基于模糊层次化评估的分布式系统自毁感知方法及应用

自毁技术已成为保障分布式系统私密性的最后手段,如何实现准确快速的自毁感知是一项严峻的挑战.由于私密性评价指标具有多层次、多因素的特点,本文提出了针对分布式系统私密性的模糊层次化评估方法作为分布式系统的自毁感知方法.基于该方法采用数据多重覆盖技术实现了分布式系统的快速自毁过程,实验结果显示,系统误毁率和漏毁率均控制在1％以下,数据恢复率在1‰以下,该方法有效的保护系统数据的私密性.     

一种新型自毁芯片监测和执行电路的设计

针对当前自毁技术中,自毁监测方式单一且自毁执行较长和自毁不彻底、不稳定导致自毁成功率较低的问题,设计了一种同时具备自毁实时监测和执行的电路系统.该电路系统设计了封装拆卸和上电时序两种自毁监测方式,使自毁监测的方式更加多样,提高结果的准确性.同时利用MOS管作为开关特性,来减少自毁执行的时间.实验结果表明,该电路系统在3...     

基于多级认证的三模冗余系统自毁策略设计

为了确保嵌入式计算机系统内关键数据及程序的高安全性及可靠性,研究了认证技术及自毁方式,提出了多级认证的概念,给出3种关键信息的自毁方式,同时基于多级认证的流程设计一种多级自毁策略.在一个三模冗余加热备份模块的模型机的基础上,设计并实现了基于该策略的自毁安全子系统,并给出具体实验结果.结果表明,该设计可行,其功能满足设计要求,为此领域的后续工作提供研究参考,对开展具有自毁功能的嵌入式系统研究具有重要的意义.     

数据库销毁系统的设计与实现

设计并实现了一种数据库销毁系统,该系统设计了一种数据库覆写方法,并基于该方法实现了数据库本地自毁功能和远程销毁功能.当数据库服务器处于"失控"状态时,为了防止数据库为他人所用,用户可以使用该系统销毁数据库.利用数据库自毁功能,用户可以随时对数据库进行销毁,利用数据库远程销毁功能,用户可以随地对数据库进行销毁.该系统销毁后的数据信息具有不可恢复性,是一种安全可靠的数据库销毁系统.     

基于微信的数据安全自毁服务平台

针对社交软件中数据信息易泄露的现状,展开了社交软件数据安全自毁服务平台的研究.利用微信,结合TLS协议,一种基于网络的数据自毁方法以及微信的第三方网页授权OAuth2.0机制构建了基于微信的数据安全自毁服务平台,以微信作为基础推广平台,用TLS协议保障客户端和服务器之间的数据传输的安全,核心为改进后的一种基于网络的数据自毁方法作为服务器端的数据安全自毁方案,最后使用微信的第三方网页授权OAuth2.0机制为基础完成对用户身份的识别.通过结合实例与理论分析,验证了设计方案的可行性和安全性.     

多策略数据库销毁系统的设计与实现

该文设计并实现了一种多策略的数据库销毁系统。该系统提供多种销毁策略,能迅速破坏数据库中的重要信息,及其相关的临时文件和敏感数据;具有磁盘销毁功能,能够对磁盘上的所有数据进行彻底擦除;并且该系统具有数据库自毁功能,能够自动根据网络情况判断并完成数据库销毁工作而无需人工干预,防止了数据流失,确保数据安全。     

基于混沌交换与自毁裁决优化机制的机会网络链路优化算法

针对当前机会网络链路优化过程中存在的冗余开销严重,数据交换困难及自毁成本代价高昂的问题,本文设计了一种基于混沌交换与自毁裁决优化机制的机会网络链路优化算法。首先通过混沌交换的方式对链路初始化过程中的数据索引传递过程引入第三方节点,在数据交换前计算其自毁阈值,优化数据自毁采集流程。随后对网络中全部低于自毁阈值的数据索引进行优化,同时以广播形式告知全网节点,然后利用索引中记录的数据产生时间字段来通告网络中已到达目的节点的数据,从而充分利用交换机会,达到提高网络吞吐量和降低时延的效果。仿真结果表明,与传统的DT算法、Barter算法相比,本文算法能的网络吞吐量最高,其机会网络中数据在链路中的端到端时延最低。     

云计算中一种安全的电子文档自毁方案

针对长期存储在云端定时发布的电子文档容易导致隐私信息泄露的问题,提出基于身份的定时发布加密文档自毁方案.该方案首先采用对称密钥加密电子文档,其密文经过提取算法变为提取密文和封装密文;然后采用基于身份定时发布加密(identity-based timed-release encryption,ITE)算法加密对称密钥,其密文结合提取密文产生密文分量并分发到分布式Hash表(distributed Hash table,DHT)网络,封装密文被封装成电子文档自毁对象后存储在云端.仅当到达预订的发布时间时,授权用户才能访问受保护的电子文档;且当超过一定的时间期限时,分布式Hash表网络将自动丢弃所存密文分量,使得原始密钥不可恢复,实现电子文档安全自毁.安全分析表明,该方案能够同时抵抗来自云端的密码分析攻击和来自DHT网络的Sybil攻击;实验结果表明,该方案的计算代价要小于已有方案,具有较高的效率.     

一种数据自毁方法*

为了解决数据在失控状态下的安全问题,提出了一种数据自毁方法。该方法定时对数据进行失控检测,一旦发现数据失控,立即将其彻底擦除,使其不可恢复,防止数据泄密。整个过程无须人工干预,耗费时间短。理论分析和实验结果表明该方法是数据保护的一种有效的新途径。     

一种串口安全模块的设计与实现

针对目前移动计算机系统信息存储和传输安全水平较低的缺陷，该文结合具体应用，提出了一种串口安全模块的设计方案，实现了安全模块设置、信息加/解密、自毁等功能。该方案已经应用于某手持计算机项目中，增加的串口安全模块满足了移动计算机系统中无线通信和存储信息的安全性需求。