本发明公开了一种面向通信调制信道传输的数字水印方法，包 括水印嵌入、信号传输和水印提取三个部分，采用通信数字水印嵌入 方法，将水印信息嵌入到原始调制信号中，通过通信信道传输，得到 嵌入水印的调制信号；采用通信数字水印提取方法，提取同步信号， 进而获得原始数据和水印信息。该方法在通信信号中嵌入数字水印信 息，可以在不影响正常通信的情况下，在通信信号中利用数字水印传 递隐蔽信息。本发明可用于通信者的身份确认、传送隐秘信息，为保 密通信提供可靠的保障。

计算机网络通讯技术的迅猛发展，使生活在网络时代的人们几乎每时每刻都需要证明自己的身份，为此需要记住许多能够标识份的有效信息，如信用卡等，但利用密码来进行身份识别存在许多安全隐患。如何准确方便的进行身份鉴定是生活在网络时代的人们关注的焦点问题。利用生物特征识别技术不仅能够提供相对方便，快速，准确的身份识别方法，而且还能够解决传统身份识别方法所存在的问题。在网络环境下利用生物特征进行身份识别，无论是生物特征数据库还是网上传输的生物特征，都需要确保其真实性和完整性，然而网络信息的全透明性和易操作性，使得恶意攻击者可以轻易地对其进行篡改和伪造，因此有效的保证网上生物特征数据的安全性是利用生物特征进行准确身份识别的前提条件。一个简单而有效的方法是采用近年来兴起的数字水印技术。一方面，可以利用数字水印技术实现信息的隐蔽传输；另一方面，可以利用认证水印技术对其进行完整性和真实性认证。同时结合密码学、数字签名等技术对网络环境下的生物特征数据进行安全维护，进一步提高生物特征数据的安全性。该课题是网络环境下生物特征识别技术推广与应用必须解决的关键问是，有着广阔的应用前景。

证件照片防伪鲁棒数字图像水印采用的技术包括：图像打印扫描过程像素失真数学建模与校正技术、基于建模校正的抗打印扫描数字图像水印算法、基于边缘和人像特征的图像几何校正技术和纠错码技术等。应用原型系统首先将身份信息采用数据加密算法进行加密，之后使用纠错码进行编码，生成水印信号，最后采用抗打印扫描水印嵌入算法将水印信号嵌入到人像照片图像中，得到嵌水印的照片图像，并将证件打印制作出来。检测时，首先扫描证件得到证件图像，并进行几何校正、照片图像提取，然后对照片图像进行模型校正并运用抗打印扫描数字水印提取算法提取水印信息，对提取的水印信息经过纠错码译码和解密，得到身份认证信息。

Ø  成果简介：该系统是具有自主知识产权的全数字专业移动通信网络系统，符合SJ/T 11228-2000《数字集群移动通信系统体制》和ETSI的国际标准，可用于指挥调度和应急保障通讯，具有呼叫建立时间短（小于300ms）、调度方式灵活、保密安全性强、频谱利用率高等优点。系统易于构成虚拟专网，可以推广到公安、政务、公共交通、油田等国家安全和民用领域。系统主要功能包括：语音呼叫（单/双工个呼、组呼、全呼）、短消息、电路数据（可以支持传真、视频通话等数据业务）、分组数据、漫游和越区切换

成果简介：该系统是具有自主知识产权的全数字专业移动通信网络系统，符合SJ/T11228-2000《数字集群移动通信系统体制》和ETSI的国际标准，可用于指挥调度和应急保障通讯，具有呼叫建立时间短（小于300ms）、调度方式灵活、保密安全性强、频谱利用率高等优点。系统易于构成虚拟专网，可以推广到公安、政务、公共交通、油田等国家安全和民用领域。系统主要功能包括：语音呼叫（单/双工个呼、组呼、全呼）、短消息、电路数据（可以支持传真、视频通话等数据业务）、分组数据、漫游和越区切换、密钥分发和端到端加密、和

数字矿山综合无线通信管理系统利用802.11无线局域网络，设计、构建了一个数字矿山综合无线数字局域网络，集成了煤矿井下无线语音通信、无线视频通信、人员定位、设备控制、环境监测等功能；将传统分散的、重复建设的煤矿井下不同功能的系统融为一体；所有的监测、监控、通信和定位等系统功能共存于同一个网络系统，各系统共用统一的数字通信平台和协议；系统设计、构建、安装和维护简单，成本低；各系统之间信息共享，协调配合，从系统工程的整体角度对矿山生产、安全进行统一的自动化调度管理，构建了新一代全数字矿井综合的无线通信、监测、监控、管理系统平台，为矿山生产、调度、管理、安全进行统一的协调、管理。 本项目的建设目标是实现一个数字化、综合化、信息化的矿山无线通信、监测、监控、管理系统，集无线语音通信、无线视频通信、人员定位、机车定位和导航、设备控制、环境监测、紧急呼救等功能于一体，各系统信息共享，架构统一。 建设内容包括： （1）数字矿山无线局域网络建设； （2）数字矿山无线语音通信系统； （3）数字矿山人员定位、机车定位和导航系统； （4）数字矿山设备控制、环境监测、短消息收发和紧急呼救系统。 主要应用范围： 按照国有重点煤矿和国有地方煤矿作为计算依据，其数量总共有2500个左右，每个矿山根据地质条件、产量、采掘方法不同，井下巷道长度不同，在此以平均每个20km的主要巷道计算，则通信、监控范围共计约50000km，而安装无线的人员、设备和机车的定位系统；无线/有线的语音通信系统；无线/有线的视频监控系统、无线/有线的设备监测、控制系统；瓦斯、湿度、温度等环境监测系统；紧急呼救系统；短消息指令收发系统和生产管理系统，我们按照20万/km计算，则总计至少将会有100亿元的市场规模，如果加上我国国有非煤矿山10904座，以及超过2.6万个乡镇企业、个人所有煤矿，数字矿山综合无线通信管理系统项目的市场规模将是非常巨大的。 数字矿山无线通信管理系统可应用于煤矿/非煤矿山井下、隧道、地铁、货运轮船、工业生产等的无线通信、监测、监控需求，市场应用广阔。

1. 痛点问题 工业时序数据具有应用领域广、数据规模大、经济价值高的特点，蕴含的巨大商业价值，因而其安全性受到不法分子采用黑客攻击等技术手段以及雇佣商业间谍等非技术手段的威胁。数据所有者通常会采用前效方法对数据库中的数据加以保护，但是这些方法只能有效防止外部人员进行非法盗窃，对于内部人员盗窃等途径并不能有效遏制。数字水印是解决数据在传播过程中安全问题的一个主流分支，通常的数字水印采用分组多数投票方法来提升算法的鲁棒性，但时序数据通常有较多的噪声，高价值数据点相对集中，因而一个未经加权的投票算法可能会因为大范围的噪声干扰而导致水印判定失效。此外，常见时序数字水印算法基于时间戳进行水印嵌入计算，容易受到更改时间戳或频率变换的攻击，一旦时间戳序列大幅度改变，水印提取算法将受到很大影响，很可能导致水印提取完全失效。 2. 解决方案 工业物联网数据是工业大数据规模迅速扩张的主要来源。各类物联网传感器以极高的频率采集其所在设备的工作状态数据，通常为一系列包含数据产生时间戳（Timestamp）和采集数据（Data）形式为(Timestamp, Data) 的元组序列，称为时间序列。工业时序数据具有应用领域广、数据规模大、经济价值高的特点，蕴含的巨大商业价值，因而其安全性受到不法分子采用黑客攻击等技术手段以及雇佣商业间谍等非技术手段的威胁。 数据所有者通常会采用前效方法对数据库中的数据加以保护，包括但不限于：数据加密、用户权限划分等等。但是，这些方法只能有效防止外部人员进行非法盗窃，对于内部人员盗窃等途径并不能有效遏制。数字水印是解决数据在传播过程中安全问题的一个主流分支，常见时序数字水印算法基于时间戳进行水印嵌入计算，容易受到更改时间戳或频率变换的攻击，一旦时间戳序列大幅度改变，水印提取算法将受到很大影响，很可能导致水印提取完全失效。此外，数字水印通常采用分组多数投票方法来提升算法的鲁棒性，但时序数据通常有较多的噪声，高价值数据点相对集中，因而一个未经加权的投票算法可能会因为大范围的噪声干扰而导致水印判定失效。 本项目针对常见的水印失效场景进行了分析，提出了能够有效提示水印鲁棒性的技术，更好的确保数据安全的管理能力。 3.合作需求 在全国范围内工业互联网/工业大数据相关领域寻求应用场景，希望能与能源/装备制造行业的大中型企业开展这方面的合作研究和落地实施；并针对上述企业开展包括二次开发在内的各类实际应用，助力企业降本增效、转型升级。

清华大学宽带电力线通信(Powerline Communication，PLC)技术方案和系统设计。与已有的方案不同的是:本方案的核心技术将采用具有自主知识产权的时域同步正交频分复用 (TDS-OFDM)技术，在保证技术先进性的同时，为国内相关企业提供一定的技术保障壁 垒，在产业传输之初能够有效避免国外公司的竞争。清华大学在与美国波音公司合作进行的 研究中，已经完成了系统方案设计、关键技术研究、系统的 FPGA 验证。目前，正在与国 家电网合作进行 PLC 组网技术研发。本项目合作方向包括 PLC 专用芯片设计、PLC 家庭网 络产品等。