去中心化且固定密文长度的基于属性加密方案

基于素数阶双线性群,提出了一种去中心化的基于属性加密方案,并在标准模型下证明了方案的安全性.该方案中含有一个中央机构(central authority, CA)和多个属性机构(attribute authority, AA),其中中央机构负责生成与用户全局唯一身份标识绑定的随机值,并且不参与任何属性相关的操作,有效地抵抗了合谋攻击.每个属性机构负责互不相交的属性域并且相互独立,甚至不需要知道其他属性机构的存在.特别地,任何机构都不能独立解开密文.进一步,可以将该方案推广至多中央机构情形,中央机构之间亦相互独立,用户只需在其信任的任何一个中央机构注册即可,实现了真正意义上的“去中心化”.该方案中密文长度达到了固定值,同时解密运算只需要2个双线性对,在Charm架构下的仿真实验表明：该方案具有非常高的效率.     

基于Web3的去中心化自治组织与运营新框架

Web3技术催生的去中心化自治组织(Decentralized autonomous organization, DAO)正以颠覆性的方式重新定义要素资源、变革生产关系与塑造组织形态.为了更好地响应DAO研究与应用需求,本文从组织和运营两个角度重新解析DAO,认为其应当被更广义而精确地定义为去中心化自治组织与运营(Decentralized autonomous organization and operation).在此基础上,阐述DAO的关键原理与基本要求,探讨社会物理信息系统、平行智能等基础设施以及数字孪生、元宇宙、Web3等支撑技术,构建涵盖组织层、协调层以及执行层等的DAO五层智能新架构,提出DAO的闭环方程以及功能导向的智能新算法,分析个体、组织与社会视角下的DAO治理机制,研究面向生物人、机器人与数字人的DAO激励机制,并介绍DAO的典型与潜在应用场景.最后,总结全文并展望DAO未来研究方向.     

基于Android系统嵌入式移动可信网关设计

以往移动可信平台设计均以终端设计为主,不适用于移动物联网条件下,提出一种基于Android系统的嵌入式可信移动网关,结合可信平台模块（ TPM）芯片与Android系统特有特性,设计新的可信模块。本设计提出 Android 系统下软硬件系统架构以及每个模块的详细功能。根据设计利用 Atmel AT97SC3205T芯片对Cortex—A8 S5PV210平台可信改造,并在Android系统上开发网关应用程序。根据此平台已经开发ZigBee应用程序,此设计有较高的商业价值。     

分布式环境下可信使用控制实施方案

当前分布式环境下,数据分发后产生了多种新的安全需求,传统的访问控制模型早已无法满足实际需要.因此,基于新型的使用控制模型UCON和可信计算技术,针对分布式环境下的信息安全需求,构建了一种通用的、可协商的可信使用控制架构TUC(trusted usage control).该架构利用硬件信任根TPM实施使用控制,引入策略和密钥协商机制,保证数据分发、传输、存储和使用控制过程中的机密性、完整性、可控性.此外,通过使用控制策略与分发数据的绑定,TUC的使用控制实施不会局限于特定的应用环境,增强了方案的通用性.针对原型系统的性能测试表明,TUC的表现达到了预期,为分布式环境下的访问控制实施提供了可行的解决方案.     

基于代理重加密的物联网云节点授权可信更新机制

物联网云平台通过物联网节点采集和使用数据,基于云平台进行数据的运算和存储,提升了物联网处理数据的能力和数据共享的范围,也丰富了云端数据的内容,推动了互联网与人类世界的渗透和融合,同样也带来了全新的安全问题,由于物联网节点的特点与局限性,导致节点极其容易受到攻击,因此,如何实现物联网云平台中被劫持节点数据访问授权的可信更新至关重要.为此,提出了一种基于代理重加密的物联网云节点授权可信更新机制(PRE based trusted update scheme of authorization for nodes on IoT cloud platform, PRE-TUAN).首先,定义系统模型,包含可信的物联网数据服务器、授权管理服务器和半可信的云端重加密代理服务器;其次,描述系统流程和算法;最后对PRE-TUAN进行安全性分析和证明.PRE-TUAN以代理重加密为基础,将充分发挥云的运算能力,同时确保物联网数据分享的安全与可靠.     

基于ESAM安全模块的电动汽车电池管理系统

当前国家正在大力推行的智能电网建设,围绕智能电网中正在推行使用的E SAM(Enbedded Secure Access Module)安全模块,与利用R F收发器进行无线传输的手持终端相结合,提出了基于ESAM安全模块的电动汽车电池管理系统。该系统在设备端使用E SAM安全模块与有源射频模块相结合,形成安全性更高的R F收发器;同时,在手持终端侧配套使用与E SAM模块相结合的安全认证体系及读头,保持了系统设备的安全性及便捷性。