信息隐藏技术在地理空间数据安全中的应用

地理空间数据安全是目前测绘领域急需解决的问题,信息隐藏技术为该问题的解决提供了一条新的思路。阐述信息隐藏的基本概念,讨论它在空间数据安全中两个重要的应用——空间数据水印技术及空间数据隐写技术,研究空间数据隐写技术的实现方法,并对这两种技术的异同进行比较。

CCSDS空间数据链路层安全协议研究

空间数据系统咨询委员会(CCSDS)一直致力于空间任务安全性方面的工作,并成立了一个工作小组,旨在数据链路层为遥控遥测通信制定安全协议,即空间数据链路安全(SDLS)协议。该协议为已存在的空间数据链路协议(TC、TM和AOS)提供认证、加密和认证性加密安全服务。本文简介了SDLS协议制订的背景及其特点,较为详细地描述了其协议结构、支持的服务类型以及协议的基线实现模式,最后对该协议的应用提出了一些建议。

CCSDS空间数据系统安全体系结构研究

为了解国外航天测控领域信息安全发展状态,借鉴CCSDS(空间数据系统咨询委员会)信息安全工作组成果,在介绍CCSDS空间数据系统安全体系结构的发展背景和基本概念的基础上,对空间数据系统安全体系结构进行深入的分析,总结了CCSDS信息安全体系结构在系统简洁可用、注重天地一体化和多视图设计等方面的特点,指出了该系统在安全技术不全面、安全管理体系不完善和地面系统安全体系缺失等方面的设计不足,并结合我国航天任务信息系统安全体系的建设现状,提出了合理的建议和建设构想。

一种空间数据文件的强制访问控制模型及其实现

随着网络技术的飞速发展,空间数据的共享越来越便利,致使空间数据安全问题日益突出。作为空间数据共享的源头,空间数据生产部门亦提高了空间数据的共享门槛。为了解决空间数据的安全问题,促进即时共享,该文提出了一种面向空间数据文件的强制访问控制模型,并基于该模型实现了一套原型系统。该系统具有较高的安全性,并达到了空间数据文件使用可控性的目的,为降低空间数据的共享门槛提供一条有效的解决途径。

云模型在空间数据挖掘和知识发现中的应用

定性概念和定量数据之间的转换在空间数据挖掘和知识发现中起了至关重要的作用。云模型是定性概念和定量描述之间的转换模型．基于云模型．文章提出了在概念空间和特征空间中以不同的层次进行空间数据挖掘和知识发现的新方法“数据-概念-知识”。

地理信息服务的数据安全机制研究

地理信息服务特别是WMS和WFS获得广泛应用的同时,存在空间数据的安全隐患。为保证地理信息服务请求/响应消息交互的安全,实现服务访问及数据获取的分级控制,保护空间数据版权,提出了基于数字证书、GeoXACML和数字水印的地理信息服务数据安全机制,并通过数字证书、访问控制、版权管理3个核心模块对数据安全系统进行描述。

地理空间数据访问控制威胁模型及应对策略

针对由于缺少对地理空间数据访问控制安全威胁因素的详细分析使得现有的地理空间访问控制模型不够完善的问题,该文提出了地理空间数据访问控制安全威胁模型——STALE模型。该模型结合空间关系、多尺度、属性等地理空间数据特征,详细描述了地理空间数据文件与数据库在访问控制中存在的安全威胁。在此基础上,针对模型中各类威胁因素,提出了应对策略,并进行了实验验证,证明了STALE模型的实用性。

基于云模型的数据挖掘技术

定性概念和定量数据之间的转换在空间数据挖掘中起了至关重要的作用.云模型是定性概念和定量描述之间的转换模型,基于云模型,本文提出了在概念空间和特征空间中以不同的层次进行空间数据挖掘的新方法“数据—概念—知识”.

矢量地图同态加密域鲁棒水印算法

同态加密技术可用于保护数据隐私并允许对密文数据进行算术操作,在云计算安全上有着很好的应用前景。本文针对云端地图水印系统,首次提出一种基于同态加密系统的矢量地图鲁棒水印方法。主要思想为:(1)将地图坐标基于坐标变换转换为相对坐标。然后,基于量化步长,将相对坐标量化成整数坐标。最后,对整数量化坐标基于同态加密系统进行加密,形成密文地图;(2)云端水印系统基于加密系统的同态特性,在密文地图中嵌入水印;(3)在接收端,数据用户解密含水印密文地图,并进行坐标逆变换,得到含水印明文地图。针对水印的不可见性及鲁棒性,本文做了一系列相关仿真实验。实验结果表明,本文提出的加密域水印算法具有很好的水印不可见性及鲁棒性,尤其对RST几何攻击具有很好的鲁棒性。