基于格理论的装备保障信息网络快速身份认证方案

量子算法和量子计算机对装备保障信息网络的认证方案已构成严重的潜在威胁。针对当前装备保障信息网络身份认证方案无法抵抗量子计算机攻击、认证效率相对较低的问题,引入格理论的本原格抽样算法和双峰高斯抽样技术,提出了装备保障信息网络在量子环境下安全且快速的身份认证方案,给出了方案的正确性、安全性的理论证明以及方案运行效率的比较分析。结果表明,基于随机预言机证明模型,该方案在小整数解问题困难性假设下达到了适应性选择身份和选择消息攻击的存在性不可伪造性;在保证安全的前提下,新方案在私钥提取阶段和身份认证阶段的运行效率均高于已有的几个同类格基身份认证方案。这为提高我国装备保障信息网络安全认证能力提供了新的思路和方法。     

密钥管理关键技术研究

密钥管理问题是网络安全问题中的关键问题,密钥管理是处理密钥自产生到最终销毁的整个过程中的有关问题,从技术上看,密钥管理包括密钥的产生、存储、分配、使用和销毁等一系列技术问题,密钥存储和分配是其中最重要的问题。文章重点研究了密钥托管和密钥分配技术,并给出一种基于NTRU密码体制的密钥分配协议,与传统的基于离散对数的密钥分配协议相比,该协议具有更高的效率。     

主密钥在组播密钥管理中的应用

本文在改进的RSA体制基础上给出主密钥的生成算法,并在主密钥的基础上提出了主密钥管理方案,该方案将参与组播的成员分成若干子组,每个子组的密钥生成、分发和更新由一个主密钥控制器完成。当成员变化时,设计的密钥更新策略同时满足前向安全和后向安全,这就解决了组通信中的密钥管理问题,实现了安全的组播。同时该方案使得每个用户只需存储和管理一个密钥,就能与组内或组外的用户进行安全通信,降低了用户的负载。因此主密钥管理方案能适用于大规模的、在网络中广泛分布的和动态的组。     

一种适用于移动通信的用户代理签名认证方案

本文介绍了一种用于移动通信系统的代理用户认证方案，与现有的方案相比，该方案不仅在个人通信系统中实现了用户代理签名认证，且具有很高的安全性和运行效率。     

一种基于量子加密的软件定义网络南向安全防护策略

提出一种以量子加密技术为核心的软件定义网络（Software-defined Network，SDN）的南向安全防护策略，建立了基于量子密钥分发的SDN网络模型并分析了该模型下的身份认证、量子密钥分发和自适应免疫窃听流程。推导出了本策略下窃听攻击强度、用于检测窃听的量子态数目的比例α、系统发现窃听者的概率、密钥分发效率之间的定量关系。通过动态仿真分析确立了不同攻击强度下系统参数α的最优选值区间。SDN控制器可根据该仿真结果，动态地决策系统中α的取值进行自适应免疫密钥分发，实施更为精准的窃听免疫方案。     

一种基于身份认证的数字签名算法研究

针对电子商务领域的安全问题,利用基于身份的密码体制,提出了一种高效的数字签名算法。这种算法可以解决代理签名的问题,而且具有签名长度短、系统开销小、安全程度高等特点。     

一种基于智能卡的会话密钥交换和认证方案

基于RSA算法的安全性和求解离散对数问题的困难性 ,给出一种将密钥交换和身份认证有效结合的会话密钥管理方案 ,并对其安全性进行了分析。智能卡管理中心 (SMC)用于智能卡的分发和管理 ,系统所有用户均使用SMC的一个公开密钥 ,由通信双方独立实现共享密钥交换和身份认证 ,而无需智能卡管理中心的参与或预先获取对方的公开密钥证书     

具有身份鉴别功能的密钥分配体制

本文分析了几个密钥分配体制的优劣，并提出了一种将身份鉴别和密钥交换有效结合起来的密钥分配制体制。该体制在分解整数以及求解复合数Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ问题都是困难的假定下是安全的。最后介绍一个新交互证明概念。     

变结构／变初值准混沌滚动密钥产生器

本文首先指出传统的滚动密钥产生器，在滚动密钥生成的过程中，状态转移函数和输出函数的结构初值及其状态初值都是固定的不变的，因此，利用在道中截取足够长的数据，原则上，总是可以破译的。鉴于此，我们在数字或准混沌意义上，采用综合算法提出了变结构／变初值准混沌滚动密钥产生器，使之在滚动密钥的生成过程中，状态转移函数和输出函数每一个字节都更新一次结构初值和状态初值，且永不重复、不可预测。在未建立综合数字之前，     

基于椭圆曲线盲签名的电子现金系统设计

利用椭圆曲线盲签名算法,可获得比RSA算法更高的的安全性;银行与认证中心CA联合实现电子现金的匿名控制,必要时可对问题现金及非法使用者进行追踪,揭露其身份;方案在设计时同时考虑了SET协议的运作模式,更适合人们的消费习惯和电子商务发展的需要。     

S-T线性耦合级联混沌扩频码及其性能分析

针对传统混沌映射迭代生成的时间序列复杂度低且序列取值范围受映射参数控制的问题,提出了一种基于S-T耦合级联混沌映射的扩频码生成算法。先通过引入耦合控制因子对满映射条件下的Sine映射和Tent映射进行线性耦合,在保持系统动力学结构完整性的前提下减弱了混沌参数取值对序列取值范围带来的影响,极大地增加了扩频码的地址空间。进一步,继续将耦合映射与Sine映射级联后作为扩频码生成器的驱动内核,通过级联的方式显著提升了映射迭代生成时间序列的复杂度,使得所生成的扩频码具有更强的伪随机特性。最后,基于Simulink平台搭建了加载S-T混沌扩频码的直序扩频系统,测试了在不同噪声环境下系统的误码率。实验结果表明,与基于原有传统映射的扩频系统相比较,基于线性耦合级联映射的扩频系统具有更低的误码率。     

基于列生成的毫米波多连接链路配置调度算法

多连接技术允许用户同时建立和保持与多个小区/接入点的连接，通过网络元素之间的协调在吞吐量和可靠性方面大幅提高网络性能。针对毫米波通信中超高频段的链路中断问题，研究了多连接基于链路配置的调度算法，以提高链路调度效率，降低复杂度。首先，在系统模型中采用链路配置作为优化变量；其次，设计了多连接比例公平的调度准则；最后，提出一种基于列生成算法的链路配置调度优化算法，利用Dantzig-Wolfe分解将原问题分解为限制主问题和定价问题，并结合分支定界方法获得最优解。仿真结果表明，所提算法能够在数值上逼近全局最优，并且比现有的毫米波蜂窝网络链路调度方案增益平均提高40%以上。     

基于复杂网络的产业核心技术识别预测研究——以能源产业为例

摘?要：立足情报研究视角,探索建立科学完整的科技文献信息挖掘及核心技术识别预测方法体系,揭示战略前沿领域的核心技术,明确核心技术的重点研发方向和潜在研发趋势。在界定核心技术概念及类型的基础上,利用文献知识聚类识别热点技术,通过RAKE算法抽取技术主要研究内容,以各项热点技术为节点构建复杂网络,通过节点二次聚类和可视化方法展现技术结构网络,采用结构洞理论分析网络和节点特性,从中遴选出关键技术;利用复杂网络链路预测算法,预测技术结构网络中的缺失边产生连接的可能性,判断现有热点技术未来的交叉融合,以此识别潜在新兴技术。以能源产业为例开展实践,对该领域的科技文献开展深入挖掘,揭示领域核心技术,初步验证了方法的可操作性和有效性。     

LDPC编码MC-LDS系统联合因子图的改进PEG设计

作为非正交多址（Non-orthogonal Multiple Access,NOMA）技术之一,基于稀疏因子图的多载波低密度序列（Multi-carrier Low-density Signature,MC-LDS）技术由于其译码复杂度较低,可以与同样基于稀疏因子图的低密度奇偶校验码（Low Density Parity Check Code,LDPC）同时使用。MC-LDS技术的检测算法和LDPC 的译码算法都是基于稀疏因子图上的消息传递算法（Message Passing Algorithm,MPA）,但现有研究中,对于MC-LDS和LDPC稀疏因子图的设计一般独立进行,得到的结果往往不是最优的。为此,提出一种将LDPC与MC-LDS稀疏因子图进行联合分析设计的方法,采用改进的渐进边增长(Progressive Edge Growth,PEG)方法,消除了MC-LDS与LDPC联合因子图中各自的因子图之间互相耦合导致的短环,构建了性能良好的联合稀疏因子图。仿真结果表明,对于不同的LDPC码长,所提方案获得了0.5~0.6 dB的性能增益。     

用Laguerre滤波器实现多径衰落信道自适应均衡

提出了一种衰落信道自适应均衡的新方法。该方法基于Laguerre滤波器结构，采用最小二乘估计估算滤波器极点，通过RLS算法实现自适应过程。仿真结果表明，由于Laguerre滤波器同时具有FIR和ⅡR结构的特点，在信噪比低、信道多径条件复杂的情况下，可以获得比通常的线性自适应均衡器和决策反馈均衡器更好的抗符号间干扰的效果；同时，Laguerre滤波器结构的稳定性有效地减少了差错传播的发生。     

Factors influencing take-up rates on the Loan Guarantee Scheme

This paper uses time-series analysis to model explicitly the take-up rate of the UK Government's Loan Guarantee Scheme over the 1980s. In doing so we consider the rationale for the scheme in the context of empirical and theoretical research into the financing of small businesses and in particular the nature of the small firm/bank relationship. To begin we discuss the history and evolution of the scheme from its inception in 1981. A theoretical model is then outlined in which LGS funds are used to maximise the utility of capital constrained entrepreneurs.Using this framework we find that the UK Government can do much to influence the levels of both take-ups and failures of firms on the scheme by directly altering the parameters. The scheme's apparent success as a [relatively] cost-effective job generation package suggests more could be done to extend the scheme to aid more start-up firms and those existing firms wishing to expand.     

Efficient Universal Portfolios for Past-Dependent Target Classes

We present a new universal portfolio algorithm that achieves almost the same level of wealth as could be achieved by knowing stock prices ahead of time. Specifically the algorithm tracks the best in hindsight wealth achievable within target classes of linearly parameterized portfolio sequences. The target classes considered are more general than the standard constant rebalanced portfolio class and permit portfolio sequences to exhibit a continuous form of dependence on past prices or other side information. A primary advantage of the algorithm is that it is easily computable in a polynomial number of steps by way of simple closed-form expressions. This provides an edge over other universal algorithms that require both an exponential number of computations and numerical approximation.     

基于前向结构的高动态突发信号载波同步算法

为实现高动态突发通信系统载波快速同步，提出了一种新的基于前向结构的突发信号载波同步算法，采用多级处理方案分级实现多普勒变化率、多普勒频偏及载波相位的估计及恢复。理论分析及数值仿真表明，在高动态低信噪比条件下，新算法的载波同步信噪比损失小于1 dB，且对多普勒变化率及信号电平参数不敏感，实现复杂度低，能够满足高实时性应用需求。     

基于FPGA的高速Viterbi译码器设计与实现

Viterbi算法是卷积码最常用的译码算法，在卷积码约束长度较大，译码时延要求较高的场合，如何实现低硬件复杂度的Viterbi译码器成为新的课题。本文提出新颖的Viterbi路径权重算法、双蝶形译码单元结构、高效的状态度量存储器等技术，使Viterbi算法充分和FPGA灵活原片内存储和逻辑单元配置方法相结合，发挥出最佳效率。用本算法在32MHz时钟下实现的256状态的Viterbi译码器译码速率可达400Kbps以上，且仅占用很小的硬件资源，可以方便地和Furbo译码单元等集成在单片FPGA，形成单片信道译码单元。