一种多服务器环境下基于生物特征身份认证的安全性分析

远程身份认证是网络环境下用户和网络服务提供商之间如何准确、安全、高效的确认彼此合法身份的过程,也是网络安全必须解决的首要问题。目前身份认证普遍采用基于口令的认证形式,而且大部分都针对单服务器环境进行研究。为了解决单服务器环境不足,研究者们提出了一些针对多服务器环境下的身份认证方案。2014年Chuang-Chen就提出了基于智能卡和生物特征的匿名多服务器身份认证方案,该方案能够实现多服务环境下用户的身份认证,但是仍然存在一些问题:生物特征处理不当,不能抗智能卡丢失攻击,用户伪装攻击,服务器伪装攻击,中间人攻击,前向安全,应用服务器密钥存在特权攻击危险等,对这些问题进行了仔细分析,并总结出了一个合理的基于生物特征多服务身份认证方案应该满足的条件。     

媒介环境与股价崩盘风险——基于信息与声誉效应的路径分析

作为外部治理机制,媒介环境能否降低股价崩盘风险鲜有研究。文章选取2010—2017年中国A股主板上市公司数据,实证检验了媒介环境对股价崩盘风险的影响及传导路径。结果表明媒介环境的改善能够显著降低股价崩盘风险,进一步的信息效应和声誉效应路径检验发现媒介环境通过触发"议程设置"和"声誉机制"提高企业的信息透明度与外部监管强度来降低股价崩盘风险。     

保密遥距口令(Secure Remote Password)的前景(2)

上一期的文章我们探讨了保密遥距口令(SRP)在今天多元频道世界的应用,尤其是对于怎样利用口令来确认用户身份协议方面的不足处,它更是大大改进及强化了。同时它亦被认为具有巨大发展潜力,因为它与其它利用口令来确认用户身份的配置设计不同,不会遭遇受人非议的辞典类型入侵。     

高校图书馆用户信息行为影响因素研究——以南京工业大学为例

通过对国内外相关研究的综述,提出6个假设,再对南京工业大学师生进行问卷调查,获得实证分析的研究数据并运用结构方程模型进行探讨。研究结果表明,用户主体因素、图书馆环境以及信息特点都是影响高校图书馆用户信息行为的重要因素,图书馆环境会通过影响用户主体因素来作用于用户的信息行为。并基于此得出几点启示。     

论企业信息化环境下内部控制效果评价

随着经济的不断发展,我国企业的发展规模得到了不断扩大,并且也促使企业之间的市场竞争环境也日益激烈,而推行有效的内部控制是保证企业在激烈市场竞争中立于不败之地的重要前提;另外随着计算机技术的不断发展,在目前信息化的大背景下,企业对于信息系统的依赖程度越来越高,其虽然能够为企业的工作带来了便利,但也增加了信息风险,所以企业需要基于信息系统的基础上对企业的内部控制进行完善,从而保证内部控制效果。     

大数据下的互联网金融创新发展模式

在以网络化和数据化为特征的新经济时代,金融与大数据交叉融合发展。大数据是金融的核心资产,通过从海量的数据中快速获取有价值的信息以支持商业决策,进一步推动金融业发展;大数据促进互联网金融模式的不断创新,使互联网金融企业实现精准营销、规避风险、优化经营绩效、提高运营效率;利用大数据技术可逐步解决金融格局演变、信用评估、风险防控、信息安全等的一系列难题。     

基于角色的权限管理在校园网VPN中的应用

基于角色的权限管理以角色来管理用户的权限,因其高效、灵活获得了广泛的应用。在校园网VPN系统中引入基于角色的权限管理,根据需求设计RBAC模型并进行实现。通过基于角色的权限管理,实现统一身份认证,能够防止未经授权的访问干扰,保护校园网信息安全。     

基于“一张图”的消防产品认证大数据可视化服务平台

自主研发“一张图”消防产品认证大数据可视化服务平台,有效运用物联网、地理信息技术、大数据分析等新兴信息技术,通过地图展示整合认证企业信息,掌控认证企业的工厂位置及认证信息,完善消防产品认证风险防控,标注消防产品企业位置、产品种类。针对数据信息进行整理分析,做到认证信息随机调阅查询和认证风险和发展趋势预判,挖掘认证数据的价值,提升管理决策水平,实现数字化、智能化运营管理。     

统一信息门户建设方案探讨

为了解决因信息系统建设数量众多而出现的"多账号密码"问题,本文通过建立统一信息门户来解决。文中介绍了建设统一信息门户的关键:统一身份认证、单点登录和集中授权,最终实现信息系统的无缝集成。     

基于数据挖掘技术的火灾风险预警模型研究

为了解决城市区域火灾风险预警,以消防大数据资源为基础利用数据挖掘技术建立火灾预警模型。利用潍坊区域火灾信息和环境因素相关信息,采用多种数据挖掘方法对火灾风险统计数据进行模型分析和比较。研究结果表明,在使用支持向量机(SVM)模型以及温度、相对湿度、雨量、风力四项环境属性时模型具有最好的预测效果。基于数据扰动对于结果的影响程度设计算法,分别得到这四种属性对于预测结果重要性的权重值,该结论可用于同类区域构建预测模型时的数据预处理。     

高校统一身份认证平台建设研究

高校经过多年的信息化建设,其内部应用系统众多,随着管理业务的综合化发展,系统间数据的不一致、"信息孤岛"、用户权限多样等现象不断的暴露出来,对管理造成诸多不便。从信息共享、身份认证出发,对统一身份认证系统进行研究,解决系统间的权限分配、身份多样等问题。     

大数据环境下的信息系统审计分析

目前,大数据已经成为国家间相互竞争的重要战略资源,尤其是互联网与云计算、5G通信、仿真等信息技术,正以空前的传播力、影响力以及渗透力来改变我国的生活经济发展与生活方式、生产方式。由于我国在信息系统审计方面的起步比较晚,现在还处于发展阶段,缺乏比较完善的信息系统审计相关法律法规。文章主要对信息系统审计进行分析,探讨大数据环境对信息系统审计的影响,并提出相关意见与建议,进一步推动我国信息系统审计的可持续发展。     

建筑火灾中人员疏散响应过程推理与评估模型研究

为了预防建筑火灾发生和减少火灾中人员的伤亡,利用消防大数据分析技术和贝叶斯网络分析方法,研究了建筑火灾发展过程及人员疏散响应过程的推理与动态评估方法。通过对建筑消防设施响应状态和火灾中人员心理和行为特征的分析,探讨了火灾阶段划分方法和人员疏散行为的分类,提出了火灾中人员伤亡的轨迹交叉理论,进而构建了基于贝叶斯网络的建筑火灾动态风险和人员疏散安全评估框架。分别探讨了建筑火灾发展、人员疏散响应等2 条研究主线的推理过程,探讨了疏散条件评估过程。研究表明,该模型可通过对建筑特征、消防设施状态信息以及人员响应信息等消防大数据进行融合,实现火灾中人员疏散响应过程推理与动态风险评估,从而提高建筑消防安全管理水平     

一种个体地铁出行预测的马尔可夫模型

为了解和挖掘城市人类移动行为的规律性和差异性,提出了一种马尔可夫模型来预测个体地铁出行行为。首先通过数据分析挖掘出城市出行个体的类别差异,根据出行数据将用户分为不同属性;然后标记出行记录标签,统计分析不同属性用户的出行时间分布差异;最后分时间段建立了用户个体出行的马尔可夫模型,预测其出行状态。对10万名用户的1 000余万条地铁出行记录进行交叉验征,结果显示个体马尔可夫模型的平均预测精度达到72.73%,优于传统的时序预测模型。本文模型有效地预测了地铁出行中的个体出行行为,有利于解决城市发展中面临的交通拥堵问题,进一步合理分配交通资源。     

居住建筑用电数据分析与随机模型构建

近年来居住建筑能耗呈快速上升趋势,而居住建筑全年用电曲线体现出明显的季节性差异;同时由于不同住户行为模式的差异,用户的用电模式和用电水平存在一定的随机性。为了指导夏季和冬季用电高峰电力系统的容量设计与调节、应对蓄能系统的全年容量设计与调节,需要提出一个可以反映用户全年用电特征和随机特性的模型。本文以江苏六市的用电数据为例,基于大数据的分析方法提出了一个模拟全年逐月用电数据的随机分布模型,采用K-means聚类算法和Calinski-Harabaz指标将用户按照用电水平和用电特征划分为16个子类,并针对每一个子类将用电特征参数进行分布拟合,得到了全样本的随机分布模型。根据随机分布模型可以随机生成符合样本特征的用户用电曲线,通过参数检验、模拟检验和交叉检验的方法验证的模型的可靠性,并探讨了模型的实践应用。     

大数据监测平台下的长江流域典型城市房间空调器温度设置分析

房间空调器是中国长江流域地区改善室内热环境的重要措施,然而,在以往的房间空调器的行为研究中,只能通过现场实测、问卷调查等方式获取其使用行为,由于数据获取方式本身所存在的局限性,无法对空调的使用行为进行可靠且深入的挖掘,尤其是对于空调的设置温度。为了研究长江流域地区房间空调器的设置温度行为,包括设置温度的分布、设置温度调节习惯、设置温度与一天中不同时间段的关系、设置温度与室外温度的关系,依托于大数据平台下的房间空调器监测数据,针对长江流域地区的3个典型城市（重庆、武汉、上海）的房间空调器的设置温度习惯,对重庆地区575台房间空调器、武汉地区430台房间空调器、上海地区540台空调器的夏季上万次运行数据、冬季上千次运行数据进行了基本的统计与相关分析,结果表明：空调器的设置温度及其调节习惯在不同城市之间存在一定差异性,夏季用户在一次空调使用过程中存在对较低设置温度（低于26℃）的短时需求情景,同时,设置温度与1 d中的不同时刻以及室外温度也有明显关联。     

清华惟邦营造法(RD+EPC模式) 一条过渡时期中国建筑师负责制之路

文章通过向互联网学习,牵住通讯协议这个"牛鼻子",实现了将传统的建筑图则升级换代的目的。利用EPC模式的交叉作业机制,争取到难得的时间和空间资源;利用EPC的合法身份,以及其固有的总控机制,向前延伸加入RD功能,从而实现过渡时期的中国建筑师负责制;通过向大数据学习,建立案例分析的新方法,进一步改进升级上述建造方法。在努力将设计2.0升级为设计3.0之后,进一步展望向设计4.0发展的可能。上述创新建造法被命名为"清华惟邦营造法"(RD+EPC模式)。     

社会资本视角下中小企业信贷风险研究

现行的中小企业信贷风险评价体系主要以企业资本(即资产和财务状况)为核心进行风险计量,并辅之以人力资本(主要是经营者个人信用)进行评价。由于中小企业具有经营波动性和经营行为的不完全公开等特点,企业资本和人力资本的数据缺乏或失真,使得其信贷风险难以被传统风险评价体系有效和准确度量;加上融资规模偏小,金融机构针对中小企业的风险管理成本较高,从而导致中小企业融资需求长期得不到有效满足。随着中小企业互联网化经营模式普及和大数据技术发展,对其社会资本进行量化评价的基础数据条件逐渐完善,这为中小企业信贷风险评价体系的创新带来了新的可能。实证分析1 302家新三板上市企业研究发现,中小企业社会资本与其信贷风险存在相关性,通过社会资本评价方法能够判定中小企业信贷风险的级别。验证过程中以技术手段抓取企业真实公开信息,获取有效数据进行风险模型数据分析,从而提高风险评价的效率。研究表明社会资本风险评价模型可作为一种有效的创新模式纳入传统中小企业信贷风险模型中,建立企业综合资本评价体系,以提高中小企业风险评价的全面性及有效性。     

煤矿开采中的环境风险监管法律问题研究

煤炭作为我国重要的自然资源,在开采的过程中会产生环境信息不公开的法律问题。通过对某煤矿开采中的环境风险监管进行实地考察,立足现实问题,探索建立一个煤矿开采中环境风险监管的模式。完善相关信息公开、三同时制度,规范煤炭开采行为,在煤炭开采中保护煤矿周边的自然生态环境以及居住生产环境。     

基于强身份认证的网络应用单点登录系统研究

随着我国计算机网络的普及与发展,网络信息安全问题也得到了社会各界的高度重视。网络攻击者通过多种途径窃取网络信息,给网络信息的安全造成巨大威胁。因此,加大网络信息安全保护力度刻不容缓。本文所介绍的方法是一种通过USB设备存储加密算法和密钥文件对用户进行身份认证,从而实现自动登录的单点登录系统,通过对该系统的实现来为今后网络信息安全的保证提供一定的参考依据。