可证明安全的RFID标签所有权转移协议

随着物品所有权的转移,其上附着的RFID标签的所有权也需要转移。安全和隐私问题是标签所有权转移过程中需要研究的重点问题。在通用可组合框架下,形式化定义了RFID标签所有权转移的理想函数。提出了一个新的轻量级RFID标签所有权转移协议,并证明了该协议安全地实现了所定义的理想函数,即具有双向认证、标签匿名性、抗异步攻击、后向隐私保护和前向隐私保护等安全属性。与已有的RFID标签所有权转移协议相比,新协议中RFID标签的计算复杂度和存储空间需求都较低,并且与新旧所有者的交互较少,能够更加高效地实现低成本标签的所有权转移。

通用可组合安全的RFID标签组所有权转移协议

在某些应用中,往往需要在一次会话中同时完成一组RFID标签所有权的转移.然而,现有的标签组所有权转移方案大多需要可信第三方的支持且存在诸多安全和隐私保护问题.在分析安全需求的基础上,设计了一个安全高效的RFID标签组所有权转移协议.该协议在无可信第三方支持的情况下实现了一组标签所有权的同时转移.在通用可组合框架下,定义了RFID标签组所有权转移的理想函数,并证明新协议实现了所定义的理想函数.与已有同类协议相比,新协议不仅具备匿名性、不可追踪性、授权访问、抗异步攻击、前向隐私保护、后向隐私保护等安全和隐私属性,还具有通用可组合安全性.在性能方面,新方案的计算复杂度相对较低,且交互次数和标签端存储量也较少.

新型可撤销代理权的代理签名方案

针对代理授权撤销问题,提出一个新型可撤销代理权的代理签名方案。通过在轻量级目录访问协议服务器上维护一张授权列表和一张可信列表,并设置只有原始签名人拥有写权限,使签名过程无需一个实时在线的可信第三方。分析结果表明,该方案具有强不可伪造性、可验证性、强不可否认性、可区分性、强可识别性及防止滥用,与同类方案相比,签名和验证的计算量更小、交互次数更少。

门限代理签名方案的分析与改进

研究一种(t,n)门限代理(c,m)门限签名方案,发现无论是原始方案还是其2个改进方案都无法抵抗合谋攻击和替换公钥攻击。为此,通过在代理签名生成阶段增加实际签名者的身份信息,提出一个具有识别并追踪恶意签名者特性的改进方案。分析结果表明,该方案能够有效抵抗合谋攻击和替换公钥攻击。

支持授权撤销的代理签名分析与改进

在基于时间戳撤销机制的代理签名方案中,授权服务器(AS)签发的时间戳内并不包含原始签名人的授权信息,使攻击者可以利用该缺陷绕过AS检查,获得合法的时间戳签名。为此,对AS生成时间戳阶段进行改进,使攻击者无法获得能够通过验证的时间戳签名,从而弥补原方案的安全缺陷。

基于Lectora在线测试系统的实现

在线测试系统能极大地增强网络课件的交互性,从而有效地提高学习者的学习效果。无需编程基础,利用Lectora软件的测试和评分功能即可实现在线测试系统的用户登录、试题库管理、测试反馈等功能。

基于XKMS／PKI的电子商务安全研究与实现

在开放的Internet环境下安全、完整、有效地传输数据是电子商务发展的关键。本文首先简要介绍了PKI在电子商务中保证数据传输的机密性，进行身份验证和建立信任关系等方面的应用，并进一步指出了当前PKI体系对于新的安全需求和开发接口支持的缺陷，结合XML安全设计了基于XKMS规范的新一代PKI服务体系结构。

关于加强远程开放教育教学资源有效应用的研究

教学资源是现代远程开放教育的核心要素之一,是实现现代远程开放教育教学目标和传输教学内容的载体,是保证远程开放教育教学过程和教学质量的基础。针对远程开放教育中存在拥有丰富的教学资源却无法有效利用的问题,提出"围绕课程网站组织教学资源"的教学理念,使课程网站成为教师与学生的纽带,充分调动教师"教"的积极性和学生"学"的主动性,从而加强网上教学资源的有效利用,并最终提高远程开放教育的教学效果。

虚拟动态子群密钥管理方案

简要介绍通常的群组密钥管理方案,提出虚拟动态子群的概念,并基于该虚拟动态群组提出一个适应于虚拟动态子群的密钥管理方案,该方案可借助原来大群的密钥信息对虚拟动态安全子群进行管理,与LKH(logical key hierarchy)方案相比减少了很多的数据传输和密钥存储空间。

利用云计算技术构筑大规模Moodle应用系统的研究

分析Moodle系统在当前应用和推广中存在的问题,并探讨以云计算为基础构筑Moodle系统的策略和方法,为大规模、细粒度、快速部署等情况下的Moodle应用提供可行的解决方案,并为进一步促进Moodle系统的应用、推广和研究开辟新思路。

数字孪生时代民众信息素养的培育

数字孪生时代正向我们走来,民众信息素养的提升速度与数字技术发展速度不匹配不适应的问题逐渐显现。本文阐述数字孪生现状及信息素养的内涵,阐明数字孪生时代信息素养的重要意义,提出了民众信息素养提升的渠道和方法。

“1+X”证书制度下高职大数据分析专业课程体系改革探索

《国家职业教育改革实施方案》提出了启动"学历证书+若干职业技能等级证书"(简称:"1+X"证书)制度的新要求。大数据分析专业课程体系如何对接"1+X"证书制度?首先要对"1+X"证书制度进行分析,然后根据大数据分析专业面向的岗位,确定岗位能力要求,最后研究职业技能等级标准如何在课程体系中体现,实现"课证融合"。为大数据分析专业实施"1+X"证书制度提供可行思路。

高职计算机网络技术专业课程思政实施路径探究

实施课程思政建设是落实高等教育立德树人根本任务的重要环节。以社会主义核心价值观、职业素养培养作为高职计算机网络技术专业课程思政的核心目标,探索一条从专业层面的课程思政总体设计,到课程思政建设,再到专业思政建设的高职计算机网络技术专业课程思政实施新路径。

基于《网络设备配置与管理》的课程思政实践探索

把思想价值引领贯穿教育教学全过程和各环节,形成大思政的教育教学新格局势在必行。以网络管理与维护课程为依托,探索工科类专业课程思政建设的可行性方案,分析课程思政实施总体思路,制定课程标准,设计教学方案,立足专业知识传授,以讲授专业知识和培养专业技能为基础,深度挖掘与专业相关的思政教育元素,将思想政治教育的具体内容融入其中,为课程思政的实施提供了一种可行思路和可借鉴的案例。

1+X证书制度下职业院校书证融通探索与实践

书证融通是1+X证书制度下构建职业教育专业体系的重要途径。在分析1+X证书制度内涵的基础上,提出了职业院校书证融通的实施路径。随后,以大数据技术专业为例,探索实现以立德树人为根本、社会与企业需求为导向、学生职业可持续发展为目标的书证融通实施方案,以培养复合型、创新性、高素质高技能大数据技术专业人才。

基于云的RFID系统架构与安全性分析

随着云计算技术的不断发展,越来越多的RFID系统的后台数据库开始向云迁移。然而,由于云的外包服务模式以及云平台自身的安全性问题,如何构建安全可信的基于云的RFID系统,已经成为近年来RFID系统安全研究领域的热点之一。首先对基于云的RFID系统的逻辑架构进行了介绍,阐述了每个层次的安全问题,并在分析各层安全威胁的基础上,给出了基于云的RFID安全协议的设计策略。

RFID标签所有权转移协议研究

在RFID应用中,贴有标签的物品的所有权往往需要转移。而受到RFID标签存储资源及计算能力的限制,标签和读写器之间通信的安全性往往无法保证。设计满足应用、安全和隐私需求的标签所有权转移协议已经成为此类应用的研究重点。对现有的几类RFID标签所有权转移协议进行了研究,总结了此类协议的协议模型、安全与隐私需求和协议步骤,介绍了各类转移协议的应用场景和研究现状,探讨了待解决的关键性问题。

《Linux操作系统》课程思政建设探索与实践

寓价值观于知识传授和能力培养之中是课程思政建设的根本任务。在进行《Linux操作系统》课程思政建设时,首先要明确课程的思政目标,在思政目标的引领下挖掘课程所蕴含的思政元素,优化教学内容,同时采取与教学内容适应的教学方式,以达到专业课程与思政课程协同育人的效果。

基于岗位能力要求的高职教育评价改革与实践

分析SAP企业对ERP的人才需求,咨询、实施、运维岗位的能力要求,搭建以实践教学为主的课程体系,建立以企业需求为导向的实训体系。企业全程参与以实践教学为主的教学活动,课堂教学采用“三实”教学模式,实训环节采用“四元四步”教学方法,校企共同评价学生。采用线上+线下的考核评价手段,将职业素养要求纳入学生课程考核评价体系。为校企合作专业的教学评价提供了可行方案。

基于Gin和Vue.js的作业管理系统的设计

针对当前疫情期间各高等院校采取线上教学而带来的师生在课程作业布置、提交、批改等问题,设计实现了一个在线的作业管理系统。首先,在分析当前各个技术方案的基础上,选取Go作为开发语言,Gin为后端开发框架,Vue.js整合ElementUI为前端开发框架,使用MySQL作为数据库系统。然后基于模块化设计模式,基于系统所需功能,设计了对应的用户、角色、课程、题库、作业等管理模块。最后参照设计实现了作业管理系统并进行了实际上线测试。测试结果表明,系统能够满足师生在线上教学过程中的作业布置、提交、批改等需求。