网格中多CA环境密钥管理方案的研究

针对网格环境中的CA认证模型,提出基于可信任第四方的密钥全托管机制,对用户密钥进行统一的托管、存取、查询和验证.该模型独立于现有的分布式CA,将密钥的管理与用户本身的密钥保密强度分离,从而最大程度地降低密钥丢失和被窃的可能性.利用上述理论,作者将密钥托管机制应用在数字图书馆的资源权限认证过程中,降低了数字图书馆用户群复杂性对数字资源安全的危害程度.     

一种基于身份的无可信中心密钥管理方案研究

传统基于身份的密码系统存在着密钥托管和密钥撤销两大难题.针对该问题,提出一种新的基于身份的无可信中心密钥管理方案.方案利用Weil对的特性和单向函数的稳固性,结合Fujisaki-Okamoto混合变换,借鉴BF方案的时间片思想,添加显式的密钥撤销过程.给出安全性和性能分析.结果证明,此方案安全性较高并在计算效率上有很大提高.     

铁路电子支付行业密钥技术研究

铁路电子支付行业密钥建设包括密钥系统建设和安全管理制度建设,主要讨论密钥系统建设方案和相关模块构建方法,通过对国内外电子支付应用现状及其配套密钥管理系统研究,提出铁路电子支付行业密钥建设的密钥算法、安全机制,以及系统结构、系统功能、性能要求和系统构建方案.该方案已在铁路行业得到推广应用,达到了保护铁路电子支付信息安全的目的.     

基于量子通信的铁路办公信息系统应用方案研究

为提升铁路信息系统数据传输的安全性，研究基于量子通信的铁路办公信息系统应用方案。该方案基于量子通信技术，对办公信息系统敏感信息进行加密传输；通过量子密钥管理服务端实现密钥的统一管理，为铁路办公信息系统提供密钥服务；通过量子安全服务平台实现接入系统的移动终端量子密钥使用安全，提升铁路办公信息系统的整体安全性。     

基于数字水印密钥的动态加解密解决方案

介绍一种结合数字水印技术解决动态加解密密钥安全性的设计方案.方案中详细设计动态加解密系统、数字水印密钥嵌入和提取,解决因加解密密钥泄漏的脆弱性安全问题.     

CTCS列控系统在线密钥管理技术研究

对当前CTCS列控系统密钥管理的现状进行总结,然后结合国内密钥管理不足、国外密钥管理系统发展趋势及CTCS列控系统最新技术革新,提出一种基于TLS-PKI的在线密钥管理系统方案,最后详尽描述在线密钥管理的体系架构、技术安全性及实施可行性。     

高速铁路客票销售组织探讨

通过对国内外高铁客票销售策略和航空客票销售模式的分析,可以为我国高铁客票销售组织提供如下借鉴:(1)售票模式的社会化;(2)售票系统功能的多元化;(3)客票信息服务日趋完善;(4)大力发展代理作为客票销售的渠道。     

基于混沌密钥的小波数字水印方法

提出一种基于混沌密钥的小波数字水印方法。该方法在现有的混沌数字水印系统基础上 ,增加一个混沌映射作为私有密钥来克服有限字长效应和提高算法的抗破译性。嵌入水印时 ,将原始图像进行四层小波分解 ,利用人类视觉系统 (HVS)特性 ,选择中频系数与混沌水印序列相加 ,进行取模运算后再嵌入到混沌映射模型中进行迭代。检测时 ,利用相应的混沌映射模型生成混沌水印序列 ,并与原始水印序列进行相关检测。研究结果验证了本文方法的有效性 ,并证明能比单一混沌系统提供更好的抗破译性能     

铁路客票网络安全系统PKI子系统的设计与实现

从信任模型、管理体制、安全性设计等方面提出适合于铁路客票系统的基于PKI的安全解决方案。方案包括证书及其撤销列表的生成与签发(CA)和存储与发布(LDAP)、密钥的生成与管理(KMC)、用户注册管理(RA)及系统安全管理等5部分。方案不仅支持系统内人员和设备的密钥管理、身份认证及公钥密码运算,而且还对加密密钥进行管理。各组成部分之间使用数字信封来实现相关安全通信操作,并依靠"安全通信中间件"完成通信。基于角色的访问控制进行身份认证和授权管理也在系统中得到了运用。     

基于Chebyshev多项式的公钥加密和密钥交换方案的改进

构成一种公钥加密方案的关键是找到一个带陷门的单向函数。Kocarev利用Chebyshev映射的半群特性，提出了一种混沌公钥加密方案。但是经分析发现其是不安全的，由于三角函数的固有周期性，使得攻击者很容易破解，攻击者在已知密文的条件下很容易解出明文。基于此，提出了一种改进方案。该方案将Chebyshev多项式的状态空间扩展到实数域，从而利用Chebyshev多项式的半群特性构成具有单向带陷门的公钥加密算法，同时又可以避免上述已知密文的攻击。经过对其性能的研究发现，新方案是安全有效的；同时提出基于这种扩展的Chebyshev多项式的半群特性的密钥交换方案。     

隧道洞口施工技术

研究目的：隧道洞口段施工是整个隧道工程施工的关键。针对隧道洞口的特点，如何做到超前思维，制定出切实可行的进洞施工方案，使其既能减少隧道洞口边坡开挖和防护工程量，又能维护洞口的原生植被，同时也能加快洞口段的施工进度，确保施工安全，对此进行施工技术研究。研究结果：隧道洞口施工应根据现场地形、地质、水文条件，从环保角度出发，制定出科学合理的进洞方案，采用合理的施工技术、方法和步骤开展施工。本文阐述的隧道大跨施工应选择变大跨为小跨的施工方法（如CD法、CRD法等）和辅助施工方法（如环形开挖留核心土法、前置式洞口工法等），有效地解决了隧道洞口施工的安全隐患和环保问题。     

NTRU译码错误研究

NTRU[1,2]是一种建立在环上的新型公钥密码体制,其理论安全性依赖于格上的难题。实验表明NTRU的运算速度远远快于RSA[2]。但是,如果NTRU的参数选择不当,那么在解密的过程中可能发生译码错误[3]。本文首先分析了译码错误产生的机理,然后在分析的基础上提出了保证无译码错误发生的NTRU参数选择的理论界。在此基础上设计了一种可以有效纠正NTRU译码错误的“补偿算法”,这个算法优于现有的NTRU纠错算法。最后给出了在NTRU推荐参数下译码错误的实例,并利用“补偿算法”对该错误进行了纠正。     

基于SE-DEA的城市轨道交通线网规划方案优选

城市轨道交通线网规划初始方案的选择是城市规划者与建设者应予以重视的关键问题。针对已有研究方法中所存在的不足,提出一种基于超效率数据包络分析(SE-DEA)的轨道交通线网方案比选方法,构建城市轨道交通线网方案的综合评价指标体系并有效筛选出决策单元的输入输出指标。结合某市轨道交通线网规划方案进行实证研究,模型所测结果与该市主推线网方案一致,验证方法的可行性与有效性。所提出的方法依据方案间的相对效率,对预选方案进行优劣性排序,可为城市管理者提供决策依据。     

旅客服务集成管理平台远程语音模块的研究与实现

针对列车早晚点运行或大面积晚点时,铁路局与代管站综控室工作人员沟通不畅,导致综控室工作人员工作量增加,造成广播与引导信息发布错误的问题,本文在旅客服务集成管理平台的基础上,介绍了远程语音模块的功能,并对其关键技术进行了研究,该模块最大的特点是使集成管理平台具备融合通信的能力,实现中心站操作台对全体代管站对讲机和广播系统的远程呼叫,增强集中管理、提高工作效率.实践结果表明,该模块的应用起到了对车站和铁路局减员增效、统一管理、节能降耗的目的.     

铁路线路设计回顾与思考

研究目的:铁路选线设计是涉及面广、技术性强、关系全局的总体性工作,也是一项复杂的系统工程。本文就铁路线路设计手段从以人工与图板为主,发展到甩掉图板,运用计算机辅助设计系统进行了平面、纵断面、横断面优化设计等方面进行了回顾,阐述了线路设计技术的进步、创新与发展方向,从而就铁路线路设计标准的提高和不断发展提出铁路线路设计需解决的关键技术问题及研究课题。研究结论:尽快由三维设计环境向多维设计环境发展,由计算机辅助设计向人工智能设计发展,建成数字铁路远线专家系统,是铁路选线设计技术的一次重大革新。必将大大提高铁路选线设计的生产效率,缩短工程设计周期,提高设计质量。     

运营高速铁路重点地段基础变形监测技术研究

目前运营高速铁路重点地段基础变形监测缺乏完整的技术体系,以某运营高速铁路重点地段基础变形监测实践为依托,进行以下研究:(1)分析运营期高速铁路重点地段基础变形监测特点,提出重点地段的选取原则;(2)结合相关规范,提出适用于有砟轨道和无砟轨道的监测断面和监测点布设方法以及相关监测技术要求;(3)根据重点地段监测方式的特点,提出稳定基准点选取方法;(4)探讨重点地段变形分析方法,提出以“单次月变形量”和“三个月累计变形量”为主要衡量指标的重点地段综合预警机制。实践证明,该研究成果有助于及时掌握重点地段变形情况,进而采取相应措施来保障线路平顺性。     

多业务环境下切换优先算法的改进

切换是移动通信中充分利用有限频谱的一项关键技术。本文提出了在数据业务和话音业务环境下,基于混合信道分配(HCA)方案上的双先进先出(FIFO)排队算法:系统分别为切换语音呼叫和初始语音呼叫与数据呼叫分配了大小为Nh和No的排队空间,两队列均遵从FIFO法则;同时,为切换语音呼叫预留了可根据当前业务量调整数目的Cr个信道。通过与单FIFO排队算法和基于HCA的单FIFO排队算法的比较,可以看到本算法改善了系统的性能,更能适应高业务量小区的需要。