基于RSA的动态ID远程用户认证协议分析

基于口令和智能卡的双因子远程用户身份认证已经成为保障公共网络数据安全的重要手段之一,可用于在线支付和在线医疗等领域。为解决Tsai等提出的方案存在的不能提供前向安全、存在内部攻击和拒绝服务攻击等缺陷,Ma等基于RSA密码体制提出了一种动态ID身份认证协议。简要回顾了Ma等的方案,并进行了安全性分析。分析结果表明Ma等的方案仍然存在不能抵抗离线猜测攻击、不能提供前向安全性等缺陷,并给出了具体攻击步骤。

轻量级软件项目管理方案

给出了轻量级软件项目管理解决方案。从项目计划管理、配置管理、项目建模、需求管理、Bug管理与代码自动化生成6个方面进行了分析，并给出了实用的CASE工具。

轨迹多因素异常集成检测

针对已有轨迹异常检测算法无法有效处理轨迹多因素特征的问题,提出一种轨迹多因素异常检测集成算法TRODEM。采用集成分析技术,利用一种新颖的数据为中心的集成框架对轨迹数据多因素特征进行集成;对轨迹多因素特征分别进行检测,为每种特征检测的结果赋予一个用于集成的异常分值;利用组合函数对这些分值进行集成,得到一个最终异常分值,以此分值进行最终异常检测。在集成过程中,采用带有权值的累积方法克服可能存在的集成结果对某种因素过分依赖的缺点。实验结果表明了TRODEM算法的有效性和鲁棒性。

基于距离阈值及样本加权的K-means聚类算法

提出了一种基于距离阈值及样本加权的K-means聚类算法.该算法首先采用样本集的样本均值作为第一个初始族中心;其次基于距离阈值的方法动态确定初始族中心及个数;最后基于样本加权的方法来降低离散点对聚类效果的影响,使带权值的样本点参与整个聚类过程,采用轮廓系数来衡量不同算法的聚类质量.实验结果表明:相比于原始的K-means聚类算法和文献[1]中算法,所提出的算法具有更好的聚类质量.

基于.NET的高校院系级图书管理信息系统的设计——以中国矿业大学为例

高校院系图书资料室作为校图书资料系统的一个延伸,其信息化建设是高校信息化建设的一个重要组成部分。主要研究如何运用.NET平台构建一个院系级的图书管理信息系统。

可证明安全的轻量级RFID所有权转移协议

设计安全的无线射频识别协议有助于实现"智慧城市"的规划和构建完善的智慧网络。安全的RFID所有权转移协议要求同时具备安全性和隐私性,标签的前向不可追踪性和后向不可追踪性是RFID系统实际应用中需要考量的两个重要的隐私性能。针对现有供应链系统中所有权转移协议存在的各种安全隐私问题,该文改进了原有前向不可追踪性定义的错过密钥更新过程的不合理的假设,提出了强前向不可追踪性的概念。提出了一个基于二次剩余定理的轻量级RFID所有权转移协议,并使用改进的模型和定义形式化证明了协议的安全性和隐私性。证明结果表明新方案既可以抵御内部读卡器恶意假冒攻击,追踪攻击,标签假冒攻击和异步攻击,又满足强前向不可追踪性和后向不可追踪性等隐私性能;新协议在实现低成本和高效率认证的基础上,比其他协议安全性和隐私性更好。

BlindLock:一种有效防范污迹攻击的图案锁系统

现阶段,越来越多的智能手机使用图案锁作为身份认证机制。为解锁智能手机,用户需要将解锁图案绘制在屏幕上,这样就不可避免地留下油性残留物,又称污迹。敌手可以利用污迹重现解锁图案,使用户的隐私受到威胁。通过对现有图案锁的研究,提出了一种能在衣服口袋中进行解锁的系统:BlindLock图案锁系统。BlindLock图案锁利用覆盖原理抵抗污迹攻击,同时利用视觉闭塞原理抵抗肩窥攻击。用户研究表明:BlindLock可在不改变原有图形记忆方式和增加最少解锁时间的情况下显著提升系统安全性、可用性和密码空间。

大学生科研训练现状分析及成效提升策略研究

作为培养和提升大学生创新实践能力的一条有效途径,大学生科研训练计划近年来受到越来越多的重视。经过20年的发展,不仅项目整体规模迅速扩大,而且项目覆盖率也不断提高,虽取得了较为突出的成果,但仍存在不少问题。通过分析来自学生本身素质以及教育管理体制等方面问题,提出了引导大学生科研素养、强化科研能力训练、创新科研训练形式、完善学校管理服务及社会支持环境等具体策略,以期有助于提升大学生科研训练成效。

高职院校院系图书资料管理系统的设计

为提升高职院校院系图书资料信息化管理水平,以高职院校院系图书管理工作需要为出发点,通过需求分析给出了系统的6大功能模块,对数据库进行了概念设计和逻辑设计.在需求分析和设计的基础上,采用Microsoft.NET框架中的WinForm技术对系统进行了实现,并给出了拼音检索、多条件模糊查询等特色模块采用的开发技术和实现流程.目前,系统已在多个院系进行了应用,功能完备、性能良好、安全性高、运行稳定,能有效满足高职院校图书资料信息化管理工作需要.