基于集对分析的指标属性测度确定方法

以大坝安全监测资料为基础,将评价指标和评价目标的实质特性有序分割为多个内在属性,利用集对分析中的联系度概念,提出了一种确定大坝安全综合评价指标属性测度的方法,建立了适合于大坝安全评价的梯形分段属性测度函数,并给出了一个评价实例,为大坝安全综合评价中指标属性测度的确定方法提供一条新的途径.实例表明:将集对分析方法应用于大坝安全属性识别评价方法中,采用集对分析来确定指标属性测度是合理、可行的,具有信息利用充分、结构形式简单的特点,能较好地描述评价指标与属性子集之间的内在属性关系.     

基于CPK认证技术的移动安全接入系统

提出了一种移动安全接入方案,并针对移动安全接入方案中存在的终端登录、无线VPDN接入和IP-SecVPN接入等多个用户认证过程,采用基于CPK(combined public key)的统一身份认证,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。     

关于BGP系统的一种安全机制的分析与探讨

针对BGP系统可能遇到的安全问题,从BGP协议报文设计的角度,对一种新的运用序列号、前驱属性和数字签名技术的安全策略进行了阐述,提出了路径矢量表和改进型的报文结构,做到了在接近常量的空间里对完整的BGP路径信息加以有效的保护,从而避免递归机制的使用.     

一种二值文档密级标识添加方法

密级标识添加与管理是实现多级安全的基础,多级安全系统中要求密级标识不可剥离、不可篡改。本文针对二值文档提出了一种基于数字水印的密级标识添加方法,首先基于中国剩余定理生成了多级标识,然后利用二值文档数字水印技术和加密技术实现了二值文档与密级标识的不可剥离性、不可篡改性和密级标识与用户权限的对应性,最后给出了该方法的安全性分析。     

无线异构融合网络基于无冗余标识的安全防护机制

在无线异构融合网络中,标识在数量、内容、存储以及使用上的冗余不仅造成资源浪费,而且会在网络中泄漏用户敏感信息,带来一系列安全问题。针对此问题,提出了基于无冗余标识的安全防护机制,将网络抽象为4个域：用户域、接入域、服务域和归属域,在每个域为用户分配不同的身份标识,并制定了标识分离存储、替换传输及更新机制。最后对其安全和通信性能进行了分析,分析表明该方案是高效安全的。     

电子文档的安全标签设计与实现

针对电子文档的越权操作和管理失控等问题,本文依据等级保护和分级保护的标准,研究并设计了一种电子文档安全标签。该安全标签具有可动态变化的属性信息,为实现电子文档的轨迹跟踪以及电子文档全生命周期的细粒度安全管控提供了有力的技术支撑。     

基于地理信息的数据清洗探讨与实践

实际工作中,由于数据来源多样、结构不一,入库前霱要进行删除、合并、补充等数据清理工作。针对实例层,利用数据的地理信息特征,清洗多源数据。具体过程包括剔除明显错误数据;基于空间条件重构唯一名称字段标识,以唯一名称删除重复点、匹配挂接两个数据,提取要素地理坐标信息;利用正则表达式、线索词抽取信息。结果表明,该方案能够将多个政府部门的文本信息融合到地理信息数据属性表中,使数据达到入库标准。     

支持属性和代理重加密的区块链数据共享方案

医疗数据的高价值和敏感性导致电子医疗数据共享面临访问控制、数据安全、有效监管、隐私泄露等问题,而传统的属性加密可以解决数据共享过程中一对多的访问控制问题,但仍存在效率低下、访问策略失效、泄露敏感信息等挑战.针对以上问题,首先提出了一种隐藏访问策略的属性加密与代理重加密相结合的方案,在防止访问策略泄露隐私的同时,实现了数...     

一种安全高效的数据交换模型研究

在数字校园的建设发展过程中,数据交换是解决"信息孤岛"的有效方法。针对数字校园建设中,业务系统库不愿意透露数据库的敏感属性参数以及需要提高数据访问速度、降低开发工作量和难度的情况,结合数据库的安全访问原理,提出了一种新的基于安全访问和数据共享中心库的被动式数据交换模型。     

公路工程信息模型标识编码结构研究

模型标识编码是公路工程信息模型从设计前期到项目建设、运营管理各阶段进行数据集成和有效传递,从而形成结构化的数据用于集成管理和分析的关键．研究现有信息模型分类编码体系,分析工程系统分解结构编码、空间和分类编码及工程项目分解结构等多种信息模型标识编码分解结构的适用情况及存在的问题,综合考虑建设管理、计量支付、档案管理和大数据利用等不同需求,提出了一种以ISO12006-2框架为基础,涵盖项目、工点、构件、位置和版本的“五段位”公路工程信息模型分类编码架构,并在实际工程建设管理信息化系统中进行了应用．通过模型标识编码有效实现了建设管理信息与模型的关联及数据传递,为实现信息系统之间数据共享和交换提供了依据.     

物联网环境下的敏感信息保护方法

随着物联网环境应用范围的扩大,用户隐私保护正成为一个重大的挑战,其中用户敏感信息的安全性是目前研究的难点。根据物联网环境下的主流网络制式,本文定义了敏感信息全局生命期的若干特征属性,在系统感知层对敏感信息进行特征识别,并设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法（IBE）对敏感信息部署加密方案,最后在中间层及应用层部署补丁分发机制预防感知层的防护失效,从而实现敏感信息在全局生命期中面向泄露场景的安全防护模型。实验针对三种异构网络环境下敏感信息的泄露场景进行测试,证实了系统的安全性及有效性。     

取消变电站保信子站的可行性研究

保护及故障信息管理子站主要用于保护和故障录波信息的采集和管理。随着智能电网建设步伐的加快,变电站内自动化水平逐步提升,取消站内保信子站,将其功能由站控层设备整合,符合智能电网集约化发展的方向。本文首先对变电站内保护及故障录波装置信息的不同传输方式进行了阐述,并结合调度端与厂站端监控系统结构及其安全分区的划分、远动数据流量进行分析,对取消站内传统保信子站的可行性进行了研究。     

基于等级保护的电子党务信息安全保障措施

本文以我国信息安全等级体系规范和标准为基础,设计党务信息系统的安全保障措施,使之方便操作和执行,又能达到保障电子党务信息安全之目的。     

支持直接撤销的固长密文策略属性基加密方案

该文提出一种支持直接撤销功能且具有固定长度的密文策略属性基加密方案,首先给出了该属性基加密方案的形式化定义和安全模型,然后对方案具体的实现进行了阐述,最后给出了该方案在标准模型下的安全性证明。该方案在密文长度和解密开销固定的同时,允许用户在加密过程中将撤销列表嵌入到密文中以实现直接撤销,保证了仅当用户所拥有的属性满足密文访问结构且用户身份没有出现在撤销列表的前提下,才可以使用自己的私钥解密执行解密。对比分析结果表明,该方案较同类方案具有更高的计算效率且支持更灵活的访问结构。     

一种动态时间阈值的会话识别算法

会话识别是网络日志预处理中的重要环节,传统网络日志数据的预处理采用固定阈值会话识别算法,不能较好消除网络日志中的冗余信息。为更好提高后继数据挖掘的效率和精度,提出一种改进的预处理网络日志数据的会话识别算法,根据内容及站点结构确定其重要程度,对时间阈值进行动态控制调整,根据用户对访问内容的兴趣度删除不感兴趣的页面,消除冗余信息。     

改革开放三十年中国信息安全管理的发展

改革开放以来,党和政府非常重视信息安全管理工作,信息安全管理实现了超常规发展,在信息安全保障事业中发挥了重要作用。文章将改革开放以来我国信息安全管理的发展分为通信保密管理、计算机与网络信息系统安全管理两个阶段;以此为线索,追溯、总结与梳理30年来我国信息安全管理发展的背景、举措、特点及成果等,以便从一个侧面反映我国改革开放取得的巨大成就,并继往开来,把信息安全管理继续推向前进。     

电子文档多级访问控制方法研究

电子文档给办公带来便捷的同时也存在相应的安全隐患,构建以密级划分的多级安全系统,对文档进行多级访问控制是解决电子文档安全的有效方法。本文在研究基于中国剩余定理的多级密钥管理方法基础上,给出了一种电子文档多级访问控制方法,并对该方法的动态性、安全性和实用性进行了分析,最后给出了一个电子文档多级访问控制系统的基本框架。     

一种改进的属性值约简算法

通过信息系统的属性约简可以使信息系统得到简化,但经过属性约简的信息系统还不是一个最简的信息系统,它包含着大量的冗余信息。因此,需要进一步对信息系统进行属性值约简简称值约简。本文提出了一种改进的属性值约简算法。     

江西省气象局信息网络安全探讨

本文简要介绍了江西省气象局现有信息网络结构的安全部署,分析了建立多层次、全方位的网络安全防护体系的必要性,提出了当前气象信息网络安全防护方面仍需注意的相关问题。最后探讨了我省气象局信息网络安全系统应当采取的完善措施,并设计了未来网络安全的整体部署拓扑图。