基于时间的平台完整性证明

现有的平台完整性证明协议由于使用了随机数,在实际应用中存在被动响应和欺骗问题。该文针对以上不足提出时间方案,利用TPM的传输会话功能,通过时间戳将完整性报告与时间绑定,实现基于时间的平台完整性证明。设备可在固定时间主动上传完整性报告,在连接中断时定时进行完整性报告,实现日志功能,杜绝欺骗问题。

振动检测在海洋平台完整性管理中的应用

介绍了振动检测技术在海洋平台完整性管理中的应用。以某海洋平台为例,主要从旋转设备的完整性管理和海洋平台结构完整性管理两方面入手,介绍了海洋平台完整性管理方面的先进技术。涉及振动检测技术、信号分析技术、有限元分析技术等。

实现平台完整性查询时间的可信验证

证明是可信计算中的一个重要的功能,但是现有的证明无法将平台完整性测量值与查询的时间绑定,这限制了许多应用。在本文中,我们利用可信计算模块提供的TPM_Quote(平台完整性引证)命令和TPM_TickStampBlob(时间戳签名)命令,将其组合应用,实现了平台完整性查询时间的可信验证,可用于设备监控等应用中。

石化装置设备操作完整性平台(IOW)技术及应用

操作完整性平台(IOW)是一种先进的设备管理方法,它与风险评估(RBI)、腐蚀控制规程(CCD)构成了完整的压力设备运行管理体系。通过建立与DCS操作互动的设备操作完整性平台,设定设备失效的操作边界,预防与干预设备提前退化和事故的发生,确保设备安全运行。

管道完整性管理平台技术发展研究

目前管道完整性管理是在国内外管道企业普遍采用的管道安全管理模式。管道安全与高效源于对管道运营科学的分析和决策,智能化决策支持则需要基于持续改进的数据整合与分析,管道完整性管理平台是完整性数据管理和分析平台,本文以中石化西北油田的管道完整性管理平台建设为例,研究管道完整性管理平台的功能和发展思路,提出了平台技术包括管道多源异构数据的采集和存储、管道大数据分析模型、基于管道应变监测的管道地质灾害风险大数据分析、无人机图像识别、管道完整性评价模型开发和管线设施三维可视化数据库等多项技术,最终实现将完整性管理方法固化和落实到业务管理平台,推动公司完整性管理业务的发展。

基于三维模型的LNG接收站完整性管理平台分析

现阶段,我国的油气事业已经进入了新的发展篇章。在经济和技术的快速发展下,我国的油气工作已经逐渐进入自动化和智能化时代。在此背景下,油气运输管理部门依然需要加强对液化天然气(Liquefied Natural Gas,LNG)接收站的建设和对LNG接收站设施的管理、运维与检修,提高油气工作的自动化和集成化度,构建完善的管理制度,从而更好地提高LNG接收站的运行质量。因此,以三维(3-Dimension,3D)模型为核心,针对如何提高LNG接收站完整性管理平台的建设质量提出一些建议。

移动协同办公平台的安全网络连接机制研究

移动电子设备的普及为协同办公平台扩展提供了有效支撑,但开放的通信环境也对办公数据和内网资源保护策略提出更高要求,研究移动设备的安全网络连接机制是保障交互信息安全的基础。文章针对移动办公网络接入缺乏移动终端可信环境认证的问题,引入移动可信模块,在可信网络连接架构下设计了安全接入协议模型,通过验证移动办公平台与中间网关设备的身份有效性和平台完整性,实现移动办公网络接入的访问控制。

构建石化企业腐蚀综合管理体系平台弥合工艺及设备防腐割裂管理的工作设想

针对运行近二十年的炼制中东含硫原油的中外合资企业,设备及工艺管线隐形腐蚀问题逐渐暴露,本文就笔者从事设备管理二十年的经历及体会,感到必须将日常设备及管线的腐蚀检测、监测和测厚、工艺防腐有害介质的监控反馈,以及设防值、RBI等离散型的腐蚀管理,整合在一个管理平台当中,并适应现代化企业OA管理形式,提出了预知性和及时性的全寿命腐蚀管理系统即CIMS,实现装置系统的动态量化的监测预警,为装置长周期运行提供一个有效的技术保障途径。

基于TNC的安全认证协议的设计与实现

安全协议是保证网络安全的基础,现有安全协议为服务器和网络提供了很好的保护,但对客户终端缺乏保护。该文以可信网络连接(TNC)的终端完整性度量思想为基础,提出了一种基于TNC结构的安全认证协议。该协议在可信计算环境下将终端完整性度量技术与公钥基础设施(PKI)相结合使用,确保了终端平台的可信性。

基于可信计算的Ad hoc网络认证方案

针对在Ad hoc网络平台完整性证明方面存在的缺陷,基于可信计算技术提出一种认证方案。节点间通过直接匿名认证协议进行认证,利用平台配置寄存器值和存储测量日志进行平台证明,确认当前平台状态以及完整性,确保通信过程中节点平台的可信,消除了因平台完整性破坏带来的安全隐患,并且满足Ad hoc网络的动态拓扑和自组织特性。

可信接入鉴别协议的研究与设计

在对我国自主制定的无线局域网国家标准WAPI中WAI的安全接入过程分析的基础上,针对该协议存在终端完整性安全隐患,引入完整性度量的思想,提出基于可信平台模块(TPM)的WAI协议方案—TWAI。该方案利用TPM的本地保护和平台证实等功能来保证通信各个环节的安全可靠,并利用CK模型对其过程进行了安全性分析以及可信性分析。分析结果表明,TWAI能够实现终端完整性保护、双向实体认证等安全目标,从而增强了WAI协议运行的安全性。

基于可信计算的远程认证在VNC中的应用

信息技术的高速发展推动了计算模式不断更新,使计算模式逐渐由原来的单机计算发展为网络计算(Networkcomputing),随着这种计算模式的不断发展,基于网络计算的应用系统和软件也越来越多,然而这类软件往往存在着一些安全问题,并且传统的应用于操作系统之上的安全防范技术已经不能彻底解决这些安全问题,本文引入可信计算的概念,基于TPM和TSS,将基于信任链传递机制的远程平台完整性认证应用于VNC中,使得VNC服务器端在与客户端建立连接时能保证客户端是可信安全的。