Geohash编码抗k近邻攻击的脆弱性分析

Geohash编码作为一种降维技术目前已应用于空间数据库和空间数据引擎中,但其安全性还有待进一步研究。文章关注Geohash编码存在的安全漏洞,从理论上分析了此种降维技术产生推理通道的原因,并提出一种基于k近邻查询的加密Geohash字段重构算法,通过观察大量k近邻查询响应中的明文信息进行统计推断并重构出加密Geohash的原始值。对加密兴趣点数据库进行重构实验,实验表明,观察到的查询响应数量越多,重构值的精确度越高。在Geohash编码精度为30 bit的情况下,当观察到100000到3000000次查询响应时,重构值与原始值平均误差为0.074%到0.015%。该实验揭示了Geohash编码在抵抗k近邻查询推理攻击方面的脆弱性及形成机理,将促进相关地理信息系统行业的安全应用与研究。     

基于 Redis 的水务云系统缓存替换策略设计

水务云系统在海量数据高并发访问情况下存在Web服务性能急剧降低的问题,对此,设计一种基于Redis的水务云系统数据库缓存方案,对影响数据库缓存效率的关键因素进行分析、提取和量化计算,将水务数据类型、用户对数据对象的兴趣度及用户访问行为等因素与缓存数据替换过程结合,对现有GDSF缓存替换算法加以改进,并结合实际的水务云系统数据集实现该缓存方案和仿真实验。实验结果表明,基于Redis的水务云系统数据库缓存方案可以有效改善水务云系统的服务性能,也可为类似水利数据管理平台建设提供有益的借鉴。     

饮水安全工程信息的元数据分级索引算法

分析了当前饮水安全工程数据的发展趋势和主要类型,根据饮水安全工程数据的特点,提出了一种应用型的饮水安全核心元数据模型,设计了饮水安全工程核心元数据的结构和内容,将饮水安全工程核心元数据分为标识信息、数据质量信息、内容信息、空间参照系信息和分发信息五个部分,并且分别描述了五个部分的结构。同时,设计了符合饮水安全工程元数据的元数据分级算法,比较了元数据分级算法和目录子树分区算法以及哈希算法的实验结果。     

空间信息网格的多级资源管理结构模型

在分析和比较各种资源管理模型的基础上,分析了空间信息资源的特点,提出了一种较为有效的SIG资源管理模型——基于市场的多级资源管理模型。描述了该资源管理模型的体系结构,讨论了如何有效地维护空间信息网格资源的异构性及可扩展性,同时保证资源利用的最大效益。     

信息安全专业计算机组成原理课程改革

针对目前信息安全专业计算机组成原理课程教学普遍存在的一系列问题,提出融合安全思维的计算机组成原理课程教学改革,探讨如何从计算机系统类课程体系中界定课程知识边界,如何在课程中融入安全专题内容,以及实现知识点融合的教学实施方法,阐述计算机系统类课程间安全思维贯通的思路,最后说明教学成效。     

高密度LoRa网络优化方法研究

在农业物联网中,LoRa技术被广泛采用。当网络覆盖范围较大时,标准的LoRaWAN协议会增加扩展因子SF,以增大通信距离。然而,由于SF内(指SF取值相同)和SF间(指SF取值不同)冲突的影响,限制了其节点密度,不适合大范围、高密度的部署场景。为满足大范围和高密度部署要求,结合多跳路由方案和扩频因子分配方法对LoRa网络进行优化,以提高网络的节点容量和可靠性。仿真结果表明,通过使用所提出的方法,在基本节点数量大于10 000个的LoRa网络内,仍可以获得80%以上的数据包交付率PDR,显著提高了大范围、高密度场景下LoRa网络的可靠性。     

县级农村饮水安全信息监管平台设计与实现

“十三五”期间是农村饮水安全工程巩固提升的重要阶段,工程措施是重要基础,信息化等非工程措施是重要技术支撑手段。基于此,设计实现了一个服务于农村饮水安全巩固提升的信息化监管平台,主要汇聚辖区内各类分散、异构的农饮工程SCADA(Supervisory Control and Data Acquisition)数据进行集中管理与应用。平台采用地址目录服务器注册及协商机制实现异构网络间的网路互通,采用通信服务器中间件对异构网络协议的报文进行解析和封装,解决了农饮工程分布式SCADA系统的网络级同步和系统接口级互联问题。该平台运行1 a多的实践表明,生产管理更及时、更全面,行业监管更到位、评价更客观,供水保证率和保障率均有明显提高。     

计算机组成原理课程整机实习教学改革与实践

针对开发式CPU设计中存在的若干问题,研究如何充分发挥学生的主观能动性并激发学生的实践积极性的教学方法,分析案例教学与自主设计相结合、时序仿真与硬件调试相结合、实验设计与实习报告相结合、集中指导与自主实验相结合、多种考核手段相结合的教学改革实践,指出这些教学改革方法在实践中取得了较好的效果,对后续计算机组成原理整机实习的进一步完善具有很好的指导作用。     

一种基于智能卡的可信监视器程序实现方法

智能卡的安全机制存在篡改存储数据或代码、拒绝服务攻击、重新编程等安全问题,其根源在于卡的合法应用环境发生了改变、正常应用操作序列发生了错乱或模仿。针对上述问题,结合智能卡应用与可信计算技术,提出一种对智能卡计算环境可信和行为可信的验证方法。通过智能卡COS的开发实现该可信增强的技术。该方法可提高金融卡应用的可信度。