信息安全概论课程思政探索与实践

针对信息安全概论课程中融入思政教育的实际需求,分析信息安全概论课程专业内容与思政教育相互之间的共同点,提出信息安全概论课程思政实施具体方案,以实现信息安全基础性专业课与思政教育的有机融合。

显示器电磁木马的Soft-TEMPEST技术研究

显示器电磁木马是通过控制计算机屏幕电磁辐射达到窃取信息目的的一种新型木马。当前的主流防护思想是用软件防护代替较为成熟但造价昂贵的硬件防护机制,然而目前软防护思想大多侧重于理论方法的探索,在实现机制上相对比较复杂。针对显示器电磁木马的工作特点提出了Soft-TEMPEST防护机制,设计了显示器电磁木马的ADFA(API Detection and Frequency Analysis)检测方法。该方法通过API函数序列的周期性挖掘分析,结合对屏幕像素信息的傅里叶变换及频谱分析,达到检测出木马进程的目的。测试结果表明,该方法能够成功检测出多种显示器电磁木马,而且原理简单,方便投入使用。

SM2密码算法密钥渗漏分析

2013年的``斯诺登事件"证实,通过篡改密码算法的实际部署并植入后门,可以渗漏窃取密钥,破坏密码安全性.我国自主设计的国产商用密码是实现信息系统安全可控的核心保障,在使用过程中也将遭受一系列不同动机的分析和攻击.尽早发现潜在安全风险,研究防范技术,具有重要意义.本文以我国商用密码SM2的数字签名算法和公钥加密算法为分析对象,提出两种高效难检测的密钥渗漏攻击:(1)针对SM2数字签名算法,密钥渗漏攻击者能够根据两个连续的数字签名成功还原完整签名私钥;(2)针对SM2公钥加密算法,密钥渗漏攻击者可根据当前的密文成功预测下一次加密的会话密钥,从而具备解密密文的能力.因此,SM2面临的密钥渗漏威胁比目前已知的通用攻击更严重.针对发现的高效攻击,本文探讨了适用于SM2的抗密钥渗漏技术.

长输管道焊接施工中裂纹的控制方法探究

长输管道作为能源和物质运输的重要通道,在现代社会中起着至关重要的作用.然而,焊接施工过程中的裂纹问题一直是管道工程中面临的主要挑战之一.裂纹的存在不仅会降低管道的强度和密封性,还可能导致泄漏和事故的发生,对人员和环境安全造成严重威胁.因此,探究长输管道焊接施工中裂纹的控制方法具有重要意义.因此,通过对长输管道焊接施工中裂纹的控制方法进行探究,旨在提供有效的解决方案和改进措施.

气保药芯焊丝全位置自动焊技术应用与质量控制

管道自动焊技术以其焊缝力学性能优良、生产效率高等特点,已经在我国长输管道焊接施工中得到广泛应用,我国大口径长输管道建设中基本采用实心焊丝下向自动焊技术,但受限于地形和坡口加工精度,尚不能得到全面应用。而气保药芯上向自动焊技术以工艺参数执行过程中人为因素影响少、地形适应性较强、管径适用范围大、对坡口加工精度要求低及接头力学性能良好等优点,逐渐受到建设者的青睐。文中介绍了气保药芯焊丝自动焊技术原理、工艺参数选择、质量控制、自动焊设备及技术的工程应用,为管道自动焊技术的规模应用提供了一个选择。

省级现代农业产业集聚区(产业园)创建风采(5) 促生产 通销路 富全民

(续第10期第27页)郴州市北湖区湘江源蔬菜产业集聚区(以下简称集聚区)创建于2014年,覆盖6个乡镇(街道)35个行政村,涉及人口12.9万人。2018年集聚区蔬菜复种面积8400公顷,总产量25.6万吨,蔬菜种植产值5.94亿元,加工流通产值13亿元,蔬菜产业综合产值25.4亿元,占集聚区总产值的84.4%。2018年,北湖区农村居民人均可支配收入21565元,农民增收效果显著。

高层建筑防火间距问题探讨

在项目设计管理中,细节决定成败。而高层建筑防火间距的设计,即是建筑工程项目设计管理的关键之一。对于高层建筑项目而言,消防安全管理的目标是指在项目中尽量降低项目消防安全风险及其可能造成的企业损失,这涉及到企业安全生产、安全风险识别与处理,包括高层建筑项目安全与监督管理、生产与设备、技术手段与方法等,是一个整体的系统工程。其中,高层建筑防火间距问题往往容易被忽略。本文首先对高层建筑项目的火灾特点和防火隐患进行了阐述和分析,并就高层建筑防火间距问题进行了浅要的分析和探讨。

国密SM2加密算法的RCCA安全设计

国密SM2密码算法已经成为保障我国网络信息系统安全自主可控的关键技术.然而近期研究发现,SM2加密算法在实际部署应用时面临高效的算法替换攻击.该种攻击可以从当前的密文预测下一次加密所使用的随机数,从而可以在不知道解密密钥的情况下成功解密后续密文.密码逆向防火墙技术已被证实可以有效抵抗该种攻击,但其要求密文具有可重随机性,与SM2加密算法本身所具备的CCA(chosen-ciphertext attack)安全性相冲突.针对该问题,本文改进SM2加密算法,构造了具有RCCA(可重放CCA)安全性的公钥加密方案.该方案具有与SM2加密算法近似的安全性,且同时支持密文重随机操作,因此可以有效兼容密码逆向防火墙.方案的设计遵循Phan等提出的OAEP三轮构造范式,结合SM2加密算法进行改进,并在随机预言机模型下给出了严谨的安全证明.本文提出了首个基于国密算法的可重随机RCCA公钥加密方案,研究结果有助于提升SM2密码算法在实际应用中的安全性.

SYZ—50型水位检测仪在测压管观测中的应用

1工程概况 冶源水库是一座以防洪、灌溉为主,兼顾养鱼、发电等综合利用的大型水库,流域面积786km2,总库容2.03亿m3.枢纽工程由主坝、副坝、溢洪闸、东西输水洞等部分组成.主坝为粘土心墙砂壳坝,坝长650m,最大坝高27.3m;副坝为亚粘土均质坝,坝长2270m.主坝设置测压管3排19只,副坝设置3排18只.

关于创新基层智慧治理模式的实践与思考

深化社会治安防控体系建设,以数据警务来撬动基层治理迈上“科技+”快车道,是当前公安机关创新赋能、智慧治理的一项重要课题。本文结合广西南宁市公安局依托“示范城市”建设,强化“智治”“制治”双核驱动,探索“1+3+X”基层智慧治理模式,推动公安工作提质增效,助力平安建设工作引向深入的探索实践进行了认真思考。