无线医疗传感网的匿名双向身份认证研究

针对无线医疗传感网系统中通信实体身份问题,提出了一种双向身份认证方案,包括初始化 、用户注册 、身份认证和机密信息及口令更新4个阶段.该方案实现了用户 、医疗传感节点和个人服务器三者之间的双向身份认证,保证用户匿名性的同时能够抵御多种攻击.与现有的两种认证方案相比,降低了时间复杂度,同时具有更高的安全性,适用于无线医疗传感网.     

匿名凭证方案研究进展

文章对匿名凭证及其应用方面的研究成果和发展状况进行了综述。对现有匿名凭证方案进行了概括,总结了其主要设计思想和应用到的相关技术,并对匿名凭证系统的研究前景进行了展望,提出了一些可能的发展方向。     

医疗信息发布中k-匿名模型的分析与改进

k-匿名模型是数据发布中进行隐私保护的一个重要模型.本文对k-匿名模型进行相应的分析,提出其在医疗信息领域应用中所存在的一些问题.并在分析问题的基础上,提出通过表分裂的方式,解决相应问题的方案.     

移动医疗中个性化l-多样性匿名隐私保护模型

随着移动医疗的飞速发展,医疗机构在共享个人医疗数据的同时也存在着隐私泄漏的隐患。基于k-匿名和l-多样性模型,提出利用个性化熵l-多样性隐私保护模型来细粒度地保护用户的隐私,通过区分强弱敏感属性值来提高对敏感属性的约束,降低敏感信息及强信息的泄漏概率,从而达到医疗数据共享安全。通过数据分析及实验结果表明,该方法在提高数据精度的同时可以减少执行时间,而且能提高服务质量,比既有的方案更有效。     

车载自组织网络中基于身份的匿名认证方案

针对于车载自组织网络中的身份认证问题,提出一种新颖的基于身份的匿名认证方案,该方案在保护了车辆的身份隐私信息的同时不仅满足了车辆节点与路边单元节点间的身份认证的需求,而且确保了车辆节点之间的身份认证。该方案利用基于身份的密码技术,减少了系统管理公钥证书的工作量和对节点证书认证的代价。最后通过安全性和复杂性分析,结果表明该方案不仅易于实现,而且安全可靠并具有较低的计算复杂度及通信开销。     

基于JN5121的无线医疗监护技术

本文提出了JN5121在无线医疗监护中的应用构架,首先描述了基于WPAN的无线医疗监护构架,区别于远程无线医疗监护方式,关注的重点在小范围内的无线传输方式.然后介绍了基于JN5121无线模块的传感器节点的设计,采用集MCU和RF的SOC芯片JN5121满足现代生物医学传感器的发展方向,最后简单介绍了JN5121的程序设计的基本框架.     

无线Ad hoc网络匿名通信技术研究

无线Ad hoc网络(MANET)的多跳、自组织、无固定设施以及运算资源有限等特性,使得传统网络中复杂度高的安全算法难以应用于其中。而采用与匿名技术相结合的安全机制,可较好地解决节点隐私和通信关系保密的安全问题。针对现有的匿名技术,采用对比分析的方法,对传统网络的匿名技术进行分析,总结技术上的优缺点,研究Ad hoc网络的匿名技术,并对比分析各种匿名通信协议的安全性能,为后续的研究与应用提供帮助。     

基于敏感属性值泄露个数期望的匿名模型

当前K-匿名成为解决隐私保护的重要模型,但其不能解决同质攻击造成的属性泄露。对K-匿名模型进行了扩展,提出一种新的基于敏感属性值泄露个数期望的匿名模型,该模型能很好地解决属性泄露问题,同时通过实验证明了该模型的可行性。     

基于个人隐私约束的k-匿名模型

传统的数据发布隐私保护研究假设数据发布者持有的电子化数据是原始的、未经过处理的数据.k-匿名模型提出之后,许多匿名化模型主要针对敏感属性提出了各种约束.然而,隐私保护中另一个重要原则是个人的隐私自治.实际应用场景中,个人有选择和决定隐私约束的权利.用户所提供的数据很可能是不完整的或预先经过处理的.围绕非敏感属性上的约束条件定义了一种新颖的匿名化模型:基于个人隐私约束的k-匿名;并设计了一种自上而下的启发式匿名化算法.实验表明,该算法能很好地处理基于个人隐私约束的k-匿名问题,并具有较少的信息损失.     

一种无线可控匿名认证协议

针对无线匿名认证协议中因家乡域身份信息暴露而导致协议匿名性降低及匿名服务滥用的问题,提出了一种基于无线网络环境下的可控匿名认证协议,协议通过使用历史访问域转发认证信息的方法实现了家乡域的匿名,同时通过检查认证标记来拒绝非法用户的认证请求以达到对协议的可控性要求。描述了协议的实现过程,从概率统计的角度分析了协议的安全性和匿名性。相关分析结果表明,使用该协议不但可以提高家乡域的匿名性同时也能有效地控制匿名的滥用。     

基于Tate配对的手机支付系统的研究与实现

结合椭圆曲线上的Tate配对和混合加密体制,提出了一种新的短签名加密算法。针对手机自身的特点,利用该算法构造了一个安全有效的手机支付系统,并进行了安全性和有效性分析。     

Implementation of Cryptosystems Based on Tate Pairing

Tate pairings over elliptic curves are important in cryptography since they can be used to construct efficient identity-based cryptosystems, and their implementation dominantly determines the efficiencies of the cryptosystems. In this paper, the implementation of a cryptosystem is provided based on the Tate pairing over a supersingular elliptic curve of MOV degree 3. The implementation is primarily designed to re-use low-level codes developed in implementation of usual elliptic curve cryptosystems. The paper studies how to construct the underlying ground field and its extension to accelerate the finite field arithmetic, and presents a technique to speedup the time-consuming powering in the Tate pairing algorithm.     

移动医疗中一种匿名代理可追踪隐私保护方案

针对移动医疗高峰情况下医生的服务瓶颈,提出利用医生授权代理计算医疗用户的实时隐私数据,从而减轻医生的负担和提高服务的灵活性,运用属性加密技术对医疗数据进行加密,代理属性满足授权者设置的访问策略时才能正确解密密文,获得代理签名权,从而对医疗用户提供医疗服务.该方案不仅能够缓解移动医疗高峰情况下医生的服务瓶颈,也可以解决医生因为特殊情况不在岗位的授权问题,同时可以做到对代理的工作进行回溯追踪,做到了对代理问责以及避免代理越权操作.方案利用可信授权中心进行匹配计算,降低了授权医生对医疗用户的验证计算开销,性能较以往明显提高,同时利用人数预期模型与提供计算资源预期模型,对有效参与人数和协作计算能力进行了估计,为有效缓解计算高峰时的计算瓶颈问题提供了借鉴意义.     

一种基于无线传感器网络安全的社区卫生保健监护系统设计

设计并实现了一种基于无线传感器网络带安全机制的社区卫生保健监护系统.为了避免无线网络通信中信息泄漏和受到攻击,在现有传感器网络节点资源受限情况下,采用椭圆曲线密码体制及相关算法,有效地实现了加密系统中复杂的密钥管理功能,通过椭圆曲线加密和数字签名技术有效防止人体生理参数等敏感数据的泄漏,同时提出了一个切实可行的系统架构并加以实现.实验结果表明,系统能抵御网络潜在的无线信号窃听和内部攻击.     

移动健康监护系统

本文提出一种基于3G网络实时、多参数的移动健康监护系统,该系统能测量多种人体生理参数,包括ECG、HR、PPG、SPO2和BP等。系统包括多功能人体生理数据采集端、手机终端和远程数据分析平台。生理数据采集端采集人体的生理数据并通过蓝牙将数据上传到手机;手机对数据进行实时的分析处理和展现,包括各种数据的预处理和算法计算;最后手机将经过预处理的生理数据通过3G移动网络上传到远程数据分析平台。该系统可使手机成为个人健康管理助手,可以满足人们了解自身健康状况的需求;同时也可以辅助医护人员的监护工作,有效的降低监护工作的工作量。     

基于无线定位的行李监控系统设计

行李安全问题是困扰旅客和警方的一个棘手问题。为了解决火车行李的追踪和监控问题,本项目创新地将无线定位技术引入到火车行李监控之中,为全程监控行李提供可能,也为丢失行李的寻找提供可靠途径。本项目从系统体系结构、上位机软件设计与实现、系统评估及测试等方面阐述了系统的开发与实现环节,以CC2431为硬件核心设计了系统上位机软件。     

基于GSM移动通信增值业务的无线监控系统

本文分析了监控系统经常采用的几种数据通信方式,论述了利用GSM网络提供的增值业务--USSD数据业务来完成数据传输的优势与方法,结合具体应用给出了利用GSMUSSD业务实现数据传输的无线监控系统设计。     

基于WSN的水产养殖环境监测系统设计

针对传统水产养殖过程中对水质监测的实时性差,测量精度低等问题,设计基于无线传感器网络的水产养殖环境监测系统。系统利用ZigBee无线通信技术组建传感器网络,采用混合网拓扑结构,通过对传感器节点硬件和软件的设计,完成水产养殖池中的溶解氧含量、PH值、温度等重要养殖指标的实时测量。水质数据汇聚到中心节点后传送给主控制器,并通过GPRS上传至云端保存。另外,针对云存储的安全问题,利用同态加密对上传到云端的数据进行加密,在不破坏云计算能力的前提下保护了用户的隐私数据。     

基于双线性对的匿代理盲聚合签名方案

利用聚合签名的优点,提出一种基于双线性对的匿代理盲聚合签名方案。聚合签名能将 个签名聚合成唯一的一个短签名,从而使 个验证等式减少为一个验证等式。理论分析证明,该方案保护了代理签名人的隐私权,使签名的消息不可见,在事后引起争议时还可以追踪到代理签名人的身份。     

基于ZigBee无线传感网络的丙酮气体监控系统

针对工业现场丙酮溶剂泄漏带来的安全隐患,以及工业气体监测系统存在布线困难、精度差、可靠性低及成本较高等问题,提出一种基于ZigBee无线传感网络的丙酮气体监控系统,有效地监测工业生产现场丙酮溶剂的泄漏,并及时采取处理措施,增强了工业生产的安全性。