面向移动GIS的海量影像数据分发服务研究

探讨并实现一种面向移动GIS的海量影像数据分发服务体系结构并对其关键技术进行探讨,在空间信息服务系统软件体系架构的基础上,提出了基于J2EE的海量影像数据分发的服务架构,并重点探讨了海量影像数据的索引、影像分发服务的多级缓存、基于服务集群的分发服务等关键技术。     

一种关于SM9的安全密钥分发方案

通过分析Wang等[12]关于BF-IBE的密钥分发方案,指出其潜在的数据库泄露攻击与篡改攻击;由于Geisler等[15]的关于SK-IBE的密钥产生方案未提出安全密钥分发协议,因此对前两者进行改进并提出一种关于SM9的可分离匿名分布式密钥产生分发(SADKI)方案。与几种同类型方案对比结果表明,该方案是安全高效的,实现了无对运算,不需要安全通道,具有可分离和匿名性,能够抵抗KGC数据库泄露攻击、篡改攻击、离线口令攻击。     

多机构授权下可追踪可隐藏的属性基加密方案

在单机构授权的属性基加密方案中,授权中心存在风险过于集中、计算载荷过重的问题。但已经存在的加密方案几乎都是在单机构授权下进行密钥追踪、访问策略隐藏的。因此,文章提出了一种在多机构授权下可隐藏策略、可追踪密钥的属性基加密方案。该方案通过把访问结构完全隐式地嵌入到密文中,从而使攻击者无法通过访问结构来获得用户隐私;多机构授权下实现对密钥的追踪,防止用户与单授权机构合谋密钥滥发。该方案在实现多机构授权下参数长度、计算开销没有明显的增加。最后基于DBDH安全模型,证明该方案在标准模型下是可以抵抗选择明文攻击的。     

面向应用系统的统一授权数据模型

文章分析了现有的几种授权模型及其各自存在的问题,并对LDAP进行了简单介绍。在此基础上提出一种面向应用系统的基于LDAP的授权数据模型,介绍了组织结构模型和授权数据模型,最后描述了基于该授权模型建立的统一授权服务平台的应用模式。     

MANET中一种基于Agent的能量节约方案

MANET是一种没有中心的特殊的移动自组织网络,由于节点依赖于电池,能量有限,因此节能是一个重要问题。文中提出的了一种基于Agent的能量节约方案,首先通过较少的移动Agent传递网络中节点的信息;然后根据各节点电池余量等参数,选择最合适的路径进行数据传输。从而可以节省整个网络的能耗,并保护剩余能量低的节点。实验结果表明这种方案可以延长整个网络的生存时间。     

MANET中基于信任门限的身份密钥管理方案

MANET是一种特殊的移动自组织网络,由于无线链路的不可靠性和拓扑结构的多变性,它面临着许多安全挑战.文中给出了一种基于信任门限的身份密钥管理方案,通过信任门限判断来提高部分分布式身份密钥管理的安全性,并加入了虚拟的节点证书撤销机制,使用了基于身份的密码来减少计算量.     

基于匿名广播加密的云存储访问控制方法

针对现有的匿名广播加密方法在加解密性能和安全性方面的不足,提出一种基于拉格朗日插值多项式的匿名广播加密方法。首先定义了可以抵御自适应敌手攻击的匿名广播加密安全模型;然后在合数阶双线性群环境下采用拉格朗日插值多项式对方案进行了构建,在保证用户身份匿名性的同时,实现了高效的加解密;最后基于子群判定假设和合数阶判定双线性Diffie-Hellman假设,在标准模型下证明了方法针对自适应敌手具有密文的机密性和接收者匿名性。实验与性能分析表明,方法具有较低的通信和计算开销,可以有效地解决云存储中密文数据的匿名访问控制问题。     

改进的 SQUARE 模型在软件安全需求获取中的应用

安全需求的获取是确保软件安全性的关键因素。为有效地获取软件的安全需求，在分析安全质量需求工程SQUARE模型的基础上，改进了该模型的执行步骤，制定了安全需求的分类标准，给出了安全需求文档的XML模式定义。应用改进的SQUARE模型对高校学生成绩管理系统进行安全需求获取，并将安全需求文档以XML格式进行存储，实现了安全需求的跨平台通用。     

基于IC协议的分块加密方案及其应用

快递面单泄密问题在给个人带来安全隐患的同时,也制约着快递企业的快速发展。针对快递面单隐私保护进行了研究。将基于身份的加密体制（BF-IBE）、权限设计思想及二维码技术相结合,设计了一种分块加密方案,采用一种新的用户私钥分发协议（IC协议）来解决密钥管理问题。将分块加密方案应用于快递隐私保护领域,设计了新型隐私面单与快递业务流程。结果分析表明,分块加密方案所采用的IC协议无须求逆运算,双线性对运算有效降低,便于密钥管理。在加解密效率上分块加密方案与BF-IBE相当,安全性基于椭圆曲线上的离散对数问题,应用于快递领域能有效保护用户隐私,可推广至其他有分块加密需求的领域。     

网络文件传输系统安全评估及其改进方案

本文对电子政务中应用的网络文件传输系统进行安全风险评估,并根据评估结果提出改进安全性的建议方案。旨在增添一个风险评估的实际应用案例,为文件传输类的电子政务应用系统安全方案设计提供参考。