数据库三层安全结构设计

数据库的安全的一项关键技术是数据库加密,加密粒度涉及到整个数据库、表、字段、记录,但是,不论采取何种加密粒度,都不可避免影响到数据库的访问效率。如何能兼而得之？对此,可以设计一种三层结构,它包括系统CA模块、授权登录模块、加解密模块共三层,系统CA模块负责身份认证,授权登录负责用户权限管理,加解密模块直接保证数据库本身的安全。三层结构在保证数据库安全的前提下,有效保证了用户访问数据库的效率。     

Web信息管理系统数据库加密技术研究

为了提高Web信息管理系统数据库的安全性,建立一个数据库加密模型.该模型采用中闻件技术,将加密系统放在中间层.引入加/解密模块和安全认证模块,来保障数据库系统的安全.为了防止字典式攻击,用户登录验证模块采用了口令加盐技术.对Web信息系统袁单数据的加密使用了开源jQuery插件jCryption.Web数据库中的敏感数据由加密中间件完成加密和解密.加密中间件由加/解密引擎、密钥管理及数据库连接模块等组成.加密中间件的加密算法主要采用AES算法和RSA算法.AES主要用于加密数据,而RSA算法用于完成密钥的加密.该加密模型已在榆林学院工资查询系统上得到了应用,结果表明,该模型能够有效提高Web信息管理系统的安全性.     

基于身份认证的医疗信息数据库访问控制

传统的数据库访问控制方法会绑定访问请求与访问目的,增加医疗信息系统运行负担。为此,提出基于身份认证技术的医疗信息系统数据库访问控制方法。采用文档对象模型描述医疗信息系统;利用电子钥匙与X.509标准协议相结合的身份认证技术,根据信息发送、接收、加密、解密、随机数生成、证书验证六个步骤认证用户身份;根据认证结果定义数据库时间函数、授权、规则和授权基,并判断访问用户是否合法。实验结果表明：相比于系统原访问耗时,文中方法的总耗时更短,有效减轻了系统的运行负担。     

采用AS602的指纹钥匙应用系统的设计与实现

设计并实现了一种指纹钥匙应用系统,系统包括指纹钥匙、认证服务器和PC机配套软件。本文完成了USB接口的指纹钥匙的硬件设计和固件设计,根据应用需求设计了指纹钥匙的指令集。本文设计了门锁控制电路作为认证服务器,其采用SL811HS芯片实现USB通讯,配合指纹钥匙完成身份认证功能;本文亦设计了PC机配套软件,用以管理指纹钥匙中的用户信息,以及实现基于RSA的文档加解密和数字签名的功能。     

涉密电子文件集中管控技术的研究

电子文件易复制,易修改的特性,给电子文件的安全和管理带来巨大挑战。针对电子文件难以管理的问题,提出一种涉密电子文件集中存储的管控技术。以透明加解密为核心,对涉密电子文件进行用户身份认证、集中加密存储文件权限控制、公文审批流转、文件外发管理,以及统计审计分析等全面的防护和管理,实现涉密电子文件的集中管控。     

基于CP-ABE的车联网云端数据安全访问控制方案

针对车联网云环境的不可信任,数据种类和数据访问用户身份复杂,访问内容多样化,以及数据所有者与数据使用者之间多对多等特点,改进CP-ABE安全算法,提出了适合车联网的云端数据安全访问控制方案(DAC-VCS)。该方案中,设置属性管理机构,根据合法用户的角色和身份为其赋予一个属性集,并利用该属性集产生用户的访问私钥;数据所有者对要上传的数据用允许访问的用户属性为加密式样,进行加密;并生成可访问数据的用户列表,将两者一起发送到云端存储。当用户访问云中数据时,首先判断用户是否位于访问列表中,如果用户在列表中且访问私钥中的属性集满足数据加密时采用的加密式样,云端将为用户生成解密口令,并将解密口令和密文一起发给用户。用户利用解密口令即可解密密文,获得自身所要的数据内容。通过这种双层保护,保障了云中数据的访问安全性,降低了所使用的云存储空间并且加解密效率得到大幅度提高。     

基于授权的多服务器可搜索密文策略属性基加密方案

针对现有属性基可搜索加密方案缺乏对云服务器授权的服务问题,该文提出一种基于授权的可搜索密文策略属性基加密(CP-ABE)方案。方案通过云过滤服务器、云搜索服务器和云存储服务器协同合作实现搜索服务。用户可将生成的授权信息和陷门信息分别发送给云过滤服务器和云搜索服务器,在不解密密文的情况下,云过滤服务器可对所有密文进行检测。该方案利用多个属性授权机构,在保证数据机密性的前提下能进行高效的细粒度访问,解决数据用户密钥泄露问题,提高数据用户对云端数据的检索效率。通过安全性分析,证明方案在提供数据检索服务的同时无法窃取数据用户的敏感信息,且能够有效地防止数据隐私的泄露。     

基于改进身份认证协议的单点登录系统研究

研究基于改进身份认证协议的单点登录系统,提高系统的身份认证的速度.针对单点登录系统中进行身份认证时,如果用户数据量过大,导致用户需要逐个核对数据库中的身份信息,造成的身份核对方法耗时,延长了单点登录系统身份认证的时间.为了避免上述问题,提出了一种基于改进身份认证协议的单点登录系统.利用线性回归方法,对用户数据进行融合处理.通过非线性传输参数方法将融合后的信息传输到服务器中,并利用参数配准和身份认证技术将其与数据库中数据进行配准,避免传统方法大规模比对带来的缺陷,提高了身份认证的速度.实验证明,该方法能够提高身份认证的速度,效果令人满意.     

基于指纹识别的云安全认证技术

在云计算环境中,作为云安全的第一道防线,用户身份认证有着至关重要的作用。分析了当前云服务系统的认证需求,考虑到指纹识别技术在云安全认证中的应用优势,提出了一种基于指纹识别的云安全认证系统。并对其系统架构、工作流程进行了深入研究,以通过更加安全的认证方式防止恶意用户的非法访问,保证云环境下用户数据的访问安全。     

电子商务平台身份认证算法的设计与实现

基于公钥密码方案的电子商务平台身份认证算法需要采用大数据运算完成加密解密,导致身份认证运算效率降低。为了提高身份认证效率,设计并实现基于哈希算法的电子商务平台身份认证方案,其分别针对用户登录和付款过程进行实体认证和起源认证,采用用户名以及一次性口令结合单向哈希算法完成实体认证。通过哈希算法、公钥密钥以及对称密钥系统对信息实施操作完成数据起源认证,并给出基于哈希算法的电子商务平台身份认证方案的实现过程。实验结果说明,所设计的身份认证方案具有较高的认证效率和认证精度。     

Application of model of mixture of probabilistic distributions for definition of the signals of radiophysical probing

The article describes a model representation of radar probing data in form of a mixture of background and target samples, which is the sum of two random variables with very different parameters. For model development we research the behavior of the central moments of the distribution mix without assuming the distribution law form. An example it is described the detection of the signal at the output of compression system of chirp ionosonde.     

浅析IP网服务质量(QoS)

解决IP网QoS问题是目前通信领域的研究热点之一.虽然研究已经取得了一定的进展,但人们对于IP 网QoS本身的含义及相关的问题还有着不同的理解.本文将从IP网QoS的定义入手讨论相关的一些问题以及解决IP网QoS问题所做的各种努力.     

部分偏振光的表示方法

随着光纤通信和光纤传感的快速发展,人们时光的偏振态提出了越来越高的要求.光是一种横波,其偏振态大致分为:完全偏振光、部分偏振光和自然光.文中介绍了完全偏振光的几种表示方法,给出了几种部分偏振光的描述方法.并阐述了它们之间的差异与联系.     

Interpretation of responses of visual cells of limulus

Assuming that visual responses are due to the action of particles on the membrane of the visual cells, the stochastic variability of the response should be a function of the number of particles producing it. Quantitative predictions can be made with the aid of a model proposed in previous articles. It is found that responses produced in visual cells of Limulus by absorption of a single photon have the stochastic properties which would be expected if the response to one photon were brought about by 25 particles. It is concluded from this that the processes leading to visual responses produce multiplication of particles. The effects of temperature and of metabolic poisons suggest that these processes are of chemical nature.     

NTRUsign式计算量分析

介绍了NTRUsign签名算法的密钥生成过程,其在实现的过程中需要进行上百位的大数运算问题,这些数字远远超出了普通电脑存贮范围。而要进行大数运算,就得用数组存贮,进行模拟运算,这就大大增加了运算量。文中分析了这个算法实现过程中的运算量,分析结果说明NTRUsign的运算量过大,以致实际并非一个实用算法。     

电子行业标准制修订项目计划管理信息化的实现

论述了推进电子行业标准制修订项目计划管理信息化的必要性.并提出了具体措施;详细介绍了电子行业标准制修订项目计划管理数据库的设计思路和实现方法.阐述了对后续工作的几点思考.     

影响镀镍层内应力的因素及排除方法

对影响镍镀层内应力的因素做了介绍和分析,提出了对收缩应力的一种解释,提供了排除这些因素影响的方法,指出重视镀液的管理是减少各种影响内应力因素的主要办法。     

Definition of function of squares amount of angular part of film element

By means of exact conformal mapping method we have defined character of dependence of squares amounts of angular part of film element on angled part dimension. We propose relations, approximating obtained dependence. Calculation results and experimental researches of large-scale models are represented.     

Temperature dependence of index of refraction of polymericwaveguides

The temperature dependence of refractive index of polymer films was determined for a number of slab waveguides by a grating coupling method. This dependence was examined as a function of parameters such as molecular weight and glass transition temperature of the polymer. Temperature-induced changes in N_TE-N_TM , N being the effective index, were studied systematically for different slab waveguide compositions. It is shown that with proper device design and choice of polymeric materials, thermal effects can be reduced     

Differential method of analysis of luminescence spectra of semiconductors

A method for analyzing the luminescence spectra of semiconductors is suggested. The method is based on differentiation of the spectra. The potentialities of the method are demonstrated for luminescence in the region of the fundamental absorption edge of Si and SiGe alloy single crystals. The method is superior in accuracy to previously known luminescence methods of determining the band gap of indirect-gap semiconductors and practically insensitive to different conditions of outputting radiation from the sample.