智能电视安全存储数据访问方法

基于智能电视电子支付对安全存储、数据存取的应用需求,提出了一种基于通信双方的ID作为公钥进行认证和密钥协商的机制,利用对称加密算法,实现智能电视与安全芯片之间的数据传输的安全保护,降低了安全芯片的实现规模和系统复杂度。结果表明,在同等安全保护强度下,基于这种机制的安全芯片实现规模约为ECC的1/6和RSA的1/4,降低了系统的总体成本。     

无证书并行密钥隔离加密体制

无证书公钥加密体制不仅避免了公钥加密体制中复杂的公钥证书管理,同时也解决了基于身份加密体制里的密钥托管问题。本文在无证书公钥加密体制里融合了并行密钥隔离体制的方案,提出了一种新的无证书并行密钥隔离加密(CL-PKIE)体制。这种新的体制满足了恶劣复杂的实际应用环境的安全性要求,减轻了密钥泄露问题。文中给出了CL-PKIE体制的具体结构并证明了在随机预言机模型下方案的IND-CCA2安全性。     

免疫传播抑制病毒的蔓延

多种传播体的交互作用会改变彼此的传播阈值和传播范围,这为病毒的免疫方法提供了新的思路。免疫体可以像病毒一样在宿主群中传播。被免疫体感染的宿主将免于被病毒感染,同时还可以将免疫体传播到它的邻居。针对病毒和免疫体在同一群体但在不同传播途径上传播的情形,采用仓室理论在双层耦合网络上建立了两种传播体交互传播的模型,并提出了评价免疫效果的指标。在人工合成网络和实际网络上的模拟表明,免疫传播可以显著降低病毒的传播范围和速度,并且存在低资源消耗和高免疫效果的理想免疫参数点。免疫传播对病毒传播有显著的抑制作用。     

一种基于归零矩阵的TSP求解算法

利用传统贪心算法的基本思路针对旅行商问题,提出了一种基于归零矩阵的验证算法.该算法以归零矩阵为输入规避矩阵陷阱,以完全贪心算法为求解思路来获得最短汉密尔顿回路.通过对若干TSP-LIB中问题的求解,结果表明所提算法能够以较快速度求得较好的满意解.     

非结构化对等网信息缓存资源查找算法

泛洪式路由(Flooding)是在非结构化对等网络中进行有效资源查找的主要方式,但其路由过程将产生大量冗余消息,因而严重制约了其可扩展性.随节点数增多,泛洪式路由的网络带宽消耗也变得异常严重.为此,本文提出了改善非结构化对等网络路由和查找效率的LHC (LookaHead with Catch) 算法,该算法利用缓存邻居节点的邻居列表和邻居节点的资源索引表,达到优化路由的目的.仿真实验表明,在保证维护和查询的带宽开销与现有算法基本一致的基础上,LHC算法不仅更有效的减少了查询过程中产生的冗余消息,而且在网络容量一定的情况下,资源命中率更高.     

P2P文件共享网中病毒传播建模

鉴于病毒在P2P文件共享网中的巨大危害性,对P2P文件共享网和P2P病毒的传播特点进行了深入的分析,并在此基础上提出了P2P病毒的传播模型。为了考查模型中各参数对病毒传播的影响,使用了专门的数字分析软件进行了大规模仿真实验。不同参数对病毒传播有着不同影响这一仿真实验结果表明,可以通过控制那些影响大的参数来抑制病毒传播。     

消息队列中间件在高速公路收费系统中的设计与应用

从分析高速公路收费系统的特点和对消息队列中间件的要求入手,论述了基于UDP协议的消息队列中间件的可靠性,并提出了在高速公路收费系统下的解决方案。文中讨论了高速公路收费系统消息队列中间件的结构设计、消息传递设计和应用程序接口设计等关键技术,并提出了要用文件传输方式解决高速公路收费系统的大数据传送方案。     

加强国家级计算机实验教学示范中心建设（二）——加强实验教学改革，培养计算机创新人才

2008年5月31日,国家级计算机实验教学示范中心建设研讨会暨国家级实验教学示范中心计算机学科组联席会第一次会议在清华大学召开,十个国家级计算机实验教学示范中心的负责人参加了本次会议,教育部相关领导参加了会议并讲话,清华大学计算机实验教学中心主任杨士强教授主持了会议。此次会议明确了各中心的建设任务,进一步确认了国家级示范中心的示范作用。     

一个基于环签名的安全密封电子拍卖协议*

在拍卖过程中如何保护投标者隐私和身份以及防止中标者反悔是设计安全电子拍卖系统的关键技术。基于环签名思想的类群签名方案及同态公钥加密体制,设计了一个新的密封投标的电子拍卖协议。所给协议具有如下特点：安全性好,能够满足投标者匿名、投标价保密、不可否认性以及不可伪造等密封电子拍卖的所有安全性要求;对可信赖第三方的依赖小;安全性高、步骤简略。     

P_FACSM:PaaS平台下公平的访问控制安全模型

针对PaaS(平台即服务)的安全需求,设计了PaaS下公平的访问控制安全模型(P_FACSM)。该模型以ABAC(基于行为的访问控制)为基础,引入公平化QoS(服务质量)作为环境约束,并结合OAuth(开放的授权)协议进行授权。P_FACSM不仅能保护PaaS中数据的完整性和保密性,也能最大化公平的保障平台访问者的QoS,并能保护终端用户的账户隐私。经理论分析及相关项目中的实际应用表明,该模型在安全性保障及时间效率上都能到达较好效果。