ResearchonsecureaccessmechanismininternetofthingsbasedonTePA

以椭圆曲线密码算法和三元对等鉴别架构为基础，通过对物联网的基本概念、体系结构的分析，提出了一种基于椭圆曲线签名、三元鉴别的物联网安全接入机制。该机制强化了对物联网中无线传感器节点的鉴别，要求通信的任何一方在通信前必须通过其它两方的身份验证。从性能和安全等方面分析了该机制的可行性和可靠性，增强了物联网下对接入访问的安全控制，从而对物联网的建设发展起到了一定的建言作用。

物联网感知层基于资源分层的多用户访问控制方案

针对物联网感知层节点计算、存储能力受限情况下,多用户安全高效的资源访问需求,提出一种分层访问控制方案.将提供同级别资源的节点划分为一个层次节点,利用层次节点之间形成的偏序关系,设计了安全高效的密钥推导算法,使用户在掌握单个密钥材料的情况下,能够访问更多层次资源.同时引入Merkle树机制,使多个用户通过相互独立的哈希链,安全高效的获取层次节点的密钥材料.方案在存储开销、计算开销、可证明安全和可扩展方面,比现有类似方案更适合多用户在物联网感知层环境下资源的访问.

物联网安全问题研究及解决措施

对物联网应用领域面临的主要问题进行了研究,指出了物联网安全的现状。分析了物联网安全需求方面的特点,对于不同的安全问题给出了相应的安全解决对策。利用基于本体的跨域授权管理模型,解决物联网中不同主体授权难的问题。该问题的解决对物联网应用领域的安全起到了保障作用。

园区网络身份验证的Internet访问控制与计费系统

该文介绍了园区网络中心对Internet访问控制方法和IP流量统计方法，并给出了在此基础上实现的Internet访问控制与计费系统。

裁判文书网上公开中的隐私问题研究

随着法院信息化建设的推进,裁判文书的公开方式呈现出从纸质到网络的发展趋势,加大了隐私扩散风险。针对法院是否应在网上公开裁判文书及公开的程度等问题,存在着三种观点:禁止说、区别说及同等说。为平衡公众知情权与个人隐私之间的冲突,对裁判文书中记载的敏感的个人信息或有损声誉的事实,需依据裁判文书公开的目的,决定是否将之公开在网上。同时,法院也应采取积极措施应对公众对隐私问题的关注,同等对待纸质公开和网上公开。

移动电子商务及其主要实现技术浅析

无线数据通信技术与英特网的有机结合创造了一种新型的电子商务形式———移动电子商务。对移动电子商务的定义、特点、组成,推动移动电子商务发展的技术因素及移动电子商务的主要实现技术进行了分析和阐述。

移动互联网英语词汇自主性习得模式研究

在移动互联网迅速普及的时代背景下,各类丰富的英语词汇习得模式也在PC和移动互联终端中应运而生。其发展一方面继承者传统英语学习理论,另一方面又体现出自身独特性。笔者基于调查问卷和实证测试所得数据,整理分析了高等教育阶段学生借助移动互联网自主习得英语词汇的基本取向和情况。在理论和实证论述的基础上得出移动互联时代英语词汇自主性习得模式研究对高等教育的启示。

下一代互联网实名访问机制研究

研究互联网主机身份标识和访问控制的相关标准与技术,探讨下一代互联网的实名化策略,提出了一种基于主机标识协议的互联网主机实名化体系架构,并研究如何在此架构中实现基于策略的访问控制,以实现下一代互联网通信各方的身份互信、全局访问控制与授权,防止网络访问的匿名性和自由性。

国外网络医学健康信息资源利用行为综述

以网络医学健康信息资源作为研究起点,对30篇外文文献中涉及17个国家的30个调查项目进行了分析,论述了不同用户群体的信息需求、查询、获取、检索、评价及利用行为。

物联网中基于受控对象的分布式访问控制

提出了一种基于受控对象的分布式访问控制方法,将访问主体的访问权限直接与节点的资源对象相关联,由节点管理用户的权限,简化权限的管理。将对称密码体制与非对称密码体制应用于分布式访问控制中,根据设备对象的能力分别采用不同的加密策略,在保证控制强度的同时减小节点计算能耗。性能分析表明,该方案能够在节点低开销的基础上对用户进行有效的接入控制和权限限制,简化用户的权限管理,并有效减少用户DOS攻击和重放攻击对网络的威胁。

IDC机房中心系统网络架构设计

介绍了互联网数据中心(IDC)的设计原则及目标,从IDC的网络结构,以及Internet接入层、核心层、服务器接入层、后台管理平台等方面入手,提出了IDC机房中心系统的网络解决方案.该方案能够满足实用性、先进性、可靠性、灵活性、可扩展性、标准化和可管理性等要求.

生物系科研公用平台实验室的建设和管理

该文介绍了清华大学生物系为了避免设备的重复购置和提高现有设备的利用率,建立的公用平台实验室。实验室采用自动化管理措施,使用设备仪器之前,需要上网预约仪器设备,在预约的时间内,凭本人IC学生证刷卡进入实验室使用设备。

物联网安全技术体系研究

文章结合互联网的特点探讨了物联网的安全需求,提出一种物联网安全技术体系结构,该体系结构以访问控制、可信接入、安全封装等安全技术为基础,从横向和纵向提升物联网整体安全防护水平。

基于传输速度的中国城市节点间互联网信息联系通达性研究

通过对网站信息传输速度数据连续6个月的采集,编制出中国31个城市节点间信息传输速度矩阵。运用因子分析法计算出各城市节点对应的综合得分,并划分出等级,进而对最优等级/最差等级所涉及的城市节点进行频次统计,以分析信息联系通达性的等级特征。通过传输速度的等级划分,揭示高速连接线路和较高速连接线路的空间特征,最后对若干影响因素进行解释。研究发现:城市节点的输出和输入速度不一致,输出最优节点都处于主干网或与北京直接相连,输入最优节点与主干网关系不密切,输出和输入最差节点多处在网络末端;互联网信息联系通达性与传统城市等级间的正向对应关系发生偏转,传统等级靠前的城市节点信息传输通达性较弱;影响信息联系通达性的因素包括网络设置与网络组织、信息化建设与城市等级、网络服务运营商及其互通等,互联网服务商的供给和用户需求的对接有待改善。

车联网中传输调度与资源分配相结合的内容下载

车联网信道资源稀缺及车载节点间的间歇性短暂链接,给车载节点通过无线接入点(AP)接入互联网进行内容下载带来了巨大挑战.AP覆盖范围内的资源分配与Internet链接空洞区域的传输调度相互依赖,共同影响其下载性能,而现有文献往往将二者孤立开来分别进行研究.为了提高下载性能,将二者作为一个整体,从全局优化的角度研究内容下载的效率问题,并将其形式化为下载数据量最大的结合非冲突调度的资源分配问题.但是,在证明该问题是NP-难的基础上,提出结合链接空洞区域的传输调度的资源分配近似算法(JAS)来解决该问题.该算法将整个链接空洞区域节点间链接的时空变化模型化为拓扑图序列,并基于此构建其传输冲突图序列,在AP通信覆盖区域基于图序列计算优化的资源分配节点集进行资源分配,以期达到扩展AP通信范围、填补Internet链接空洞的目的.模拟实验结果表明,JAS算法与现有方法相比显著提高了文件下载量及传输的成功率.此外,还对影响内容下载性能的相关因素进行了分析.

用于视频传输的10G网络接口设计

基于FPGA纯硬件电路的UDP/IP处理器设计,以实现高速处理为目的,对于现有的千兆以太网传输进行了提升,形成万兆以太网高速传输系统。主要对传输层、网络层、数据链路层做了深入研究。设计UDP/IP协议栈和万兆以太网数据链路层协议MAC控制器,由UDP/IP协议栈负责将视频数据在传输层和网络层进行封装解封装工作,由MAC控制器完成数据链路层的协议功能,视频数据通过摄像头经过视频解码芯片所产生。依照IEEE802.3-2005和IEEE802.3ae标准,使用ALTERA公司的Cyclone IV系列EP4CE6F17C8N对MAC控制器进行改进,解决以太网帧尾有效字节不定长问题。对CRC编码和校验设计两种方法进行比较,通过Quartus II和Model Sim仿真验证时序逻辑,各个模块运用硬件描述语言Verilog编写。

物联网移动RFID系统匿名访问控制认证密钥交换协议

针对物联网移动RFID系统标签隐私信息的访问控制以及用户身份隐私保护问题,本文采用身份加密和属性加密相结合的方法,建立了IB-AB-eCK安全模型,设计了基于身份及属性的认证密钥交换协议IB-AB-AKE。基于IB-AB-AKE协议,提出了移动RFID手机与信息服务器之间认证密钥交换协议,实现了在保护移动RFID手机用户身份隐私的同时,根据标签所有者定制的访问控制策略进行标签信息的访问控制认证和会话密钥交换,防止了隐私信息被非法访问。分析表明,IB-AB-AKE协议在IB-AB-eCK模型下是安全的,且在通信次数、通信量及计算量方面具有优势。

移动互联网监控仪的设计与实现

移动互联网监控仪由嵌入式硬件和监控软件两部分组成,嵌入式硬件由CPU、Flash存储器、以太网接口卡、无线网卡组成,监控软件由基于Linux内核的主程序和分析程序组成,主程序捕捉经过网络终端传输的数据包,分析程序把过滤所得的数据包发送给后台服务器存储。在移动互联网中进行数据链路层监控,用户自定义需要监控的关键字,对数据进行关键字和主题领域的列表进行字符匹配,对敏感信息数据包或者不和谐内容的数据包进行监控并存储。

基于ESB的物联网综合业务平台设计

随着各个行业物联网(IoT)应用越来越广泛,独立业务的物联网系统已无法满足物联网业务"大规模"快速发展的需要。为有效支撑物联网各类业务,提高软件开发效率,应该面向社会各行业提供统一的物联网应用解决方案。在调研各个行业常用物联网业务系统的基础上,梳理出各类系统共性功能,把各系统的共性功能看作服务,提出一种基于企业服务总线(ESB)的物联网综合业务平台架构。简单概述了物联网平台现状,详细介绍了物联网综合业务平台各个层次的功能和接入服务、统一身份认证关键技术的实现,为物联网的统一、有序发展提供了新的思路。

“互联网+”环境下图书馆自获取信息服务研究

当前,各类图书馆正利用网络技术和新信息技术开展自获取信息服务。文章通过对该类服务现状的分析,指出"互联网+"时代图书馆自获取信息服务的发展趋势,并在此基础上提出推进自获取信息服务的对策和建议。