基于协议分析的网络入侵动态取证系统设计

计算机取证技术分为静态取证和动态取证两种。静态取证技术由于采用事后分析的方法提取证据，因而证据的采集不够全面，同时恢复的数据可能是已经被篡改的数据，因而法律效力低。文中将计算机取证技术与入侵检测技术结合，提出一种基于协议分析的网络入侵动态取证系统。该系统采用基于协议分析的入侵检测方法，提高了入侵检测效率及数据分析能力，有助于解决动态取证的实时性；同时系统采取了较全面的安全机制，确保收集的电子证据的真实性、有效性、不可篡改性，是动态计算机取证的一种较好解决方案。     

基于协议分析的网络入侵动态取证系统设计

计算机取证技术分为静态取证和动态取证两种。静态取证技术由于采用事后分析的方法提取证据,因而证据的采集不够全面,同时恢复的数据可能是已经被篡改的数据,因而法律效力低。文中将计算机取证技术与入侵检测技术结合,提出一种基于协议分析的网络入侵动态取证系统。该系统采用基于协议分析的入侵检测方法,提高了入侵检测效率及数据分析能力,有助于解决动态取证的实时性;同时系统采取了较全面的安全机制,确保收集的电子证据的真实性、有效性、不可篡改性,是动态计算机取证的一种较好解决方案。     

基于区块链的可扩展电子取证模型研究

针对现有区块链在电子取证方面存在的可扩展性和可用性较差的问题,设计了一种基于委托权益证明—实用拜占庭容错的链上链下结合的区块链电子取证模型。首先通过委托权益证明的方法投票选出区块生产者,然后仅在区块生产者之间运用实用拜占庭机制进行同步,针对区块链技术本身不适于存储大容量数据的特点,采用链上链下结合的方式进行数据存储。对所提模型进行了安全性和效率分析,证明其能同时满足安全、性能的需求,可以很好地支持电子取证。     

基于区块链智能合约的存证与取证方法的设计与实现

近年来，公安工作中会接触到越来越多的电子证据，如果存储于中心化的数据库中，会存在着数据丢失与被篡改的风险。为了保证数据的完整性和有效性，本文提出一种基于区块链智能合约方式的电子证据存证取证方法。通过搭建私链，运用solidity语言编写智能合约，利用加解密获取存取索引，以实现公安机关能够在没有第三方的情况下，完成证据交易的上传与下载。在存取证的过程中验证交易数据是否有效、合法以及完整，完成去中心化，避免了数据丢失与被篡改伪造的风险，解决了存储证据的安全性与可信性的问题。     

自适应打包：一种提高区块链共识效率的方法

多样化场景应用下,区块链很难在维持高效数据共识的状态下保证数据上链的稳定性。因此提出一种区块链自适应交易打包方法,对交易打包参数策略进行自适应配置,根据数据上链的不同场景,灵活地调整交易打包参数策略,从而提升数据上链的效率与区块链共识效率。实验结果表明,区块链节点服务器以及磁盘的使用率更低,节点服务更稳定,大幅提升了不同场景下的数据上链效率,保证区块链平台服务的高效性和稳定性。     

基于区块链的司法数据管理及电子证据存储机制

文章针对司法场景下的事务数据分类、实体类型及电子证据在实际应用中的存储与共享访问等需求,结合区块链技术,提出一种面向司法审判场景的电子数据安全存储链式结构。该结构分为司法联盟链JudChain和证据存储链EviChain两部分,实现对司法流程数据和电子证据的高效管理和安全存储,且具有完整的节点认证及区块生成流程。此外,文章还提出了应用于JudChain的共识协议,该协议对传统PBFT算法进行改进,降低了共识开销和交易时延,提升了共识效率和吞吐量。     

基于区块链技术的物联网信息共享安全机制

针对物联网（IoT）信息共享中存在的源数据易被篡改、缺乏信用保障机制以及信息孤岛问题，提出一种基于区块链技术的轻量级物联网信息共享安全框架。该框架采用数据区块链和交易区块链相结合的双链模式:在数据区块链中实现数据的分布式存储和防篡改，并通过改进的实用拜占庭容错（PBFT）机制共识算法，提升数据登记效率；在交易区块链中实现资源和数据交易，并通过基于部分盲签名算法的改进算法，提升交易效率、实现隐私保护。仿真实验部分分别针对抗攻击能力、双链的处理能力和时延进行了验证分析，结果表明该框架具有安全性、有效性和可行性，可应对现实物联网中的大部分场景。     

公安政法院校开设电子数据课程探讨

基于教学实践,在对电子数据取证专业人才需求的研究基础上,探讨如何在网络安全与执法本科专业和网络保卫执法技术方向警务硕士教学中设置电子数据相关课程,包括课程设置和实验设计等内容,使相关专业的毕业生能够较为系统地掌握电子数据的基本理论、技术和方法,以胜任公安和法庭等对专业化计算机犯罪的侦破与电子数据取证工作。     

基于链区块链的电子数据存证技术研究

区块链技术因其不可篡改和去中心化的特性受到公众广泛关注,目前正处于科技创新前沿。电子证据的保护和存取、如何将更好证明电子证据的真实性使其能运用于司法过程一直是司法部门想要解决的问题。因此,针对传统电子证据存取证如今面临的困境和瓶颈,决定基于区块链防数据篡改的特点,构建司法联盟链。本文通过对传统存证技术易篡改遗失、真实性安全性存疑、低效率的深入分析,通过司法联盟链的模型构建,第三方公证与诉讼参与人基于身份识别的自主存证结合将其一一解决,核验该方法的可行性,提高电子数据存证的效率和安全。     

基于权威时间戳的电子数据固定方法研究

本文在传统电子数据固定方法基础上,通过将传统数字证书与可信时间戳及电子物证取证技术相结合的方法,探讨适合司法鉴定标准流程的可信固化保障措施,可以有效地解决电子物证取证过程中存在的一些问题,如电子物证易篡改、可抵赖等。可信时间戳技术具有唯一性和权威性两个特点,而权威性与证据不可抵赖性在取证过程中是非常重要的两个特性,因此,在取证环节中,我们可以将其引入,使取证过程中的两个特性得到增强。     

基于Android的移动式城管执法系统的设计与实现

鉴于城管执法对现场证据即时采集和录入的需要,综合利用3G网络、GPS定位、Android手持终端和蓝牙技术,设计实现了“移动式城管”执法系统.探讨了移动式城管执法系统的功能需求、系统架构、实现方案和关键技术.     

基于信誉度的Hashgraph共识算法

针对Hashgraph中存在的共识过程复杂,稳定性差,系统受节点活跃度、处理能力、带宽等因素影响大等问题,提出了一种基于信誉度的Hashgraph共识算法.首先,该算法创建了信誉度模型,并将其和奖励机制结合,规范节点行为的同时激励节点积极参与数据同步与共识.其次,引入领导人优化共识过程,将虚拟投票中的投票、收集票数、确认事件三个步骤缩减为选择领导人、确认事件两个步骤,缩短了交易完成确认的时间.最后,为保证领导人节点的安全性和公平性,设计了基于信誉度的领导人选择算法,实现了领导人节点的不可预测性以抵抗拜占庭节点对领导人节点的提前攻击.实验及安全性分析表明,该算法有效降低了系统对节点的依赖性,具有系统稳定性强、共识效率高、安全性强等优点.     

基于双层架构的溯源许可链共识机制

区块链中的区块按照时间历史顺序进行排列,同时通过数据加密技术以及共识机制使区块链具有不可篡改性,这使产品溯源成为区块链的重要应用场景。选择产品信息追溯技术要考虑技术的可行性同时要考虑产品以及生产者的市场属性,这使许可链代替公有链成为产品信息溯源的重要部署方式。现有研究成果中对溯源许可链的研究多停留在机制设计和框架建构上,少有对适用于产品信息溯源的共识算法进行研究。在技术工程实践过程中,联盟链中多选用实用拜占庭容错（PBFT,practical byzantine fault tolerance）作为溯源链的共识机制（如超级账本项目 Hyperledger）,但随着参与节点数量的增加,溯源链的运行效率明显下降,延迟时间明显提高,致使多数项目依然处于实验阶段。基于此,提出基于双层架构的溯源许可链共识机制（DLPCM）。首先将参与者在垂直维度上化分为两层,其次在不同层次上根据区块链的不同部署方式采用不同的共识机制,最后对该共识机制下的溯源信息查询机制进行介绍,为基于许可链的溯源系统的开发和设计提供了重要借鉴。     

基于信誉的二阶段溯源区块链共识策略

基于区块链技术的产品溯源系统在现代供应链系统中被广泛应用,溯源区块链适合采用联盟链来构建,其参与利益方多、共识网络差异化高的特性影响了此类区块链系统的性能和安全性。对区块链共识过程进行分析,构建模拟溯源区块链的系统模型和信誉模型,以排除拜占庭故障节点。在此基础上,设计包含代表选择和代表共识两个阶段的共识过程,并提出一种基于信誉的二阶段溯源区块链共识策略RTsBFT。实验结果表明,在相同的配置环境和条件下,相比CSBFT和PBFT策略,RTsBFT可取得更高的系统吞吐量、更短的延迟和更低的故障节点率,能够有效提高联盟链场景下溯源系统的性能和安全性。     

基于区块链的公共数据电子证据系统及关联性分析

针对公共部门提供电子证据时,必须保证数据的真实性和证明力,同时要尽量保护当事人隐私和他人利益,而从公共数据库中提取电子数据并形成有效电子证据,既是法律难题也是技术难题这一问题,本文在电子证据可信性的影响因素分析基础上,提出了自动生成中国公共数据库电子证据系统的区块链模型的取证技术体系,并从司法角度出发,提出了公共数据治理的电子证据生命周期、内容关联、载体关联和智能串并分析方法。本文的研究在一定程度上保证了司法、公证和公共事务中电子证据的可信性,并实现了从公共数据库中自动生成证据知识的原型系统。     

基于区块链和亲友节点的电子健康记录安全共享方案

区块链技术在电子健康记录安全共享上具有巨大潜力,然而,目前的解决方案存在着如存储空间大和共识效率低等问题。为此,提出了一种基于区块链和亲友节点的新方案。首先,采用分布式文件系统将用户完整的电子健康记录存储在线下服务器,并构建用户的亲友节点集,每个用户的数据由其亲友节点冗余存储,链上仅存储区块头信息,降低了存储空间;其次,设计了基于多签名技术的数据访问机制,采用Shamir秘密共享机制将用户的私钥分发给其亲友节点,亲友节点中的过半数可以利用自己的私钥重建出用户私钥,解决紧急情况下的数据访问问题;最后提出了基于信用的拜占庭容错共识机制,将信用值排名前10%的节点作为领导者节点集,采用随机算法在领导者节点集中生成主节点,提高了共识安全性。实验结果表明,所提方案所需的链上存储空间是现有方案的1/7,数据访问效率提高了15倍,同时在保证较好时延和吞吐量的情况下,具有更高的共识安全性。所提方案可实现电子健康记录的安全高效共享,为区块链在医疗领域应用提供案例。     

Blockchain Based Consensus Algorithm and Trustworthy Evaluation of Authenticated Subgraph Queries

Over the past era, subgraph mining from a large collection of graph database is a crucial problem. In addition, scalability is another big problem due to insufficient storage. There are several security challenges associated with subgraph mining in today’s on-demand system. To address this downside, our proposed work introduces a Blockchain-based Consensus algorithm for Authenticated query search in the Large-Scale Dynamic Graphs (BCCA-LSDG). The two-fold process is handled in the proposed BCCA-LSDG: graph indexing and authenticated query search (query processing). A blockchain-based reputation system is meant to maintain the trust blockchain and cloud server of the proposed architecture. To resolve the issues and provide safe big data transmission, the proposed technique also combines blockchain with a consensus algorithm architecture. Security of the big data is ensured by dividing the BC network into distinct networks, each with a restricted number of allowed entities, data kept in the cloud gate server, and data analysis in the blockchain. The consensus algorithm is crucial for maintaining the speed, performance and security of the blockchain. Then Dual Similarity based MapReduce helps in mapping and reducing the relevant subgraphs with the use of optimal feature sets. Finally, the graph index refinement process is undertaken to improve the query results. Concerning query error, fuzzy logic is used to refine the index of the graph dynamically. The proposed technique outperforms advanced methodologies in both blockchain and non-blockchain systems, and the combination of blockchain and subgraph provides a secure communication platform, according to the findings.     

SDN多控制器共识机制研究综述

[背景]伴随着区块链逐渐应用于新一代互联网络的域名、路由、公钥等基础设施,其重要性日益彰显.作为区块链以及整个分布式系统领域的核心技术,共识机制直接影响着区块链的处理能力、可扩展性及安全性,也影响着其在互联网基础设施中的根基.[目的]对软件定义网络SDN(Software Defined Network)中用于实现多控...     

H-Algorand:基于多块输出的公有链共识机制

面向全网公开且无用户授权机制的公有链目前得到了业界的普遍重视,其中具有良好扩展性、低分叉概率的Algorand机制在公有链中被广泛使用,但Algorand机制存在区块共识效率低、不满足高频交易场景的问题。针对这些问题,首先提出一种多块Algorand（MB-Algorand）机制来提高区块共识效率;其次将Algorand机制与MB-Algorand机制配合使用得到混合Algorand（H-Algorand）机制,该机制兼顾了区块共识效率与安全性两方面的性能。仿真结果表明,在委员会遭受分布式拒绝服务（DDoS）攻击的情况下,H-Algorand机制以一定的安全性能为代价,换取了区块链网络共识效率的显著提升。当一个区块共识失败的概率在1%时,所提机制使区块链网络共识效率在提升了37.87%的同时,安全性能仅损失4.9%。     

执法记录仪数据上传与充电控制系统的设计与实现

针对公安机关使用的执法记录仪,设计了一种基于STM32F407平台可以自动上传执法记录仪内部数据和为其充电的系统。硬件部分,主要介绍数据传输检测电路、充电检测电路、USB多路切换电路、RS485、RS232串口通讯电路的等主要模块的设计;软件设计简单介绍嵌入式端软件设计。