一种支持访问结构隐藏的MA-CP-ABE方案

属性基加密机制作为细粒度访问控制的有效手段,被广泛运用于云服务、远程医疗等领域。目前属性基加密机制的研究主要集中在多属性授权机构、属性动态撤销以及访问结构隐藏等方面,很少对访问结构隐藏与多属性授权进行综合研究,导致具备多属性授权的属性加密机制无法隐藏访问结构,严重威胁访问结构所携带的信息的安全;而具备访问结构隐藏的属性加密机制多采用单属性授权机构,限制了该类方案的功能扩展。文章针对该问题,在多属性授权密文策略的属性基加密机制的基础上,通过设置密文分量来实现访问结构隐藏;采用合数阶群双线性映射,设计出一种支持访问结构隐藏的MA-CP-ABE方案,并通过子群判定问题假设证明方案是自适应安全的。该方案对扩展属性基加密机制的安全应用具有重要意义。

基于属性监控的安全域自适应划分方法研究

安全域划分作为信息安全等级保护的重要手段,目的是将网络安全问题进行细化,把大规模复杂的网络系统分解为区域型安全防护问题,针对性地进行有重点、有区别的安全防护。针对简单一次性的安全域划分方法无法适应日愈复杂的网络结构和不断增长的业务需求,提出基于属性监控的安全域划分方法。首先给出安全域定义,研究安全域基本构成元素,建立相应的属性值域来划分安全域。并且引入属性监控器来对网络中相关属性进行全面监控,通过监控所反馈的属性变化信息对网络进行动态调整,达到控制安全域内或者安全域间主体对网络相关资源访问关系;确保对重要资源的访问的安全、可靠、有效;对即将发生、正在进行或者已经发生网络攻击的网络安全域进行隔离,以方便对其进行安全增强、有效隔离或者评估治理,防止攻击进一步扩散。

青海祁连陇孔沟金矿1∶5万水系沉积物测量异常评价及找矿方向

陇孔沟金矿床位于北祁连托莱山成矿带上,是近年来在北祁连多金属成矿带上发现的规模最大的小型矿床。经1∶5万水系沉积物测量和多种找矿方法手段,矿区内划分出3个矿群(Au1-3),圈出金矿体36条,其三矿群(Au3)为区内的主要矿带,带长1. 1km,宽20~50 m,带内共有22条金矿体,长60~287 m,厚0. 8~6. 2 m,品位0. 82~73. 6g/t,且在地下2个120 m的中段深部控制,发现两条工业矿体和两条盲矿体。金矿体主要赋存于下奥陶统阴沟群上岩组火山碎屑岩段中,主要以脉状、板状、透镜状产出,受断裂破碎带控制,属构造蚀变岩型金矿。