基于群签名与数字信封的加密通信系统

随着通信系统规模的不断扩大以及网络攻击手段的日益复杂化,传统的加密通信技术面临着越来越严峻的挑战。传统的加密通信系统大多基于公钥基础设施(PKI),但由于其中心化的特点,存在单点失效、证书管理复杂等缺陷。群签名允许群体中的任何成员代表整个群体进行签名,但签名者的真实身份需要对群外人员保持匿名,这为构建去中心化的身份认证机制奠定了基础;而数字信封则可以实现可靠的端到端加密通信,有效防止中间人攻击。将群签名与数字信封相结合,在保护通信隐私的同时,实现身份的可信任性,从而提高通信安全性。

基于区块链技术的智慧医疗数据隐私保护方案

在智慧医疗发展过程中,可利用区块链技术的去中心化以及不可篡改性来构建更加可信的医疗服务,但区块链的公开透明也在一定程度上暴露了用户的个人隐私,这些问题亟须给予关注与妥善解决。基于此,本文提出了基于区块链技术的数据隐私保护方案,使用同态加密对各个医疗机构私有云端储存的数据进行处理,保护数据传输过程中的安全,同时利用属性基加密机制,限定访问策略,以实现细粒度的访问控制。

课程思政融入信息安全专业课程《软件安全》的教学实践

当前,随着软件功能的需求增加,导致代码量的规模不断持续扩大且复杂度激增,攻击者通过实施恶意代码的注入、隐藏使得用户面临极大的风险,如何有效与之对抗的需求越发强烈。高校肩负人才的培养职能,针对《软件安全》课程在提升学生对恶意代码分析与对抗能力的同时,因该课程知识的“双刃剑”安全属性,需将思政融入课程,加强学生的守法守纪教育。

基于异构观测链的容器逃逸检测方法

针对现有容器逃逸检测技术漏报率较高的问题,提出一种异构观测的实时检测方法。首先对利用内核漏洞的容器逃逸行为建模,选取进程的关键属性作为观测点,提出以“权限提升”为检测标准的异构观测方法;然后利用内核模块实时捕获进程的属性信息,构建进程起源图,并通过容器内外进程边界识别技术缩小起源图规模;最后基于进程属性信息构建异构观测链,实现原型系统HOC-Detector。实验结果表明,HOC-Detector可以成功检测测试数据集中利用内核漏洞的容器逃逸,并且运行时增加的总体开销低于0.8%。

网络安全中的密码学技术应用

当今社会已经进入一个数字化的信息时代,我们的身边充斥着各种各样的电子产品,而这些电子产品在使用中往往伴随着网络通信,这就使得它们在为我们带来便利的同时也存在着一些隐患,因此,保证它们的通信安全就变得十分重要。本文基于密码学技术的分类来依次介绍它们在保护网络安全中的具体应用。

在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架

提出一种建立在椭圆曲线域上的基于双向身份认证的移动ad hoc密钥管理框架。框架中的门限方案增强了系统的健壮性,基于身份的双向认证方案确保了交互节点身份的真实性,从而能将恶意仿冒节点和恶意发送虚假信息节点快速从系统中分离出来。

基于双向散列链具有撤销能力的自愈组密钥分发机制

提出了一种MANET中基于双向散列链具有撤销能力的自愈组密钥分发机制。通过建立会话密钥之间的冗余关联,实现了在不增加管理节点负担的情况下,合法节点利用当前广播信息和自身秘密信息自主恢复由于网络原因遗失会话的组密钥。利用撤销多项式管理者实现了对节点的撤销能力,此外赋予节点与其生命期相对应的秘密掩码值集合。安全分析和效率分析表明在保证安全属性的前提下,降低了通信开销和存储开销。

一种基于指令虚拟化的代码保护模型

当前软件的破解与盗版不仅给使用者带来巨大安全隐患,同时也给软件开发者造成巨大损失。为了对抗逆向工程对软件进行分析、破解,增加攻击者对代码的逆向分析难度,需要一种有效的方法对代码进行保护。指令虚拟化是使用自定义的虚拟指令集替换原生指令集以达到软件保护目的的技术。针对目前的软件保护问题,文章提出一种基于指令虚拟化的代码防护模型,使用自定义的虚拟指令集替换受保护的原生指令,虚拟重构解释执行原关键代码,剥离原生指令与上下文环境之间的显式关联。实验表明,该模型能够有效对抗逆向分析,达到保护软件代码的目的。

基于滑动窗口的移动自组网的自愈密钥发布机制

针对MANET(移动自组网)中存在用户实际生命期跨越2个会话窗口的现象,同时为了降低自愈密钥移动自组网管理者的负担,提出了基于滑动窗口的自愈密钥发布机制;建立了双向散列密钥链模型;利用控制参数,实现了t-撤销能力。安全分析表明,在解决用户跨步问题的前提下,没有降低模型的安全性。由于管理者对跨步用户仅需传递一次初始私有信息,避免了会话重建过程中的再次传递,降低了通信开销。

基于HALCON的轻量级物体识别方法

实时的运动检测和跟踪技术是一项融入图像处理、计算机视觉、网络传输等多学科的技术,在生物医学、工业自动化生产、智能机器人等多个领域都有着非常广泛的应用。所谓实时的运动检测与跟踪技术就是将实时采集的图像信息进行检测,提取有用信息,识别目标参数特征,过滤噪声并锁定目标[1],而实现运动物体的检测和跟踪依赖于对物体的识别,所以利用机器视觉技术对目标进行快速自动地识别别成为了关键。但现在大多数运动检测系统基于PC机等大型且计算能力较强的设备,基于卷积神经网络(CNN)的机器学习算法已经在很多领域中进行了探索和应用[2]。

一种基于混淆机制的网页木马检测模型的研究与实现

网页木马是利用网页来进行破坏的恶意程序。当用户访问某些含有网页木马的网站时,木马程序就会通过网页中的内嵌链接被悄无声息地下载。这些木马程序一旦被下载、激活,就会利用系统中的某些资源进行破坏。目前针对网页木马的检测有基于特征码的静态检测方案和基于蜜罐客户端的动态检测方案,但这两种检测方案都无法很好地解决网页木马日益增多、混淆和躲避检测手段的问题。文章结合这两种网页木马检测方案的优点,提出一种基于网页内容分析和Shellcode定位识别的反混淆技术,该技术能够解决内嵌链接在动态验证时由于交互条件不存在而造成的漏报。在此基础上,加入动态和静态检测机制,建立了一种网页木马检测模型。实验数据表明,该模型能够准确地检测各种加壳、加密、变形等网页木马,提高了木马检测效率。

房屋建筑筏形基础大体积混凝土施工技术研究

近年来高层建筑建设工作的规模越来越大,整体占建筑行业的比重也越来越高。筏形基础是高层建筑常见的基础形式,但是由于其板厚度较大,使其成为大体积混凝土结构当中的明显基础结构。为保证高层建筑建设的稳定性,必须要实现在基础结构建设上进行优化。主要针对房屋建筑筏形基础大体积混凝土施工技术的相关内容进行分析,希望给同行一定的参考。

浅谈测土配方施肥技术在果树上的应用

通过测土配方施肥技术可提高肥料利用率,改善产品品质,达到增收节支。根据果树的生长特点,有针对性的实施测土和配肥。

针对实时分布式应用的组密钥动态更新方案

针对有实时性需求的分布式组通信应用问题,提出基于哈希函数和BD协议的组密钥更新机制.建立以种子成员为主导的组密钥管理模型,密钥更新主要发生在局部范围,不会引起大范围的信息耦合现象.BD协议降低了组密钥链种子参数的生成时间,从而降低了密钥更新的时间.安全性,健壮性和效率分析表明:提出的组密钥更新机制在满足实时性要求的前提下,能保证信息的前向机密性和后向机密性.相对于Io-lus模型,不仅消除了GSC与GSI处单点失效引发的1toN问题,且不需在GSI处的转发环节,消除了GSI处的数据瓶颈问题.

基于NESSUS的NTP协议的通信中间件研究

随着分布式系统技术的快速发展,三层架构的分布式系统是未来发展的主要方向,通信中间件是三层架构的分布式系统不可或缺的一层。通信中间件能扩大分布式系统的规模、支持更多的用户与服务器连接、简化用户与服务器的通信过程、保证客户机与服务器的通信过程更安全和实现跨平台使用。虽然目前存在有比较成熟的ACE和ICE通信中间件等,但是也存在一个问题——开发三层架构分布式系统的设计人员必须了解其繁多的功能和复杂的操作,然而有时候很多功能是不需要的。所以设计一款小型化、高效化的通信中间件对于开发者来说变得尤为重要。国际上一种比较流行的网络漏洞扫描系统NESSUS是一种基于C/S和B/S结构的分布式系统,其客户机和服务器之间的通信是建立在NTP(Nessus Transfer Protocol)传输协议之上的。文章重点研究NESSUS客户机和服务器之间是如何交互通信的,把通信模块封装并提供中间件接口,同时引入消息发送/接收队列缓冲池技术和SSL组件,提出一套小型的、高效的、安全的、跨平台的通信中间件,它也适用于其他客户机/服务器的三层架构的分布式系统。

一种基于U盾的文件虚拟化加密系统的设计与实现

针对TrueCrypt存在的安全缺陷,设计并实现了一种基于U盾的文件虚拟化加密系统.系统实现了密钥与被加密数据的物理分离,对卷首加密因子"盐"进行了加密保护,并实现了U盾文件的防拷贝技术.经过测试证明,本系统弥补了TrueCrypt存在的潜在安全隐患,提高了TrueCrypt的安全性.

房屋建筑施工中轻型可周转高效施工集成平台的应用

施工平台是房屋建筑施工中的重要组成部分,可为高空作业提供相应的操作平台,以确保整个施工活动顺利进行。常规施工平台自身重量较大,所需成本较高,移动并不方便,在一定程度上制约了施工活动的开展。对此,建筑领域逐渐研制出一种轻型可周转高效施工集成平台,并将其广泛应用于房建工程施工中。为更好地了解该施工平台的应用效果,以某房建工程作为研究对象,介绍了该施工平台的构成,之后从进度、安全性、经济性、未来发展等方面出发,探讨了该施工平台的应用价值。

机场盖被混凝土道面裂缝产生原因及防治措施研究

许多机场盖被施工过程中由于切缝不及时、未及时养护、施工环境温差大等原因导致出现道面裂缝,造成混凝土道路耐久性降低,对飞机起降有巨大的安全隐患。文章以某机场跑道盖被工程为案例,介绍混凝土道面裂缝的类型及产生原因,对裂缝产生的实际情况提出针对性的治理措施,使道面裂缝问题得到解决,同时根据工程施工及管理方面存在的不足,采取有效的预防措施,防止混凝土道面裂缝的生成。研究结果表明,局部处理和整块板更换对处理机场盖被混凝土道面裂缝较为有效,可为相关工程提供参考。

多变立面超高层折叠式施工升降平台爬升技术

深圳太子广场工程外防护采用施工升降平台(折叠式升降脚手架),架体高19.5m。爬升过程中,须适应建筑立面4次变化,且要爬过桁架层局部外伸托座、核心筒墙身截面尺寸反复变化和核心筒处墙身平面布置变化等部位,对此采取相应技术措施,保证了升降平台及时到位,满足了防护封闭要求和超高层施工安全。

马铃薯复种大葱高效栽培技术

复种技术是合理调节蔬菜种植时间、获得最佳效益的有效栽培模式。介绍了马铃薯复种大葱的关键栽培技术,以为创造高效农业提供新的模式参考。