一种基于访问授权票据的跨异构域身份认证及会话密钥协商方法

    公开(公告)号:CN103780618B

    公开(公告)日:2016-11-09

    申请号:CN201410028603.2

    申请日:2014-01-22

    Abstract: 一种基于访问授权票据的跨异构域身份认证及会话密钥协商方法,其做法主要是:首先,利用基于公钥认证机制的分布式信任模型,在PKI域的认证中心CA与Kerberos域的认证服务器AS之间建立起第一级信任关系;在此基础上,由CA(或AS联合TGS)生成并分发外域用户访问本域资源的授权票据,并通过设计基于对称密钥密码体制的双向跨域认证及密钥协商协议,建立起外域用户访问本域资源之间的第二级信任关系。在满足各级安全需求的前提下,有效降低了终端计算量与通信量,可完全避免Kerberos域终端的公钥加解密运算,在动态分布式系统跨异构域身份认证过程中具有良好的可实施性;身份认证的同时完成会话密钥协商,协议效率高。

    铁路电务综合监测维护系统体系架构

    公开(公告)号:CN104908783A

    公开(公告)日:2015-09-16

    申请号:CN201510278872.9

    申请日:2015-05-27

    Abstract: 本发明公开了一种铁路电务综合监测维护系统的体系架构,该体系架构涵盖了铁路信号所有的监测设备,整合通信监测设备,与铁路电务生产管理系统接口,为铁路电务监测维护提供一个综合化、集成化的监测维护平台。该体系架构分别从四方面描述整个系统:第一是业务架构,描述整个系统的业务层次关系;第二是数据架构,描述整个系统的数据流和数据存储关系;第三是网络架构,描述整个系统的网络构建方式;第四是安全架构,描述整个系统的安全保障措施。

    客运专线列控中心判断区间列车安全防护位置的方法

    公开(公告)号:CN102826106A

    公开(公告)日:2012-12-19

    申请号:CN201210282579.6

    申请日:2012-08-10

    Inventor: 杨扬 郭进 王小敏

    Abstract: 本发明公开了客运专线列控中心判定区间列车安全防护位置的一种方法。该方法针对区间上运行的列车,运用列车在各闭塞分区的实际运行时间大于列车在各闭塞分区的最短运行时间作为时间约束条件,结合区间各闭塞分区轨道电路占用和出清情况,综合考虑区间各闭塞分区故障占用和分路不良这两种故障情况,给出了列控中心判定列车区间运行时其安全防护位置的方法。其中,列车在各闭塞分区的最短运行时间可根据各闭塞分区的长度、线路的最高限速和临时限速来确定。该判定方法无需增设外加硬件设备,只需通过编写列控中心主机中相应的软件程序即可实现,具有良好的经济效益和社会效益。

    网络环境下生物特征数据的安全隐匿传输方法

    公开(公告)号:CN1889428A

    公开(公告)日:2007-01-03

    申请号:CN200610021504.7

    申请日:2006-08-01

    Inventor: 张家树 王小敏

    Abstract: 一种网络环境下生物特征数据的安全隐匿传输方法,其步骤是:发送端将生物特征数据进行纠错编码,对编码后的二进制码元序列进行混沌扩频加密处理,再利用非均匀离散傅利叶变换(DFT)音频水印算法将扩频加密信息作为水印嵌入到宿主音频信号中,最后将嵌有水印的宿主音频信号通过公共网络发给接收端。接收端利用非均匀离散傅利叶变换(DFT)音频水印算法从收到的嵌有水印的宿主音频信号中提取出水印,然后对水印进行混沌解扩解密,得到二进制码元序列,再进行纠错解码恢复出生物特征数据。该方法安全性高,可靠性强,为网络环境下生物特征数据的安全、隐匿、可靠传输提供了一种有效的解决方案,有利于生物识别系统的推广与实际应用。

    一种基于贝叶斯网络的高速铁路CTC系统故障诊断方法

    公开(公告)号:CN118502387A

    公开(公告)日:2024-08-16

    申请号:CN202410569468.6

    申请日:2024-05-09

    Abstract: 本发明涉及高速铁路故障诊断技术领域,公开了一种基于贝叶斯网络的高速铁路CTC系统故障诊断方法,包括以下步骤:收集故障日志并提取故障信息,得到故障节点与故障特征节点;对故障日志进行参数学习与结构学习,通过参数学习生成有向边,通过结构学习获取所有故障节点与故障特征节点先验概率与条件概率;对子系统中存在冗余结构的故障节点进行描述与深入诊断,获取冗余结构的故障节点的后验概率;对子系统中存在通信级联结构的故障节点进行描述与深入诊断,获取通信级联结构的故障节点的后验概率;生成故障诊断贝叶斯网络,并对运行数据进行检测,生成故障诊断信息;该方法提高了故障诊断的深入度与详细度,保障了运营安全,提高维修排查效率。

    一种列车多传感器信息融合测速方法

    公开(公告)号:CN117668755A

    公开(公告)日:2024-03-08

    申请号:CN202311663826.1

    申请日:2023-12-06

    Abstract: 本发明公开一种列车多传感器信息融合测速方法,涉及列车运行控制系统技术领域,解决现有技术在信息融合过程中的异常观测和模型误差问题;本发明包括同步采集传感器的输出信号并根据类型进行相应解算得到对应测量值;采用状态空间法建立系统数学模型,所述系统数学模型包括状态模型和观测模型;分别对每个传感器设置子滤波器,子滤波器对传感器数据初步滤波得到局部估计信息,所述滤波算法采用渐消记忆滤波;主滤波器将子滤波器的局部估计信息进行融合得到列车融合速度;本发明采用渐消记忆滤波处理传感器数据,当滤波模型不准确时,可通过增大当前观测数据的权重来抑制模型误差,以防止滤波发散。

    一种基于属性的通配符可搜索加密方法

    公开(公告)号:CN111859425B

    公开(公告)日:2023-04-18

    申请号:CN202010704986.6

    申请日:2020-07-21

    Abstract: 本发明公开了一种基于属性的通配符可搜索加密方法,涉及数据安全领域,该方法包括:系统初始化,生成系统公开参数和主密钥;根据系统公开参数、主密钥和用户属性集合,为注册用户生成属性私钥;颁发属性私钥的数据拥有者,生成文件相关密文和文件关键词索引,并上传至云服务器;颁发属性私钥的数据用户,提出搜索请求,生成含有通配符的关键词的搜索陷门,并发送给云服务器;云服务器将搜索陷门与文件关键词索引进行匹配,执行搜索运算,并将搜索结果返回给数据用户。本方法采用多项式方程和字符定位技术,实现通配符搜索,支持通配符代替多个字符,能够对文件制定细粒度的访问控制,不会暴露通配符的位置信息,安全性高。

    一种基于双重盲化的拜占庭容错共识方法

    公开(公告)号:CN115412263A

    公开(公告)日:2022-11-29

    申请号:CN202211083662.0

    申请日:2022-09-06

    Abstract: 本发明公开了一种基于双重盲化的拜占庭容错共识方法,包括以下步骤:对区块链系统初始化;生成用户公、私钥对;选出共识域、候选节点和普通共识节点,生成盲化选票;根据盲化选票进行投票并验证选票有效性,广播有效的投票的消息;公布第二次盲化对应的解盲因子,确认候选节点票数和投票结果排名;使候选节点担任主节点,将交易信息和首次对应解盲因子打包成提案区块并广播,各共识节点判断正确性,利用门限签名发送验证消息,任意共识节点合法验证消息后,合成提案区块投票结果消息,其余节点进行同步。本发明能够隐藏主节点身份;具有低时延、高鲁棒性、视图更换开销少和通信冗余度低的特点,提高了共识性能。

    一种基于变色龙哈希函数的安全认证方法

    公开(公告)号:CN113890740A

    公开(公告)日:2022-01-04

    申请号:CN202111140564.1

    申请日:2021-09-28

    Abstract: 本发明公开了一种基于变色龙哈希函数的安全认证方法,涉及异构无线网络无线通信安全认证领域,其主要操作步骤是:对密钥生成中心进行系统初始化,选择系统公开参数并完成系统建立;家乡域网络服务器HS完成注册;外地域网络服务器FS完成注册;移动终端MT完成注册;家乡域网络服务器HS为合法可信的移动终端MT派发切换授权信息;移动终端MT和外地域网络服务器FS完成切换认证与会话密钥协商。该方法能有效实现异构无线网络中移动终端和外地域网络安全实时的认证,保证了移动终端的身份隐私性,以及对临时私钥泄露、重放攻击的抵抗,并且认证过程中,移动终端所消耗资源少。

Patent Agency Ranking