因特网上的密钥管理协议ISAMKP

本文简单回顾因特网层的安全协议研究历史,重点介绍了ＩＳＡＫＭＰ密钥管理协议,特别是其五种交换类型,对此类协议进行了比较分析,预测了ＩＳＡＫＭＰ密钥管理协议的发展前景。     

WAPI证书鉴别与密钥管理协议

文章简要介绍了WAPI的相关基本概念和安全框架，结合国家密码管理委员会配给的密码算法，详细论述了基于证书的WAPI鉴别与密钥管理协议的设计原理与工作过程。     

安全的认证密钥协商协议研究

对基于证书的密钥协商协议的设计与分析进行了比较深入的研究,研究内容包括：可证明安全的基于证书的密钥协商协议以及一种新的可认证密钥协商协议。主要研究成果有：介绍了密钥协商协议的概念和安全特性;提出一个新的认证密钥交换协议AKE-1。AKE-1效率较高,并且在最新的eCK07模型下是安全的,证明基于随机预言假设和CDH假设。另外,基于AKE-1,提出一轮的变体（满足只有一个实体在线）和三轮的变体（提供密钥确认属性）,以满足不同的应用。     

基于口令的鉴别密钥交换协议设计

网络用户的身份鉴别和密钥交换问题是网络安全的核心问题,目前最常见的鉴别密钥交换协议为基于口令的鉴别密钥交换(PAKE)协议。论文讨论了PAKE协议的设计目的、基本模式及其安全需求,并给出了双方模式和三方模式PAKE协议的交互过程,为网络安全协议的设计提供了参考。     

基于密钥阵列的RFID安全认证协议

随着RFID技术的发展和广泛应用,安全认证协议的设计与完善对于保护信息安全和用户隐私变得更加重要。该文针对现有安全认证协议中常常忽略的来自系统内部合法阅读器之间的伪造和篡改问题,提出一种新的基于密钥阵列的安全认证协议。它通过增加密钥更新标记,有效地解决了标签和数据库之间的同步更新问题。新协议在维持一定复杂度和标签成本的基础上,可抵抗包括重传、跟踪、阻断和篡改等多种攻击手段,尤其针对来自系统内的安全威胁,具有较高的安全性和实用性。     

可信计算技术安全协议与密钥管理研究

分析TCG规范中密钥管理模型和安全协议,通过采用对称密码技术、引入“用户实体”概念和减少密钥管理层级等,设计了更加简洁统一的可信计算密钥存储管理、权限管理、密钥迁移、应用密钥管理和安全协议,分析了方案对其他相关部分的可能影响。     

SKIP密钥管理协议在宽带VPN中的应用研究

在对目前几种密钥管理协议特点进行分析的基础上，给出了能适应宽带虚拟专用网（VPN）环境，具有更高安全性的SKIP密钥管理协议。文中对该协议及其特点进行了讨论，并研究了将SKIP密钥管理协议应用于支持IPsec的VPN设备，给出了SKIP协议与IPsec结合的体系结构。     

动态对等网中群密钥协商协议

群密钥管理技术是群通信的安全保障,它在公开信道中搭建一条安全信道用于保护成员之间交互的秘密信息。论文主要针对动态对等网,探讨其密钥管理技术的基本框架,回顾现有的解决方案,展望未来的发展趋势。     

Internet密钥交换协议的分析和实施

Internet密钥交换协议是IPSec协议体系中的重要组成部分，它为IPSec提供了协商安全参数的机制。本首先分析了IKE在IPSec安全协议体系中的位置及作用，之后详细介绍了它实现协商的机制，并对IKE的实施提出了一种解决方案，最后对IKE的应用前景进行了一定的探讨。     

一种自证明身份密钥协商协议的研究

针对Diffie-Hellman密钥协商协议易受中间人（man in the middle）攻击的问题，提出了一种自证明身份的密钥协商协议，阐述了密钥交换原理，分析了其安全性和实现的关键技术。该协议将RSA与离散对数相结合，使通信双方在不需对方公开密钥证书，不需数字签名，也不需密钥分配中心（KDC）的条件下进行双向身份认证，并同时产生共享的会话密钥，具有一定实用价值。     

MPEG-2传输流的复用

MPEG-2是数字电视系统中的关键技术之一,介绍了MPEG-2的概念、系统标准及MPEG-2传输流（TS）的结构,着重介绍了MPEG-2传输流（TS）的复用技术及复用方式。     

基于ARM和FPGA的MPEG-2实时传输流分析系统

本文论述了一种基于ARM和FPGA平台的嵌入式实时MPEG-2传输流分析系统。叙述了系统架构以及如何在该嵌入式系统上实现码流分析的功能。描述了如何实现ETR290标准的监测。并着重详细阐明同步丢失、连续计数错误、PCR检测等检测项的实现过程。     

基于MPEG-2传输流的复用与解复用分析

本文介绍了MPEG-2系统层中TS流结构,以及与其相关的PSI信息,详细阐述了复用、解复用器的功能和实现,最后指出了复用及解复用器实现中的所遇到的问题和解决方法。     

MPEG-2传输流多路复用的软件实现方法

提出了一种MPEG-2单节目传输流多路复用的软件实现方案。该方法在不改变原有单路传输流(TS)的节目参考时钟(PCR)的情况下,通过修改参加复用的传输流的节目特殊信息(PSI)以及将公共包识别符(PID)进行重新映射,并利用传输速率和PCR之间的关系,仅采用控制空包插入个数以及各传输流中TS包插入位置的方法,将参加复用的各路单节目传输流复用为一路多节目传输流。     

嵌入式MPEG-2实时传输流分析系统设计

提出一种嵌入式实时MPEG-2传输流分析系统.描述了软硬件的架构,叙述了实现流程和实现过程中所需要注意的关键问题,并且和其它码流分析仪作了比较,指出该系统的优势和使用范围.     

MPEG - 2 TS码流"健康检查"仪的研究与设计

在深入研究ISO/IEC 13818-1以及ISO/IEC 13818-4的基础上,并参考ESTI TR 101 290的规定,设计出在线实时检测MPEG-2 TS码流状态的"健康检查"(Health Check)仪.本文对设计"健康检查"仪的产业背景,"健康检查"仪的设计思路和方法都做了全面的论述,并以PCR精度检测为实例介绍设计的流程.     

基于DSP的MPEG-2解复用器的实现

概述了MPEG-2解复用器的原理,介绍了一种采用高速通用DSP的MPEG-2解复用器的实现方法.本系统以TI的TMS320C5402为主处理器,配合小型CPLD的逻辑控制,系统的许多重要参数都可以根据需要,在不改变硬件的基础上进行随时在线调整,增强了系统的适应能力.     

针对串行MPEG-2传输流的卷积交织

在对数字电视DVB标准的MPEG-2传输流采用差错控制技术时是以字节为单位并行处理的。研制开发的某QPSK调制解调数字通信系统只能输入输出串行数字信号,当用其传输使用DVB SSI或PDH接口加有RS前向纠错编码的串行MPEG-2传输流时可以参考DVB标准设计串行卷积交织与解交织器,整个设计在FP-GA中具体实现。经实验验证,使用设计的卷积交织与解交织器与未使用相比QPSK数字通信系统性能明显提高。     

MPEG-2中TS码流包结构和功能应用

MPEG-2标准主要规定了传输流(TS)和程序流(PS)两种结构,其中TS流适合于信道状况相对恶劣、具有较高误码率的场合,因此成为我国数字电视领域普遍使用的一种码流形式,就有线电视数字信号TS流的形成原理和包结构的相关内容进行了论述。     

一种MPEG-2 TS流的同步字节识别

讨论在数字视频广播(DVB)中MPEG-2传输流(TS)的同步字节检测技术,在其同步并行接口(SPI)的FPGA芯片设计中采用VHDL语言来实现,并得到实际工程的验证.