基于认证可信度计算的关键技术研究

可信认证的终端安全是信息安全中一个不可忽视的重要组成部分,终端系统的安全能从根本上解决日益严重的网络安全问题,而可信计算正是以构建安全的终端系统为目的~([1]-[3])。本文主要结合了可信认证理论和思想,通过对终端可信认协议从一般的可信认证协议到基于属性的认证协议的分析处理,对一般认证协议和属性认证协议作了优化改进,并在终端认证安全的基础上提出了基于模糊集合理论的可信认证模型评估方法~([4])。     

基于国产密码的可信用电信息采集终端

分析基于国产密码算法的可信计算体系,梳理采集终端所面临的安全风险,将基于国产密码算法的可信技术应用于采集终端的安全加固。从总体架构、可信启动、信任链传递3个方面开展了基于TCM的可信采集终端设计与研究,有效提升采集终端的安全防护能力.保护采集终端信息安全。     

基于CAN总线的拖拉机ECU中虚拟终端的设计

介绍了农业设备使用的一种基于CAN的国际标准电子通信协议-ISO11783虚拟终端协议.同时,在拖拉机ECU中给出了采用该协议标准的虚拟人机界面的设计流程,并通过仿真实现了车身信息的数字化显示.该虚拟终端设计改变了传统的模拟仪表显示方式并使得人机接口标准化,为拖拉机EGU中虚拟终端的设计提供参考.     

灌区实时自动控制与优化运行系统关键技术

为了充分发挥我国灌区自动化系统的效益,根据澳大利亚灌区自动化建设的成功经验,简要介绍了在灌区实时自动控制和优化运行系统建设中关键设备和关键技术的选择,其中包括一次设备、遥测终端和视频监控技术以及数据通讯协议的确定等;基于系统识别理论的输入、输出优化控制模型的水管理软件的主要功能和特点。     

农业移动终端无线数据传输技

针对农业信息采集与传输的特点,基于TCP/IP协议研究了移动式农业信息智能服务系统的数据管理和传输方法,设计了移动终端与上位机之间的计算机网络应用层无线数据传输协议,研究了数据传输形式、传输格式和传输内容.初步应用表明,该协议适用于移动式农业信息智能服务系统,并具有一定的通用性和扩展性.应用层协议标准化有利于实现农业信息的共享.     

基于SM2算法的硬件数据加密研究

针对某满足国Ⅵ标准的商用车监控终端与监管平台间数据传输的加密问题,以LKT4035芯片为基础,实现了一种基于国密SM2算法的硬件数据加密方法。根据LKT4035芯片通讯接口要求,基于IIC协议对该芯片通讯时序进行模拟,并通过该芯片自定义指令协议,创建了一种公钥加密、私钥解密的数据结构,实现了加密芯片与车载终端主控制器的数据交互。最后对该硬件数据加密方法进行功能验证及加密耗时测试。实验结果表明,该方法能够稳定有效对车辆数据进行加密、解密,满足国Ⅵ标准中对数据加密的要求。     

基于PBFT的猕猴桃溯源联盟链应用访问控制方案

针对基于属性的联盟链应用访问控制模型可能存在拜占庭节点而导致属性信息、访问控制策略查询结果不可信的问题,结合猕猴桃溯源场景的实际需求,提出了一种基于PBFT的联盟链应用访问控制方案。该方案使用属性权威作为联盟链实体组织的属性证书颁发机构以及PBFT的查询验证节点,对访问请求内容生成签名并验证;属性证书中存储主体与权限相关的属性信息;基于PBFT对用户属性、数据属性、访问控制策略查询验证,确保访问控制过程的可信性。基于Hyperledger Fabric原型系统测试表明,当记账节点中的拜占庭节点少于节点总数1/3时系统能够正常运行;当交易发送率在100～1 500 TPS之间变化时,交易吞吐量在交易发送率达到300 TPS后趋于稳定,平均时延在交易发送率达到400 TPS后趋于稳定,满足联盟链猕猴桃溯源的应用需求。     

粮库粮情全数字无线测控系统设计与实现

针对无线传感器网络技术在粮情测控上的应用并没有一种统一可靠的方案,本文基于ZigBee技术采用CC2530单片机和ZigBee2007协议栈对粮库粮情全数字无线测控系统进行设计。设计了CC2530芯片核心板电路、测控分机/协调器底板电路、传感终端底板电路;基于Z-Stack协议栈设计了测控分机、传感终端设备的软件程序。实验证明了所建测控系统的可行性与可靠性。     

山东电网GIS空间数据安防系统上线运行

<正>2月7日,国网山东电力电网GIS空间数据安全防护系统正式上线运行。该系统应用于电网GIS空间信息服务平台(电网GIS平台),主要包括三大功能模块,一是电网空间数据采集终端安全防护模块,此模块通过对现场数据采集终端进行升级,确保常用的采集设备终端符合国网安全接入平台规范,同时通过与安全存储卡的无缝集成,实现了对所采集数据的加密功能。二是安全存储卡管理模块,本模块主要通过加解密接口和身份认证接口对安全存储卡中的数据进行认证和解密,通过对现场采集的加密数据进行认证解密后,将电网数据录入电网GIS平台     

网上问答

<正>远程开启应急功能遇到的问题?在应急功能远程开启时出现下列错误提示,请问一般是什么问题。1.电表否认密码错/末授权。2.身份认证失败。3.终端不在线。4.终端没有返回电能表数据。zhaohongjie: 1.电表否认密码错/末授权:采用02/04级密码同电能表通信,密码不正确。2.身份认证失败:采用加密机同求出密钥后同电能表通信,首先要身份认证,但获取密钥同电能表密钥不匹配。     

便携式农机监控与路径引导系统设计

为提高大型农机机组的农机管理调度效率与便捷性,基于平板电脑开发了农机监控与路径引导系统。设计了系统结构与数据流程,包括移动终端、服务器、通信网关和监控终端;设计了移动通信终端位置与属性传输、导航通信终端农田更新、导航通信终端路径引导等通信协议。基于Windows 平板电脑和GoogleMap 地图组件,开发了便携式农机管理调度原型系统,主要实现位置报告、机具监控、中心导航和移动指挥等功能。结合2011和2012年北京市相关农机合作社的应用实践,进行了系统应用验证。结果表明,系统可显著提高农机移动管理与调度效率,可为大型农机机组的管理与调度提供有益参考。     

面向农业移动管理的信息获取技术

基于移动终端、嵌入式GIS和无线通讯等技术,设计了面向田间交互管理的农业移动管理系统技术框架,研究了农田信息无线采集与传输、基于位置的图像获取、GPS虚拟差分数据获取和无线数据传输等技术,开发了农业移动管理系统原型.移动终端具有GPS定位与导航、GPS照相、照片编辑与查看、专题图制作、属性信息查询、农田网格划分等功能.初步应用试验表明,该原型系统可应用于农田移动管理.     

基于物联网的开关柜智能除湿装置设计

为了实现智能系统控制高压柜的除湿功能,本文在数据采集终端的基础上,基于物联网服务技术,设计开发了一个顶级应用程序APP,该应用程序可以实时监视开关柜的基本运行操作环境。另外,下位机可以根据MODBUS协议的RS-485通讯收集到的综合数据可以显示在PC机界面,可以实现终端的本地监控和远程监控开关门的现场数据。     

基于WinCE的农机导航监控终端软件系统设计与实验

随着农业机械自动导航技术的发展,农机导航监控终端技术已经成为农业机械自动导航技术的重要组成部分。为了满足农业信息化发展的需求,更好地管理控制农机自动导航系统,实现对农机自动导航系统的实时监控与农机作业的控制,开发了农机自动导航监控终端软件系统,可进行农机车辆的导航状态监控、农机具的操纵控制及系统的故障诊断等。通过对农田工作的特点与导航需求分析,采用VS2005开发环境,C++语言,开发基于Win CE嵌入式操作系统的农机车辆自动导航监控终端软件。软件程序的总体功能模块包括:人机交互界面显示、基于RS232的串口通讯模块、路径规划模块、文件读写模块及系统参数调节模块等,并制定导航监控终端与导航控制器之间的数据通讯协议。将该导航监控终端软件系统装在拖拉机上测试运行,结果表明:导航监控终端软件系统可长时间连续稳定的工作,有效实现了对农机车辆导航系统的操作与监控。     

CAN总线协议自适应算法研究

为提高环境空气质量,减轻重型柴油车排放尾气对大气的污染,重型柴油车后处理系统功能和配置不断改进,整车通信网络也不断升级优化,导致车辆多通道CAN通信参数包括波特率和通信协议类型存在差异,加装的OBD车载终端与车辆CAN总线适配困难。针对此类问题,提出一种CAN总线协议自适应算法,该算法通过波特率自动识别和特征字识别对CAN总线协议进行精确辨别,应用于OBD车载终端,实现对重型车不同通道CAN总线上通信协议类型的自动识别。通过模拟实验和实车测试从不同角度进行验证分析,实验结果表明,应用CAN总线协议自适应算法的OBD车载终端对车辆常用CAN总线协议有较高的识别率和准确率,能高效自动识别车辆各通信参数,实现与车辆高效匹配连接并进行稳定的数据传输。     

基于物联网的农机状态监控系统研究

针对农机作业信息采集不完善、作业管理不规范、缺乏有效监控等问题,设计一种基于物联网的农机状态监控系统,能够采集位置信息,运行状态等数据,有效的对农机作业状态进行监控。首先介绍系统整体架构,使用LPC2368芯片进行信息采集,并通过GPRS模块和服务器进行数据传输,在此基础上进行基于JT/T808协议的软件开发。系统验证终端能够成功接入云端服务器,并进行精准定位和状态信息采集,试验表明终端数据传输成功率在98.3%左右。     

基于突变级数法的有机蔬菜认证风险评估系统

针对有机蔬菜生产环节认证完整性和有效性的不足,有机认证风险缺乏定量评价方法,依据突变级数理论和有机产品国家标准,结合有机蔬菜生产过程,识别有机蔬菜生产环节认证风险15个关键因子;提出有机蔬菜风险评估指标体系;构建基于突变级数法的有机蔬菜认证风险评估三层结构模型,将定性因子定量化,进行认证风险评估;并设计基于突变级数法的有机蔬菜认证风险评估系统。系统实际应用测试可知,构建的基于突变级数法的有机蔬菜认证风险评估模型能有效评估有机蔬菜认证风险,同时能较好地表现出认证风险关键影响因子。提高了有机蔬菜认证的完整性和有效性,可为企业有机蔬菜生产管理提供风险管控,为相关职能部门有机蔬菜生产认证风险监管提供科学依据。     

基于区块链的畜牧养殖资产监管身份认证研究

针对畜牧养殖资产监管系统数据采集源头设备不可信,牲畜个体身份标识识别复杂,养殖敏感数据机密性差等问题,提出一种基于区块链技术和聚合签名算法的畜牧资产身份认证方案,实现资产监管系统中数据采集源头、数据存证展示的全流程真实可信,以及监管系统各节点、各物联网设备间身份验证的可信可溯,有效保障了畜牧资产监管系统从区块链网络到节点及物联网设备间细粒度的身份验证。在此基础上对方案进行混淆性分析和通信数据量分析,结果表明,加密过程的扩散性测试密文改变率平均为93.61%,相关性测试密文改变率平均为93.28%,具有较高的混淆性,并将通信量由线性级降低为常量级,验签耗时平均节省40.01%,有效降低数据传输通信量和系统验证开销,具有高效的批量身份验证性能,满足畜牧资产监管过程中设备身份认证需求。     

基于WSN的低功耗湿地土壤监测系统设计

针对扎龙自然保护区的土壤环境监测需求,采用CC2530PA模块设计终端节点,基于Z-Stack协议栈搭建自组织传感网络,传感器选取土壤湿度传感器、温度传感器以及雨滴传感器,组建低功耗湿地土壤监测系统。系统结合低功耗路由协议和实际环境监测需求提出采集发送端低功耗节点设计的改进算法,有效地减少节点的功耗、传输延迟和丢包率,从而延长整个网络生存时间。     

基于WSN的水环境监控系统设计

针对湿地水环境监控需求,采用CC2530芯片设计无线传感器网络终端节点,基于Z-Stack协议栈构建局域自组织无线网络,水体监测传感器的终端节点采集的数据最终汇聚到由CC2531和ARM构建的协调器上,经GPRS与远程上位机客户端建立通信链接并接入互联网络。该系统可以广泛应用于湿地等大范围环境监控,具有成本低、便于维护和节约人力资源等优点。