联盟链下基于联邦学习聚合算法的入侵检测机制优化研究

近年来,联邦学习备受关注,因为它能在保护用户隐私的前提下训练和聚合入侵检测模型。联盟链作为一种高效且可控的分布式账本技术,与联邦学习技术结合被应用于多节点入侵检测场景。然而,传统的联盟链下基于联邦学习聚合入侵检测模型的算法存在缺陷,无法根据网络环境动态调整聚合算法参数,导致通信成本过高。因此,文章根据联盟链网络环境设计自适应联邦学习聚合算法,动态调整入侵检测模型聚合间隔,以平衡模型准确度与通信成本。理论分析和实验结果表明,相较于传统联邦学习聚合算法,该入侵检测模型的聚合过程在保证了模型准确度的前提下降低了系统通信成本,提高了模型聚合效率,具有良好的应用前景。

KVM虚拟化动态迁移技术的安全防护模型

虚拟机动态迁移技术是在用户不知情的情况下使得虚拟机在不同宿主机之间动态地转移,保证计算任务的完成,具有负载均衡、解除硬件依赖、高效利用资源等优点,但此技术应用过程中会将虚拟机信息和用户信息暴露在网络通信中,其在虚拟化环境下的安全性成为广大用户担心的问题,逐渐成为学术界讨论和研究的热点问题.从研究虚拟化机制、虚拟化操作系统源代码出发,以虚拟机动态迁移的安全问题作为突破点,首先分析了虚拟机动态迁移时的内存泄漏安全隐患;其次结合KVM(kernel-based virtual machine)虚拟化技术原理、通信机制、迁移机制,设计并提出一种基于混合随机变换编码方式的安全防护模型,该模型在虚拟机动态迁移时的迁出端和迁入端增加数据监控模块和安全模块,保证虚拟机动态迁移时的数据安全;最后通过大量实验,仿真测试了该模型的安全防护能力和对虚拟机运行性能的影响.仿真结果表明,该安全防护模型可以在KVM虚拟化环境下保证虚拟机动态迁移的安全,并实现了虚拟机安全性和动态迁移性能的平衡.

面向智能家居的区块链轻量级认证机制

5G技术为智能家居行业开拓了更大的发展空间,但安全问题也日益突出,用户身份认证作为信息安全防护的第一道关卡备受关注.智能家居系统传统的认证方法存在中心化信任挑战,且资源开销大.区块链技术因其去中心化、不可篡改等优势成为研究热点,为实现分布式智能家居系统安全认证提供了新思路.但无中心认证面临着用户与多个分布式终端认证的效率问题和用户隐私泄露问题两个方面的挑战.提出了一种基于区块链的动态可信轻量级认证机制(dynamic trusted lightweight authentication mechanism,DTL).DTL机制采用联盟链构建区块链系统,既保证了仅授权的智能家居传感器节点可加入网络,又满足分布式高效认证和安全访问需求.DTL具有以下优点:(1)针对认证效率问题,通过改进共识算法建立面向智能家居的动态可信传感设备组(DTsensorgroup,DTSG)认证机制,避免了传统的用户端与传感终端或者网关节点之间一对一的频繁认证引起的接入效率低和用户访问速率低问题,实现了轻量级认证;(2)针对用户隐私保护问题,创新性地设计了DTSG机制和零知识证明结合的认证方案,在不泄露用户隐私情况下,实现了用户身份的认证.对DTL的安全特性进行了定性分析,并通过大量仿真实验对DTL的实用性和轻量级进行了验证.

基于有限状态机的RFID流数据过滤与清理技术

为了实现从大量不可靠、冗余的RFID(radio frequency identification)流数据中提取有效信息,提高RFID系统中数据的质量,提出了一种基于有限状态机的RFID流数据过滤与清理方法.实验结果表明:该方法能够有效过滤系统外标签数据,清理系统内部冗余标签数据,筛选有效标签数据,并能够降低漏读、误读带来的风险.最后,利用地理信息系统的可视化技术,将过滤与清理结果展示在地图上.

面向供应链的区块链应用架构

区块链本质上解决的是隐私安全保护、信息可追溯、交易合规性监管、数据真实性保证等问题,直击供应链管理难点,在供应链场景中具有极强适用性和应用价值。本文对传统供应链安全隐患和区块链技术带来的安全保障进行综述分析,在对区块链技术安全框架及供应链管理挑战进行研究分析的基础上,提出了一种面向供应链的区块链应用架构,并阐明区块链应用于供应链数据协同与安全管理典型场景的现实意义。

涉密载体销毁精细化、智能化管理问题研究

本文研究了基于涉密载体户籍化编码的销毁安全保密精细化、智能化管理技术,提出了涵盖销毁载体标准化信息采集、运输流转监控、销毁生产线运转、销毁全流程监测的精细化、智能化监管思路,完善了涉密载体全生命周期闭环管理,以实现载体销毁全过程细粒度监测与管控。

智慧供应链风险评估与预警机制研究

智慧供应链相较于传统供应链,协同性、可视性和智能化程度更高,面对日益严峻的国际形势和市场变动具有更快的反应力和更强的适应性。供应链智慧化转型过程中深度融合新一代信息技术,带来了信息协同、智能控制、可视监测等领域的风险。为充分发挥智慧供应链优越性,需要针对智慧供应链的风险进行科学评估与预警。本文分析了智慧供应链的背景环境,并在此基础上归纳智慧供应链的技术特性和风险,提出了智慧供应链风险识别、风险分析、风险预警思路和方法,为供应链智慧化演进提供安全保障,促进智慧供应链安全高效协同发展。

涉密物品户籍化全生命周期管控体系探究

涉密物品包括涉密计算机、涉密网络设备、涉密打印设备、涉密存储介质等电子类物品和纸介质文件、盛放涉密物品的各类容器等非电子类物品。由于涉密物品数量大、范围广[1],涉密物品遗失将引发严重的失泄密隐患,需要大力加强对涉密物品的保密管理。目前,涉密物品保密管理相对薄弱。

基于区块链的数据隐私保护问题探析

本文围绕区块链数据隐私保护问题,研究基于区块链的用户身份权限管理机制、身份认证策略管理机制;结合区块链分布式公开存储的环境特征,针对共识节点验证用户数据真实性与用户数据隐私这一矛盾问题,研究支持公开可验证的用户数据隐私方案,实现用户交易身份和交易内容的保护。

区块链技术保障无线终端安全问题探究

近年来,移动互联网、智能终端、云计算等不断发展,各类传感器终端（如智能可穿戴设备、智能汽车、智能家居）应用趋于成熟。各类传感器终端具有移动化、微型化等特征,其通信途径更多地依赖无线网络,数据传播方式更趋灵活。与此同时,无线传感器终端也面临着各种安全问题。