基于属性代理的云存储数据多层加密方法

为减少云存储数据加密消耗的时间,提出了基于属性代理的云存储数据多层加密方法。设计了公域和私域的加密流程,建立了基于属性代理的访问控制规则,采用反向排序结构构造了数据的安全索引,进行了容错多个关键字搜索,使加密密钥对应于所有加密密钥,实现了全方位加密访问。基于树型密钥分配管理体系,采用分级多信任制保护数据,结合属性代理重加密技术,对敏感数据进行脱敏处理,从而实现云存储数据的隐私保护。实验结果表明,该方法密文不会因任务数量增加而发生改变,访问所消耗的时间最长为26 s,可以确保数据访问安全。

智能变电站应用层数据加密安全防护策略研究

目前智能变电站普遍使用IEC61850协议进行数据传输,其开放性的特点使其在信息安全方面留下隐患。本文针对IEC61850映射到MMS,GOOSE,SV的应用层协议部分的字段进行改造,利用公钥基础设施(PKI)理论设计一种高效的应用层加密认证机制。该方法保证了IEC61850协议传输时的机密性、完整性、不可抵赖性。利用改造后的报文进行实验,证明了该方法的可行性与有效性。

基于SWIM卡公钥认证的二阶段握手加密套接层协议

根据普通智能手机移动接入时端端加密的安全需求,提出了一个基于SWIM卡公钥认证的二阶段握手加密套接层(SSL)改进协议.在握手的第1阶段,该协议由SWIM卡完成终端与网关之间基于公钥证书的身份认证,并产生、分发密钥材料.利用第1阶段的认证结果替代标准SSL握手协议的认证部分,利用第1阶段产生的共享密钥、随机数按照标准SSL密钥生成方法生成移动通信双方的会话密钥、初始化向量,进而完成第2阶段的握手SSL改进协议.所提协议的安全性通过了BAN的逻辑推理、证明,其适用性分析结果表明,在端端安全性、通信带宽效率变化、密码运算量和移动终端普适性等方面,它要比无线应用协议更适于移动应用的安全性需要,在相同的实验环境下,移动终端安全接入的时间也从3.5 s缩短到1.5 s.

基于建筑风场数值模拟的网格层块加密法

在建筑风场的数值模拟中,当前普遍采用的离散网格多是计算前一次性布置的固定网格,通常很难适应实际流场变量的变化要求。为提高数值模拟的精度,基于结构化同位网格系统及控制容积离散微分方程的方法,将适应性网格局部加密(AMR)的思想引入到采用压力校正迭代算法的建筑风场模拟中,提出了一种半自适应的层块网格加密方法。该方法可结合误差分析对误差较大的区域网格实行自动判别并实施逐层块状加密。算例分析表明,该方法能在较高的效益下提高数值解的精度。

数字电视条件接收系统中多层加密机制的研究

数字电视条件接收系统中,安全性是系统的一个重要指标,加解密成为关键所在,而对密钥的分配和管理又是系统加密部分的关键。在一般的条件接收系统中,通常采用多层加密的机制来实现对密钥的分配与管理,在保证安全性的前提下提高密钥的分发效率。本文对几种多层加密机制进行了分析和比较。

条件接收系统四层加密技术及典型加密算法研究

条件接收系统(简称CAS)是一个综合性系统,系统涉及到多种技术,包括加解密技术、加解扰技术,此外还涉及到用户管理等信息管理技术,而数字电视的条件接收系统核心问题就是节目流的加扰及加扰控制字的安全传输问题。论文从理论研究的角度,描述了CAS的工作原理,分析了对称、非对称数据加密算法,对RSA,DES,3DES三层加密算法进行了学习研究,进而将这几种算法进行具体的比较分析,并详细介绍了传统的四层加密机制,且在四层加密机制基础上提出了超组的概念,进一步改进了传统的四层加密机制。

基于视频压缩标准H.264的视频加密算法

提出一种混沌的视频加密算法,该算法利用混沌函数产生加密序列,根据视频压缩标准H.264的原理和特点,先对离散余弦进行变换,并将量化后的矩阵块作空间置乱和数值扩散,再对熵编码后的二进制序列进一步加密处理,解决了视频信息传输的加密问题.并在H.264参考软件JM12.4上实现了混沌的视频加密算法.

数据库多层加密技术研究及其在电力信息化中的应用

企业信息安全的核心就是数据的安全，因此数据库加密是信息安全的核心问题之一。数据库数据的安全问题越来越受到重视，数据库加密技术的应用极大的解决了该问题，但加密的实现方式有多种，各有侧重，如果单独应用都很难满足加密需要求。本文就利用两层加密方法的在电力企业信息化中的实际应用为例，进行探讨。

一种专用网络信息加密设备的设计与实现

雷达情报网是一种专用的军事情报网。本文针对该专用网络的特殊性,通过在原网络的传输层之上插入透明的加密层,并设计基于芯片IP2022的硬件加密设备实现了加密层功能,实现情报信息端到端安全传输。测试表明设备加密性能和处理速度达到指标要求。

基于感知哈希的能源数据安全访问控制方法研究

作为保证能源数据安全的重要步骤,访问控制过程易受数据差异性、不均衡性、冗余性等问题的干扰,导致安全访问控制时间增加、交互成功率下降以及计算开销增加。为了有效解决这一问题,提出基于感知哈希的能源数据安全访问控制方法。采用监督判别投影算法对能源数据做降维处理,以降低信息之间的冗余性。利用感知哈希算法,得到分布式存储数据。结合二元一次函数诱导算法,在分布式存储数据中生成密钥。通过内层加密与外层加密相结合的控制策略,实现数据授权访问的动态变化,完成能源数据的安全访问控制。试验结果表明,该方法的能源数据安全访问控制时间短、交互成功率高、计算开销小。该方法可为能源数据安全领域的进一步发展提供重要参考。

不同风机频率对叠层装烟烤后中部烟叶质量的影响

以K 326中部烟叶为试验材料,研究了密集烤房叠层加密装烟条件下不同风机频率对烤后烟叶外观质量、物理特性、常规化学成分及协调性和评吸质量的影响,结果表明,与对照相比,在烘烤过程中适当降低循环风机频率,烤后烟叶的外观质量、物理特性有所改善;淀粉、蛋白质和烟碱含量降低,糖含量和石油醚提取物增多,常规化学成分的协调性更好.总体上,密集烘烤过程中变频风机在变黄期以30 Hz-35 Hz-40 Hz和35 Hz-35 Hz-40Hz,定色期以45 Hz-30 Hz-30 Hz和50 Hz-35 Hz-25 Hz,干筋期以30 Hz和25 Hz,烤后烟叶香气量足,香气质较好,烟气浓度合适,刺激性小,杂气较少,余味较舒适.

基于Paillier和ElGamal算法的双层同态密码系统

当今各种各样的网上服务和线上服务为人们提供诸多的便利,诸如电子政务、网上银行、电子投票等线上系统也早已为人们广泛使用。今年来频发的网络安全事件警示着我们网络通信的安全风险不断增多,确保安全的网络通信的各种努力尤为必要。但是,当前主流的加密放在执行加解密操作时,由于原文的明文被暴露而造成信息泄露的发生。针对这一情况,设计一种在不知道原始明文的情况下对用户加密数据进行操作的加密方法很有必要。文章介绍的双层加密方法在非对称加密之后采用Paillier和ElGamal算法的双层密码系统。文章提出的安全加密方法经实验证明能够取得较好的效果,信息加密被泄露的风险大大降低。其中,Paillier密码系统采用加法同态的方法,常用于电子商务等领域。ElGamal方法确保被Paillier加密的数据得到充分的保护,从而实现双层加固加密系统。

基于AES&RSA混合加密策略的硬盘分区加密技术

针对当前硬盘分区加密策略加密速度慢、安全性低,以及只对数据加密无法实现对应用软件加密的问题,设计了AES(高级加密标准)和RSA(公钥加密算法)混合加密策略,将AES的安全高速与RSA的安全密钥分发体制相结合实现一种新的硬盘分区加密技术.采用驱动层加密技术提升加密速度并实现操作对用户透明,设计简易数字证书和密钥生成模块将用户与密钥一一对应,增强系统安全性.

ShuffleParty:一种新的区块链隐私保护机制

CoinParty是目前区块链中最为流行的隐私保护技术之一,由于其引入了第三方节点进行混币,存在安全风险;又由于其通过节点之间的传递校验份额进行校验和检验最终地址,导致效率低下。基于此,为了解决CoinParty存在的安全性和效率问题,提出了ShuffleParty,一种无第三方节点,完全分散的混币机制。首先,将所有的混币节点生成一个由每个参与者控制的托管地址,将需要混币的金额发送到托管地址中;然后,随机选出多个洗牌节点,将自己的混币交易输出地址用洗牌节点的公钥进行层层加密,交给洗牌节点进行层层解密和洗牌;最后,一个洗牌节点获得了完整的明文地址列表后,将地址列表广播给普通混合者进行验证,并生成共同最终置换。通过安全分析和实验表明,ShuffleParty安全性优于CoinParty,并且混币效率也高于CoinParty。

工业互联网云网关架构及实现

针对工业生产数据通信协议复杂、工业设备与云端通信困难的问题,提出一种工业互联网云网关架构。针对传输协议复杂多样的问题,提出了一种多协议数据解析方法,能够对多种协议下的数据进行解析,并转换为MQTT协议,实现数据统一协议并上传至云平台。针对协议转换中的实时可靠性问题,提出一种支持断点续传并可以快速处理并发任务的异步处理机制来保证协议转换的实时可靠性。在保证实时可靠的基础上,提出一种三层加密方式以提高数据传输的安全性。在软硬件上实现了上述云网关架构,并在工业过程控制设备上进行了实验。实验结果表明,该架构能够有效解决工业系统与云平台的数据融合问题。

雷达情报网安全传输设备的设计与实现

针对雷达情报网的特点,提出了一种应用分层加密思想实现端到端安全加密传输的机制.设计基于芯片IP2022的硬件加解密设备实现加密层功能,采用级联序列加密和分组加密的技术对雷达情报报文加密,测试表明设备加密性能和处理速度达到指标要求.

宽带无线接入IEEE802.16标准体系介绍

介绍了IEEE802.16标准的发展情况及现状。

基于IEEE 802.16a的宽带无线接入系统

IEEE802.16a是固定宽带无线接入系统最新国际标准,基于该标准的宽带无线接入系统在无线传输方面具有调制方式动态选择的特点,可支持多业务;介绍的宽带无线接入系统具备IEEE802.16a建议的物理层、MAC子层、业务汇聚子层、及加密子层等实体,同时描述了一个实际的宽带无线接入系统必须具备的业务接口处理及系统管理等实体,并给出了各实体间的关系。

MM5模拟垂直风剖面的准确性探讨及在垂向气象场的分析应用

通过调整垂直方向的垂直层分布及增加垂直层数,提高MM5对近地面及中高空风、温度等气象场的模拟准确度,更好地模拟垂直风剖面随高度的变化。特别地,由于模式中2 000 m以上中高空的垂直层比较稀疏,加密垂直层能比较显著改善中高空气象场的模拟结果,这对于研究对我国影响较大的西南风低空急流和高空急流等气象现象有较重要的意义。讨论研究了土地利用的更新对垂直风剖面造成的影响,对比分析了新旧土地利用类型下珠江口三个垂直剖面的流场变化。土地利用的更新会产生不同的地面热通量和水汽通量,并通过垂直方向上的湍流输送进一步影响到高空气象场,从而改善垂直风剖面数值模拟的准确度。

对网格安全技术的讨论

在分析网格环境安全特点和需求的基础上,本文讨论了现有的主要安全技术并从功能角度着重分析了GSI的安全实现,最后结合现状给出了网格安全发展的前景。