥协商方案相比，XKAS方案操作简单、高效，能够应用于各种软硬件环境中．     

适用于无线通信的用户认证方案设计与分析

提出了一种基于Elgamal签名,适用于无线通信系统的用户认证方案.该方案能实现双方相互认证,抵抗各种攻击(包括网内攻击).对该方案的安全性进行了分析,得出了该方案是一个安全性高、符合无线通信要求的结论.     

NETWORK MANAGEMENT WITH SECURED MOBILE AGENT

IntroductionMobile Agents equipped with intelligence,of-fer new technology that helps automate NetworkManagement activities,which are increasingly be-coming complex due to exponential growth of in-ternet users,and thus demanding higher levels ofhuman manager expertise and involvement.Well-known network management protocols that areused to monitor and manage network devices in-clude Simple Network Management Protocol ( SN-MP) and Common Management Information Proto-col ( CMIP) ,SNMP be…     

A Solution Model to Protect Mobile Agents Against Malicious Host Attack

Within an agent server, the model introduces a trusted third party entity called Secure Service Station(SSS). The SSS is a non-hardware component and is intended to prevent most attacks performed by malicioushosts, by providing mechanisms that ensure attack detection and provide integrity to mobile agents. This noble technique involves encapsulating partial results obtained on each intermediate host and binding these results together using a hash function, thus forming a strong bonded chain that cannot be compromised. An analytical model to explore the system performance was also developed.     

基于上下文的Android移动终端可信运行控制系统的设计与实现

Android手机、平板电脑等智能移动终端的快速普及,使得对Android系统安全性能的需求也在不断提高.当前比较普遍的做法是在终端上安装监控软件来检测病毒和恶意软件等,但这种方式并不能保证监控软件不被旁路、欺骗和篡改.针对这个问题,本文设计并实现了基于上下文的Android移动终端可信运行控制系统,通过对Android OS安全启动信任链的构建,保证了系统的安全,同时支持基于地理位置的Android应用程序的完整性远程验证.     

基于GPRS的索力监测传输技术研究

文章研究开发了一套基于GPRS技术的无线数据传输系统,远端数据采集模块将索力监测仪的输出信号进行模数转换,通过串行接口驱动无线modem经GPRS网络将数据发送到Internet上的远程监控中心,并完成数据的存储和显示。文章从硬件和软件两方面描述了系统的设计及实现方法,这种新型的数据传输系统非常适合于在边远地区或可移动系统中实现无线的数据采集和传输。     

移动数据库数据同步技术研究

介绍移动数据库及其应用,分析数据同步技术的特点,针对目前流行的远程数据访问和合并复制数据同步技术提出了一种移动数据库同步实现模式,同时以移动征稽长江航道养护费为例,详细描述了数据同步的实现过程.     

基于移动Agent动态自适应网格资源的管理模型

网格的资源管理在网格计算中有着非常重要的地位,介绍了移动agent技术,以及网格资源管理模型应具备的特征,最后提出基于移动agent的网格资源管理模型来解决网格中资源管理,作业调度,负载平衡的问题.     

关于远程实时温度采集系统的架构的研究

本文利用温度传感器DS18B20采集温度信号,经过单片机控制电路,将数据送GPRS处理,然后将信号通过GPRSMODEM发送到手机或者电脑用户,以实现远程控制的目的.本文旨在设计实现远程控制的架构,这种架构模型可扩展相似的区域,例如,电力系统、燃起管网、石油勘测、水利、交通运输等领域.数据采集部分采用温度采集只是一种应用,在此基础上可扩展为采集视频、声音信号,例如监控系统等.     

基于uIP协议栈的机房远程监测系统的实现

针对校园网机房安全的实时监测问题,设计了机房远程监测系统,可实时地观测机房环境状况及服务器运行状况,并通过设置一定的阀值,将报警信息发送到监测者的手机上.本系统在开源TCP/IP协议栈uIP的基础上,开发了Web Server服务模块,将监测到的信息发送到监测者的浏览器上.并可通过GSM通信模块,将报警信息发送到监测者的手机上.