SOC在电信网络安全中的应用

首先介绍了电信网络中存在的一些主要的技术缺陷和管理缺陷；然后针对这些缺陷提出了建设一个基于SOC的网络安全管理体系的有效解决方案；最后详细描述TSOC解决方案的主要功能。     

簇式传感器网络的可认证动态密钥管理方案

Secure sensor networks has received much attention in the last few years. A sensor network always
works unattended possibly in a hostile environment such as a battlefield. In such environments, sensor networks are subject to node capture. Constrained energy,memory, and computational capabilities of sensor nodes mandate a clever design of security solutions to minimize overhead while maintaining secure communication over the lifespan of the network. In this paper, an authenticated dynamic key management scheme, ADKM has been proposed. It provides efficient, scalable, and survivable dynamic keying in a clustered sensor network with a large number of sensor nodes. ADKM employs a combinatorial exclusion basis system (EBS) for efficiency and one-way hash chains for authentication. Analysis of security and performance demonstrate that ADKM is efficient in security of sensor networks.     

IEEE 802.16安全机制的研究与实现

分析并讨论了IEEE 802.16标准的安全机制,指出了其安全缺陷和最新标准的相关安全改进工作。在安全机制分析的基础上,设计了802.16d标准安全系统的软件架构,并在Linux平台下以可动态加载的内核模块形式实现了其安全子层协议栈。通过仿真MAC层及PHY层的功能,对安全子层软件实现进行了性能验证及兼容性测试。结果表明,该系统完全实现了IEEE 802.16d标准的设计目标。     

一种基于小波变换和PSR-LSSVM的P2P网络流量预测模型

提出一种基于小波变换、相空间重构理论和LS-SVM的P2P流量预测模型。首先将P2P流量分解为小波系数和尺度系数,然后分别对各个系数进行相空间重构,将重构的分量分别通过LS-SVM模型进行预测,最后用小波方法将各个分量的预测值进行再重构,得到原始流量的预测结果。仿真结果表明该模型的预测结果较传统的LS-SVM模型有更高的精度。     

基于改进CURE聚类算法的无监督异常检测方法

提出了一种基于改进的CURE聚类算法的无监督异常检测方法.在保证原有CURE聚类算法性能不变的条件下,通过对其进行合理的改进获得更加理想的簇,也为建立正常行为模型提供了更加纯净的正常行为数据.在建模过程中,提出了一种新的基于超矩形的正常行为建模算法,该算法有助于迅速、准确地检测出入侵行为.实验采用KDDcup99数据,实验结果表明该方法能够有效地检测网络数据中的已知和未知入侵行为.     

基于第三方支付的移动数字作品交易模型

针对现有数字作品交易模式对数字作品交易公平等问题研究的不足,结合目前移动支付的现状,设计了一个基于第三方支付的移动数字作品交易模型。该模型全面考虑了数字内容交易中的各种角色,涉及了数字作品的注册、发行、交易及仲裁整个生命周期的工作流程,重点在交易过程采用了"一次一密"的密钥分配方案和基于第三方支付平台的公平交易模式,保障了交易的隐私性以及参与各方的利益及交易的安全性。     

IEEE 802.16a安全子层的实现

提出了一套基于RADIUS协议实现IEEE802.16a安全子层功能的方案。根据这个方案,建立一个专用的RADIUS服务器作为统一的认证服务器,BS把收到的来自SS的身份认证请求用UDP包发给RADIUS服务器,由后者完成相应的身份认证、授权及密钥生成的任务。引入RADIUS服务器的好处就在于能减轻BS的处理负担,使得网络在大量SS存在的情况下仍然能稳定的运行。     

短时三谱分析在通信电台个体识别中的应用

提出一种利用短时Fourier变换理论构造三谱的新方法,用类似于普通三谱的短时Fourier三谱来分析信号的局部频谱特征,推导了短时三谱的数学形式,并用短时三谱系数提取信号频率相位特征。通过仿真实验分析了窗函数及其参数的选择,并运用支撑向量机（SVM）完成信号的识别。实验结果表明,此方法与普通双谱特征相比能够更好地反应通信电台个体的细微差异,具有更强的分类能力。     

根据用户数目妥善安排传输的多址接入协议

提出了一种新型的多址接入协议根据用户数目妥善安排传输的多址接入协议,它用轮询的方式妥善安排用户的分组传输,并以独特的帧结构和高效的接入竞争算法保证节点能快速地接入信道。对UPMA协议的仿真结果表明它比CSMA/CA协议具有更优越的性能。     

数字版权管理的关键技术

针对当前基于数字水印或者密码学的数字版权管理技术存在的缺陷,介绍了在多媒体环境下实现数字版权管理涉及到的一些关键技术,包括适合多媒体的加密认证技术、能抵抗几何攻击的数字水印技术、基于脆弱水印的图像/视频/音频认证技术和基于统计分析的被动式图像篡改分析和检测方法等,并分析了这些技术的用途及应达到的技术要求。未来的数字版权保护平台应该是综合利用这些先进技术,实现对数字媒体内容的全方位保护。