無線電論文范文

時間:2023-03-17 12:03:45

導語:如何才能寫好一篇無線電論文,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。

無線電論文

篇1

從查獲的作弊設備種類來看,不法分子主要采用兩種無線電通信設備。一是無線視頻傳輸設備,分為發射和接收兩部分,使用1GHz以上的頻率。考場內,考生利用微型攝像設備拍攝試題,然后通過無線視頻發射設備向場外發送試題圖像;考場外,“”利用無線視頻接收設備及顯示器接收試題(見圖1)。二是答案傳送設備,分為發射和接收兩部分,大都使用400MHz對講機頻段和230MHz數傳頻段。考場外,“”解題后,利用對講機傳送答案信息,考生通過攜帶的無線接收器和隱形耳機獲取。

2研究目的

衢州市無線電管理局原有無線電警示系統雖然在各類考試保障中發揮了積極作用,但存在著掃描速度和信號處理較慢、軟件操作煩瑣、遠程控制單一等不足之處。另外,由于科目一考試幾乎在每個工作日都會開考,如要防范高科技作弊,無線電管理部門則要耗費大量的人力物力,執法成本很高。正是由于缺乏有效的防范措施,使不法分子有了可乘之機。該課題就是針對科目一考試作弊的主要形式和特點,研究如何在原有設備的基礎上,通過升級設備配置,提升信號處置速度,提高壓制效果,從而對利用無線電通信設備進行考試作弊的不法行為起到震懾作用。

3研究思路

為實現實時發現作弊信號、提升壓制效果、降低執法成本的目的,課題組經過分析認為,需對原有無線電警示系統的系統架構、信號處理和遠程控制等方面進行改造升級,使其在掃描速度、信號處理、壓制效果、遠程控制等方面得到明顯提升和改善。(1)提高信號掃描速度。舍棄原有無線電警示系統的前端接收機,選用性能優異并具有DSCAN快速掃描功能的EB200接收機作為接收前端,以提高系統的掃描速度。(2)提升信號處理能力。選用某電子技術公司開發的無線電信號快速處理系統作為控制軟件,通過EB200的網絡控制端口,對接收機進行控制。升級后的控制軟件具有頻段掃描、中頻測量、干擾處置一體化設計,能快速發現、分析和判別信號,并可自動觸發壓制設備。(3)提高壓制設備的針對性。課題研究前期,在考場架設了監測接收系統,連續監測數月,收集作弊信號的頻譜特征,并據此定制3副不同頻段的發射天線。同時,利用考場固定這一有利條件,在考場外選擇合適位置架設天線,定向發射,提高考場內壓制信號的場強,使壓制效果更好。(4)優化遠程控制模式。原有無線電警示系統遠程控制模式單一,工作效率不高。因此,該系統在控制模式上采取多樣化配置,通過LAN專網使無線電警示系統與局監測中心互聯,同時增加平板電腦,通過無線VPN專網卡與無線電警示系統進行聯網,使控制模式多樣、靈活,方便監測人員的操作,提高工作效率。

4實際效果

無線電警示系統改造升級后,在發現作弊信號的速度、信號壓制效果和遠程控制模式等方面都有了明顯的提高和改善。(1)信號處理速度更快。當系統監測到的信號強度大于事先保存的信號樣本時,會自動觸發中頻監聽功能,同時啟動錄音功能。一旦確認為作弊信號,可以在同一界面下,迅速啟動壓制功能,對作弊信號進行壓制。(2)壓制效果更理想。由于采用定制的高增益天線定向發射,使到達考場內的壓制信號強度大大提高,從而實現更好的壓制效果。為了驗證實際效果,課題組根據考場的實際環境,選擇了可被不法分子利用、距離考場最近的位置,利用車載臺發射模擬作弊信號,并對壓制設備啟用前后進行了測試對比。從信號頻譜圖來看,壓制信號完全覆蓋了模擬作弊信號(見圖3、圖4);現場測量表明,壓制信號電平遠遠大于模擬作弊信號電平(見表1);實效試驗也表明,壓制設備啟用后,用于接收信號的對講機已完全聽不到模擬作弊信號內容。輸由于考慮保密性要求,一般考慮利用指定的電話網絡或衛星通信技術。

5總結

篇2

無線電通信由于其上述眾多優點的存在,對于促進我國改革開放和經濟的發展都十分重要,但現階段的無線電發展技術中仍存在許多弊端。比如信號穩定性差,容易遭受外界電波信號的干擾和影響,這也是最為顯著的一個缺點;安全性不好,無線電信號在傳輸過程中容易被截獲,保密性不強;還有信號失真問題。在出海過程中,無線電通信是與陸地總部保持聯系的重要方式。如果總是出現信號不好、信號丟失等現象,就會給任務的執行和計劃的安排部署帶來很大的困難;并且如果保密性不強,很可能丟失機密信息,危害到國家安全。所以,我國應該不斷加大對無線電通信技術的研究支持力度,要進行不斷改進和完善,使該技術在我國各行各業中發揮更大的作用。

2無線電通信的發展趨勢

如今伴隨信息化、科技化、智能化技術的飛速發展,無線電通信技術必須加快腳步來滿足社會經濟發展和人們生活水平的需要。提高自主創新能力、將無線電通信技術與突飛猛進的高科技技術進行有機高效的結合,都會給我國的無線電通信技術帶來意想不到的發展。(1)數字化發展。數字化通信技術可以有效利用系統頻譜資源,提高信號傳輸過程的穩定性,規避抗干擾風險。與此同時,還可以增大通信容量,增強安全保密性。(2)寬帶化發展。隨著WLAN、WiMAX等寬帶接入技術的發展,無線電通信技術將會逐漸朝著寬帶化方向演變。(3)軟件化發展。在軍事通信領域,軟件無線電通信偵察技術應用較為廣泛。但是在其他領域還未得到應用,如果將軟件技術與無線電通信技術的有機結合體普及開來,將可以極大地提高通信過程的保密性。這點對于我國航海航運過程的無線電通信發展應用也極為關鍵。(4)保證通信網絡的持續有效性。眾所周知,無線電通信是基于網絡設備的基礎上發展而成的,如果網絡配置和鋪設出現了間斷、故障等現象,后果將不堪設想。因此,必須提高網絡設備的性能,優化網絡配置。這也是無線電通信技術的一個重要發展方向。

3海上無線電通信技術的發展應用

3.1全球海上遇險和安全系統(GlobalMaritimeDistresSandSafetySystem,GMDSS)

GMDSS比較全面地建立了海上遇險、通信、搜救系統,包括國際海事衛星通訊系統、地面無線電系統、船舶報告系統、海上安全信息播發系統等。根據國際相關法律法規的程序,我國的海上遇險和安全系統是GMDSS的重要組成部分。此外,我國還是《海上搜救公約》的締約國,另外也是國際海事衛星組織和ITU的成員國,因此,必須對海上遇險的搜救工作和安全保衛工作擔任起相應的責任。無線電通信技術在GMDSS系統中發揮著至關重要的作用,在出海過程中應該做到對GMDSS無線電通信的規范使用,平時也要加強對GMDSS設備的維修保養,及時進行設備更新,保證在遇到危險的情況下,GMDSS無線電通信設備能夠對呼叫做到及時的反饋,并進行轉發。

3.2船舶遠航識別和跟蹤系統(LongRangeIdentificationandTracking,LRIT)

LRIT系統在基于無線電通信技術的基礎之上發展起來的,該系統可以在全球范圍內識別并且跟蹤船舶,并且獲得相關信息,已經被用于反恐、環保、搜救和航行安全等諸多領域。LRIT船舶識別和跟蹤信息包括:船舶身份、船舶所處位置的具體經度和緯度、所提供位置的具體時間,并且這些信息的傳輸均需要依靠無線電通信技術。無線電通信的快速發展對于LRIT系統識別和跟蹤的有效性、安全性有著重大幫助。

3.3海事衛星(MaritimeSatellite)

伴隨著網絡設備和通信工程事業的快速發展,海事衛星從被使用開始至今也已經歷經了四展。海事衛星是用來提供遇險安全通信、數據、圖像、聲音等信息的綜合服務系統。現在海事衛星已經可以為航海過程的手機、無線電通信、數據傳輸等過程提供高效的服務平臺,對于解決航海過程的信號穩定性差、信號丟失等問題發揮了重要作用。基于海事衛星的眾多優點,它也越來越多的被應用在眾多其他領域,在保證通信質量方面顯示出極大的優勢。

4結語

篇3

感知無線電技術用以實現動態頻譜共享。通過檢測空中信號占用頻譜,通過探知無線環境中空閑頻譜資源,選擇可被自己利用頻率進行通信。租借系統通過采用感知無線電技術,實時跟蹤授權系統占用頻率狀況,隨時使用、釋放頻段,在保障授權系統通信前提下,與授權系統動態共享頻譜。采用頻譜檢測方式獲取頻譜信息可使感知無線電技術能適應無線環境頻譜使用狀況短期變化,高效利用頻譜,并且感知無線電技術不要求改造現有系統,對無線信道環境和用戶需求都將具有較好適應性。

感知無線電技術動態頻譜共享是自適應傳輸技術思想在頻譜分配領域的運用。自適應傳輸使無線通信系統數據傳輸適應信道傳輸能力的變化,通過提高數據傳輸速率來改善頻譜利用率。而感知無線電使無線通信系統占用的頻譜適應無線環境頻譜使用狀況的變化,通過增加共享同一頻段的系統數、用戶數來提高頻譜利用率。不管是自適應傳輸技術還是感知無線電技術,其思想的核心都是無線通信系統能自動地適應外界環境和自身需求的變化。

感知無線電思想可以推廣到移動通信其它層面。從低層到高層,要求未來移動通信系統能檢測系統各層參數與狀態,如鏈路質量、網絡拓撲、業務負載、甚至用戶需求,并能適應這些變化。從通信端到端,在存在重疊覆蓋多種無線電通信環境下,要求移動設備能夠在異構網絡間切換,實現包括終端、網絡和業務在內的端到端重配置。這也就是所謂的認知網絡(CognitiveNetwork)。

二、感知無線電關鍵技術分析

作為一種新的智能無線通信技術,感知無線電可以感知到周圍的環境特征,采用構建方法進行學習,通過相關描述語言(RadioKnowledgeRepresentationLanguage,RKRL)與通信網絡智能交流,實時調整傳輸參數,使系統的無線規則與輸入的無線電激勵的變化相適應,以達到隨時隨地通信系統的高可靠性和頻譜利用的高效性。無線規則指一系列適合無線頻譜合理使用的射頻帶寬、空中接口、相關協議和空間時間模式的設置。感知無線電系統的重構能力很重要,該功能就是以軟件無線電作為平臺來實現的。重構功能是由軟件無線電實現,而感知無線電的其他任務是通過信號處理和機器學習的過程實現,其感知過程開始于無線電激勵的被動感應,以做出反應行為而終止,一個基本的感知周期要大致分為3個基本過程,分別是無線傳輸場景分析、信道狀態估計及其容量預測、功率控制和頻譜管理,它們的順序執行使感知無線電系統的感知功能得以實現。

2.1感知無線電技術與動態頻譜分配

未來移動通信系統滿足用戶需求的關鍵點是提高頻譜利用率。移動通信的發展使帶來了越來越嚴重的頻率短缺問題。解決頻率短缺大致有兩類方法,一是擴大可利用的頻率范圍,二是提高頻譜利用率。為增加可用頻率,移動通信系統的頻率已擴展至300GHZ。無線信道的路徑損耗是隨頻率升高而迅速增加的,所以頻率過高并不利于移動通信。因而,更加有效的方法是提高頻譜利用率。

提高頻譜利用率有三類途徑,改進通信設備的傳輸技術,優化網絡、提高組網能力。目前廣泛采用這兩種途徑,但是這兩種方法能夠獲得的頻潛利用率增益將越來越少。第三種提高頻譜利用率的途徑是改進頻譜分配方式。

目前國際上主要采用固定頻譜分配方式,一個頻段只分配給一個無線接入系統,不管分配的頻段是否被頻率牌照的所有者實際使用,其它無線接入系統不能占用該頻段。為提高頻譜利用率,可以將一些頻段分配給了多個系統,允許它們同時占有同一個頻段,甚至一些頻段可以開放為不需牌照的頻段,允許任意系統占用。盡管固定頻譜分配方式能夠改善系統干擾問題,但由于頻譜的授權系統并不是在任何地區的任何時刻都使用頻率,其頻譜利用率很低。而簡單地允許多個系統共享一個頻段,雖然優于獨占性的固定頻譜分配方式,但由于它對頻譜共享沒有加以必要的控制,一個系統占用頻率前并不知道該頻率是否正在被其它系統使用,從而導致了兩方面的問題。可見,如果僅僅是簡單地允許多個系統共享頻譜,而不避免系統間干擾,會制約頻譜利用率的提高,并且不能保證通信質量。

為解決頻譜短缺與頻譜利用率低下的矛盾,可以考慮采用動態頻譜分配方式。允許多個系統共享同一頻段,各系統只在需要通信時才能占有頻段,通信結束就釋放頻段,而且必須控制系統間干擾,后接入的系統不能影響其它已有系統的通信。為與現有通信系統兼容,分配頻段上授權系統有使用頻譜的最高優先級,只要不影響授權系統通信,租借系統與授權系統動態共享頻譜。這種動態的頻譜共享包含時間與空間兩方面。在時間上,當授權系統不使用所分配的頻率時,租借系統可以占用頻率,但當授權系統重新占用頻率時,租借系統必須及時地歸還頻率。

2.2信道狀態估計及其容量預測

信道估計的結果可用來計算信道容量,用于控制發送端的信號能量,可使用香農法則計算信道容量C,但在感知無線電系統中并不直接在發送端傳輸C的信息,而是量化C,一定的量化率用于反饋發送端,量化比率是預先確定的,所以接收機接收的信息量要小于信道容量C。一般來說,無線系統的傳輸率是波動的,當其超出一定界限時,就會引起系統的不正常工作,這個界限決定了最大的傳輸比特率。

2.3功率控制和頻譜管理

2.3.1功率控制

在感知無線電通信系統中功率控制的實現以分布方式進行,以擴大系統工作范圍,提高接收機性能。控制發送端功率是感知無線電系統的關鍵技術之一。在多址接入的感知無線電信道環境中,主要采用協作機制方法,包括規則及協議和協作的Adhoc網絡兩方面內容。多用戶的感知無線電系統彼此協作工作,基于先進的頻譜管理功能,可以提高系統工作性能,支持更多用戶接入。

2.3.2動態頻譜管理

動態頻譜管理也稱為動態頻譜分配,具有實現系統頻譜高效利用的功能。在感知無線電系統中,頻譜管理的算法可這樣描述:基于頻譜空穴和功率控制器的輸出,選擇一種調制方式以適應時變的無線傳輸環境,使系統工作在可靠傳輸的狀態下。系統工作的可靠性可由信噪比差額(SNRgap)的大小確定。

篇4

1系統設計

無線電經緯儀探測信號生成系統主要由上位機、控制電路、調制電路、信號產生電路、數控移相器以及和差信號形成網絡組成,如圖1所示。無線電經緯儀數據處理計算機作為上位機,通過管理軟件向控制電路下發探測模擬信息和放球、電磁干擾等控制指令。控制電路主要由DSP及附屬電路組成,控制電路將接收到的溫度、氣壓和相對濕度信息按固定格式轉換為二進制流,并通過串口發送給調制電路;將接收到的天線角度偏移信息根據單脈沖測角原理分成四路移相控制信號,發送給數控移相器。在探空二進制流作用下,調制電路實現對信號產生電路輸出的中頻信號調制,產生模擬探空信號,經過放大器放大后,通過功分器分成四路。數控移相器在移相控制信號作用下對四路探空信號進行相位控制,并通過環形器將四路信號生成一路包含探空信息的和信號,以及兩路包含測角信息的方位差和俯仰差信號,最后三路信號輸入至無線電經緯儀的中頻接收機中,從而實現了探空和測角信號的模擬。當需要進行復雜電磁環境訓練時,控制電路可控制信號產生電路產生干擾信號,通過耦合器加載到探空信號中。圖1系統組成框圖

2硬件系統設計

2.1控制電路

控制電路是無線電經緯儀探測信號生成系統的控制核心,探空信號、測角信號和干擾信號都是在該電路控制下產生的。它主要由數字信號處理器DSP、串口擴展芯片、RAM和一些電路組成,如圖2所示。為滿足高速運算要求,選用TI公司生產的主頻為40MHz的TMS320LF2407作為數字信號處理器,該DSP運算性能高,片上資源豐富,具有544字DARAM、2K字SARAM、32字FLASH、2個事件管理器和豐富的外部存儲器接口[2],程序存儲于DSP內置的FLASH中,當電路加電后,FLASH中的程序代碼裝入RAM中,在RAM中運行程序代碼。控制電路需要6路串口進行數據通信,因此選用2片德州儀器公司生產的4通道異步收發器TL16C754B作為串口擴展芯片,共擴展出8個串口,數據率可達3Mbps[3]。圖2控制電路框圖

2.2調制電路

由于的中頻探空信號是受32.7kHz的方波和二進制氣象代碼多重調制的,因此調制電路通過多諧路振蕩器產生32.7kHz的方波信號,通過模擬電子開關4066實現信號的選通。當控制電路發送來的探空二進制信息為“1”時,模擬電子開關選通32.7kHz方波,并傳輸至信號產生電路中的晶體管振蕩器。方波正負半周變化,改變晶體管的偏置電壓,使振蕩器振蕩回路中的電容量發生變化,從而使振蕩器頻率發生變化,方波的正半周發射載波頻率為f1,負半周的發射載波頻率為f2。當二進制信息為“0”時,模擬電子開關停止輸出32.7kHz方波,信號產生電路中晶體管的偏置電壓是一恒定電壓,因此只輸出f1一個頻率。

2.3信號產生電路

信號產生電路主要用于產生模擬探空信號所需要的中頻信號和用于復雜環境構建的噪聲干擾信號。其中中頻信號由晶體三極管產生,經過緩沖放大器放大后,再通過去耦電路濾除高次諧波以保證波形的純度。噪聲干擾信號產生電路主要由FPGA、DDS、時鐘電路、PDRO、放大濾波電路構成,如圖3所示。圖3噪聲產生電路框圖控制電路通過串口向FPGA噪聲控制器發送控制指令,使其產生DDS可識別的噪聲數據,再通過時序電路的控制DDS和PDRO產生所需要的噪聲信號,最后通過放大濾波電路輸出到耦合器。DDS采用ADI公司生產的AD9739,FPGA選用低功耗ACEX1K系列器件,并在FPGA內部以文件形式存儲隨機噪聲數據[4-5]。

3軟件系統設計

3.1管理軟件

管理軟件部署在上位機中,采用VC++6.0作為開發工具,通過網絡與控制電路進行數據通信,主要由探測信號管理模塊、信號設置模塊和網絡通信模塊組成。探測信號管理模塊主要用于對不同高度的氣溫、氣壓、相對濕度和不同探測時刻無線電經緯儀天線的仰角和方位角數據的添加、刪除和修改操作。由于探測信號的數據量非常大,所以該模塊提供實裝探測數據自動識別錄入功能,從而減少操作量。信號設置模塊主要用于對探空、角度以及干擾信號進行選擇和設置,通過網絡通信模塊將設置和選擇的信息發送至控制電路的DSP。

3.2主控制程序

主控制程序部署在控制電路中,是無線電經緯儀探測信號生成系統的程序核心和主線。程序啟動后首先進行初始化工作,然后進行運行前處理,最后轉入死循環,通過中斷觸發、時間標志等方式進行工作。初始化工作包括對DSP、RAM、網絡接口和串口等部分的設置。運行前處理包括探空和測角信號的接收和初始化,干擾信號設置參數等。主控制程序流程如圖4所示。圖4主控制程序流程

3.3探空編碼程序

探空編碼程序主要用于將DSP接收到的氣溫、氣壓和相對濕度信息進行編碼處理,最后生成與真實探空信號相同的二進制流。其中幀速率為0.3~1Hz,數據(二進制符號)傳輸速率為960~1200bps,每個信息字的數據位為8位,按RS-232C協議E82方式編碼。

3.4移相控制程序

移相控制程序主要用于生成上、下、左、右4路相位偏差信號,從而為無線電經緯儀提供模擬角度跟蹤信息。當DSP接收到上位機發送來的探空儀模擬角度和無線電經緯儀天線真實角度信息后,將二者的俯仰和方位角度進行比較得到偏角。根據相位和差式單脈沖測角原理,目標的偏角與和差比率成正比[6]。因此,可通過查表的方法通過偏角查取偏移的相位。

4結束語

篇5

關鍵詞:可編程數字無線電數字下變頻器CCl012B

現代寬帶無線電接收機越來越強調硬件平臺的數字化和可編程性,在向軟件無線電邁進的過程中,這一點顯得尤為突出。可編程數字無線電PDR(programmabledigitalradio)的概念即是在這一背景下提出的,是指以帶通采樣、多速率信號處理及數字下變頻技術等為理論基礎,利用可編程器件CPLD、FPGA及DSP靈活的可重構性及強大的數字處理能力構建的數字化、可編程的無線電硬件平臺。PDR結構的硬件平臺通常具有富裕的帶寬和良好的實時性。在WCDMA、WLAN等寬帶系統的接收機中,這種結構被廣泛采納。

數字下變頻技術是PDR中一項核心技術。其作用在于對A/D之后的數字信號進行頻譜搬移,并與頻譜翻轉、抽取、濾波等信號處理相結合,達到下變頻及分離頻譜成分的目的。數字下變頻之后的信號通常為降速率的基帶信號。

圖1

數字下變頻器由數字混頻器、數字控制振蕩器、低通濾波器三部分組成。從工作原理上講,數字下變頻與模擬下變頻相同,即輸入一個信號與一個本地振蕩信號作乘法運算。但是由于數字下變頻器使用數字本振,其變頻精度和分辨率可以很高,如GCl012B的頻率分辨率為0.1Hz。DDC的頻率步進、頻率間隔等具有理想的性能,另外,其控制和修改較容易,這些都是模擬下變頻器難以比擬的。

本文使用數字下變頻器GCl012B構建了一個PDR結構的OFDM傳輸系統接收機。

1系統設計

在待設計的接收機中,接收信號為70MHz中頻、10MHz帶寬的OFDM信號。不同于傳統接收機結構對70MHz中頻信號模擬下變頻然后進行采樣的做法,在PDR結構的接收機中,直接在中頻上進行采樣,采樣頻率為80MHz,然后對采樣后的信號進行數字下變頻和4倍的抽取濾波,得到速率為20MBaud的基帶信號,送至DSP、FPGA部分解調。降速率的目的在于減輕DSP及FPGA的運算負荷。電路結構如圖1所示。

2GCl012B及其配置

自Graychip公司(現已被TI收購)推出了世界上第一款數字下變頻ASIC以來,目前許多公司都開發了數字下變頻芯片,比較著名的還有Harris(1999年已更名為Intersil)、ADI和StanfordTelecom等。

電路中使用的數字下變頻器是Graychip公司的GCl012B。GCl012B為3.3V電源供電CMOS器件,輸入信號最高采樣率100MHz,帶寬50MHz。GCl012B不兼容5V電平,不可將5V電乎的信號直接接到其任何管腳上,否則將損壞器件。內部模塊包括數控振蕩器、數字混頻器、可變速率抽取低通濾波器、可調增益放大器、數據格式選擇模塊等。通過微處理器接口對內部寄存器進行配置可以改變芯片的工作狀態。其結構如圖2所示。

圖2

該芯片為120管腳QFP封裝,在3.3V電源供電、70MHz信號輸入的情況下功耗約為900mW。其動態范圍達75dB以上,頻率分辨率0.1Hz,增益調節步進為0.03dB。芯片的輸出模式有實數、復數兩種選擇。設置為實數模式時,僅在I端口輸出數據;設置為復數模式時,輸出I、Q兩路正交數據。輸人數據寬度為12位,輸出數據寬度為16位。

GCl012B的工作狀態由內部寄存器中的控制字確定。系統上電時,可以使用單片機通過與GCl012B的微處理器接口配置。調諧頻率/由28bit的FREQ按(1)式確定,其中fs為輸入信號的采樣頻率。

在本系統中,采樣頻率為80MHz,調諧頻率值為10MHz,所以FREQ:(2000000)HEX。GCl012B按照SS#信號同步數據與狀態字,變頻至基帶,進行4倍抽取并翻轉頻譜,以復數形式輸出I、Q兩路數據。

頻譜變換過程如圖3所示,其中F表示模擬頻率,即信號的實際頻率,f表示數字頻率,即經采樣頻率歸一化的頻率。對中心頻率為70MHz、帶寬為10MHz的模擬信號(如圖3(a)所示)以80MHz頻率采樣,得到幅頻特性如圖3(b)所示的信號,該信號由采樣前信號以80MHz為周期延拓得到,圖中只畫出了信號頻譜的主周期。圖3(c)繪出了數字下變頻后的信號,信號頻譜左移10MHz。經低通濾波后只保留零頻附近的信號,如圖3(d)所示。為保證信號經4倍抽取后頻譜無混疊,必須設置低通濾波的數字帶寬為1/16。4倍抽取后的信號如圖3(e)所示,可以看到信號的數字頻譜展寬了4倍。注意到在對信號采樣時信號的正頻域頻譜發生反轉,因此將抽取后的頻譜再反轉一次,恢復出OFDM基帶頻譜,如圖3(f)所示。

圖3

篇6

1.實用性風險

不同文化背景、不同理念的客戶對電子金融業務的需求偏好的側重點會有所不同,絕大多數客戶都將電子金融交易的安全性視為第一要務,于是金融機構推出了類似于定期強制更換密碼、手機動態驗證碼等諸多的安全強化措施,但這些措施是以犧牲電子金融交易的便利性為代價的。對于許多同樣重視電子金融使用的便利性的客戶來說,如果他們認為金融機構為電子金融業務所制定的繁瑣的安全防范與驗證步驟既不能確保交易信息和客戶資金的絕對安全,又可能因為諸如忘記頻繁更換的密碼或者遺忘手機這類生活中經常會發生的意外而使客戶的電子金融業務無法如期實現時,就會使金融機構喪失這些客戶。因此,金融機構在開發電子金融產品時應充分考慮不同類型潛在客戶群體的需求特征,同時針對不同客戶的多元化需求,在產品設計時盡量提供更多的客戶自由選擇權,以吸引更多的客戶群體。

2.信用與信譽風險

信用風險和信譽風險分別針對的是客戶和電子金融機構的誠信度和道德風險問題。信用風險指的是債務人出現不能如期履行其與電子金融機構所簽合同中規定的還款義務而可能對電子金融機構造成損失的風險。電子金融是在虛擬的網絡世界中進行交易,這必然會使電子金融在對客戶進行身份確認、違約責任追究等方面增加了困難,發生逆向選擇的可能性增大,使得電子金融業務相對于傳統金融業務而言面臨著更大的信用風險。電子金融機構提供的是虛擬金融服務,良好的信譽是贏得客戶信任的關鍵因素。如果金融機構所提供的電子金融服務在安全性、及時性、準確性等方面出現了問題,就會對金融機構的信譽產生不良影響,尤其是在互聯網媒體高度發達的當今社會,對電子金融機構不利的負面輿論可能會呈現幾何級爆炸式增長,將會對電子金融機構的業務運營能力和誠信產生較長時期的不良印象,使得電子金融機構在建立和維持客戶關系以及推廣開展新的電子金融業務方面產生困難。同時,由于廣大客戶對于電子金融業務的相關知識并不充分,一家電子金融機構出現了問題,其他電子金融機構的客戶自然會擔心自己所使用的同種或者相似的電子金融業務也存在類似問題,就會對該業務的可靠性產生懷疑,從而使危機在不同的電子金融機構之間傳染和擴散,嚴重時可能會對全行業的該種電子金融業務的正常開展產生巨大的沖擊,從而導致業務規模急劇下降。

3.政策法律風險

由于電子金融屬于剛剛興起的新興事物,我國還沒有能夠建立起較為完善的政策法規體系與之日新月異的快速發展相適應,使得金融機構在設計新的電子金融業務時往往感到無法可依,難以預先規避電子金融業務的政策法律風險,就有可能使得一些電子金融新業務的開展無意間與某些法規或者金融監管當局的政策目標相背離,從而招致新業務的被迫中止,給金融機構造成損失。2014年初,中信銀行分別聯合騰訊和支付寶推出微信信用卡和淘寶異度卡,但中國人民銀行很快下發緊急通知,要求立即暫停線下條碼(二維碼)支付以及中信銀行和騰訊、支付寶開展的虛擬信用卡業務。消息公布的第二天,中信銀行股價盤中一度跌停,騰訊的股價也下跌了將近4%。

4.技術安全風險

電子金融業務的技術安全風險主要是指由于計算機以及系統網絡等支撐體系方面的不當運用以及安全問題所帶來的風險。電子金融系統在技術上是運行在眾多相互連接的服務器和計算機之上的軟件系統,任何軟、硬件方面的故障都會帶來電子金融業務的系統安全風險,從而給金融機構造成損失,比如2013年美國紐約銀行證券結算系統的一次故障就給其帶來了超過500萬美元的損失。日益猖獗的網上犯罪行為也對電子金融系統的安全形成嚴重威脅,誘人的利益使得電子金融系統極易成為網絡黑客和計算機病毒攻擊的對象。

二、電子金融業務風險的防范策略

1.優化管理體制和決策程序,建立知識聯盟,化解戰略風險

電子金融的發展日新月異,產業模式越來越豐富,對于金融機構的決策層和管理層來說,既要具備優秀的前瞻能力和良好的開拓創新能力,又應建立科學的管理體制和決策程序,才能避免企業出現戰略風險,以便在激烈的市場競爭中求得生存和發展。金融機構可以通過明確和落實董事會、監事會、風險評估審查委員會的職責權限以完善和健全監督機制以及議事規則,從而改善決策的民主性和科學性,避免戰略風險的發生。同時,通過建立知識聯盟來弱化戰略風險也是一種較好的選擇。知識聯盟一般是由數家相互獨立的企業通過共同研究、開發知識和信息來建立一種協作關系,其研究所得的成果將由參與聯盟的企業共同享有。[3]知識聯盟有助于聯盟內的企業進行交叉學習,電子金融屬于電子信息技術與金融學的交叉學科,開展電子金融業務的金融機構通過與電子信息企業、電子商務企業以及其他金融機構建立知識聯盟,可以有效增強其對于最新的電子信息技術以及電子金融發展動態的學習獲得能力,從而降低戰略風險發生的可能性。

2.以客戶需求為導向開發設計電子金融業務,降低實用性風險

消費者的需求是開發電子金融產品和服務的主要著眼點。互聯網是電子金融產品的主要銷售環境節,由于電子金融機構無法與客戶進行面對面的溝通,產品設計定位的難度較之傳統金融方式明顯加大。為了更好地了解客戶的需求信息(特別是一些尚未被滿足的需求),有針對性地設計電子金融產品來降低實用性風險,電子金融機構可以通過售后隨訪、問卷調查的方式以及數據挖掘和統計工具等分析手段具體了解客戶的需求偏好,不斷完善和優化產品結構和功能,從而有效控制實用性風險。

3.完善信用評估體系,加強自身形象建設,化解信用和信譽風險

我國應盡快制定針對電子金融業務風險信用評估的法律法規或者指導性意見,從而為電子金融機構開展業務提供依據,完善其信用評估體系。比如,可以建立全國統一的電子賬號與數字證書實名認證數據庫,并與目前已經運行的其他征信數據庫共享和互通,將進行過實名認證的電子賬號的交易記錄、誠信狀況也作為采集企業和個人信用記錄的重要組成部分,從而為電子金融機構判斷客戶的信譽狀況提供較為可靠的依據。電子金融作為新興事物,在業務和技術方面都不是十分成熟,廣大民眾對于其信任程度較之傳統金融業務偏低,任何負面消息都有可能引致信譽危機的爆發。所以,電子金融機構需要特別重視自身穩健經營形象的建設問題,積極向公眾介紹電子金融的安全技術措施以及自身周全的風險防范機制,從而降低信譽風險。首先,電子金融往往是以虛擬金融機構的形式出現在公眾的視野里,人們自然會擔心,將資金交給這樣的虛擬金融機構,如果出現問題,維權和追償可能將會面臨無法確定的困難。因此,電子金融機構在利用虛擬網絡拓展業務的同時,不應排斥實體分支機構的設立,可以在一些客戶資源較為充沛的中心城市設立實體分支營業機構,既可以為客戶提供面對面的溝通和交流,又可以及時處理客戶的投訴與糾紛,形成電子金融虛擬機構與實體機構的有機結合,從而更好地防止信譽風險的發生。其次,電力、計算機系統以及網絡故障有時會導致客戶在使用電子金融服務時出現數據錯誤等異常情況,這就需要電子金融機構建立起良好的應急反應機制來迅速處理好異常中斷的服務,對未能正確完成的操作進行撤銷和數據備份,快速完成替代性數據處理和數據恢復,并安排工作人員及時進行客戶服務支持,從而將信譽風險控制在最初階段。

4.多舉措規避法律風險

首先,電子金融機構應使客戶能夠充分了解其使用電子金融服務時的權責利,并在客戶進行電子金融交易時充分必要地提醒其在安全方面應盡到的責任和義務,并告知如果未能履行義務而可能將要承擔的后果,從而規避不必要的糾紛出現。其次,電子金融機構既要深入研究現行的法律法規,保證自身開展的電子金融業務與現有法律法規不違背,又要不斷跟蹤掌握電子金融監管方面的最新動態和趨勢,特別是在新業務推出市場之前,及時與各方監管部門充分溝通,以免推向市場后被叫停,給電子金融機構帶來資金和聲譽方面的損失。最后,電子金融機構開展國際業務時,應遵守國際通行慣例和當地的法律法規,以免出現法律糾紛。

5.加強技術風險防范措施

篇7

PBS表示主基站(PrimaryBaseStation),通過光纜可以將各類監測數據、感知數據、計量數據等業務數據傳輸到變電站內的各種應用系統子站,也可以根據需要將數據通過電力骨干網絡(SDH等)傳輸到省電力公司內的系統主站,CBS表示認知基站(CognitiveBaseStation),通過光纜與主基站連接進行信息交互,通過無線方式與次用戶通信,PU表示主用戶即授權用戶(PrimaryUser),SU表示次用戶即認知用戶(SecondaryUser),這里的用戶在實際應用場景中泛指各種無線通信終端,本文為與認知無線電的各種概念保存一致,也稱為用戶,各類業務數據通過授權用戶或次用戶將數據傳輸到基站,SB表示頻譜經紀人(SpectrumBroker),通過光纜或者網線形式與認知基站進行信息交互。認知基站負責認知用戶的控制和管理,主要包括對認知用戶的感知結果進行融合、空閑信道資源分配、接入及切換管理。頻譜使用區域分授權頻段區域和非授權頻段區域,在授權頻段區域,認知基站與主基站進行信息交互,降低感知目標頻段的盲目性,認知用戶根據認知基站的交互信息,感知授權用戶的授權頻段的空閑情況并利用。在非授權頻段區域,認知用戶感知非授權頻段的使用情況并進行競爭利用,能夠及時規避干擾頻段,使用動態分配的頻譜資源,在該區域中頻譜經紀人充當協調者角色,負責不同認知網絡之間的頻譜資源協調管理。為提高頻譜感知效率,縮短系統接入時間,提升頻譜切換性能,本文設計兩張用于認知基站內維護的信息表,一張是可用頻率資源列表,一張是交互信息列表。“頻帶范圍”表示認知用戶可以使用的頻段的范圍,“頻帶歷史使用信息”表示該段空閑頻段的歷史使用情況,包括數據傳輸平均占用時長和空閑率,由此可以計算頻段的大致可用時長;“頻帶帶寬”表示可用的頻帶寬度;“干擾水平”表示歷史干擾水平和當前干擾水平,干擾水平是指空閑頻譜所遭受的干擾程度和強度,包括無線環境下的路徑損耗等干擾和電力設施運行時的電磁干擾,以功率形式量化,結合相關系數,可以計算信道最大容量;“可用狀態”表示頻率資源的利用方式,包括共享式和獨享式,共享式是指認知用戶與授權用戶共享頻率資源,但不會對授權用戶造成干擾,或者是由多個認知用戶之間進行共享使用空閑授權頻率資源或空閑非授權頻率資源,獨享式是指空閑頻率資源無其他用戶使用,由單個認知用戶單獨享用。綜合以上信息,認知基站能夠根據認知用戶的需求情況快速找到匹配資源進行分配,提高了分配效率、縮短了分配時間,根據業務特性,有選擇地選取特定頻譜實現與業務需求的匹配。

2頻率分配方法

本文假設頻譜感知由物理層來完成,而且能夠獲得準確的感知結果,MAC層在獲取感知結果的基礎上主要負責頻譜資源的動態管理。其中頻譜分配和頻譜干擾規避是頻譜資源管理的重要部分,也是電力行業應用下需要解決的重要問題。在分配階段,提出基于迫切性和公平性的頻譜資源分配方法,不僅考慮認知用戶的接入的迫切程度,同時也需考慮用戶接入的公平性。迫切性和公平性是影響資源分配的重要參考內容,影響迫切性主要參數包括:業務優先級、等待時間,影響公平性主要參數包括:用戶不良信用記錄、用戶接入成功率,其中,業務優先級是指業務的重要程度,等待時間是指用戶數據的有效期,超過一定時間,數據的傳輸就無意義,在電力行業下,這一參數尤其重要,用戶不良信用記錄是指用戶分配到頻率資源但沒有利用的信用記錄,接入成功率是指用戶請求分配且獲得分配的概率,為公平起見,接入成功率越低的用戶分配的可能性就越大。

3頻率切換方法

由于認知用戶使用授權用戶暫時未使用的授權頻段,一旦授權用戶出現,認知用戶需要立即采取相應措施以免對授權用戶的使用造成干擾,或者當認知用戶使用的非授權頻段的頻譜環境惡化,也需采取措施來防止業務受到重大影響,另外,電力系統中復雜的電磁干擾進一步加劇了無線環境的復雜度,帶來了更大的干擾,影響頻譜資源的使用,在此條件下,除共享頻率之外,頻率切換也是有效解決措施之一,設計合理的目標頻段切換機制對切換性能有著十分重要的影響。本文在此基礎上提出一種基于加權的多參量目標頻段切換算法,認知基站根據認知用戶的業務特性和需求進行計算選取目標切換頻段并分配,這樣就有利于進一步降低認知用戶的復雜度,綜合考慮多種選擇因素,彌補單一屬性選擇的不足。

4結束語

篇8

[關鍵詞]電子商務;技術風險;風險管理

電子商務(ElectronicCommerce,EC)是指通過網絡(尤其是Internet)所進行的買賣交易以及相關服務或其他的組織管理活動。交易的安全性能否得到保障是電子商務的核心問題。近幾年來,我國的電子商務發展較快,但各種風險也日趨突出。一般來說,電子商務中常見的風險可分為經濟風險、管理風險、制度風險、技術風險和信息風險。IT技術是實現電子商務的基礎,分析研究其技術風險是保障電子商務安全的重要研究課題。

為了促進電子商務的健康發展,研究電子商務中可能存在的風險及相應的控制策略是十分必要的。本文分析了電子商務中存在的技術風險及其產生的原因,并在此基礎上提出了降低電子商務技術風險的相關安全策略及措施。

1.電子商務中存在的技術風險

由于網絡的開放性、共享性和動態性,使得任何人都可以自由地接入Internet,導致以Internet為主要平臺的電子商務的發展面臨嚴峻的安全問題。其主要技術風險包括:

1.1網絡環境風險

網絡服務器常遭受到黑客的襲擊,個別網絡中的信息系統受到攻擊后無法恢復正常運行;網絡軟件常常被人篡改或破壞;網絡中存儲或傳遞的數據常常被未經授權者篡改、增刪、復制或使用。

1.2數據存取風險

由于數據存取不當所造成的風險。這種風險主要來自于企業內部。一是未經授權的人員進入系統的數據庫修改、刪除數據;二是企業工作人員操作失誤,受其錯誤數據的影響而帶來的風險,其結果必然是使企業效益受到損失,或者是使顧客利益受到損失。

1.3網上支付風險

網上支付一直被認為是制約中國電子商務發展的最大瓶頸,許多企業和個人擔心交易的安全性而不愿使用網上支付。

2.電子商務風險管理

電子商務安全的風險管理(RiskManagement)是對電子商務系統的安全風險進行識別、衡量、分析,并在此基礎上盡可能地以最低的成本和代價實現盡可能大的安全保障的科學管理方法。其本質就是防患于未然:事前加以消減和控制,事后積極響應和處理,為響應和處理所做的準備就是制訂應急計劃。

了解了電子商務存在的風險之后,需要對這些風險進行管理和控制,具體包括風險識別、風險分析、風險應對和風險監控4個過程。

2.1風險識別

對電子商務系統的安全而言,風險識別的目標主要是對電子商務系統的網絡環境風險、數據存取風險和網上支付風險進行識別。識別風險的方法有很多,主要有:試驗數據和結果、專家調查法、事件樹分析法。電子商務風險識別最常用的一種方法就是收集各種曾經發生過的電子商務攻擊事件(不僅局限于本企業),經過分析提取出若干特征,將其存儲到“風險”庫,作為識別潛在風險的參考。

2.2風險分析

風險分析的目的是確定每種風險對企業影響的大小,一般是對已經識別出來的電子商務風險進行量化估計。這里量化的概念主要指風險影響指標,風險概率以及風險值。技術安全是電子商務實現的基礎,其重要性不言而喻,因此在該項目規劃、計劃階段就應充分考慮。

2.3風險應對(風險控制)

根據風險性質和企業對風險的承受能力制訂相應的防范計劃,即風險應對。確定風險的應對策略后,就可編制風險應對計劃。電子商務的技術風險控制主要是針對網絡環境風險、數據存取風險和網上支付風險制訂風險應對策略,從硬件、軟件兩方面加強IT基礎設施建設。

2.險監控

制定規劃,實施保護措施,在保護措施實施的每一個階段都要進行監控和跟蹤。風險貫穿于電子商務項目的整個生命周期中,因而風險管理是個動態的、連續的過程。因此制訂了風險防范計劃后,還需要時刻監督風險的發展與變化情況。

3.電子商務技術風險控制

針對電子商務中潛在的各類技術風險,筆者提出利用以下技術手段建立一套完整的風險控制體系,將電子商務的風險減少到最小。

3.1網絡安全技術

網絡安全是電子商務安全的基礎,一個完整的電子商務應該建立在安全的網絡基礎之上。網絡安全技術涉及面較廣,主要包括操作系統安全、防火墻技術、虛擬專用網技術(VPN)、漏洞識別與檢測技術。

3.1.1操作系統安全

操作系統的安全機制主要有:過濾保護、安全檢測保護以及隔離保護。

(1)過濾保護分析所有針對受保護對象的訪問,過濾惡意攻擊以及可能帶來不安全因素的非法訪問。

(2)安全檢測保護對所有用戶的操作進行分析,阻止那些超越權限的用戶操作以及可能給操作系統帶來不安全因素的用戶操作。

(3)離保護在支持多進程和多線程的操作系統中,必須保證同時運行的多個進程和線程之間是相互隔離的,即各個進程和線程分別調用不同的系統資源,且每一個進程和線程都無法判斷是否還有其他的進程或線程在同時運行。一般的隔離保護措施有以下4種:①物理隔離不同的進程和線程調用的系統資源在物理上是隔離的;

②暫時隔離在特殊需要的時間段內,對某一個或某些進程或線程實施隔離,該時間段結束后解除隔離;

③軟件隔離在軟件層面上對各個進程的訪問權限實行控制和限制,以達到隔離的效果;

④加密隔離采用加密算法對相應的對象進行加密。

3.1.2防火墻技術

防火墻是將專用網絡與公共網絡隔離開來的網絡節點,由硬件和軟件組成,其主要功能是通過建立網絡通信的過濾機制,控制和鑒別出入站點的各種訪問,進而有效地提高交易的安全性。目前的防火墻技術主要包括兩種類型,第一類是包過濾技術,其運作方式是監視通過它的數據流,根據防火墻管理事先制定的系統安全政策,選擇性地決定是否讓這些數據通行;第二類是網關技術,其運作方式是所有要向服務器索取的數據,都通過服務器來索取。目前,防火墻技術的最新發展趨勢是分布式和智能化防火墻技術。分布式防火墻是嵌入到操作系統內核中,對所有的信息流進行過濾與限制;智能化防火墻利用了統計、記憶、概率和決策等智能技術,對網絡執行訪問控制。

3.1.3VPN

虛擬專用網(VPN)是依靠Internet服務提供商(ISP)和其他網絡服務提供商(NSP),在公用網絡中建立專用數據通信網絡的技術。VPN實現技術主要有:隧道技術、虛電路技術和基于MPLS(Multi-ProtocolLabelSwitching,多協議標簽交換協議)技術。基于MPLS技術的VPN通過改善和加速數據包處理提高VPN效率,集隧道技術和路由技術優點于一身,組網具有極好的靈活性和擴展性。用戶只需一條線路接入VPN網,便可以實現任何節點之間的直接通信。不過基于MPLS技術的VPN技術本身還有一個成熟的過程,但是它代表了VPN的發展方向。

3.1.4漏洞識別與檢測系統

大部分管理員采用安全漏洞掃描工具對整個系統進行掃描,了解系統的安全狀況,如MicrosoftBaselineSecurityAnalyze.許多國產殺毒軟件也提供安全測試程序:將存在的漏洞標示出來,并提供相應的解決方法來指導用戶進行修補。掃描方式的漏洞檢測工具往往無法得到目標系統的準確信息,因此無法準確判斷目標系統的安全狀況。模擬攻擊測試是解決這一問題的有效方法,可以準確判斷目標系統是否存在測試的漏洞。但是由于漏洞的多樣性和復雜性,現有的模擬攻擊測試系統發展緩慢。

3.2數據加密技術

在網絡中,計算機的數據以數據包的形式傳輸。為了防止信息被竊取,應當對發送的全部信息進行加密。加密傳輸形式是一種將傳送的內容變成一些不規則的數據,只有通過正確的密鑰才可以恢復原文的面貌。根據密鑰的特點,加密算法分為對稱密鑰加密算法(私鑰密碼體制)和非對稱密鑰加密算法(公鑰密碼體制)。目前常用的對稱密鑰加密算法有DES(DataEncryptionStandard)算法和IDEA(InternationalDataEncryptionAlgorithm)算法。常用的非對稱密鑰加密算法有RSA算法和EIGamal算法。非對稱密鑰加密算法在實際應用中包括以下幾種安全技術方式:數字摘要技術,即單向哈希函數技術、數字簽名技術、數字證書技術等。

非數學的加密理論與技術近年來也發展非常迅速,成為繼傳統加密方式后的一種新的選擇:

(1)信息隱藏(InformationHiding)即信息偽裝,也稱數據隱藏(DataHiding)、數字水印(DigitalWatermarking),是將秘密信息秘密地隱藏于另一非機密文件之中,利用數字化聲像信號對于人們的視覺、聽覺的冗余,進行各種時空域和變換域的信息隱藏,從而實現隱藏通信。主要以灰度/彩色圖像、音頻和視頻信息以及文本作為信息隱藏的載體,代表算法有LSB算法和DCT變換域算法。

(2)量子密碼(QuantumCryptography)是以Heisenberg測不準原理和EPR(EinsteinPodolskyRosen)效應為物理基礎發展起來的一種密碼技術,真正實現一次一密碼,構成理論上不可破譯的密碼體制。量子密碼的研究進展順利,雖然還有很多問題需要解決,但某些方面尤其是子密鑰分發已經逐步趨于實用。

3.3身份認證技術

網絡的虛擬性使得要保證每個參與者都能被無誤地識別,就必須使用身份認證技術。在計算機網絡中,現有的用戶身份認證技術基本上可以分為3類:

(1)基于口令的認證方式

基于口令的認證方式是最基本的認證方式,但是存在嚴重安全隱患。安全性完全依賴于口令,一旦口令泄漏,用戶即被冒充;而且用戶選擇的口令比較簡單,容易被猜測。

(2)基于安全物品的認證方式

主要有電子簽名和認證卡兩種方式。電子簽名是電子形式的數據,是與數據電文(電子文件、電子信息)相聯系的用于識別簽名人的身份和表明簽名人認可該數據電文內容的數據。目前廣泛應用于電子商務實踐的電子簽名即數字簽名,是通過向第三方的簽名認證機構提出申請,由機構進行審查,頒發數字證書來取得自己的數字簽名。用戶在發送信息時使用自己的私有密鑰對信息進行數字簽名,再使用接受方的公共密鑰將信息進行加密傳輸,接收方使用自己的私有密鑰解密信息,同時使用發送方的公開簽名密鑰核實信息的數字簽名。智能卡認證方式具有硬件加密功能,因而具有較高的安全性。進行認證時,用戶輸入個人身份識別碼(PIN),智能卡認證PIN成功后,即可讀出卡中的秘密信息,與驗證服務器之間進行認證。

(3)基于生物特征的認證方式

以人體唯一的、可靠的、穩定的生物特征(如指紋、虹膜、人臉、掌紋、耳郭、聲音)為依據,利用圖像處理與模式識別技術進行認證。基于密碼的認證技術存在密碼難以記憶,容易被黑客破譯的缺點。而基于生物特征的認證方式具有很好的安全性、可靠性和有效性,正逐漸成為一種新的身份認證方式,特別是近幾年來,全球生物識別技術的飛速發展為生物認證提供了廣泛的技術支持。其中,基于人臉識別的認證技術已經成為當前的研究熱點,主要方法有基于幾何特征的人臉識別方法與基于統計的人臉識別方法,并且已有產品投入網絡安全領域,如TrueFaceCyberWatch.

3.4數據庫安全機制

數據庫安全最重要的一點就是確保只授權給有資格的用戶訪問數據庫的權限,同時令所有未被授權的人員無法接近數據,這主要通過數據庫系統的存取控制機制實現。存取控制機制主要包括兩部分:

(1)定義用戶權限,并將用戶權限登記到數據字典中。

(2)合法權限檢查,每當用戶發出存取數據庫的操作請求后,DBMS查找數據字典,根據安全規則進行合法權限檢查。若用戶的操作請求超出了定義的權限,系統將拒絕執行此操作。

一旦數據遭到破壞,就必須采取補救措施。建立嚴格的數據備份與恢復管理機制是保障數據庫系統安全的有效手段。數據備份可以分為2個層次:硬件級和軟件級。硬件級的備份是指用冗余的硬件來保證系統的連續運行。軟件級的備份指的是將系統數據保存到其他介質上,當出現錯誤時可以將系統恢復到備份時的狀態,這種方法可以完全防止邏輯損壞。

3.5第三方認證CA

與采用其他交易方式相比,采用電子商務交易模式的各方還有更多的風險,這些在電子商務中所特有的風險有:賣方在網站上對產品進行不實宣傳,欺詐行為的風險;買方發出惡意訂單的風險;交易一方對電子合同否認的風險;交易信息傳送風險,如信息被竊、被修改等風險。這些風險的存在,需要設立第三方認證技術中心,為在網上交易各方交易資料的傳遞進行加密、驗證和對交易過程進行監察。CA認證技術中心是一個確保信任的權威實體,它的主要職責是頒發證書,驗證用戶身份的真實性。任何相信CA的人,按照第三方信任原則,也都應該相信持有證明的用戶。CA發放的證書有SSL和SET兩種。SSL(SecureSocketsLayer)

安全協議又叫“安全套接層協議”,主要用于提高應用程序之間數據的安全系數,一般服務于銀行對企業或企業對企業的電子商務。SET協議(SecureElectronicTransaction)

位于應用層,用來保證互聯網上銀行卡支付交易安全性,一般服務于持卡消費、網上購物等。

4.結論

電子商務的開展以信息技術為基礎,如何解決電子商務中存在的安全問題已成為一個迫在眉睫的課題。電子商務風險是不可能完全消除的,因為它是與電子商務共生的,是電子商務的必然產物,但是,可以將風險限制在影響最小的范圍之內。只有了解風險,才能規避風險。本文從安全風險管理的角度出發,分析了電子商務中可能存在的技術風險,論述了這些風險的控制策略,希望對企業開展電子商務活動起到一定的積極作用。

主要參考文獻

[1]阮新新。電子商務技術風險管理的探討[J].經濟問題探索,2004,(4):96-97.

[2]ThomasFinne.InformationSystemsRiskManagement:KeyConceptsandBusinessProcess[J].ComputerandSecurity,2000,(19):234-242.

[3]劉偉江,王勇。電子商務風險及控制策略[J].東北師范大學學報:哲學社會科學版,2005,(11)。

篇9

WiMAX的應用場景目前WiMAX目標市場分為:

(1)移動通訊基地臺的骨干應用:在美國,大多數行動通訊基地臺的骨干,還是透過租賃有線業者T1專線來實現。若透過WiMAX高容量和高質量的無線骨干傳輸技術,減少移動通訊運營商搭建的基地臺的需求,甚至避免從他們的競爭者那租賃T1專線骨干設備。進一步來說,這種做法更能讓移動通訊運營商,在提供新的服務給用戶時,也不會影響之前所提供的舊服務。

(2)WiFi熱點骨干的應用:WiFi熱點目前雖然在全世界正快速地擴散,卻面臨著缺乏好的骨干,提供高容量服務的窘境,而這個問題將隨著WiMAX技術提升而獲得解決。由于WiMAX具有游牧通訊的能力,因此WiMAX能在WiFi熱點之間的通訊隙縫處,提供用戶無線數據傳送和接收的服務。

(3)居家及SOHO族高速連網:目前這個市場主要是依賴數字用戶回路或者有線電纜。然而某些地區例如農村、山區或者在一些開發中國家的城市,藉由這兩個方式所能得到的服務,無論在性能及可靠性上,尤其是在價格方面,絕大部分都沒有達到用戶的期望。因此在這些較缺乏互聯網的地區,WiMAX技術將會有一定程度的應用優勢。

(4)中小型商場的連網服務:除了非常具有競爭性的都市環境之外,在郊區或遠郊的中小型規模商場,往往缺乏連網的基礎條件。由于WiMAX系統組建費用相當的經濟,能有效地滿足這些用戶上網環境,因此這方面的應用能輕易擊敗數字用戶回路和有線電纜。

(5)公共安全和專用網絡的應用:WiMAX具有游牧通訊的能力,加上多任務通道的特性,能覆蓋城市內全區的范圍,因此在防火救災和其他公共安全議題上,都能提供一個良好的平臺,適合多種不利情況下,仍能保持緊急通訊。另一方面,工商聯合企業及大學和其他校園類型環境下的專用網絡,WiMAX網絡也提供了一個潛在的商機。

WiMAX主要技術標準

1IEEE802.6標準

IEEE802.16為WiMAX在IEEE國際標準規格的編號。IEEE802.16早在1998年便成立StudyGroup(SG)進行相關研究,而在1999年正式成立工作小組,其一開始的目標為針對固定式點對多點的無線接入系統,定義其空氣接口的物理層(PHY)及介質訪問控制層(MAC),使之能在該無線系統下進行數據、影像及聲音的傳輸。一開始鎖定在30GHz的操作頻段,并可廣泛應用于10GHz到66GHz之間的頻段。隨著標準的演進,為解決直線傳輸(LineofSight,LOS)的限制,802.16將操作頻段移至2GHz~11GHz之間,同時亦從單載波技術邁入多載波的OFDM技術。自此,IEEE802.16便逐步受到廣泛的重視。IEEE802.16的現行標準可分為無線接口、網絡管理、無線技術共存及一致性測試等四部分:

(1)無線接口標準。在2004年頒布802.16-2004標準,主要是定義MAC及PHY的規格,納入了單載波技術、多載波技術的OFDM及OFDMA等,成為固定式WiMAX主要標準規格。此外在2005年底正式頒布802.16e標準支持移動性規范。除此之外,還有802.16h定義無須執照頻段規范、802.16j多跳中繼規范、以及802.16m(4GWiMAX)的WiMAX等標準規范尚在制訂中。

(2)網絡管理。主要定義網絡控制及管理機制的802.16g,和基本管理信息庫(MessageInformationBase,MIB)的802.16f/16i,其中802.16f定義FixedWiMAX的基本管理信息庫;而802.16i則定義MobileWiMAX的基本管理信息庫。此外亦有802.16k定義如何針對802.1dBridge標準做修改,使其能與802.16MAC兼容。

(3)無線技術共存。主要是定義如何與802.11/802.15共存,不過目前該標準已經式微,幾乎沒有多少人在注意。

(4)一致性測試標準:已經由WiMAXForum取代該規格的角色,由WiMAXForum的TWG(TechnicalWorkingGroup)及CWG(CertificationWorkingGroup)來制訂WiMAX的測試標準。

2WiMAX論壇

為推動WiMAX技術而成立的WiMAXForum論壇,于2001年四月成立,主要的參與廠商包括Intel、Proxim、Airspan、Fujitsu等公司,目前會員超過500家。在WiMAXForum之下成立以下的主要工作小組:

(1)技術工作小組(TechnicalWorkingGroup,TWG)。致力于制訂IEEE802.16一致性和互操作性的測試規范,實現全球寬帶無線接取系統的互操作性,并維系與測試認證實驗室之關系,以推廣測試驗證技術標準。

(2)認證工作小組(CertificationWorkingGroup,CWG)。致力于制定認證測試程序,確保經認證之產品能互連互通、符合WiMAX論壇標準規范,篩選并管控測試認證實驗室。

(3)網絡工作小組(NetworkWorkingGroup,NWG)。致力于制定IEEE802.16所未定義之高層網絡間標準。

(4)應用工作小組(ApplicationWorkingGroup,AWG)。致力于制定與規劃WiMAX核心競爭力、應用和服務。

(5)頻譜管理工作小組(RegulatoryWorkingGroup,RWG)。致力于協調全球WiMAX頻譜資源之分配,研發具彈性的技術與頻譜調節機制,提供服務業者拓展市場。

(6)市場工作小組(MarketingWorkingGroup,MWG)。致力于推展全世界對WiMAX論壇認證產品,達成寬帶無線接取(BWA)系統,成為全球互操作性標準和無線寬帶市場主流。

(7)服務供貨商工作小組(ServiceProviderWorkingGroup,SPWG)。致力于制定WiMAX網絡系統連接的產品需求規格,以確保服務供貨商的產品,能滿足市場需求。

(8)全球漫游工作小組(GlobalRoamingWorkingGroup,GRWG)。致力于制定WiMAX全球漫游的產品需求規格,以確保WiMAX產品,滿足全球市場需求。

(9)演進工作小組(EvolutionaryWorkingGroup,EWG)。致力于制定OFDM-basedWiMAX產品規格,以確保相關產品能做Fixed及有限度移動Portable應用。

WiMAX產品的認證乃透過指定認證實驗室來進行,相關的認證測試包括互操作性測試(InteroperabilityTest,IOT)、協議一致性測試(ProtocolConformanceTest,PCT)和射頻一致性測試(RadioConformanceTest,RCT)等。目前WiMAXForum認可的指定認證實驗室在臺灣為誠信科技公司(ADT),而相關的802.16-2004產品認證,已有多家廠商CPE及BS通過,并取得WiMAXForum標章,802.16e-2005產品認證,自2008年開始進行。一般來說,正式的認證測試開始前,會由眾家廠商各自進行先期的互操作性測試,也就是俗稱插拔測試,在測試過程中所得的結果是不予公布,但是大會依測試的數據,進行相關的規格修正,并尋找出成熟的樣品,以便于正式互操作性測試中使用。

IEEE802.16與WiMAXForum的分工為:

(1)IEEE802.16定義相關的空氣接口規格,包括MAC、PHY和空氣接口管理規格。

(2)WiMAX則由NWG,NetworkWorkingGroup定義無線接入網絡部分和TWG(TechnicalWorkingGroup)、CWG(CertificationWorkingGroup)等機構合作,共同定義一致性測試及互操作性測試規格。

篇10

在電子商務中,一些電子出版物、物品等可以通過網絡以電子的方式直接到達購買者手中,但絕大多數商品仍要通過其他各種方式完成從供應商到購買者的物流過程。

在廣義的電子商務定義中,電子化的對象是整個的交易過程,不僅包括信息流、商流、資金流,而且還包括物流。

1.1現代物流是電子商務的重要組成部分對于電子商務的定義,時至今日也沒有最終的標準定論。在這里,我們總結各種電子商務的定義,將其分為兩大類。

第一類的定義如下:①IBM對電子商務的定義包括三個部分:企業內部網(Intranet)、企業外部網(Extranet)、電子商務(E-Commerce)。②康柏在其電子商務解決方案中,是這樣定義電子商務的“電子商務就是引領客戶、供應商和合作伙伴業務操作的流程聯接”。③電子商務是通過電子方式在網絡上實現物資與人員流程的協調,以實現商業交換活動的過程。④電子商務是一種商務活動的新形式,它通過采用現代信息技術手段實現商品和服務交易以及交易管理等活動的全過程無紙化,并達到高效率、低成本、數字化、網絡化、全球化等目的。

有些專家在定義電子商務時,就注意將國外的定義與中國的現狀相結合,擴大了美國原始電子商務定義的范圍,提出了包括物流電子化過程的第二類電子商務概念:①電子商務是實施整個貿易活動的電子化。②電子商務是一組電子工具在商務活動中的應用。③電子商務是電子化的購物市場。④電子商務是從售前到售后支持的各個環節實現電子化、自動化。

1.2現代物流是電子商務概念模型的基本要素電子商務概念模型是對現實世界中電子商務活動的一般抽象描述,它由電子商務實體、電子市場、交易事務和信息流、商流、資金流、物流等基本要素構成。

在電子商務概念模型中,電子商務實體是指能夠從事電子商務的客觀對象,它可以是企業、政府機構和個人等。電子市場是指電子商務實體從事商品和服務交換的場所,它由各種各樣的商務活動參與者,利用各種通信裝置,通過網絡聯接成一個統一的整體。

電子商務中的任何一筆交易,都包含著幾種基本的“流”,即信息流、商流、資金流、物流。以上的三種流的處理都可以通過計算機和網絡通信設備實現。物流,作為四流中最為特殊的一種,是指物質實體(商品或服務)的流動過程,具體指運輸、儲存、配送、裝卸、保管、物流信息管理等各種活動。

1.3現代物流是實現電子商務的保證

1.3.1物流保障生產所謂的生產物流,以實現生產的流動性;部分余料、可重復利用的物資的回收,就需要所謂的回收物流;廢棄物的處理則需要廢棄物物流。合理化、現代化的物流,通過降低費用從而降低成本、優化庫存結構、減少資金占壓、縮短生產周期,保障了現代化生產的高效進行。

1.3.2物流服務于商流在商流活動中,商品所有權在購銷合同簽定的那一刻起,便由供方轉移到需方,而商品實體并沒有因此而移動。1.3.3物流是實現“以顧客為中心”理念的根本保證物流是電子商務中實現以“以顧客為中心”理念的最終保證,我們必須摒棄原有的“重信息流、商流和資金流的電子化,而忽視物流電子化”的觀念,大力發展現代化物流,以進一步推廣電子商務。

2電子商務物流的特點

2.1電子商務流關系的演變與發展①“以物易物”階段;②“一手交錢,一手交貨”;③物流和資金流開始分離,多種交易方式的產生與發展;④電子商務階段。

2.2電子商務下現代物流的特點電子商務時代的來臨,給全球物流帶來了新的發展,使物流具備了一系列新特點。

2.2.1信息化物流信息化表現為物流信息的商品化、物流信息收集的數據庫化和代碼化、物流信息處理的電子化和計算機化、物流信息傳遞的標準化和實時化、物流信息存儲的數字化等。

2.2.2自動化自動化的基礎是信息化,自動化的核心是機電一體化,自動化的外在表現是無人化,自動化的效果是省力化。

2.2.3網絡化物流領域網絡化的基礎也是信息化。

2.2.4智能化這是物流自動化、信息化的一種高層次應用,物流作業過程大量的運籌和決策。

2.2.5柔性化柔性化的物流正是適應生產、流通與消費的需求而發展起來的一種新型物流模式。

2.2.6集成化電子商務下的物流系統,在物流基礎設施、信息基礎設施、商品包裝的標準化,物流運作模式向社會化、共同化的方向發展,在數據與功能、技術與設備、人員和組織等各個層次上都在向集成化的方向發展。

3電子商務物流業的發展趨勢

現代物流行業需要成為能完整提供物流機能服務,以及運輸配送、倉儲保管、分裝包裝、流通加工、等以收取報償的行業。主要包括倉儲企業、運輸企業、裝卸搬運、配送企業、流通加工業等。信息化、全球化、多功能化和一流的服務水平,已成為電子商務下的物流企業追求的目標。

3.1現代物流業發展的方向:多功能化在電子商務時代,物流發展到集約化階段,一體化的配送中心不單單提供倉儲和運輸服務,還必須開展配貨、配送和各種提高附加值的流通加工服務項目,也可按客戶的需要提供其他服務。

3.2現代物流企業的追求目標:一流的服務如何提供高質量的服務便成了物流企業管理的中心課題。應該看到,配送中心離客戶最近,聯系最密切,商品都是通過它送到客戶手中。

3.3現代物流業的必由之路:信息化在電子商務時代,要提供最佳的服務,物流系統必須要有良好的信息處理和傳輸系統。良好的信息系統能提供極好的信息服務,以贏得客戶的信賴。

在電子商務環境下,由于全球經濟的一體化趨勢,當前的物流業正向全球化、信息化、一體化發展。

3.4現代物流企業競爭的趨勢:全球化全球化戰略的趨勢,使物流企業和生產企業更緊密地聯系在一起,形成了社會大分工。物流企業花費大量時間、精力從事物流服務。物流企業的滿足需求系統比原來更進一步了。

4結束語