数据库加密系统中基于X.509证书的椭圆曲线加密身份认证机制*

身份认证问题是网络安全的重要研究课题,利用椭圆曲线密码系统相对于其他公钥密码体制具有密钥长度短、运算速度快、计算数据量小的特点,结合X.509证书构建一个新的、高效的、安全的身份认证方案.     

哥伦比亚北美市场的炭黑价格上调

哥伦比亚化学公司近日宣布，其橡胶炭黑和色素炭黑在北美的销售价格将上调5％-10％，依不同品种而异。这次调价，将对非合同用户有所影响，采用能源价格基本公式来确定炭黑价格，即炭黑价格随原料价格而浮动。     

横滨公司研制出轮胎气压监测系统

日本横滨橡胶公司宣布,它已经开发出一种商标名为“AIRWatch”的轿车用轮胎气压监测系统,预计在今年内投放市场。这个监测系统依靠附着在每条轮胎轮辋上的气压传感器连续监测轮胎内气压,并把信息以无线传输方式发送到车内的显示器。横滨公司声称,这个监测系统可防止汽车由于轮胎气压不足引起的燃油消耗增加以及由慢撒气而引发的爆胎,延长轮胎使用寿命。横滨公司研制出轮胎气压监测系统@袁丁     

日本炭黑市场价格全面上调

据日本媒体报道，近期日本炭黑市场呈现新一轮价格上涨。日本三菱化学公司从6月21日起，上调橡胶用炭黑的销售价格，每t上涨10000日元。东海炭公司自7月1日起也上调包括特种炭黑在内的各种炭黑的销售价格，每t售价增加9000日元。最近，日本旭炭黑公司也宣布，自7月16日起，上调各种炭黑的销售价格，每t上调10000日元。按近期银行汇率折算，10000日元约合620元人民币。     

江苏宜兴在建25kt硬质炭黑项目

该项目位于宜兴市宜城，项目总投资2800万元，由无锡双诚炭黑厂投资建设，年产25kt湿法造粒硬质炭黑，预计在2006年底或2007年初投产。该项目由中橡集团炭黑工业设计研究院设计，全部采用国产设备。     

云数据安全存储技术

云计算因具有资源利用率高、节约成本等诸多优点而将成为未来的主流计算模式.然而,包括隐私保护在内的数据安全存储问题却成为云计算推广的巨大障碍.该文首先列举了云计算在数据安全上面临的主要挑战,指出了云计算的租用商业模式和其采用的两种关键技术——虚拟化技术和多租户技术是云存储存在诸多安全问题甚至安全悖论的根本原因.从加密存储、安全审计和密文访问控制3个方面对云数据安全存储的最新研究进展分别进行了评述.在加密存储上,介绍了云数据安全存储框架和主要的安全存储技术;在安全审计上,分析了外包数据安全审计,特别是公开审计面临的主要难题,介绍了包括云数据在内的外包数据完整性公开证明的主要模型和方法,并指出了它们的优势和不足;在云密文的访问控制上,详述了基于属性的云密文访问控制方法,并指出了这些方法的优劣.最后指出了云数据安全存储研究面临的主要问题并预测了相关研究的未来发展趋势.     

防欺诈的动态密钥托管方案

采用动态可验证秘密共享方案,设计了一个可防欺诈的动态密钥托管方案,有效地解决了共享秘钥的动态更新、子密钥动态分配问题,且易于实现、效率高,提高了密钥托管的动态性和灵活性.该方案不仅能够有效克服易受阈下信道攻击的缺点,验证用户的托管密钥正确性,检查出失效的托管代理,而且能够解决"一次监听,永久监听"的问题,避免监听机构权力过大的现象,还能够防止密钥管理中心与托管代理的欺诈.     

一种介质设备控制方法

研究了传统的以WDM过滤驱动的方法来实现的设备控制原理.通过对这种传统方法的阐述说明了这种方法存在不够安全、不够灵活等缺点,对微软Windows的高中断级别的自旋锁源码进行反汇编分析,然后以NT过滤驱动的方式尝试实现WDM过滤驱动的机制,最后利用内核例程hook的方法,使用对驱动对象的派遣例程函数入口地址替换提出一种新的实现思路.经过仿真实验表明,这种方法能取得较好的效果.     

高速列车受电弓气动噪声分析与空腔降噪研究

随着高速列车运行速度的不断提高,受电弓气动噪声也愈加严重。针对这一问题,文中采用LES大涡模拟、边界层噪声源模型和FW-H声类比法,通过建立某型号受电弓局部1:1气动噪声分析模型进行数值模拟。文中研究了受电弓各部位的气动噪声贡献量,还探究了针对较大噪声位置空腔采用射流降噪方法的降噪效果。结果表明,当网格总数为4 323万个时,数值模拟精确度满足要求。受电弓空腔上游和空腔中部绝缘子是气动噪声的主要来源。在射流降噪前后,空腔内部气动噪声均为宽频带噪声,主要能量集中在0~4 500 Hz。对250 km·h^-1行驶速度下的空腔进行主动射流降噪,距列车25 m远处的垂向监测点声压级最小值为81.65 dB,比降噪前降低了2.64 dB。     

防SQL注入攻击的数据库驱动设计与实现

为了预防网络应用程序中的SQL注入攻击,提出了防SQL注入攻击的数据库驱动DDriver的设计方法.通过在应用程序和它下面的关系数据库管理系统之间放置一个安全的数据库驱动来检测SQL注入攻击.该驱动器根据预设的查询语句ID来判断SQL语句是否合法,不依赖应用程序和关系数据库,适用于任何系统.通过实现数据库驱动DDriver,并在两个关系数据库管理系统中测试其性能以及处理时间上的额外开销,验证了DDriver在防SQL注入攻击中的准确性及有效性.