基于零信任安全模型的电力敏感数据访问控制方法

针对大数据环境下数据访问控制难度大、数据窃取行为增多造成的电力敏感数据的大量泄露问题,为保护电力敏感数据安全,提出了以零信任安全模型为基础的电力敏感数据访问控制方法.以零信任安全模型为基础,采集用户访问行为信任因素,构建零信任安全模型,采用层次分解模型分解信任属性,基于权重分配法构建判断矩阵计算用户访问行为信任值,结合自适应机制和时间衰减算法,完善信任值的更新与记录.引用按层生长决策树进行电力敏感数据访问分级,在用户认证基础上设置签密参数,引用公私钥实现访问认证信息签密.实验测试结果表明,该方法能够有效抑制恶性数据访问行为,数据加密时间开销小,平均时间开销低于1.4s内1200条,访问控制失误率低于5%,整体控制效果达到了理想标准.

基于密文属性加密的发变组故障录波数据访问控制方法研究

新型电力系统发电机-变压器组(新型发变组)发生故障时,由于其包含多个方面的数据,造成数据量较大,为减少访问控制的存储开销,基于密文属性加密提出了新型发变组故障录波数据访问控制方法。对数据存储空间密文进行去重处理,计算数据明文哈希值,在扩展位下对向量进行加密处理,实现密文的重复检验。分类处理新型发变组故障录波数据,设置新型发变组故障录波数据访问权限,在文件发布与数据访问之间完成数据的加密与解密,同时设置密钥签名以及验证机制,基于密文属性设计数据访问控制算法。通过实验数据可知,密文属性加密方法分类处理得到故障录波数据的累计贡献率为87.2%,且存储开销较小,证明了所提方法的优越性。

Access数据库实现对象间数据“流动”的方法

目前,Access课程的讲授大多采取案例式或项目驱动式教学法。但在学生课后所完成的课程项目中,多数项目并不能真正实现数据库应用系统功能,依然是Access软件中各种对象的罗列与展示,而不能将不同对象依据业务逻辑关系有机的组织起来。针对此问题,总结出了在Access对象间实现数据关联与流动的方法。这些方法相对简单,易于掌握,可以更好地帮助学生理解Access各对象的基本功能和相互关系,从而设计并实现出更具逻辑性、功能性和完整性的数据库应用系统,达到进一步提高案例式和项目驱动式教学法教学效果的目的。

基于数据敏感性的物联网异构数据分层访问方法

物联网中不同来源、不同类型的数据组成了异构数据,这些数据的格式、协议、标准均有所不同,这种异构性为数据的安全访问和管理带来了困难。为此,基于数据敏感性对物联网异构数据的分层访问进行研究。根据参量变化获取数据低秩性系数,构建物联网异构数据矩阵,通过评估该矩阵内异构数据的信息敏感性,建立数据分层访问模型;根据信息敏感性和历史访问记录判断用户访问权限,摆脱安全阈值思路,结合用户访问权限判断是拒绝访问还是允许访问,实现物联网异构数据分层访问。实验结果表明:本文提出的方法分层访问的平均响应时延均不超过2 000 ms,数据分层成功概率最高时达到98%,数据分层访问命中率平均值为98.1%,且分层访问的安全性高,具有实用性。

Access数据库的安全性分析

随着Access数据库的应用越来越广,对其安全性的需求也越来越高,针对现有Access数据库文件安全技术的局限与不足,提出一种新的数据库安全策略,可以有效解决Access数据库的安全问题。

基于多源数据的城市医疗设施布局优化——以兰州市主城区为例

结合人口统计数据、POI数据、土地利用数据以及遥感影像数据,对公共医疗服务设施选址问题进行分析,提出通过熵权法综合空间可达性水平和随机森林选址推荐度计算空间区域选址推荐得分的计算方法。研究结果表明:兼顾设施供给能力、常住与流动人口医疗需求,兼顾资源分布与公共设施公平性,融合空间可达性和选址推荐度计算医疗设施推荐指数更能表现现有医疗资源的覆盖与缺失情况。最后以该方法分析兰州市主城区域内医疗资源配置合理性作为实证。该方法可为其他区域和其他类公共设施选址相关研究提供参考依据和理论基础。

考虑供需比的出租车可达性评价研究

出租车是城市公共交通的重要组成。以北京市五环为研究区,基于出租车轨迹数据,考虑交通竞争,借鉴两步移动搜索法中的供需比思想,利用累积机会法计算出租车可达性;并综合运用Getis-Ord Gi^(*)指数和变异系数对比分析了是否考虑供需比两种情景。结果表明:①研究区域出租车可达性空间分布整体呈现中心高、外围低,连接环路的单元网格较高的特征;②考虑供需比后,出租车可达性减少率高的单元网格主要位于三环外,变异系数增大表明,数值分布差异增大,未考虑供需比计算的可达性会低估空间不平等;③考虑供需比前后热点区域均主要分布在商圈、就业中心区以及客运量较好的交通枢纽附近,而冷点区域在考虑供需比后完全消失。

适用于可重构网络安全处理器的链式多通道分组DMA

为了提高可重构网络安全处理器中CPU、密码模块和网卡等各功能部件之间的数据传输效率,提出了一种链式多通道分组直接存储器存取(direct memory access,DMA)传输方式,设计了链式多通道分组DMA的硬件架构,使用65 nm CMOS工艺标准单元库对链式多通道分组DMA进行了ASIC实现并搭建了仿真验证平台,结果表明使用链式多通道DMA的可重构网络安全处理器内部通信性能明显提升.

基于数据量化分析的动态视觉景观规划仿真

为提升景观规划效用,提出基于数据量化分析的动态视觉景观规划。以数据量化分析作为动态视觉景观规划计算手段,通过人均绿地的面积、绿地率、多样性的指数、优势度指数、均匀度指数、破碎度的指数、分离度指数、分维度指数、连通性指数得到景观空间格局指标,再利用城市景观可达性、景观服务效率、人口密度、城市路网、景观绿地形状实现数据量化分析。同时以角二阶矩、相关系数、信息熵以及对比度四种纹理特征描述景观系统图像纹理,采用最大似然法分类完成动态景观整体布局规划。仿真结果证明:所提方法系统性研究相关数据,可精准表达规划设计细节,有效改善地区生态环境,降低空气污染,可作为现实景观规划理论基础。

基于手机定位数据的西宁市老年人公园绿地可达性预测

预测并分析老年人公园绿地资源可获取性对提高老年人生活品质、有效应对我国老龄化社会带来的有关挑战具有重要意义。为使城市公园绿地的分布更具“适老性”,基于西宁市带有年龄标识信息的手机位置数据,识别并预测老年人口的空间分布,运用高斯两步移动搜索法对老年人公园绿地可达性进行研究及预测。结果表明:(1)2018—2028年老年人数显著增加,且老年人数变化量呈现中心城区及远郊区较低、近郊区高的环状分布特征。(2)10 a间,老年人公园绿地可达性的空间分布总体格局未发生显著变化,但可达性水平总体下降。(3)2018—2028年老年人公园绿地可达性相对变化量较大,步行和公交30 min条件下,约87%的空间单元的公园绿地可达性降低超过70%。研究结果补充了高空间精度下城市老年人公园绿地可达性研究的不足,提供了面向老龄化发展需求的城市未来公园绿地规划建议。

面向数据安全的多角色访问控制实现探索

随着互联网技术的不断发展,数据安全问题越来越受到人们的关注。在数据处理和传输过程中,多角色访问控制是保证数据安全的重要手段之一。文章首先介绍多角色访问控制的概念和作用,其次分析现有的多角色访问控制技术设计、实现、性能评估及其存在的问题,旨在探索面向数据安全的多角色访问控制与实现方法。

分布式新能源接入配电网运行数据实时采集方法

因常规的配电网数据采集没有建立通信规约,导致采集信号波动较大,影响数据采集效率,所以设计了分布式新能源接入配电网运行数据实时采集方法。部署分布式新能源接入配电网运行数据采集点,针对分布式新能源的特点,使用不同新能源传感器,实时采集太阳能电池板输出电压、电流或风能涡轮机的输出功率、转速等数据。建立配电网运行数据远程通信规约,将电压、电流、电阻等待采集的数据以统一协议进行传输,确保配电网运行数据采集的准确性与可靠性。采用对比实验,验证了该方法的数据采集实时性、准确性均处于较高水平,能够应用于实际生活。

基于出租车轨迹数据的交通可达性测算

交通因素一直是可达性评价中主要考虑的影响因素。为更好地实现区域级可达性计算,通过均值法与中位值法相结合的路段行程速度估计法,从出租车轨迹数据中提取出大量真实的路况信息,作为可达性测算中交通阻抗因素。运用概率法作为可达性测算模型,弥补了常用的潜能模型在解释性方面的缺陷。并利用POI数据进行吸引强度模型的构建,利用出租车数据中提取出的居民出行时长与频率分布的关系进行阻抗模型的标定。最后,利用西安市出租车轨迹数据与POI数据进行实例验证,完成城市级别的区域可达性测算,为大数据背景下的可达性测算与分析提供借鉴。

基于POI的旅游基础服务设施空间格局及可达性分析

以张家界市核心区旅游基础服务设施为研究对象,在获取张家界市核心区旅游基础服务设施POI数据基础上,经纠偏、去重、筛选和融合等数据清洗过程之后,整理形成张家界市核心区范围内的旅游基础配套设施包括酒店、大型商超、停车场和银行网点位置和道路交通网络等,采用定量化的分析方法,从地理空间角度对张家界市旅游基础设施空间布局特征及可达性进行分析,为张家界市旅游基础设施优化配置、旅游设施发展空间布局和合理规划提供有效参考。

对象关系数据库中的时空索引机制研究

时空数据库是近年来地理信息科学与数据库技术领域研究和应用的热点,其中时空数据模型和时空数据索引技术是时空数据库的关键。为了提高时空数据库查询处理的效率,在基于时间片的连续快照模型基础上,改进了PP-TPR树索引。该索引技术不仅可以处理普通的空间查询(点查询和范围查询),在时间维度上还可以支持单纯时间维度的查询、历史状态查询、预期状态查询以及时空一体化的复杂查询。在实例研究中,采用对象关系数据库PostgreSQL作为时空数据类型和时空数据索引的实现平台,初步验证了上述时空索引技术的有效性和实用性。

科学数据开放存取的途径

文章详细论述了科学数据开放存取的多种途径,包括利用数据检索工具,访问Dataverse仓储,访问相关组织或机构的开放数据站点,查阅开放存取仓储注册系统或目录,查阅开放数据期刊,利用综合性搜索引擎等,以期为用户查找并获取科学数据提供一些参考。

基于.NET的数据访问技术研究

文章主要研究了.NET框架下的主要数据访问技术,分析了其在数据访问操作中的优点与不足.在此基础上笔者设计并实现了一种简单实用的数据访问解决方案,最后对该方案进行了评价.

移动智能数据业务的关键技术研究

移动数据业务近几年得到了快速的发展,如何与智能业务相结合成为新的关注焦点。智能网作为一种应用广泛的网络体系结构,在与数据业务结合的过程中需要做相应的改动。本文介绍和分析了智能网和移动数据业务的相关技术,对两者结合时的体系结构、业务接入方式、鉴权计费、业务开发语言等关键问题展开了讨论,并对移动智能数据业务的应用前景进行了展望。

实时/历史数据新平台的数据接入方法

随着电网信息化建设的不断深入推进,对实时/历史数据新平台的数据接入提出了更高的要求。按照国家电网典型设计和浙江省电力公司数据接入规范的要求,基于OSGi架构,利用Webservice技术实现了平台通用化数据接入方法,并结合输变电设备状态监测应用对该方法进行了测试,可以有效解决原有平台数据接入方式存在的问题,为实时/历史数据新平台提供了统一规范化的数据接入,从而提升了数据接入与管理的效率。

基于设计模式构建数据访问中间件

设计了一种两层的数据访问结构,第一层是介于数据访问层和用户之间的中间层,主要是组织数据和调用数据访问中间件;第二层是数据访问中间件,主要是同数据库交互。在设计数据访问中间件时,根据设计模式的概念,对访问数据层模式进行了比较,指出了各个类的作用、相互的关系以及如何对这个类进行扩展,最后构建出中间件。