动态联盟的安全策略

随着世界市场的不断变化与市场竞争的加剧 ,全球化的敏捷制造系统将成为 2 1世纪的主导制造模式 ;动态联盟也将成为新的企业组织形态。在对动态联盟进行分析的基础上 ,研究了动态联盟组织的安全问题 ,提出了基于 SSL协议的解决方法。

一种基于strongSwan的IPSec VPN网关的实现

IPSec VPN是一种使用IPSec协议来实现的虚拟专用网技术。针对国密算法在网络安全产品上的应用相对较少这一问题,设计一种基于开源IPSec项目strong Swan的VPN网关。该网关使用SSX0912加密芯片中的国密算法接口替换了strong Swan的国际密码算法接口,完成了strong Swan对国密标准的支持。将修改后的strong Swan移植到AM335x为核心的开发板中,在嵌入式硬件环境中实现了IPSec VPN的网关。通过搭建开发环境测试,该网关运行稳定,延时小,使用硬件加密模块,安全性更高,相比于简单的Linux系统实现,应用范围也更加广泛。

网格计算中面向虚拟组织的多级授权机制研究

由于虚拟组织的分布性和动态性,在网格计算系统中实施面向虚拟组织的授权服务十分困难。本文分析了网格计算系统中的授权服务需求和已有授权机制存在的问题,提出了多级授权架构MLA。该架构基于门限闭包机制,具有较强的策略描述能力与可扩展性,因而能够更加灵活高效地在网格计算系统中实施授权服务。

徐学义增液行舟辨证治疗老年便秘

徐学义教授认为年老肾阳衰惫,肾精匮乏,肝血不足,精亏血少,润肠无源,阳气衰微,无力运气通便,发为老年便秘,分为食积型、肾虚型、肺虚型、顽固型;治疗主张"增液行舟"为主,当先调畅气机,水精四布,五津并行,六腑虽以通为用,不可滥用攻下,一味强调峻猛之药攻下,虽可得效一时,但贻祸不浅,多配伍肉苁蓉、当归等,补血润肠,养血润燥,从脾肺入手,调其津液、气机,泻药中病即止,辨证基础上酌加专药,调畅情志,纠正不良饮食生活习惯,是治便秘之大法。

动态公开密钥基础设施的构造和应用

公开密钥基础设施 ( Public Key Infrastructure,PKI)是基于因特网的安全应用的基础 .传统的 PKI构造方式不具有动态性 ,因而不能满足动态联盟中企业合作中的安全需求 .提出了一种基于秘密共享机制的动态 PKI构造方案 。

虚拟机环境下Hadoop集群部署与简化配置的研究与实现

Hadoop集群是学习与研究大数据不可或缺的操作平台。部署Hadoop集群需要多台计算机,在具体实践上有一定难度,也给用户带来不小的经济负担。从降低经济压力和简化Hadoop集群的部署方法着手,在低配电脑上实现Hadoop集群虚拟机的安装与优化配置。通过VMware和CentOS在单机环境下,搭建分布式Hadoop集群的方法,并给出了详细的搭建步骤。通过节点网络的配置,实现节点之间的免密登录。最后,作者简要介绍了Hadoop在安装和配置过程中常见的问题和解决方案。

虚拟企业涉及的商业秘密研究

研究虚拟企业涉及的商业秘密的特征 ,分析保护虚拟企业涉及的商业秘密的必要性 ,从而提出了保护虚拟企业涉及的商业秘密的最佳途径。

虚拟企业信息系统的虚拟专网VPN模型

讨论了虚拟企业VE的安全性需求 ,设计了一种保证VE安全性的虚拟专网VPN .VPN集成了加密、密钥管理、用户认证、防火墙、证书认证功能 ,并且具有低成本优点·在该VPN关键技术研究中采用了几点新技术 :①提出了基于混合光学双稳混沌模型的混沌加密算法 ,实现了大量信息的高效、快速和实时加密 ;②提出了基于Logistic混沌映射模型的一次一密用户“指纹”认证机制 ;③提出了基于代数编码的一个可防止欺诈的秘密共享方案·

一种无线紫外光协助的无人机隐秘通信覆盖方法

建立机载无线紫外光非直视通信模型与无人机覆盖模型,引入三种相对虚拟力,提出一种基于相对距离的改进虚拟力覆盖算法控制无人机移动,仿真分析了不同场景下算法的性能以及紫外光通信角度对算法覆盖率影响。仿真结果表明,所提算法减小了无效覆盖以及重叠覆盖,相比随机部署算法、贪婪虚拟力算法和移动部署算法的覆盖率分别提高了18.33%,3.15%和1.83%,并减小了无人机的能量消耗。

一个改进的基于门限RSA签名的虚拟企业安全交互模型

针对L-P虚拟企业安全交互模型进行了深入分析,指出该方案由于没有考虑到RSA密钥结构的特殊性,直接在整数模φ(N)剩余类环Zφ(N)上实现分布式门限签名,因此存在代数构造问题.在此基础上,对L-P方案进行修正和改进,通过引入参数π并将环Zφ(N)中部分运算转换到整数环Z上,从而有效避免了环Zφ(N)中求逆及秘密参数泄露问题.理论分析证明:新方案为基于门限RSA签名机制实现虚拟企业的安全交互提供了正确可行的算法模型.

虚拟企业中商业秘密的保护(英文)

虚拟企业是实现企业灵捷制造的主要方式 ,也是在知识经济时代诞生的新型的合作模式。虚拟企业中的商业秘密对于虚拟企业的产生和发展有重要作用。论文定义了虚拟企业中商业秘密的含义 ,分析了保护商业秘密的必要性 ,提出了在虚拟企业中保护商业秘密的有效方法。

基于IPSec的网络安全系统的分析与设计

针对软件加密解密时发送和接收数据包速率较低的问题,利用IPSec协议和密码卡相结合,提出一种高速、高性能和适应于各种安全需求的网络安全系统,包括标准IPSec的本地化改造,ESP协议和IKE协议自由使用密码卡上的专用算法等关键技术。测试和分析结果表明,该系统与软件加密系统相比具有比较明显的优势。

基于可变权限集的广义虚拟企业信任交互方案

提出了一个基于可变权限集的广义虚拟企业信任交互方案,该方案能够根据虚拟企业的不同组织模式灵活设置成员权限集,并在成员结构发生变化时,对其进行动态调整。通过设计相应的虚拟认证中心来创建和颁发虚拟认证中心证书,在成员增减阶段变更参与方协议,有效解决了虚拟企业在各种组织模式下的信任交互问题。此外,该方案还实现了基于Pedersen可验证秘密共享技术的分布式密钥生成,既防止了密钥分发和更新过程中成员的不诚实行为,又克服了盟主单独行使密钥分发权利所带来的安全隐患。分析表明,该方案不但安全性大大增强,而且能够更好地适应虚拟企业复杂多变的动态环境。

基于云存储实现商业秘密的保护

商业秘密是企业重要的无形资产,蕴含着极高的市场价值和潜在利润,其保护问题已经受到企业的高度关注。本文首先分析了商业秘密面临的安全风险,对几种传统的安全技术进行了探讨,在此基础上结合宝信的eCop-TSP产品提出一种基于企业私有云存储的实现方案,并对其中的关键技术进行了浅析。

嵌入式实时操作系统中的安全性考虑

在综合化航空电子系统中,嵌入式实时操作系统已被广泛采用,而操作系统保证应用软件的安全性,则是目前要解决的首要问题。对照国内外在高安全性、强实时系统上的先进技术和先进经验,本文着重讨论了嵌入式实时操作系统中解决数据安全性的几点考虑,主要集中介绍了软件的分层防御体系、分区管理和信息安全管理技术、分区间通讯的“虚通道”技术等,以确保综合化航电系统的信息及数据安全的机密性和完整性,达到主动防御的能力。

穴位埋线联合济川煎治疗结肠慢传输型便秘随机平行对照研究

[目的]观察穴位埋线联合济川煎治疗结肠慢传输型便秘疗效。[方法]使用随机平行方法,随机将79例分为两组,对照组41例口服西沙必利,治疗组38例穴位埋线联合济川煎。观察每日排便时间、排便量。均30d为1疗程,治疗3疗程(90d)停药,随访3个月判定疗效。[结果]治疗组临床痊愈27例,显效5例,有效2例,无效4例,总有效率84.21%。对照组临床痊愈0例,显效0例,有效8例,无效33例,总有效率19.51%。临床痊愈率、总有效率治疗组均优于对照组(P<0.01)。[结论]穴位埋线联合济川煎治疗结肠慢传输型便秘,两种方法互为补充,疗效显著,远期效果理想,值得推广。

基于秘密共享的SM4算法S盒实现方案

针对现有的SM4算法掩码方案不能完全抵抗差分功耗分析(DPA)攻击的现状,提出一种基于秘密共享抵抗DPA攻击的方案。通过将输入变换到复合域中求逆,结合秘密共享、门限方案构造一个新型S盒。S盒利用秘密共享函数代替仿射变换,在乘法器分组中采用虚拟值法,并在反相器中引入分解法,使得实现方案具有较少的运算次数和较低的空间占比。安全性分析与实验结果表明,该方案所构造的S盒可有效抵御高阶DPA攻击及glitch攻击,且具有较低的功率消耗。

“虚秘”论治

饮食入胃,经过脾胃运化吸收其精华之后,糟粕部分经由大肠而出,而成大便。以维持人体正常升降出入功能。肠胃受病,或燥热内结,或气滞不行,或气虚传送无力,血虚肠道干涩以及阴寒内结等,皆能导致不同性质便秘。如热秘、气秘、虚秘、冷秘等。"虚秘"是除"热秘"外最为常见一种,是临床常见多发病。在病因病机、临床表现和治疗各方面均有特点,与"热秘"迥然不同。应根据发病原因和临床表现,分辨虚实寒热之不同,施以不同的治法。

基于虚拟容器与数字水印的涉密电子文档保护机制研究

随着电脑的普及以及科学技术的发展,电子文档的使用越来越广,其安全也越来越受到重视。文章针对涉密电子文档的安全问题,提出了一种新的基于虚拟容器与数字水印的涉密电子文档保护机制。该方案不仅可以通过Docker这一虚拟化技术来控制用户对涉密电子文档的访问,也能在涉密电子文档泄露之后追踪到文档的泄漏源头,跟踪侵权行为。文章提供的电子文档安全保护机制配置十分灵活,可以根据需要随时变动,实现细粒度的安全防护功能与目标。

一种用于虚拟网络传输路径验证的新方法--SDN带内测量技术的应用

网络中流量的传输路径验证问题是服务等级协议的重点内容之一。在网络虚拟化技术盛行的今天,对于PoT有严格要求的技术如服务功能链、分段路由等都需要对业务流量的实际转发路径做出严格的监管。为了解决虚拟网络环境中的PoT问题,通过引入软件定义网络带内测量技术,结合基于秘密分享的叠加多项式算法,介绍了流量传输路径的验证原理,并在基于开放网络操作系统控制器的实验环境下进行验证。实验结果表明该方法有效可行,同时能保证整个过程自动且低负载。