继电保护定值远程安全配置系统的设计与研究 被引量：4

1

作者 徐宁 宋宇波 +1 位作者 刘金官 严国平 《南京邮电大学学报（自然科学版）》 2009年第3期57-63,共7页

现有继电保护定值管理系统定值单需要经过各级部门校核、审核和审批,再下发到现场进行现场手工整定和配置,大大增加了工作量及系统复杂度,其时效性、可靠性要求也无法得到满足。文中提出一个继电保护定值远程安全配置系统的设计与实现... 现有继电保护定值管理系统定值单需要经过各级部门校核、审核和审批,再下发到现场进行现场手工整定和配置,大大增加了工作量及系统复杂度,其时效性、可靠性要求也无法得到满足。文中提出一个继电保护定值远程安全配置系统的设计与实现方案。该系统由远程控制中心可信安全模块和定值远程可信控制模块构成,利用嵌入式技术和可信计算技术,实现双方的身份鉴别和密钥交换,完成定值数据传输的机密性和完整性保护。在不改变现有变电站设备的前提下,实现在线校核、审核和审批。调度端在得出保护定值等参数后可直接进行在线远程修改,以此缩短定值管理环节,提高系统的可靠性与稳定性。 展开更多

关键词 继电保护 定值管理 可信计算 嵌入式系统

在线阅读 下载PDF 职称材料

无线局域网TKIP协议的安全分析 被引量：5

2

作者 宋宇波 胡爱群 蔡天佑 《应用科学学报》 CAS CSCD 北大核心 2005年第1期67-70,共4页

通过建立数学模型的方法对TKIP(temporalkeyintegrityprotocol)进行量化的安全分析,推导出TKIP协议内各模块与整个协议安全性能的对应函数关系,特别着重分析了iv空间与安全强度间的关系.根据分析得出TKIP协议虽然提高原有WEP(wiredequiv... 通过建立数学模型的方法对TKIP(temporalkeyintegrityprotocol)进行量化的安全分析,推导出TKIP协议内各模块与整个协议安全性能的对应函数关系,特别着重分析了iv空间与安全强度间的关系.根据分析得出TKIP协议虽然提高原有WEP(wiredequivalentprivacy)的安全性能,但其安全强度并没有预想的高. 展开更多

关键词 TKIP 无线局域网 协议安全 安全强度 WEP 量化 模块 protocol) 安全分析 性能

在线阅读 下载PDF 职称材料

基于二级定位的编码信道信息隐藏算法 被引量：4

3

作者 陈立全 卢苗 +1 位作者 胡爱群 孙晓燕 《通信学报》 EI CSCD 北大核心 2013年第12期120-130,共11页

分析了以编码信道为载体的信息隐藏算法及容量,指出现有算法存在的问题,提出了一种结合容量上限判断的基于二级定位的信息隐藏算法。所提算法在秘密信息嵌入前首先计算系统隐藏容量上限,并判断是否超出;接着在嵌入位置选择过程中引入二... 分析了以编码信道为载体的信息隐藏算法及容量,指出现有算法存在的问题,提出了一种结合容量上限判断的基于二级定位的信息隐藏算法。所提算法在秘密信息嵌入前首先计算系统隐藏容量上限,并判断是否超出;接着在嵌入位置选择过程中引入二级定位以及循环移位机制。仿真结果表明,相比已有算法,所提算法能较好地避免因隐藏容量过大而导致秘密通道暴露的风险;同时通过二级定位及循环移位机制提高嵌入位置的随机性,避免秘密信息相互覆盖,提升信息隐藏性能。 展开更多

关键词 信息隐藏 编码信道 二级嵌入 循环移位

在线阅读 下载PDF 职称材料

移动网络安全防护技术 被引量：10

4

作者 胡爱群 李涛 薛明富 《中兴通讯技术》 2011年第1期21-26,共6页

移动网络向着高速率、全IP方向发展,承载的业务种类也越来越多,这就对移动网络的安全提出了新的要求。传统的安全方案并不能适应新的安全需要。文章分析了3G/4G移动网络的安全威胁和需求,从移动网络的整体架构出发,提出了基于安全服务... 移动网络向着高速率、全IP方向发展,承载的业务种类也越来越多,这就对移动网络的安全提出了新的要求。传统的安全方案并不能适应新的安全需要。文章分析了3G/4G移动网络的安全威胁和需求,从移动网络的整体架构出发,提出了基于安全服务的安全防护方案。该方案在移动终端上构建可信计算环境,将软件合法性验证与访问控制相结合,在服务管理中心对移动终端提供完整性检查和软件合法性验证等安全服务,从而在很大程度上保护了移动终端以及移动网络的安全。进一步,文章给出了未来需研究的问题及发展方向。 展开更多

关键词 移动网络安全 安全服务 可信计算 访问控制

在线阅读 下载PDF 职称材料

无线通信网络的安全问题及对策 被引量：25

5

作者 胡爱群 《电信科学》 北大核心 2003年第12期42-45,共4页

本文在对全球无线网络发展进行回顾的基础上、指出了无线网络与有线网络相比,有其特殊性,包括开放性、移动性、传输信道的不稳定性等,然后对无线网络面临的安全威胁进行了深入分析,总结了其面临的安全问题,包括监听攻击、插入攻击、无... 本文在对全球无线网络发展进行回顾的基础上、指出了无线网络与有线网络相比,有其特殊性,包括开放性、移动性、传输信道的不稳定性等,然后对无线网络面临的安全威胁进行了深入分析,总结了其面临的安全问题,包括监听攻击、插入攻击、无线攻击、移动IP安全等,最后提出了相应的解决对策。 展开更多

关键词 无线通信网络 网络安全 监听攻击 插入攻击 无线攻击 移动IP

在线阅读 下载PDF 职称材料

自适应QAM解调及频偏估计方法研究 被引量：2

6

作者 李炎新 胡爱群 周璧华 《电波科学学报》 EI CSCD 北大核心 2009年第3期541-545,共5页

提出了一种新型的基于自适应滤波的QAM解调算法和频偏估计方法。以最小均方误差自适应算法(LMS)为例,讨论了采用本解调算法解调的过程及其性能。本解调算法无需自适应滤波器完成收敛,从而降低了对采样频率和处理速度的要求。仿真结果表... 提出了一种新型的基于自适应滤波的QAM解调算法和频偏估计方法。以最小均方误差自适应算法(LMS)为例,讨论了采用本解调算法解调的过程及其性能。本解调算法无需自适应滤波器完成收敛,从而降低了对采样频率和处理速度的要求。仿真结果表明:本解调算法的误码率理论值与仿真结果一致性好。同时,基于本解调算法的频偏估计,能方便地给出频偏大小。 展开更多

关键词 自适应频偏估计 自适应解调 QAM解调

在线阅读 下载PDF 职称材料

Mesh模式的IEEE802.16系统的带宽调度研究 被引量：1

7

作者 关艳峰 胡爱群 陈立全 《应用科学学报》 CAS CSCD 北大核心 2006年第4期354-358,共5页

研究了IEEE 802.16在mesh模式下的带宽调度策略,提出了分层调度模型.以调度开销最小为原则得出链式拓扑存在最优调度分界,证明了可以分解成链式拓扑集合的任意mesh网络调度也存在最优分层.给出了mesh最优分层的解,并分析了BS覆盖范围对... 研究了IEEE 802.16在mesh模式下的带宽调度策略,提出了分层调度模型.以调度开销最小为原则得出链式拓扑存在最优调度分界,证明了可以分解成链式拓扑集合的任意mesh网络调度也存在最优分层.给出了mesh最优分层的解,并分析了BS覆盖范围对分层的影响.数值仿真结果显示了分层带宽调度明显降低了调度需要的开销和跳数. 展开更多

关键词 IEEE 802.16 网格 带宽调度

在线阅读 下载PDF 职称材料

关于智能手机安全问题的若干思考 被引量：5

8

作者 胡爱群 《数据通信》 2012年第2期22-26,共5页

智能手机由于其内置嵌入式操作系统,用户可以自由下载和安装软件,其安全问题更加突出。主要表现在易被植入病毒或恶意代码造成用户信息泄露、被远程操控对网络发起攻击,易被植入或被捆绑吸费软件造成用户额外支付费用等。如何解决这些问... 智能手机由于其内置嵌入式操作系统,用户可以自由下载和安装软件,其安全问题更加突出。主要表现在易被植入病毒或恶意代码造成用户信息泄露、被远程操控对网络发起攻击,易被植入或被捆绑吸费软件造成用户额外支付费用等。如何解决这些问题,既需要技术上的支持,更离不开相关部门的有效管理。文章从技术体系角度,分析了智能手机安全问题的成因,给出了解决问题的若干建设性建议。 展开更多

关键词 智能手机 信息安全 合法性和完整性

在线阅读 下载PDF 职称材料

CCMP协议的量化可验安全分析

9

作者 宋宇波 黄玉划 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2008年第2期206-210,共5页

为了分析无线局域网IEEE802.11i标准中替换存在严重安全问题的WEP协议的CCMP协议的安全性能,利用Bellare的量化可验安全模型对CCMP建立形式化分析模型,从数据机密性保护和完整性保护两个方面,建立与攻击者攻击成功的概率有关的优势函数... 为了分析无线局域网IEEE802.11i标准中替换存在严重安全问题的WEP协议的CCMP协议的安全性能,利用Bellare的量化可验安全模型对CCMP建立形式化分析模型,从数据机密性保护和完整性保护两个方面,建立与攻击者攻击成功的概率有关的优势函数对CCMP协议进行量化可验分析.分析表明,CCMP协议的认证性和机密性对应的攻击成功概率分别为O(n)×2-64和O(n2)×2-128.该协议设计达到了预期的安全设计目标,满足无线局域网安全需求. 展开更多

关键词 无线局域网 CCMP 可验安全分析

在线阅读 下载PDF 职称材料

无线局域网中站点移动支持技术研究 被引量：1

10

作者 孙宇虹 胡爱群 李伟征 《山东通信技术》 2004年第2期15-18,共4页

本文针对无线局域网站点移动的问题,分析了IEEE802.11f协议所推荐的接入点交互协议IAPP,并把IAPP协议同支持宏移动的移动IP以及支持微移动性的蜂窝IP技术集成起来,提出了一个完整的、适合IEEE802.11 标准的无线局域网站点移动性解决... 本文针对无线局域网站点移动的问题,分析了IEEE802.11f协议所推荐的接入点交互协议IAPP,并把IAPP协议同支持宏移动的移动IP以及支持微移动性的蜂窝IP技术集成起来,提出了一个完整的、适合IEEE802.11 标准的无线局域网站点移动性解决方案。 展开更多

关键词 无线局域网 微移动性 IEEE802.11标准 蜂窝IP 接入点 移动IP 站点 网站 交互协议 宏移动

在线阅读 下载PDF 职称材料

多天线编码信道系统中的信息隐藏容量分析

11

作者 卢苗 陈立全 《南京邮电大学学报（自然科学版）》 北大核心 2012年第5期97-102,共6页

在分析信道编码和信息隐藏技术相结合的基础上,提出了Alamouti编码多天线系统中的基于LDPC码的信息隐藏方案,理论推导了单天线编码信道及多天线编码信道系统中的信息隐藏容量上限,并进行数值验算和MAT-LAB仿真验证。实验结果表明,较之... 在分析信道编码和信息隐藏技术相结合的基础上,提出了Alamouti编码多天线系统中的基于LDPC码的信息隐藏方案,理论推导了单天线编码信道及多天线编码信道系统中的信息隐藏容量上限,并进行数值验算和MAT-LAB仿真验证。实验结果表明,较之单天线编码信道,基于多天线编码信道的信息隐藏容量有明显的提高。 展开更多

关键词 信息隐藏 信道编码 LDPC码 ALAMOUTI 隐藏容量

在线阅读 下载PDF 职称材料

基于效用最大化的IEEE802.16带宽分配算法 被引量：7

12

作者 王兴建 胡爱群 黄玉划 《电子与信息学报》 EI CSCD 北大核心 2007年第1期218-222,共5页

由于IEEE802.16无线城域网协议并未给出网络带宽分配算法或建议,该文提出将802.16服务流带宽分配纳入统一的对数效用函数模型,使问题转化为效用最优化下的非线性规划(NP)求解。同时针对实际应用的实时性要求,提出了适用于对数效用函数... 由于IEEE802.16无线城域网协议并未给出网络带宽分配算法或建议,该文提出将802.16服务流带宽分配纳入统一的对数效用函数模型,使问题转化为效用最优化下的非线性规划(NP)求解。同时针对实际应用的实时性要求,提出了适用于对数效用函数的快速解法,使NP问题可以用线性运算解决,大大降低了计算复杂度。仿真结果表明,效用最优化算法比max-min公平算法在吞吐量和效用上均具有明显的优势,还可以灵活地改变效用函数参数,在不同服务质量(QoS)要求下高效地做出分配。 展开更多

关键词 无线网络 带宽分配 效用函数 非线性规划

在线阅读 下载PDF 职称材料

基于收益率的IEEE 802.16自适应概率接纳控制算法 被引量：7

13

作者 王兴建 胡爱群 黄玉划 《电子与信息学报》 EI CSCD 北大核心 2007年第3期711-715,共5页

接纳控制(AC)在宽带无线接入(BWA)服务质量(QoS)中起着非常重要的作用。针对无线城域网IEEE802.16复杂的QoS定义,该文提出了统一的基于收益率的自适应概率接纳控制算法UAC和简化计算的改进算法EUAC,并给出性能分析。仿真结果表明,自适... 接纳控制(AC)在宽带无线接入(BWA)服务质量(QoS)中起着非常重要的作用。针对无线城域网IEEE802.16复杂的QoS定义,该文提出了统一的基于收益率的自适应概率接纳控制算法UAC和简化计算的改进算法EUAC,并给出性能分析。仿真结果表明,自适应算法可以根据当前的资源和负载自适应地改变接纳策略,对不同收益率的业务流表现出明显且合理的区分。自适应算法还具有明显的吞吐量和收益优势,在保持高资源利用率的同时,合理地控制低收益率流,避免已接纳的高收益率流降级。 展开更多

关键词 无线网络 自适应接纳控制 服务质量 收益率

在线阅读 下载PDF 职称材料

一种Android平台恶意软件静态检测方法 被引量：12

14

作者 秦中元 徐毓青 +2 位作者 梁彪 张群芳 黄杰 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2013年第6期1162-1167,共6页

为了有效地检测Android平台的恶意软件,提出一种基于危险权限和行为分析的静态综合检测方法.对已检测过的应用程序包(APK),提取消息摘要的MD5值作为签名用来进行快速匹配和判定;未检测过的APK根据权限和行为分析来判定,首先通过检测是... 为了有效地检测Android平台的恶意软件,提出一种基于危险权限和行为分析的静态综合检测方法.对已检测过的应用程序包(APK),提取消息摘要的MD5值作为签名用来进行快速匹配和判定;未检测过的APK根据权限和行为分析来判定,首先通过检测是否申请危险权限进行预判,然后进行污点传播和语义分析,以检测出APK中是否存在隐私窃取和恶意扣费行为.与杀毒软件只能检测出已知的恶意软件不同,本系统不依赖于病毒库的收集和更新,可对已知恶意软件变种和未知恶意软件进行有效检测.实验中成功检测出了隐私窃取与恶意扣费的恶意行为,证明了本系统的有效性. 展开更多

关键词 安卓 恶意软件 静态检测 权限 行为分析

在线阅读 下载PDF 职称材料

基于PMP模式的IEEE802.16系统中Ranging问题 被引量：3

15

作者 关艳峰 胡爱群 王兴建 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2006年第1期30-33,共4页

研究了IEEE802.16在PM P(点到多点)模式下的Rang ing过程中竞争冲突问题.运用生灭过程分析了在确定SS数目的情况下需要Rang ing的SS数量模型,并计算出了需要Rang ing的SS数量的稳态解.根据随机过程理论提出了SS在Rang ing过程中单步竞... 研究了IEEE802.16在PM P(点到多点)模式下的Rang ing过程中竞争冲突问题.运用生灭过程分析了在确定SS数目的情况下需要Rang ing的SS数量模型,并计算出了需要Rang ing的SS数量的稳态解.根据随机过程理论提出了SS在Rang ing过程中单步竞争转移模型,在此基础上以单位Rang ing带宽下SS的Rang ing竞争成功率最大为原则推导出了最优的Rang ing带宽.最后,分别在非最优带宽、Sungm in给出的带宽和最优带宽下对Rang ing过程进行仿真,结果表明,最优Rang ing带宽下比其他2种带宽下的Rang ing成功率提高20%,而Rang ing的竞争次数和总的Rang ing时延分别降低25%和20%. 展开更多

关键词 IEEE 802.16 点到多点 生灭过程 随机过程

在线阅读 下载PDF 职称材料

M2M网络上的改进直接匿名认证方案 被引量：3

16

作者 陈立全 何营营 王玲玲 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2012年第4期604-608,共5页

针对现有可信计算平台中的直接匿名认证(DAA)方案存在计算过于复杂的问题,在已有的DAA协议基础上,结合M2M网络特点,提出了一种适用于M2M网络的I-DAA方案.该方案建立在椭圆曲线上的离散对数困难性问题的基础上,利用零知识证明和双线性映... 针对现有可信计算平台中的直接匿名认证(DAA)方案存在计算过于复杂的问题,在已有的DAA协议基础上,结合M2M网络特点,提出了一种适用于M2M网络的I-DAA方案.该方案建立在椭圆曲线上的离散对数困难性问题的基础上,利用零知识证明和双线性映射理论,在证书申请阶段将部分DAA证书中原来由TPM计算的参数改为用系统公开参数替代,极大降低了资源相对较宝贵的TPM模块的计算量.同时,该方案中TPM的秘密信息改由TPM自己选取,从而减少不必要的计算开销.另外,TPM只需要申请一次DAA证书,以后即可直接向验证方提交验证信息,避免了一些现有协议的通信瓶颈.分析结果表明,I-DAA方案在保证安全的前提下降低了总体系统中尤其是TPM侧的计算复杂度,更适合于M2M系统及其他嵌入式系统应用环境. 展开更多

关键词 M2M 可信计算平台 直接匿名认证 双线性对

在线阅读 下载PDF 职称材料

基于语音流统计特性的VoIP容量分析与提升算法 被引量：2

17

作者 关艳峰 胡爱群 王兴建 《高技术通讯》 CAS CSCD 北大核心 2007年第4期342-347,共6页

在研究IEEE802.16标准关于VoIP传输机制的基础上,指出语音流的静默特性严重制约了VoIP的容量。通过分析VoIP业务流的统计特性得出了在统计复用情况下VoIP的容量极限。提出了一种基于统计复用的带宽调度方法及其实现算法,以克服由于语音... 在研究IEEE802.16标准关于VoIP传输机制的基础上,指出语音流的静默特性严重制约了VoIP的容量。通过分析VoIP业务流的统计特性得出了在统计复用情况下VoIP的容量极限。提出了一种基于统计复用的带宽调度方法及其实现算法,以克服由于语音静默带来的语音速率波动。仿真结果表明,该调度方法与UGS（unsolicited grant service）调度相比能够显著提升VoIP的容量,同时使BS和SS之间的VoIP丢包率和传输时延保持在0.02%和5.1ms以下。 展开更多

关键词 VOIP 城域网 统计复用 调度 容量

在线阅读 下载PDF 职称材料

反射调制通用超高频射频识别系统测试平台 被引量：1

18

作者 王平 胡爱群 赵洪新 《应用科学学报》 CAS CSCD 北大核心 2007年第5期456-460,共5页

该文对超高频射频识别系统的反射调制机制进行研究,提出一种基于反射调制技术识别的测试平台方案.该平台可对调制、编码和防碰撞机制进行编程修改的通用性测试.文中分别对标签端和处理部分的供电、信号检波、反射负载进行了设计和阻抗... 该文对超高频射频识别系统的反射调制机制进行研究,提出一种基于反射调制技术识别的测试平台方案.该平台可对调制、编码和防碰撞机制进行编程修改的通用性测试.文中分别对标签端和处理部分的供电、信号检波、反射负载进行了设计和阻抗匹配计算,设计并实现了读卡器端和基带处理部分的射频端.理论分析和实验验证表明,该测试平台适合于不同协议的射频识别和低速无线通讯系统的试验. 展开更多

关键词 反射调制 阻抗匹配 编解码 调制 防碰撞 超高频 射频识别

在线阅读 下载PDF 职称材料

一种与路由结合的802.16多跳双向认证SA管理机制 被引量：1

19

作者 王兴建 胡爱群 黄玉划 《应用科学学报》 CAS CSCD 北大核心 2006年第4期349-353,共5页

先提出了一种更为强健高效的PMP双向SA(安全关联)认证机制,只在首次认证时传递证书,降低了网络传输开销.随后提出了一种和次优路由结合的mesh多跳双向认证SA管理机制.与原有机制相比,这两种机制是前向安全的,对中间节点的攻击具有强安全... 先提出了一种更为强健高效的PMP双向SA(安全关联)认证机制,只在首次认证时传递证书,降低了网络传输开销.随后提出了一种和次优路由结合的mesh多跳双向认证SA管理机制.与原有机制相比,这两种机制是前向安全的,对中间节点的攻击具有强安全性,同时,mesh多跳双向认证SA管理机制在按需路由建立前使用次优路由传递管理信息可减少服务流建立时延. 展开更多

关键词 IEEE802.16 MESH 节点 多跳双向认证 次优路由

在线阅读 下载PDF 职称材料

一种基于OFDM训练序列的精确时延估计方法 被引量：1

20

作者 黄毅 胡爱群 +1 位作者 成月良 谢胜东 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2014年第1期7-11,共5页

提出了一种适用于OFDM系统的基于训练序列的精确时延估计方法.该方法利用频域差分互相关法,精确提取小数时延;在频域补偿小数时延后,再将时域相关法与上升沿法相结合,得到整数时延.由复杂度分析结果可知,当搜索法中获取小数时延的搜索... 提出了一种适用于OFDM系统的基于训练序列的精确时延估计方法.该方法利用频域差分互相关法,精确提取小数时延;在频域补偿小数时延后,再将时域相关法与上升沿法相结合,得到整数时延.由复杂度分析结果可知,当搜索法中获取小数时延的搜索次数大于2时,该方法的小数时延估计计算复杂度与搜索法相比低很多.仿真结果显示,当采样频率为10 MHz、多普勒频移为222.22 Hz、子载波个数为1 024的情况下,根据该方法所实现的时延估计精度能够达到分米级,平均比搜索法高出10 dB;同时,在低信噪比时,该方法比传统的时域相关法具有更健壮的整数时延估计性能. 展开更多

关键词 差分互相关法 时延估计 OFDM

在线阅读 下载PDF 职称材料