基于多模态生物特征识别的高校门禁系统设计与实现

为解决传统门禁系统对实体校园卡的过度依赖、数据应用能力差、无法形成精细化管理等问题,在已有门禁系统架构基础上,基于一卡通专网,采用分布式架构设计了一种基于多模态生物特征识别的高校智慧门禁系统。该系统集采集管理、生物数据库、算法服务、校门口出入管理、访客出入管理、公寓管理、设备管理和出入权限管理等功能于一体,实现了校园出入口的智慧化管理,提升了校园安全管理效率,为下一步的智慧校园建设奠定了应用基础。

基于区块链的医疗数据分类加密共享方案

针对医疗数据共享时,存在共享数据多于需求数据,以及加密大量元数据会产生较大的计算开销问题,提出一种基于区块链的医疗数据分类加密共享方案,结合基于属性的加密和区块链实现对医疗数据的访问控制和数据共享。首先,按照基本信息、医疗科室、疾病类型将完整医疗数据分类划分为医疗元数据,对数据进行细粒度访问控制。其次,提出数据访问策略分类算法,将数据访问策略划分为属性加密策略和区块链访问策略,合并多个元数据的属性加密策略用以降低基于属性加密时构建访问结构树的计算开销;智能合约依据区块链访问策略对链上数据进行访问控制,并通过修改区块链策略实现权限撤销。最后,通过安全性分析和仿真实验表明该方案具有可行性和较高的效率。

基于智能合约的双链数据共享系统

为解决传统数据共享模式下数据存储于中心、权限集中于中心带来的单点故障、单点攻击、访问控制不灵活等问题,基于区块链上智能合约设计了一种双链混合架构的新型数据共享系统:系统通过星际文件系统(InterPlanetary File System,IPFS)实现数据分布式存储,解决了数据中心化存储带来的单点故障、单点攻击的问题;通过联盟链和私有链双链混合的方式,利用区块链不可更改的特性保护数据不被非法篡改;通过链上智能合约实现数据的灵活共享和访问可控,访问记录透明可追溯,解决了传统数据中心非法授权等恶意行为无法监管的问题。

基于MM32F5270微控制单元的智慧门禁系统设计

传统门禁系统存在钥匙易被伪造、解锁方式单一、难以对门禁区域进行实时监控和数据分析等一系列安全性、体验性问题;结合物联网技术,以灵动微电子MM32F5270开发板作为主控,设计了一套安全性高、智能化高、可联网的智慧门禁系统;系统以MindSDK和MircoPython为开发平台,由摄像头模块采集图像数据,并交由MM32F5270处理后,通过WIFI模块传输数据到服务器;根据接收到的图像数据结合LBP算法获取人脸特征点数据,并将其输入至卷积神经网络以实现人脸检测的目标;实验结果表明,该智慧门禁系统能有效解决安全性差、数据管理难和无法实时监控等问题,提高了用户体验和系统可靠性。

基于区块链的轻量级物联网医疗数据访问控制方案

基于物联网的智慧医疗系统,给患者和医务工作者带来极大的便利,但是物联网医疗设备产生的海量医疗数据包含着患者的个人隐私,一旦泄露会造成重大损失,以往的访问控制方案存在不灵活,中心化,加密效率较低等问题。针对这些问题,提出了一种基于区块链的轻量级物联网医疗数据访问控制方案。提出了一种改进的多中心属性基加密(multi-authority attribute-based encryption, MA-ABE)方案为患者提供细粒度的安全数据共享,并且利用IPFS技术存储患者数据。结合雾计算技术,利用雾节点承担属性基加解密过程中大部分的计算开销,减轻了物联网设备负担。进行安全性分析和仿真实验,结果表明,提出的方案在保证安全的情况下为物联网医疗数据提供了高效并且轻量级的访问控制。

一种基于Fabric区块链的云端数据动态访问控制方案

【目的】云端存储数据的安全性是用户使用云存储服务的重要条件,一般用户与云服务提供商之间需要相互信任,而中心化的云服务器存在单点故障问题并且云端的数据存在泄露、丢失的风险。【方法】为解决上述问题,提出了一种基于Fabric区块链的云端数据动态访问控制方案。【结果】方案利用区块链难以篡改的特性解决了用户与云端的信任问题,使用去中心化云存储解决了云服务器的单点故障问题,利用智能合约实现了方案的自动执行,并采用属性基加密的方式实现了对云端数据的动态访问控制。【结论】通过对方案的安全分析与实验验证,方案具有良好的安全性与可用性。

基于联盟链的细粒度安全访问控制机制

针对工业物联网存在数据规模庞大、访问安全性差以及隐私安全的问题,提出了基于联盟区块链并使用零知识令牌返回授权的安全访问控制机制,同时,应用IPFS星际文件系统进行链下存储以拓展区块链的可存储性。通过Hyperledger Fabric平台部署区块链网络并编写智能合约,定义访问过程的形式化表达,以更细粒度的模式实现本地和全局的访问授权,并对访问控制的模型和流程进行详细的阐述。最后,通过实验说明区块链网络对访问授权的延迟情况以及策略生成的平均延迟情况,并对比分析了模型的安全性和有效性。结果表明,所提机制在物联网访问控制方面具有安全性、有效性和低延迟性。

智慧博物馆数字化分析系统的设计与实现

【目的】为提高博物馆的参观体验效果,强化其社会宣教功能,弘扬优秀文化,提高观众的参与度和满意度,构建博物馆的智慧化、数字化运营新模式。【方法】从系统需求分析、方案设计、系统实现、应用效果等方面出发,阐述智慧博物馆数字化分析系统的构建过程。【结果】通过性能检验,智慧博物馆数字化分析系统的运行稳定性较高,该系统的应用为博物馆管理人员的工作提供便利,能有效促进博物馆资讯发布、智慧导览、文物活化、观众互动等功能的实现,从而减轻博物馆工作人员的工作量,解决传统博物馆接待量和展览量受限的问题。【结论】智慧博物馆数字化分析系统是智慧博物馆的重要组成部分,智慧博物馆数字分析系统的应用能有效改善博物馆的管理流程,从而实现对博物馆的网络化管理,为观众提供便捷、个性化、沉浸式的参观体验。

大数据视域下智慧交通企业局域网数据接入访问控制方法研究

为提高智慧交通企业局域网数据接入访问控制能力,提出基于信道均衡调节的数据接入访问控制方法。构建智慧交通企业局域网数据输出转换的信道传输模型,通过均衡控制,实现智慧交通企业局域网数据接入访问控制。仿真结果表明,采用该方法进行智慧交通企业局域网数据接入访问控制的输出均衡性较好,数据传输的抗干扰性较强。

人脸识别云门禁系统在智慧社区中的应用

人脸识别因其独特的优势在各类门禁系统中有着广泛应用,相关研究大多集中在识别算法和识别装置的设计上,大规模的系统化应用研究较少。综合考虑智慧社区门禁管理的需求,对人脸识别云门禁系统进行研究。在充分调研的基础上,提出了由云端管理系统、云门禁设备和到家汇APP构建云门禁的方案。该方案实现了客户自助人脸录入、音视频实时交流等功能,并在深圳多个小区进行了试点。结果表明,该方案灵活可靠、易于扩展和维护,能满足智慧社区应用的需求。

基于无线通信技术的智慧园区人脸识别门禁控制方法

由于传统卡片识别门禁系统存在门卡易丢失、损坏的风险,无法满足智慧园区中门锁的防范功能与保障功能,文章提出一种基于无线通信技术的智慧园区人脸识别门禁控制方法。首先,利用无线通信技术将智慧园区门禁端来访者的人脸图像传输至远程服务器。其次,在服务器中,对门禁端人脸图像进行灰度化、直方图均衡化、滤波去噪等预处理。再次,提取预处理后的人脸图像特征,并与系统中存储的人脸特征进行匹配。最后,系统根据识别结果向门锁发送开门、关门指令,从而实现智慧园区人脸识别门禁控制。实验结果表明,利用文章设计的方法进行人脸识别时准确率高达98.5%,可以满足智慧园区门禁控制的高精度需求。

全过程智慧会议系统设计与实现

在当今数字化时代,传统的会议方式面临着一系列挑战,如会务烦琐、信息管理混乱及效率低下等问题逐渐凸显。随着信息技术的迅猛发展,智慧会议系统作为一种新兴的会务管理解决方案在企业和组织中引起了广泛关注。为提高企事业单位的会议召开效率,以无纸化办公、会务自动化和信息整合为主要需求,设计一套支持全过程会议管理的智慧会议系统。该系统通过对线上和线下会议全过程进行一体化管理,为用户提供更为便捷和高效的会务体验。

基于智能合约和雾计算的医疗数据可追溯加密方案

传统的医疗系统解决了诸如医疗记录管理、患者信息存储、医疗资源调度等问题.然而,在应对日益增加的数据量和复杂的访问控制需求时存在着医疗隐私泄露、数据安全性和终端设备负载等缺陷.针对以上问题,提出一种面向医疗数据隐私保护的基于智能合约和雾计算的可追溯加密方案.通过引入授权机制和基于属性加密的可撤销机制,有效保护了医疗数据的隐私,并避免了密钥滥用的情况.同时,通过在私钥中嵌入用户信息,进一步增强数据安全性.智能合约作为访问控制的参与方,负责执行用户的授权验证,部分解密操作由雾节点承担,从而减轻了终端设备的负荷,实现了负载均衡.通过与其他同类型方案进行计算开销、存储开销和安全性的对比发现,该方案具有更高的计算和存储效率.

分布式园区综合能源系统经济调度监测与分析

针对能源利用效率低下的问题,面向园区级智慧能源,构建了一套涵盖电网、区域热网(冷网)、油/气管网、水网等多类型和多形态基础设施的综合新型能源应用架构。设计了一套综合能源服务系统,系统包含源、网、荷、储等各个环节的关键技术,将电、气、热、风、光等数据信息转换为终端需求的能源形式;构建了耦合矩阵实现能源网络的转换;设计了蝙蝠算法,提高了经济调度异常信息监测;通过新能源接入及消纳技术实现清洁能源接入;通过电子控制技术实现能源应用控制。试验结果表明,技术方案应用效率高、评估误差低,大大提高了经济调度监测与分析能力。

基于智能合约的电子病历访问控制委托框架

为提高电子病历共享过程中的安全性和灵活性,提出一种基于智能合约的访问控制委托框架,实现不同实体间的电子病历共享,同时还可以授权其它实体对其电子病历进行委托管理。基于3种智能合约,分别用于访问控制、错误访问检测和用户委托,使访问权限和委托权限的授予具有可追溯性。通过私有以太坊系统对访问控制框架进行委托功能实现及性能评估,验证了框架具有较高可扩展性、可靠性和可操作性,对优化电子病历系统具有参考性价值。

基于6LoWPAN的智慧校园公共安全异常监控系统设计

在智慧校园网络中,监控系统无法准确捕获异常人员信息,是造成公共安全事件的主要原因;为提高智慧校园公共安全性,设计基于6LoWPAN的智慧校园公共安全异常监控系统;建立6LoWPAN网络,并在其中规范协议栈堆叠形式,完成基于6LoWPAN的智慧校园监控协议栈开发;利用6LoWPAN协议栈,划分功能性模块,以此为基础,建立人员信息采集模块、环境监测模块、门禁控制模块之间的连接关系,实现异常监控系统的应用部件设计;采用监控系统上位机节点,设置各级部件结构的模块运行条件,并联合相关应用部件,实现基于6LoWPAN的智慧校园公共安全异常监控系统设计;实验结果表明,在同一帧图像中,设计系统可以全部提取异常人员信息,且不会出现错误提取的情况,监控准确率高达100%,能够有效提高智慧校园公共安全性和异常监控准确性。

基于区块链的医疗数据分级访问控制与共享系统

针对当前医疗数据共享时访问控制粒度过粗、共享灵活性低、集中式医疗数据共享平台存在数据泄露的安全隐患等问题,提出一种基于区块链的医疗数据分级访问控制与共享系统。首先,对医疗数据按照敏感度分级,并提出了密文策略属性基分级加密(CP-ABHE)算法,实现对不同敏感度医疗数据的访问控制。该算法使用合并访问控制树和结合对称加密方法提升密文策略属性基加密(CP-ABE)算法的性能,并使用多授权中心解决密钥托管问题。然后,采用基于许可区块链的医疗数据共享模式解决集中式共享平台存在的中心化信任问题。安全性分析结果表明,所提系统在数据共享过程中保证了数据的安全性,可以抵御用户合谋攻击和权威合谋攻击。实验结果表明,CPABHE算法拥有比CP-ABE算法更低的计算开销,所提系统的最大平均时延为7.8 s,最高吞吐量为每秒处理236个事务,符合预期性能要求。

基于区块链的策略隐藏大数据访问控制方法

针对大数据应用中用户共享数据的访问控制由半可信云服务商实施所带来的隐私泄露、策略和访问日志易被篡改等问题,提出一种基于区块链的策略隐藏大数据访问控制方法(A policy-hidden big data access control method based on blockchain,PHAC).该方法采用区块链技术实施访问控制以减少对服务商的信任依赖,引入属性基加密(Attribute-based encryption,ABE)以及双线性映射技术,实现在不泄露访问控制策略的前提下,通过智能合约正确执行访问控制策略.同时,解耦访问控制策略,简化用户策略的发布、更新和执行.并应用链上和链下存储相结合方式,解决智能合约和访问控制策略占用区块链节点资源不断增大的问题.最后,对该方法进行了理论分析和HyperLedger Fabric环境下的实验评估,结果表明该方法能在策略隐藏情况下有效实现访问控制,但不会给数据拥有者、区块链节点增加过多额外计算和存储开销.

基于区块链的电力应用数据安全共享研究

随着电力网络智能化的发展,海量的业务数据分散存储于不同的部门中,数据共享的安全性差、流转管控难,如何在保障数据安全隐私性的前提下进行数据安全可控的共享成为难题。针对以上问题,文章提出一种基于区块链的电力应用数据安全共享方法,通过基于属性加密的访问控制提高数据流转中的安全性,避免一对多数据共享时的多次加密,通过区块链分布式账本保证数据标识、加密策略、用户身份与属性密码等隐私数据的安全性,并根据智能合约审计防止用户通过篡改属性信息欺骗访问控制机制。实验结果表明,区块链智能合约能够实现机构间的数据流转管控,具备追踪溯源和异常发现能力。基于HyperLedger Fabric框架搭建的区块链网络上的数据标识上链时延在60-100ms,TPS大于400。

基于区块链的可信数据共享方案设计

针对数据共享时的隐私安全问题,提出一种基于区块链的可信数据共享方案。将星际文件系统和区块链技术结合,在可靠存储数据的同时降低区块链的存储负担。基于高级加密标准和密文策略属性基加密技术,提出双阶段数据访问控制机制,通过设置访问策略限定数据共享范围。利用智能合约对数据进行全生命周期管理,提高数据共享效率。对方案进行性能测试和安全性分析,实验结果表明,所提方案具有可行性,能够有效保护数据隐私安全。