可追溯高安全的高效访问控制模型

为有效解决现有的支持外包的属性基加密(CP-ABE)方案中不可信云服务商以及恶意用户对系统带来的安全隐患,提出一种可追溯高安全的高效CP-ABE方案。为追踪恶意用户以及预防云服务商为寻求利益从而作恶的可能,搭建双层架构的区块链并分别存储相关加密验证数据以及用户访问记录。引入用户交互和属性结合的双重信任管理机制,增强整个系统的安全性和细粒度。通过外包解密以及数据公开撤销机制提升用户解密速率的同时节省不知情用户因访问撤销数据花费的通信开销。安全性分析结果表明,该方案具有机密性、完整性、问责性以及抗共谋攻击功能,用仿真实验与其它方案对比分析验证了该方案计算开销的优势。

通过桥接全氟阻燃剂和高氟化电解液构筑高安全型钠离子电池

因钠储量丰富和相对价格便宜,钠离子电池(SIBs)已明确为大规模储能的首选电化学器件,其中电解液是SIBs的重要组成部分.众所周知,传统碳酸酯类电解液的挥发性和易燃性,对电池的安全性能产生重大的影响.因此,开发高安全性的电解液已成为钠离子电池领域重点研究方向之一.本工作提出使用1-(2,2,2-三氟乙基)-1,1,2,2-四氟乙基醚(TTE)桥接全氟阻燃添加剂全氟丁基硫酰氟(PFSF)和碳酸酯基电解液提升电解液的阻燃性能,同时有效提升了正极材料Na3V2(PO4)3(NVP@rGO)的电化学性能.高度氟化的电解液可在充放电过程中在正负极表面构建致密均匀的保护层,使用电解液1.0 M NaTFSI+碳酸丙烯酯(PC)/氟代碳酸乙烯酯(FEC)/TTE(3/3/4,V)+0.5%(体积分数)PFSF的Na/NVP@rGO半电池在200次循环后的容量保持率可维持在88.0%,明显优于传统碳酸酯基电解液,这为安全型钠离子电池的设计提供新思路.

高安全航空电爆管驱动及控制系统设计

为了实现电爆管火工品的高安全高可靠引爆,设计了一套高安全航空电爆管驱动及控制系统,包括传感器接口、硬件接口、软件接口和数据接口。硬件接口采用基于反时限保护的功率输出,实现功率电路的自恢复和高安全输出。软件接口采用分级接口的故障检测方式,实现电爆管断线、输出异常等故障诊断和隔离。数据接口采用指令有效性确认,实现指令、状态和BIT数据的综合处理。实验结果表明,电爆管驱动和控制电路安全可靠,对提升飞机系统安全具备重要意义。

高安全电池自修复聚合物电解质理论计算

自修复材料是指材料受到外力损伤后能够进行自我修复的材料。将自修复聚合物作为电解质应用于锂离子电池,能提升电池在极端环境下的安全性和稳定性。但是自修复聚合物在理论计算方面的研究较少。通过高通量计算和模拟优选具有自修复功能的聚合物电解质材料,开展了羟基、羧基、羰基、硫醇键等典型高分子链段之间的分子间作用力的理论计算(发现羰基酯键的相互作用能大于0.1 eV),并计算了羰基酯键、二硫键、硼酸酯键等动态共价键交换反应的交换活化能(分别为4.32 eV、5.78 eV和2.51 eV)及其在电解液中发生交换反应的理论温度(低于25℃)。最后根据上述计算结果,模拟了聚合物电解质在典型锂电池电解液中的自修复行为,验证了含有羰基酯键、二硫键、硼酸酯键的聚合物高分子具有良好的自修复性质。本研究可为未来高安全性电池的开发提供重要参考。

面向工业互联网低频射频识别技术的高安全设计

针对低频射频识别技术在工业互联网标识解析应用中存在的安全防护弱问题,从数据存储、数据输出、数据传输和数据认证方面进行高安全研究,提出了efuse物理双断电路结构、非对称编码输出电路、密文标识编码和随机数安全认证等高安全设计,建立了低频芯片、低频标识、手持终端和工业互联网节点等全流程低频射频识别技术的高安全架构,并设计了面向工业互联网的配电电缆及通道数字化管理系统,实现了低频射频识别技术在工业互联网标识解析中应用的高安全性。

一种基于TMS570的高安全电源模块设计

为满足机载计算机安全性和可靠性要求,设计了一种基于TMS570具有多种保护的高安全电源模块。通过分析电源模块的设计架构和功能子电路,说明该电源模块满足设计要求,并顺利通过了各种电源鉴定试验,为以后的电源模块设计提供了一种良好的设计架构。

铌钒复合对高安全性能矿用锚杆钢屈强比的影响

通过50k真空炉冶炼不同含量铌钒复合的矿用锚杆钢，经中试轧制后，研究了铌钒含量对低碳微合金钢的组织及力学性能的影响。结果表明：铌钒复合锚杆钢比钒微合金锚杆钢的屈强比低0.3～0．4．晶粒度高0．5～1级。晶粒细化明显，易出现贝氏体，但经低温轧制＋超快冷技术即可达到500MPa级性能要求。采用0．026％铌＋0．03％V含量铌钒复合替代0．07％-0．08％V生产可获得高强度更高安全性能的低碳微合金锚杆钢。

高安全可靠性车载余度异构总线网络研究

为了提高采用余度结构的汽车关键电子系统之间通讯的安全可靠性,利用余度通信理论和实现方法,提出了一种高安全可靠性车载余度异构总线网络,其采用余度异构数据通道和全面的故障监控机制,能够在发生一次硬件故障或者数据帧信息故障时,仍实现数据的正确传输,并且向车辆系统发出网络余度降阶预警。利用故障注入的方法验证了车载余度异构总线网络能够实现"故障-工作-安全-预警"的高安全可靠性。

高安全门禁系统的研究与应用

对门禁系统当前存在的各种安全隐患进行了深入的分析,提出采用新型协议认证感应卡防范非法复制,采用组合认证公钥体系进行安全认证的新型高安全门禁系统设计方法.结果表明,所提出的新型高安全门禁系统具有更高的安全性,以及制造成本低和响应速度快等特点,可以满足实际需求.

论美国高安全等级信息系统与网络防护

网络空间安全已经升级为国家战略,高安全等级信息系统与网络的防护是其中的重要内容。本文对美国核心信息安全部门关于高安全等级网络与系统的标准、指南、指导性框架以及成熟的企业架构进行了深入研究和分析,探讨对于我国的借鉴价值,提出我国未来高安全等级网络与系统建设和防护的思考与建议。

基于独立核心安全组件的高安全体系结构

构建高安全体系结构是高安全级信息系统的一个重要前提。针对现有可信计算架构和基于VMM的虚拟化架构的核心模块存在易被篡改和被旁路的威胁,设计了一个基于独立核心安全组件的高安全体系结构HAICC。该体系结构通过硬件层有效实现了安全功能与计算功能的强隔离,将系统划分为独占不同物理资源的安全服务子系统和目标计算子系统,前者作为独立核心安全组件实施对整个计算系统的主动度量、实时监控、安全关键数据恢复。系统攻击实例及安全性分析表明,HAICC体系结构有效缓解了核心安全组件被篡改和被旁路的风险,提高了系统安全机制的完整有效性。

高安全级信息系统等级保护建设整改技术框架

高安全等级技术保护应符合国家信息安全等级保护第三级以上的要求。安全建设整改技术路线:加强定级对象信息系统整体防护,建设管理中心支持下的计算环境、区域边界、通信网络三重防护体系结构;重点做好终端防护,把住攻击发起的源头关,做到操作使用安全;以防内为主,内外兼防,提高计算节点自身防护能力,减少从外部入口上的封堵;加强技术平台支持下的安全管理,与日常安全管理制度相适应;为便于技术方案实施,整改时不改或少改原有的应用系统,尤其是用户应用程序不能改。

高安全性能的绿色超高层建筑设计解析——以旧金山湾区181 FREMONT大厦为例

位于旧金山市场南区的181 FREMONT大厦,由美国赫勒·曼纳斯建筑师事务所主持设计,是旧金山湾区的第三高楼。该大厦秉持“弹性可持续发展理念”,突显出交通导向、功能混合、绿色安全、社区交融等设计特征,集成了外骨骼金属框架抗震系统、锯齿幕墙节能设计系统、可循环再生建材、乘员疏散操作系统等多项高安全性能技术手段,并通过了高层建筑的最高评级——LEED铂金预认证。设计打造出旧金山湾区高安全性能的绿色地标,为超高层建筑安全性能设计提供了新思路。

我国高安全煤矿许用炸药的研究途径

分析了国内外高安全煤矿许用炸药的研究、发展概况,论述了炸药引爆瓦斯煤尘的原因以及研究高安全炸药的多种矛盾性,确定了高安全炸药的研究途径。初步试验表明,不用或少用梯恩梯等猛炸药,通过添加少量抑制剂来研制高安全炸药的技术途径是正确的。

关于高安全操作系统的安全核技术的研究

随着Internet技术的发展,Internet的安全成为人们越来越关注的问题。在安全领域所涉及到的众多内容中,作为系统软件中最为核心的操作系统,它的安全问题的解决是至关重要的。本文主要研究高安全操作系统的安全核技术方面。

以高安全为基础的校园多功能一卡通设计

目前，各大学校园网的建成投入使用，为校园一卡通系统的建立提供了可能，射频IC卡应用系统的日渐成熟为校园一卡通系统的建立提供了技术保障，校园内实现一卡通管理已成为校园管理发展的必然趋势。本文从校园一卡通的安全设计和外部的监控系统设计两个方面对校园多功能一卡通的安全性作出诠释。

防火墙核心技术的研究和高安全等级防火墙的设计

一、引言随着信息安全越来越受到人们的重视,防火墙作为一种有效的网络安全技术,也越来越受到人们的注意。在从90年代初开始的近十年的研究中,防火墙本身的技术也逐渐完善起来。但无论是包过滤还是应用代理防火墙,都是基于规则和状态的。而密码和加密作为经典和终极的安全技术,也成为现在流行的防火墙技术。另外,当前的防火墙类型是建立在早期的网络安全需求基础上的,它考虑的对象主要是单个的子网,并且各种类型的防火墙都存在其相应的弱点,包过滤是一个无状态的概念。

一种高安全的门限群签密方案

为了满足群组通信的高安全性,将超椭圆曲线密码体制与Schnorr数字签名体制相结合,设计了一个高安全的同时具有(t,n)门限签密和(k,l)门限共享验证功能的门限群签密方案。该方案克服了彭等人和Wang等人方案的安全缺陷,利用Desmedt等人的密钥重新分配协议的思想实现了门限签密和门限解签密的密钥先应式秘密共享。与现有的面向群组通信的广义门限签密方案相比,该方案能避免恶意信息的攻击,能抵抗内部欺诈和外部攻击,具有更小的通信代价和更高的安全性,特别适用于解决带宽受限网络的安全问题。

基于Linux的高安全性防火墙技术

运用linux下的netfilter机制、IP tunnel技术和隧道技术,构建了一个安全性较高的防火墙。