智慧校园一卡通系统安全防护策略

高校一卡通系统作为智慧校园信息化建设的重要领域,为院校的教学、管理和师生生活保驾护航。随着智慧校园一卡通系统功能的复杂化和多样化,其安全问题也日益突出,文章针对智慧校园一卡通系统应用过程中所面临的典型的信息安全问题,从校园卡结构、终端安全、数据存储安全、数据传输安全、数据库安全等几个方面构建相应的安全策略,为高校智慧校园一卡通信息系统的安全建设和管理提供理论借鉴。

高温中低渗油藏智能纳米黑卡驱提高采收率技术

当前化学驱储量接替严重不足,亟需攻关突破高温中低渗油藏提高采收率技术。智能纳米黑卡驱油技术是当下极具前瞻性的纳米驱油技术,可大幅度提高采收率。针对河南油田高温中低渗油藏,开展高温条件下纳米黑卡静态性能评价,并通过高温岩心驱替实验评价不同渗透率条件下智能纳米黑卡驱油效果。结果表明,智能纳米黑卡具有优异的耐高温性能,分散稳定性好,能够降低油水界面张力至10^(-1)mN/m,并具有改变润湿性和快速乳化与破乳性能。同时,纳米黑卡具有高效的洗油能力,在95℃下注入0.3 PV的质量分数为0.005%的智能纳米黑卡溶液,在目标油田不同渗透率(50×10^(-3)~450×10^(-3)μm^(2))条件下可提高采收率15.8百分点~20.0百分点。因此,智能纳米黑卡驱油技术适用于河南油田高温中低渗油藏提高采收率。

基于ECC的物联网三因素双向认证协议

为解决物联网中用户和服务器双方认证过程中存在的隐私泄露、非法攻击等安全问题,提出一种基于ECC的物联网三因素双向认证协议。首先,使用ECC算法和Hash函数将用户密码、生物特征和智能卡三者结合生成三因素认证码,以提高系统安全性并降低系统运算复杂度。其次,认证双方通过2次信息交互实现双向认证,并引入数字签名和时间戳来保障认证的准确性与时效性,进一步增强协议安全性。最后,在认证结束后,设计会话密钥自动更新机制以防止会话密钥泄露引起的安全问题。在Ubuntu22.04虚拟机环境中对协议的操作时间进行测试,实验结果及分析表明,该协议对各种已知攻击具有鲁棒性,与其他协议相比,该协议具有明显的安全优势和性能优势。

基于口令和智能卡的双因素身份认证与盲云存储方案

面向大规模用户数据的存储需求,如何安全地使用云存储技术实现用户数据的远程存取,同时保证数据的可移植性和安全性是当前的一个研究热点。在2022年的USENIX Security会议上,Chen等针对用户仅拥有一个低熵口令的情形,提出了一种高效可移植的盲云存储方案,然而该方案不可避免地继承了口令难以抵抗在线字典攻击的弱点。为弥补单一口令认证方式带来的安全性缺陷,文中提出了一种基于口令和智能卡的双因素身份认证与盲云存储方案。安全性分析和仿真实验结果表明,该方案在保证良好的可移植性、可部署性和盲云存储特性的同时,实现了比纯口令方案更高的安全性,且具有相当的计算和通信效率。

糅合多种因素的双向身份认证密钥协商协议

为了提高身份认证协议的安全性能,提出一种糅合多种安全因素的双向身份认证密钥协商协议,该协议引入高熵随机数,糅合智能卡、生物特征认证和公钥密码体制等多种安全因素。通信双方通过挑战/应答机制的三次握手来实现双向认证,并协商生成后续会话所需密钥。通过BAN逻辑分析和多种已知攻击的非形式化安全分析证明,本协议有较高的安全性能。本协议实现双向认证所需通信带宽为1360 bits,通信总轮数为3次,期间仅需一次非对称加密、一次非对称解密和12次Hash运算。与其它相关协议相比,该协议有效降低了运算复杂度,展现出更高的效率。

基于树莓派的智能电子班牌设计与实现

随着中国智慧校园的蓬勃发展,智能电子班牌的地位愈发重要。然而,传统电子班牌却存在实用性不强、交互性较差、可拓展性差等问题。针对这些问题,文章提出电子班牌功能的优化方案——以树莓派作为主控板,采用Raspbian操作系统,使用Kivy框架,以Python作为主要的开发语言,并使用MySQL和SQLite联合数据库,以实现各种功能。

接触式、双界面式智能卡机械强度测试失效及改善措施

机械强度是评价接触式、双界面式智能卡可靠性的重要指标。机械强度测试过程中产品失效情况时有发生。因此,对接触式、双界面式智能卡机械强度测试中出现的失效现象进行深入研究十分重要。从智能卡的结构与材料及制造全过程,即芯片制造、模块封装、智能卡组装3个生产环节着手,研究影响智能卡机械强度的因素。通过对裸芯片的物理特征、载带类型、裸芯片表面粗糙度、模块密封工艺及铣槽参数等进行分析与总结,提出改善智能卡机械强度的措施及优化方向。

影响智能卡贯穿性裂纹失效的多种因素分析

智能卡芯片的贯穿性裂纹失效模式,可能由单一因素引起,也可能是多种因素共同作用的结果,本文专门就造成智能卡贯穿性裂纹失效的多种因素进行分析。

将一卡通校园网打造成智慧校园的核心系统

随着科技的不断发展,一卡通系统在校园网络中的深度融入与进化,已成为构筑智慧校园不可或缺的核心支撑体系之关键要素。通过追溯一卡通系统的发展历程,详尽阐述了其多样化的功能需求,在利用一卡通系统构建智慧校园核心支持系统的过程中,依托校园网络基础深入探讨了相关技术的最新进展、系统设计的精细步骤以及实施策略的有效方法,旨在为智慧校园的全面升级提供坚实的技术支撑与实现路径。

基于区块链的高校校园智慧一卡通管理系统设计

区块链技术以其去中心化、不可篡改等特性,为校园一卡通系统的创新提供了新的思路.文中基于区块链技术的优势,设计了一种基于区块链的高校校园智慧一卡通管理系统.该系统采用联盟链架构,集成了身份验证、权限管理、交易记录、资金管理等功能模块,并应用密码学算法、共识机制、智能合约等关键技术,构建了安全、高效、可扩展的一卡通应用生态.仿真实验结果表明,该系统在高并发、大数据量环境下具有优异的性能表现,可有效支撑智慧校园建设.

智慧图书馆环境下读者信息的合理使用与有效保护

在智慧图书馆的环境下,信息技术的发展为读者带来了便捷高效的阅读体验。但同时,读者的个人信息也容易暴露在采集不当、使用不合理、泄露隐私等威胁之中。该文从图书馆日常服务的角度出发,将涉及到的读者信息进行类型化区分,并从收集、存储和使用三个阶段分析了读者信息可能面临的风险,探讨了图书馆通过制度、技术和法律等手段来规范读者信息的使用,切实保护读者的个人权益。

基于智能卡的匿名认证与密钥协商协议

传统的基于身份的认证密钥协商协议常常无法保证客户的匿名性,且存在一些安全性问题。针对这种情况,提出一种基于智能卡的匿名认证与密钥协商协议。协议融入了智能卡对客户的口令和生物认证技术,以此确保了客户的匿名性,同时防止了因智能卡遗失所造成的冒充攻击,并在eCK模型与随机预言机模型下基于椭圆曲线离散对数难题证明了新协议的安全性。性能分析表明,新协议具有更强的安全属性、更高的通信效率、良好的推广性。

基于多卡合一的智慧医院就诊流程再造

目的:探讨如何利用信息化技术实现基于多种卡介质的门诊、急诊、体检就诊流程再造。方法:分析目前医院门急诊流程存在的问题,基于医院信息系统、门诊医生工作站系统、排队叫号系统、实验室信息系统、影像存储与传输系统等10个系统对患者就诊流程进行再造。结果:实现患者从诊前线上预约,自助机签到,诊室挂号,自助机、手机端缴费,采血、检查登记,检验、心电报告打印全流程再造,满足门诊患者、急诊患者、体检患者持二代身份证或院内电子就诊码等多种就诊介质就诊。结论:基于多卡合一的智慧医院就诊流程再造,提升了患者就医体验,优化了患者就医流程,减少了医院运营成本。

基于客流特征的城市轨道交通站点分类——以青岛市为例

为提高城市轨道交通与常规公交衔接服务能力,提升城市公共交通系统整体吸引力,结合服务需求对轨道交通站点进行了分类,并针对不同类型的轨道交通站点提出常规公交接驳服务建议。基于青岛市轨道交通刷卡数据,提取乘客出行特征和车站客流分布特征,应用K-Means算法对轨道交通站点进行分类,并结合轨道交通站点客流特征将轨道交通站点识别为就业导向型、职住混合型、居住导向型、娱乐购物型等4类。在此基础上,提出不同类型站点常规公交出行接驳服务建议:对于就业导向型站点,建议实施以乘客总换乘时间最短为目标的接驳公交运营时刻表,减少乘客等车时间;对于职住混合型站点,建议采用定制公交模式提供个性化接驳出行服务;对于居住导向型站点,建议提供“区域巡游定制公交”服务,在保障公共服务的基础上,提升接驳公交车运营效益;对于娱乐购物型站点,建议在周末或旅游旺季提供休闲微循环线路,以满足该区域乘客游玩购物的出行需求。

智慧校园一卡通建设探索与实现

基于“人工智能+物联网”的安全性和可操作性,建设智慧校园一卡通系统,实现信息高度共享和融合。坚持统筹规划、分步实施、整体推进、突出重点的总体思路和原则,将数据作为学校的核心资源加以利用,切实提高师生的应用体验。融合虚拟卡、移动互联、人脸识别、物联网、聚合支付等技术,实现了一账通多介质、多支付渠道聚合、多入口适应、管理智能化建设目标,为师生提供便利多样化服务,为学校管理决策提供支撑。

基于复杂网络的快速公交-轨道交通站点分级研究

为研究大运量交通站点精细化管理问题,构建复杂网络,分析站点分级。通过构建Space-L有向加权复杂网络模型,并基于站点客流提取节点强度、加权介数中心性、加权接近中心性以及加权PageRank4项指标,运用系统聚类方法进行站点分级。以厦门快速公交(BRT)-轨道双模式网络系统为研究对象,从复杂网络视角分析站点网络特征和层级关系。结果表明:1)在复杂网络模型下,网络站点可分为核心枢纽型、局部联系型、网络中转型、强网络传导型、弱网络传导型和网络尽端型6类。2)各类换乘站点呈现不同特点,单模式换乘站具有调节网络客流的能力,双模式换乘站具有吸引网络客流的能力,单-双模式结合的换乘站具有辐射网络客流的能力。3)在BRT-轨道交通网络的单模式站点中,岛内的BRT站点发挥效果优于轨道站点。文章提出的站点分级指标和方法能很好地揭示站点网络特性,有助于提高城市BRT-轨道网络系统运营效率。

基于聚类算法的公共交通乘客出行特征分析——以北京市为例

为掌握乘客的精细化出行需求,进而提升公共交通系统的服务品质,以北京市为例,利用智能卡数据对乘客的出行特征进行分析。首先通过数据预处理获取乘客的完整出行链,然后从出行强度、出行时间和出行空间三个维度提取乘客出行特征指标,并利用主成分分析法(Principal Component Analysis, PCA)对其进行降维处理,最后基于降维后的特征利用不同的聚类算法对乘客进行分类。研究结果显示:K-means++算法的聚类效果最佳,聚类结果包含5类具有不同出行特征的乘客群体;其中类型一乘客的出行强度较大且出行时空特征稳定性较高,具有较明显的通勤出行特征,该类型乘客人数仅占总乘客数的18.4%,但其出行量占比超过55%,由于其公共交通依赖度较高,高峰期间应作为重点保障对象;类型二主要为生活类出行乘客,其出行时空稳定性较低,应深入挖掘此类乘客的个性化生活出行需求;类型三~类型五主要为低频或偶然出行乘客。根据乘客多天的出行链,进一步挖掘类型一乘客的居住地和工作地,结果显示乘客居住地主要分布在回龙观、天通苑以及黄村等区域,工作地主要分布在国贸、中关村和望京等区域,与北京市现状相符。

居民出行异质性与城市活动结构

城市活动结构在居民出行过程中会产生动态变化,发现城市活动结构已经成为城市地理学、交通地理学研究的热点问题,对于城市规划与管理、公交线路调配、流量估计等具有重要意义。传统的城市结构发现方法是从计算机技术发展而来的,通常只考虑区域之间的交互,忽视了区域的属性信息,并且在顾及居民出行异质性方面研究不足。本文基于自编码模型,提出一种顾及居民出行异质性探测城市活动结构的表示学习方法,实现静态属性信息与动态出行信息的融合,并引入多元高斯分布模型,旨在完成从节点表示到社区表示的完整过程,实现更为准确的表示结果;借助地理探测器思想,顾及不同社区之间的居民出行异质性特征。试验发现,本文方法能够较为准确地发现城市活动结构以及居民的出行规律,通过与传统方法的比较,证明该方法在居民出行行为的挖掘上具有独特优势,便于从居民出行的角度重新认识城市活动结构。

基于智能刷卡数据的乘客上车站点估计研究

针对城市公交自动收费系统中缺少乘客上车站点的问题,本文首先设计两阶段、改进K近邻和改进模糊C均值聚类这3种估计算法,并将估计结果与传统的时间窗算法进行对比;其次,采用熵率方法确定不同算法估计乘客上车站点的准确率;最后,以珠海市18路公交的智能刷卡数据为例,验证所提出算法的有效性。研究结果表明,3种算法均能实现所有乘客上车站点的全部匹配,与传统的时间窗算法相比,匹配率高约36.3%。就3个维度样本数据的平均熵率而言,乘客上车站点估计的准确率从高到低分别为两阶段算法,改进K近邻算法,改进模糊C均值聚类算法;两阶段算法与改进K近邻算法准确率相差不大,选择熵率最小的算法确定乘客最终的上车站点。本文研究方法可以应用于城市公交系统。

基于NB-IoT的用电信息采集系统设计与研究

随着工业物联网(IoT)的兴起,电力行业纷纷采纳IoT技术对终端电表进行升级。基于窄带物联网(NB-IoT)的IoT通信技术可实现对电能表的信息采集。从NB-IoT通信技术出发,介绍了国内外的发展水平、开展进度和组网技术,依据对用电信息智能采集的需求分析了系统总体架构,并且着重讨论了电能表数据采集功能的开发和扩展。通过合理设计终端电表的软件与硬件部分,实现了终端电表的高效通信功能。创新性地采用嵌入式用户身份识别模块(eSIM)卡进行通信,更方便、快捷地对电能资源进行资产统一管理。研究结果表明,借助NB-IoT网络通信实现了终端电表的观察到达时间差定位,满足了对终端电表位置信息的查询需求和用电信息采集需求。该设计实现的强链接、高覆盖、低成本的智能终端电表网络,对电力行业的场联网技术研究具有实际的指导意义和应用价值。