摘要：针对铁路物流实时监控系统中存在数据来源缺乏安全性认证、数据传输缺乏完整性保护等数据安全问题,提出一种基于身份具有消息恢复功能的签名方案,并根据该签名方案设计一种适用于铁路物流实时监控系统中具有消息恢复的身份认证方案。通过对身份认证方案进行实验仿真以及对其他基于身份的签名方案进行比较,结果表明签名方案通信量少、数据传输效率高,可以有效地解决铁路物流实时监控系统中存在的数据可靠性认证和数据完整性保护问题。

摘要：为了解决网络应用身份认证问题,OAuth2.0协议在实际生产环境中得到了非常广泛的应用.但很多系统在设计时不合理使用OAuth2.0标准、产生很多安全漏洞.分析了近年来关于OAuth2.0协议出现的安全问题,包括中间人攻击,授权劫持漏洞和CSRF漏洞,针对这些安全问题提出了一种基于口令的Schnorr数字签名和OAuth2.0的强身份认证方案.最后对该方案进行安全性分析,结果表明该方案具有良好的安全性且易于使用.

摘要：在网络技术广泛应用的时代,网络安全问题的重要性越来越显著,同时网络安全问题也越来越突出。身份认证技术是确保网络安全的重要手段。在API(Application Programming Interface)控制访问中,OAuth2.0协议兼具用户资源授权和委托访问控制方法,在国内外各大互联网厂商中应用较广。但是由于开发者未能严格遵守OAuth2.0协议的规范,导致数据来源不可靠性问题层出不穷。国密SM2数字签名算法是国内自主研发的基于ECC国际标准的改进算法,改进了明文编码问题并且具有更高的计算效率。为解决API身份认证技术中存在的安全问题,提出一种基于OAuth2.0的强安全身份认证方案,在其协议设计中使用了国密SM2数字签名,在无需密码的情况下完成第三方授权及认证,实现对受保护资源的授权和控制访问。结果表明,方案在保留了传统身份认证方案所具有的安全性的同时,兼具了抗重放攻击、防中间人攻击和抗伪造性的特点,且数据交互效率没有明显降低。

摘要：针对偏远地区微电网SCADA系统存在数据篡改和信息泄漏等安全问题,提出一种具有消息恢复的数字签名方案。该方案不仅能够自认证,而且可以减少通信量,降低通信代价,能较好地适用于偏远地区微电网SCADA系统设备较落后、带宽受限等场景。进一步,考虑到身份认证对微电网SCADA系统的重要性,结合高级加密标准(advanced encryption standard,AES)算法,设计一种微电网SCADA系统中具有消息恢复的身份认证协议。然后对该协议的安全性进行分析,分析表明具有机密性、抗篡改性、抗重放性和抗伪造攻击性。最后在嵌入式平台实现了该协议,并与近几年的数字签名协议进行比较,实验结果和分析表明该协议计算量较小、通信代价较低、运行效率和安全性较高,有效的解决了SCADA系统身份可靠性认证和机密性的问题。

摘要：机舱通风采用无风管诱导风机的布置,机舱内温度场、风的流向和风量的控制就完全依赖于诱导风机的选型及布置。利用数值计算软件,首先模拟没有风管和诱导风机情况下的机舱内空气流场,分析其流场中存在的问题及不足点,针对这些问题和不足点选择和布置不同类型和风量的诱导风机和喷嘴,改变局部流场,满足机舱内设备对通风的个性要求,最后再根据数值模拟来校核机舱内增加诱导风机后的空气流场。从模拟结果可看出,诱导风机的增加大大的改善了机舱无风管时的舱内气流组织,很好的代替了通风风管的作用,能进一步优化机舱通风系统,使机舱通风系统更加高效,可控性更高。

摘要：针对豪华邮轮远程监控系统在实时监管、采集信息并实时发送、规划和处理应急情况方面的功能,系统地介绍远程监控系统各组成部分,对远程监控系统在邮轮上的应用进行深入解析,为国内自主设计开发相应系统提供借鉴与支持。

摘要：随着铁路物流软硬件建设的快速发展,大数据和物联网技术在铁路物流中得到广泛应用,以云计算、人工智能和实时在线监控技术为基础的智慧铁路物流系统研究成为一个热门课题。针对当前一些铁路智慧物流系统和设计方案在信息交互过程中缺乏安全认证和数据完整性保护的缺点,提出了一个基于身份标识的高效短签名方案,进一步以此签名方案为基础,设计了一种适用于铁路实时物流跟踪协议。对签名方案进行了协议交互的实验仿真,结果表明签名方案计算量小,效率较高,协议交互次数少,可有效的解决实时物流信息数据完整性保护和可靠性认证问题。

摘要：随着电网系统软硬件建设的快速发展,大数据、人工智能和物联网技术在电网系统中得到广泛应用,泛在电力物联网技术正在快速发展,以分布式能源为基础的泛在微电网研究成为一个热门课题。针对泛在微电网中存在海量数据的集中管理困难、电网融合平台传输协议中缺乏安全认证以及数据完整性保护等安全问题,提出一个以数据为核心的安全泛在微电网智能管理平台,重点分析了平台中格式化数据封包的处理机制,并设计了一个基于数字签名的安全服务协议。最后,模拟用户申请窃漏电用户识别服务,实现了数据封包在整个平台中的统一处理和安全认证,可以有效解决海量数据管理以及数据完整性保护和可靠性认证问题,为大数据技术在泛在微电网的应用提供了技术支撑。