基于CP-ABE算法的区块链数据访问控制方案

与公有链不同，联盟区块链超级账本Fabric额外集成了成员管理服务机制，能够提供基于通道层面的数据隔离保护。但这种数据隔离保护机制在通道内同步的仍是明文数据，因此存在一定程度的数据泄露风险。另外，基于通道的数据访问控制在一些细粒度隐私保护场景下也不适用。为了解决上述提及的联盟链超级账本中存在的数据隐私安全问题，提出了一种基于CP-ABE算法的区块链数据访问控制方案。结合超级账本中原有的Fabric-CA模块，提出的方案在实现用户级细粒度安全访问控制区块链数据的同时，还能够实现对CP-ABE方案中用户属性密钥的安全分发。对该方案进行的安全分析表明，该方案实现了ABE用户属性私钥安全分发和数据隐私性保护的安全性目标，性能分析部分也说明了所提方案具有良好的可用性。     

基于IDM3的跨系统平台技术研究

针对高等学校多业务信息系统资源整合的情况,该文基于Novell Nsure Identity Manager3技术,建立了统一身份库,设计了数据同步机制,整合了与学生密切相关的教务系统、研究生管理系统、学费管理系统、助学贷款系统、奖学金管理系统和图书馆管理系统的相关数据,建立了学生信息综合服务平台,实现了学生缴费、缓交、贷款、奖学金、选课、图书借阅等信息在相关子系统的自动流转、信息共享和权限控制。实践表明,该平台的设计方法,为高等学校各个业务信息系统资源整合,实现信息化提供了一个有效的解决方案。     

虚拟应用网络的安全技术研究

针对信息系统集成中不同应用、不同网络结构等如何在有效实现信息共享、信息集成的同时，也保障信息系统自身安全性的问题，提出了虚拟应用网络的概念。网络借鉴了电路级代理工作的基本原理，以应用协议的会话数据流为对象，对信息系统进行控制和管理。阐述了如何实现统一、简便的认证和管理平台，如何实现与应用协议相对独立的细粒度访问控制，以及将基于角色的存取控制机制有效地与细粒度访问控制相结合等关键技术。通过对虚拟应用网络的研究和实施，可以为综合信息系统提供一个安全、统一、透明的网络应用平台。     

SOCKS V5服务器的安全策略配置

SOCKS协议及SOCKSV5服务器的策略配置,提出了对服务器安全策略配置的改进设计和对所配置的策略进行校验的方法。     

SOCKS服务器性能测试工具的研究与实现

该文在分析SOCKS协议的实现原理和过程的基础上,讨论并实现了运行在Linux操作系统上,支持SOCKSv5协议和TCP协议,测试SOCKS服务器并发连接数量和吞吐量两项关键性能的软件工具。并以NEC提供的SOCKS服务器软件包Socks5Server为测试对象,并给出了性能测试结果。     

面向“人人网”的用户信息采集及拓扑结构测量研究

以“人人网”为例,研究社交网站数据采集技术,并对其网络拓扑结构进行详细研究。结果表明:1)“人人网”的节点度分布不同于一般社交网络符合的幂律分布,更倾向于具有指数分布特征,且其度分布具有一定的重尾特性,在小范围内出现了类似小变量饱和现象,并且出现“双峰”现象;2)“人人网”符合小世界特性;3)“人人网”具有同配性,节点度高的节点倾向于与高度节点连接;4) 用户状态数、照片数和访客数没有明显的正相关特性。研究成果对于进一步了解社交网络的拓扑结构特征具有重要意义,为后续实现资源监管、跨社交网站的数据挖掘奠定了基础。