基于用户行为的可信模型研究

传统的授权与认证主要解决了用户的身份信任问题,但并没有解决用户行为的信任问题。基于此,从解决系统安全需求的角度出发,提出了一种基于用户行为的可信模型。该模型将网络服务的用户看作主体,计算机系统中的文件和数据看作客体,对不同的主体和客体分别赋予不同的机密性级别和完整性级别;同时,将用户对系统的服务请求映射为主体对客体的访问,通过定义模型的安全属性、安全策略以及用于约束用户行为的规则,构造了一个安全、可信的系统。

几种字符串匹配算法的分析和比较

字符串匹配技术在许多领域里被广泛应用。分析了BF、KMP、BM算法以及一些重要的改进算法,并对其性能进行了测试,为不同的应用领域采用适当的算法提供了思路。

面向区块链的物联网终端跨域认证方法综述

物联网终端设备分布广、数量多、层次复杂,并且涉及多个管理域,常处于不可控的环境中,相比于传统互联网终端,更容易受到攻击,其安全管控面临着更为巨大的风险与挑战。身份认证作为物联网终端安全防护的“第一道防线”,对物联网安全发展起着不可替代的作用。区块链具有去中心化、分布式、不易篡改、可追溯等特点优势,能够有效解决物联网终端跨域身份认证中存在的可信第三方单点信任失效,多域异构性难以满足最小授权原则等安全问题,使用区块链技术是物联网终端跨域认证未来发展的重要方向。按照融合了PKI和IBS/IBC等传统身份认证机制、采用跨链技术以及基于区块链的跨域认证技术三种类别,对近年来基于区块链的物联网终端跨域认证主要研究成果进行了分类和总结,并对不同方案进行了技术特点及优缺点分析。在此基础上,总结归纳了目前物联网终端跨域认证领域存在的问题,并给出了物联网终端跨域认证未来的研究方向和发展建议,以实现对基于区块链的物联网终端跨域认证方案研究进展和发展趋势的总体把握。

自主可信网联汽车充电桩系统

网联汽车充电桩与充电桩管理云平台正面临着密码机制薄弱、数据通信安全性差等信息安全问题。设计了实现自主可信网联汽车充电桩系统,以商用密码算法为主体,实现公钥的安全分发与服务端身份的可靠认证;使用联盟链Hyperledger Fabric作为系统的区块链底层平台,对数据通信所用的密钥进行存储与管理,实现访问信息可追溯和访问实体的不可否认性。与传统集中式充电桩系统相比,该系统以身份为中心,构建新的安全边界,助力我国智慧交通与车联网发展。

基于大数据的计算机数据分析管理系统设计

大数据、云计算、云服务等应用系统中,各种服务器起着举足轻重的作用。本文对大数据环境下的计算机信息处理技术进行了研究,提出一个基于大数据的计算机数据分析管理方案,该方案能对计算机系统的实时状况进行分析,及时调整计算机系统工作状态,保障大数据服务系统的正常运行。

几种典型区块链共识机制的安全性分析

区块链技术源于比特币的出现,随着比特币和其他数字货币在金融市场的火爆,区块链技术得到了各界的广泛关注。共识机制是区块链技术的核心,区块链上的账本和数据都是共识机制的产物,一旦共识机制的安全性出现问题,区块链的可用性和信用度都将受到严重的打击。本文从共识机制的安全性出发,首先介绍区块链和共识机制的概念,然后对3种典型的区块链共识机制进行对比分析:通过逐一研究针对3种共识机制的攻击方法,对它们的一致性和敌手模型进行对比。最后,指出了目前区块链共识机制安全性分析上的局限性,并明确了未来研究共识机制安全性的方向。

基于区块链的慈善系统的研究与实现

针对现有慈善组织存在的公信力不足、便捷性低,以及善款流向不透明、集中式服务器易出错和工作效率低等问题,设计了一种基于区块链技术的慈善募捐系统。该系统利用区块链的信息公开和数据可追溯,让所有参与者共同记账,并对物资、资金流通进行监管,且不收取任何费用,直接将物资、善款交至求助者手中。与现有慈善系统相比,该系统能及时、高效地对需要帮助的人施以援手,同时能够随时、便捷地监管捐赠物资和款项。

面向社区公卫服务的区块链管控系统

针对现有整体的健康医疗数据存在的互联互通标准化程度低、数据安全与隐私保护不到位、数据深度挖掘和分析不足等问题,设计了一种基于区块链的社区医疗管控系统。采用Fabric框架,结合国密算法,在保证用户医疗信息隐私性的前提下,实现了医疗资源的多方创建、共享、追加更新。系统测试结果表明:在保证安全性的前提下,实现了医疗数据的智能分析、智能转诊、随访等功能,系统各性能指标符合目前区块链行业标准。与现有集中式医疗系统相比,该系统融合、联通了疾病防控、综合监督、健康教育等信息系统,促进了各医疗卫生单位公共卫生信息的共享与业务协同,实现了社区公共卫生工作的在线监督、动态管理、科学决策。