无线局域网低时延切换的一种两级认证方法

IEEE 802.11无线局域网已得到了广泛的部署.在无线局域网中,终端移动时经常发生切换,需要进行安全认证,这导致较长的处理时延,降低了服务质量.目前的认证方法,如AAA和IEEE 802.1x,不能支持低时延切换.本文提出了一种两级认证方法,移动终端在快速切换协议中可以执行认证.在漫游到新域之前从目标接入点获取一个临时身份,通过使用该临时身份继续认证快速接入.移动终端在短时间内必须执行再认证,以便完成正常的认证过程,否则,认证接入将被终止.仿真结果表明,本文提出的两级认证方法在切换过程中显著地减少了切换时延和丢包率.     

一种高效的移动云服务环境下隐私保护认证协议

为了解决移动云服务环境的互相认证和隐私保护问题,设计了一种改进的移动云服务环境下隐私保护认证协议.该协议结合基于身份的签密技术和多服务器认证技术,保证用户只需注册一次,就可以访问多个移动云服务提供者,同时认证过程不需要可信第三方参与;该协议在移动终端未使用计算复杂度高的双线性对运算和映射到域上的hash运算,其计算效率显著提高. 通过理论分析和实验结果可知:该协议与目前已有的同类协议相比,在移动端的计算时间为45.242 s,其计算效率约为已有同类协议的2倍;具有用户匿名和不可追踪等安全性质;能够抵抗错误口令登录、更改攻击.      

一体化标识网络中的用户身份认证协议

一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.     

基于ECC和指纹USBKey的身份认证协议

分析了现有网络身份认证方案的不足,给出了一种指纹识别技术与USBKey技术相结合的身份认证方案。利用载有指纹特征的指纹USBKey改进现有的USBKey认证技术。利用椭圆曲线密码算法ECC（elliptic curve cryption）,提高身份认证协议的安全性。采用挑战与应答的认证机制,实现了双向身份认证。使用含指纹特征的数字证书,防止非法用户篡改指纹特征。给出的身份认证协议实现了USBKey对用户权限的验证及远程服务器对用户身份的实体认证。能够有效抵御窃听攻击、假冒攻击、重放攻击及DoS攻击。     

LTE-R认证与密钥协商协议的安全分析及改进

安全高效的车地身份认证方案是铁路安全运行的基础,结合列控系统数据安全传输对移动通信系统的需求和铁路无线通信网的发展方向,提出一种基于伪随机数和哈希函数的LTE-R车地通信身份认证协议。设计了由国际移动用户识别码(IMSI)和随机数生成的能够替换IMSI传输的匿名身份(PID),解决了由IMSI泄露导致的安全问题;利用临时生成的认证密钥NK代替永久根密钥K完成认证流程,提高了根密钥K的安全性。利用认证测试方法对协议的正确性进行了证明。分析证实,本文提出的LTE-R身份认证方案具有很好的安全性和匿名性,计算效率与通信消耗较好。     

铁路物流中基于短签名的实时跟踪协议

随着铁路物流软硬件建设的快速发展,大数据和物联网技术在铁路物流中得到广泛应用,以云计算、人工智能和实时在线监控技术为基础的智慧铁路物流系统研究成为一个热门课题。针对当前一些铁路智慧物流系统和设计方案在信息交互过程中缺乏安全认证和数据完整性保护的缺点,提出了一个基于身份标识的高效短签名方案,进一步以此签名方案为基础,设计了一种适用于铁路实时物流跟踪协议。对签名方案进行了协议交互的实验仿真,结果表明签名方案计算量小,效率较高,协议交互次数少,可有效的解决实时物流信息数据完整性保护和可靠性认证问题。     

Ad Hoc网络中基于移动Agent的密钥管理及认证

提出了在Ad Hoc网络中一种基于移动Agent的密钥管理及认证方法.移动Agent在网络中根据一定的运行策略进行移动,并不断地和所经历的节点进行数据交换,在此基础上形成一个节点信息矩阵表,矩阵表中包含了密钥信息.各节点使用其身份作为公钥,主密钥由各节点的私钥分享,从而形成基于身份的门限分布式密钥管理.该方法使用很少的Agent获得较多的全局信息并快速交换密钥信息,减少了系统的开销,具有很高的效率和鲁棒性.     

一种基于SM2智能卡的微电网安全登录系统的设计

为解决微电网系统中身份认证问题,设计了一种基于SM2智能卡的微电网安全登录系统。首先以SM2智能卡为核心,描述了用户身份认证过程;然后对其进行安全性分析,该方案具有防伪造、防篡改、防重放特性;最后在嵌入式开发平台上实现了该系统。实验结果表明,该系统具有一定稳定性和高效性,对微电网系统安全稳定运行具有一定意义。     

基于WPKI的3G认证方案的研究与实现

通过对现有的3G安全认证中身份机密性设计的研究与分析,目前3G的接入端鉴权认证是3G安全体系认证阶段的薄弱环节,可以应用Internet及电子商务上成熟的WPKI技术来实现用户身份的实体认证问题,因此提出一种基于WPKI环境下实体认证方案,对比现有的3G中的身份认证实现措施,经过改进给出了一种新的基于WPKI环境下的用于实现3G认证的具体方案,并对方案实现过程作了简要介绍,应用该方案可以增强3G认证环节的安全性.     

基于自更新哈希链的安全高效车-地鉴权方案

针对下一代高速铁路无线通信系统LTE-R （long term evolution-railway）对安全性和实时性的特殊需求，基于哈希链技术，提出一种完全基于对称密码体制的的车-地通信鉴权方案. 用户归属服务器（home subscriber sever，HSS）利用身份授权主密钥为车载设备（on-board unit，OBU）生成动态可变的匿名身份（temporary identity，TID），以在接入认证请求信令中保护车载设备的隐私，同时能够抵挡去同步攻击. 在列车高速移动过程中，方案采用高效的哈希链代替认证向量完成列车和服务网络之间的双向认证，哈希链的本地更新可解决认证向量耗尽导致的全认证重启问题. 此外，通过引入身份证明票据实现基于基站协同的高效无缝切换认证. 安全性和性能分析表明:在同样条件下，所提出的全认证协议、重认证协议和切换认证协议与目前性能最优的LTE （long term evolution）标准协议相比，计算量分别下降41.67%、44.44%和45.45%，通信量分别下降62.11%、50.91%和84.91%，能够满足LTE-R接入网络的安全性和实时性要求.      

轨道交通站点开发利益影响范围研究

利用零售力法则计算轨道站点被城市各中心吸引的概率,并利用可达性指标计算各站点在单中心影响情况下的轨道站点影响范围,结合以上两模型确定轨道站点开发利益影响范围计算模型。该模型能够用于城市多中心情况下轨道站点开发利益影响范围及相邻站点间影响范围分界线的计算,并能为轨道沿线土地利用开发、交通接驳设施设计以及轨道交通开发利益还原提供技术支持。     

���й����ͨ��Ӫ�ɱ�ģ���������ģ��

以城市轨道全寿命周期成本为基础,提出了城市轨道交通运营成本的模糊聚类估算模型. 并以石家庄城市轨道交通规划1号线为例,选取人均国内生产总值、总里程、敷设方式长度、敷设方式比率、车站总数量、敷设方式车站数量、车站比率、车辆数量、运营工作量和平均站距等14个特征属性,依据23条城市轨道交通线路为样本数据,按高运营成本和低运营成本两类,分别计算了地上线和地下线二种敷设方式的运营成本. 估算结果表明,地下线路敷设方式的城市轨道交通的运营成本为地上敷设方式的2倍左右.     

基于移动三维激光扫描的盾构隧道监测技术

我国城市轨道交通飞速发展,主要采用盾构法施工建设。盾构隧道结构安全监测是城市轨道交通运营监测的主要工作之一。传统盾构隧道监测主要采用全站仪、水准仪、收敛仪等测量设备。传统监测手段存在效率低、周期长、成本高、成果类型单一等缺点。针对传统监测不足,文章引入移动三维激光扫描的新型盾构隧道监测技术,通过移动三维激光扫描技术快速获取隧道结构信息,从而实现隧道结构健康状态的快速、全面监测。工程实例表明,该技术具有监测速度快,成果类型丰富等优点,较传统方法更加符合轨道交通监测行业需求。     

城市轨道交通换乘站运行效率评价

通过对城市轨道交通换乘系统的分析,分别从基础设施、运营、信息化等方面选取具有代表性的指标,建立了城市轨道交通换乘站运行效率评价指标体系;结合灰色系统理论,建立了基于综合灰色关联度加权法的城市轨道交通换乘站运行效率评价模型;以重庆轨道交通的换乘站为例,计算了换乘车站的多项指标并排序,得到评价结果。结果表明:该评价模型具有可操作性和实用性。     

行人仿真在轻轨车站应急疏散领域的应用

采用基于社会力模型理论的微观行人交通仿真软件Legion,对轻轨车站内部的应急疏散进行模拟,得出车站人员应急疏散所需的最大时间。从而直观地定量化地分析轻轨车站处理突发事件的能力,以引导和调整规划设计、评价设计方案、规划组织方案、应急疏散预案等,更好地辅助轻轨车站的设计、运营决策和组织管理。     

盾构隧道下穿火车站站场保护方案的探讨

介绍了苏州轨道交通2#线盾构与站场的交叉施工方案及苏州火车站至第三人民医院站区间盾构隧道下穿铁路站场的保护方案,并对交叉施工方案和保护方案的优缺点进行了分析比较。所采用的方案正在沪宁铁路沿线下穿工程中实施。     

北京市轨道交通站点周边区域共享自行车运行不均衡性研究

共享自行车是解决短距离出行和“最后一公里”交通问题的有效手段,但也引发了一些交通问题,尤其是在局部区域车辆淤积现象对其他交通出行方式产生了影响.本文将共享自行车骑行的租、还空间位置对应为出行的起讫点,基于出行OD分析了其整体时空运行特征和在轨道交通站点周边区域运行特性.本文还分析了共享自行车在轨道交通站点周边区域出现不均衡性的外部和运行特征因素,基于此提出了不平衡性量化值的计算模型.通过模型计算了典型轨道站点周边区域的不均衡性数值.该模型能够评估共享自行车在轨道交通区域运行的差异,以支持重点区域调度和监管.     

基于常规公交的轨道交通站点吸引范围研究

在进行城市轨道交通规划与运营优化时,需要对客流进行分析,其中确定城市轨道交通站点的吸引范围属于关键性问题。考虑到不同用地性质的轨道交通站点承担的交通功能不同,对城市轨道交通的站点进行分类,建立基于聚集效应的城市轨道交通站点客流吸引范围模型,并通过实例进行分析,得到轨道交通站点对常规公交客流的合理和最大吸引时间,从而确定不同类型站点的客流吸引范围。     

城市轨道交通多交路模式下中间折返站能力分析

在城市轨道交通大小交路开行方案下,中间折返站能力为线路运输能力的关键因素.本文分别针对中间站站前折返与站后折返,根据列车折返作业流程,分析列车在中间站的最小间隔时间,建立列车间隔时间的计算模型;并考虑列车接发车作业与折返调车作业之间的冲突,分析有作业干扰情形下的车站能力.案例表明:小交路列车开行比例越高,车站的发车能力越小,但不发生作业干扰时,大小交路开行方案对车站能力的影响较小;而在有产生作业干扰情形时,站后折返能力损失可能达30%以上,要高于站前折返.在实际运营过程中,有必要合理安排通过列车在中间折返站的到站时间,以减少作业干扰、避免线路能力损失.     

城际轨道交通中间站布置图型及配线设置研究

城际轨道交通中间站布置图型与铁路中间站及城市轨道交通车站的布置图型既有相似之处,又有不同。本文主要研究了各类城际轨道交通中间站的布置图型。首先通过比较分析铁路中间站及城市轨道交通车站的标准布置图型,得出城际轨道交通车站的标准布置图型,并在此基础上,根据各类城际轨道交通中间站技术作业的不同,分析城际轨道交通中间站的配线设置,得出各类城际轨道交通中间站的布置图型。