MPLS VPN中PE-CE互连仿真研究

分析工程应用中3种服务商边缘-客户边缘互连技术,在OPNET14.5平台上搭建相应的仿真网络环境,研究边界网关协议和多协议标记切换虚拟专用网的网络性能。阐述该环境下路由会聚的一般过程,分析3种互连技术的会聚时间,讨论软件仿真与实际网络存在差异的主要原因。仿真结果表明,静态路由的IP路由收敛速度最快,外部边界网关协议次之,开放最短路径优先协议的收敛速度最慢。

基于带源项非结构网格CE/SE方法的PDRE爆轰排气流场中尾喷管特性研究

为了研究非定常两相脉冲爆轰发动机爆轰和排气流场中尾喷管的特性,推导了带源项非结构三角形网格求解元守恒元数值方法(CE/SE方法)的计算格式,应用该方法数值研究了满填充工况下带不同结构尾喷管火箭式脉冲爆轰发动机的内外流场和爆轰推进性能。研究表明:该非结构网格CE/SE方法可有效捕捉变截面管中强间断和复杂波系结构。各类喷管中,含收敛段喷管排气时间增长,气流在收敛段喉部发生壅塞;含扩张段喷管内出现斜激波过膨胀现象。当环境压力为0.1 MPa、填充率为1时,单次爆轰模式下带不同类型喷管的汽油/空气两相脉冲爆轰发动机的推进性能:除40°角扩张喷管外,其他各类喷管在爆轰和排气进程中均能提高发动机的冲量。

偏向性技术进步视角下全要素生产率增长的跨国收敛性及影响因素研究

偏向性技术进步代表技术进步的一般形态,然而,鲜有文献从偏向性技术进步视角分析全要素生产率(TFP)演变的特征及其来源。本文基于标准化要素增强型CES生产函数,使用跨国层面的数据系统考察了偏向性技术进步视角下TFP增长的收敛性及其影响因素。研究发现,第一,国家间技术进步表现出明显的要素偏向,不同类型国家间偏向性技术进步情境下,TFP增长大致以1999年为界,其平均离散程度呈现先缩小后扩大趋势。第二,不同类型国家皆表现出明显的绝对β收敛,发达国家在整个样本期间始终保持条件β收敛态势,资本偏向性技术进步国家的TFP增长经历了先发散后向自身稳态水平靠近的演变阶段,而劳动偏向性技术进步国家的TFP演变趋势与之相反,这与长期依赖资本投入驱动产生的负面效应日益凸显有关。与同比增长率法相比,本文使用几何平均增长率法计算的TFP增长率降低了生产率波动对收敛检验结果的影响,其条件β收敛检验模型结果更为可靠。第三,教育水平提升、产业结构转变、要素禀赋结构优化、经济自由度提升等都有利于促进偏向性技术进步视角下TFP增长,而政府规模过度扩张引起生产率损失,该结论在考虑内生性、因变量选择性偏差和删除样本离群值后亦成立。因此,推进经济社会结构性改革对于发展中国家缩小与发达国家之间的生产率差距具有重要意义。

云数据安全去重技术研究综述

云服务器中的数据往往以密文的形式存储,而加密密钥的不同会使相同的数据生成不同的密文,因此高效的数据安全去重技术成为云存储领域的研究热点.本文首先分析了数据安全去重技术面临的主要挑战,描述了数据安全去重的系统模型以及多种安全威胁,以云数据安全去重技术的实现机制作为分类依据,从基于内容加密的安全去重、基于PoW(proofofownership)的安全去重、基于隐私保护的安全去重以及基于数据流行度的安全去重四个方面对近年来的研究工作进行了分析,归纳总结了各种数据去重技术的优点、局限性以及存在的共性问题,指出数据去重技术未来的发展趋势.

云存储中密文数据的客户端安全去重方案

云存储环境下,客户端数据去重能在本地进行文件重复性检测,有效地节约存储空间和网络带宽.然而,客户端去重仍面临着很多安全挑战.首先,由于将文件哈希值作为重复性检测的证据,攻击者很可能通过一个文件的哈希值获得整个文件;其次,为了保护数据隐私,收敛加密被广泛运用于数据去重方案,但是由于数据本身是可预测的,所以收敛加密仍不可避免地遭受暴力字典攻击.为了解决上述问题,本文首次利用盲签名构造了一个安全的密钥生成协议,通过引入一个密钥服务器,实现了对收敛密钥的二次加密,有效地预防了暴力字典攻击;并进一步提出了一个基于块密钥签名的拥有权证明方法,能够有效预防攻击者通过单一的哈希值来获取文件,并能同时实现对密文文件的文件级和块级去重.同时,安全分析表明本文方案在随机预言模型下是可证明安全的,并能够满足收敛密钥安全、标签一致性和抗暴力字典攻击等更多安全属性.此外,与现有方案相比,实验结果表明本文方案在文件上传和文件去重方面的计算开销相对较小.

基于CP-ABE的云存储数据访问控制方案

结合云存储的应用环境,构造了一种基于密文策略属性的加密(ciphertext policy attribute based encryption,CP-ABE)技术和收敛加密技术的混合加密数据访问控制方案.该方案包括密钥发布中心、用户和云服务器三方实体,能高效、灵活、细粒度地进行数据的访问控制,可提高云存储服务器的空间利用率,并使用签名技术支持数据源认证和数据完整性认证.理论分析与实验验证了该方案具有较高的实际应用价值.

共享所有权证明:协作云数据安全去重新方法

针对共享文件的安全访问与去重问题,提出共享所有权证明(PoSW)的新概念,对其进行形式化定义,构造PoSW方案并对其进行扩展。在PoSW方案中,充分利用共享文件散布、收敛加密、秘密共享等技术对共享文件进行变换处理,实现对共享文件的分享授权;提出一种新的挑战—响应协议,实现共享所有权证明,为共享文件的安全去重提供基础;引入多云服务提供商对PoSW进行扩展,通过复制策略和安全文件散布策略提高不同类型共享文件的可用性和可靠性。安全性分析和性能分析表明所提PoSW方案是安全和高效的。

基于布隆过滤器所有权证明的高效安全可去重云存储方案

可去重云存储系统中一般采用收敛加密算法,通过计算数据的哈希值作为其加密密钥,使得重复的数据加密后得到相同的密文,可实现对重复数据的删除;然后通过所有权证明(Po W),验证用户数据的真实性来保障数据安全。针对可去重云存储系统中所有权证明时间开销过高导致整个系统性能下降问题,提出了一种基于布隆过滤器进行所有权证明的高效安全方法,实现用户计算哈希值与初始化值的快速验证。最后,提出一种支持细粒度重复数据删除的BF方案,当文件级数据存在重复时进行所有权证明,否则只需要进行局部的文件块级数据重复检测。通过仿真对比实验,结果表明所提BF方案空间开销低于经典Baseline方案,同时时间开销低于经典Baseline方案,在数据文件越大的情况下性能优势更加明显。

基于Merkle哈希树的云存储加密数据去重复研究

收敛加密可以有效地解决数据加密和去重的矛盾,实现安全去重复,但是收敛加密仍然面临许多安全问题。针对传统的收敛加密容易遭受字典攻击的问题,提出基于Merkle哈希树的收敛加密方案实现数据去重复,通过执行额外的加密操作,加强数据的机密性,有效地避免字典攻击。为了克服传统的收敛加密方案的收敛密钥随着用户数量线性增长的问题,设计收敛密钥共享机制,进一步节省了收敛密钥的存储空间。

二维会聚波在气体内传播不稳定性的数值模拟

利用CE/SE(conservation element and solution element)格式研究了柱面会聚波在气体中传播时间断面的不稳定问题和波阵面的演变问题,并利用level set函数追踪了驱动气体与低压气体间断面的发展过程。得到了间断面的Rayleigh-Taylor(R-T)和Richt myer-Meshkov(R-M)不稳定性发展成典型的"尖钉"和"气泡"结构的图像,初始正弦扰动下的会聚波产生"尖角"和"尖瓣"结构。结果表明,CE/SE格式在涉及会聚波的数值计算中是可行的。

基于差分隐私模型的云数据副本安全控制方案

针对敌手利用重复数据删除作为侧信道攻击用户隐私信息的问题,提出一种安全的文件副本数量控制方案。核心思想是构建混合云架构,结合差分隐私中的隐私保护参数及收敛加密算法计算文件密钥值并对其进行二次加密,保证每个文件在服务器中只存有一个副本。与已有的通过设置阈值来控制副本数量的方案进行比较分析,所提方案可抵抗侧信道攻击、相关文件的攻击,以及针对加密算法的特定攻击,并节约了网络带宽及磁盘存储空间。

基于智能手机的广播电视发射机移动监控系统研究

文章介绍了一种基于Windows CE平台下的广播电视发射机移动监控系统的开发。系统采用智能手机与移动网络,可实现全时移动随身监控功能。

智能隧道激光收敛仪的研制和应用

基于相位式激光测距原理,研制了由主机、对准调节装置和后处理软件组成的智能隧道激光收敛仪.主机有测量、编辑、计算、数据传输功能,加密监测数据、防止数据造假的功能,以及足够的存储空间.对准调节装置能够方便快捷地安装和拆卸,并能使激光点精确地对准目标.后处理软件能够处理加密数据,绘制收敛-时间曲线图和生成报表.室内试验和隧道现场实测表明,测线长度为5.0~14.0m时的施测精度为0.50~0.68mm;对比收敛计和全站仪,智能隧道激光收敛仪具有监测效率高,劳动强度低,操作简便快捷,施工干扰少等优点.

两两NQD阵列加权和的L^2-收敛性

利用两两NQD列的Kolmogorov不等式,讨论了两两NQD阵列的加权和在Ces?ro一致可积、(H1)或(H2)条件下的L2-收敛性,改进并推广了鞅差阵列加权和的相应结果.

网上学校管理平台中的安全性研究

讨论了网上学校管理平台中的信息安全需求 ,并根据网上学校信息安全的特性 。

面向数据去重的基于二次哈希的收敛加密策略

在云存储和备份系统等领域,数据去重被广泛地用来消除冗余数据及节约传输带宽,数据去重的安全问题受到越来越多的关注。现有收敛加密（CE）存在两大挑战：（1）由于密钥确定化导致的线下暴力破解问题;（2）对重复数据的无用加密操作使得计算开销随着数据负载去重率的提高而增加。针对上述两个问题,提出了基于二次哈希的收敛加密策略（TCE）。具体而言,TCE首先计算数据块的哈希生成密钥,密钥经过可信第三方添加秘密信息后增加随机化程度;然后针对该哈希值再次哈希得到数据块指纹。TCE增加了线下暴力破解的难度,消除了对重复数据的加密操作。实验测试结果表明,TCE比CE的备份窗口减少了30%～50%。

数据安全重删系统与关键技术研究

大数据时代下企业数据量的不断增长对海量数据的存储和管理提出挑战.数据重删技术,通过识别和检测数据流中的冗余,只传输或存储唯一的数据对象,可以有效地节省网络传输带宽或存储空间.从安全性角度出发,关注近年来数据安全重删系统的研究进展.首先描述了数据安全重删系统模型及安全需求;然后介绍了数据安全重删系统的核心算法——基于内容的加密方法,并分析了现有重删系统中一些关键技术的原理和不足;最后总结了当前数据安全重删系统的研究现状,并展望了未来的研究方向.

基于动态bloom filter的云存储安全去重方案

现有的所有权证明去重方案容易遭受诚实但好奇服务器的威胁影响,借助可信第三方解决该问题将导致开销过大。基于动态bloom filter提出一种改进的、无须可信第三方的所有权证明安全去重方案,采用收敛加密算法抵抗诚实但好奇的服务器,并通过服务器检查数据块密文和标签的一致性来防止数据污染攻击。此外,采用密钥链机制对收敛密钥进行管理,解决了现有方案中收敛密钥占用过多存储空间的问题。分析与比较表明,该方案具有较小的密钥存储开销和传输开销。

基于Bloom Filter的混合云存储安全去重方案

针对现有云存储系统中数据去重采用的收敛加密算法容易遭到暴力破解以及猜测攻击等不足,提出一种基于布隆过滤器的混合云存储安全去重方案BFHDedup,改进现有混合云存储系统模型,私有云部署密钥服务器Key Server支持布隆过滤器认证用户的权限身份,实现了用户的细粒度访问控制。同时使用双层加密机制,在传统收敛加密算法基础上增加额外的加密算法并且将文件级别去重和块级别去重相结合实现细粒度去重。此外,BFHDedup采用密钥加密链机制应对去重带来的密钥管理难题。安全性分析及仿真实验结果表明,该方案在可容忍的时间开销代价下实现了较高的数据机密性,有效抵抗暴力破解以及猜测攻击,提高了去重比率并且减少了存储空间。

警用无线宽窄融合通信应用研究

警用无线通信由窄带向宽带化演进已是势在必行,通过宽窄带融合的方式实现警用无线通信系统的平滑演进已成为主流共识。利用多媒体融合通信平台实现宽带系统与窄带系统的互联互通,利用双模同号、宽窄互通加密等关键技术延续窄带用户拨号习惯,保证宽窄系统间语音传输的安全性。搭建宽窄融合通信实验局实现了宽窄融合的多类型业务应用,为我国公安的专网通信宽带化演进提供指导借鉴作用。