基于区块链的网络数据共享系统设计

针对当前的数据共享系统,数据共享的安全性存在隐患,且运行基本开销较大。为解决这一问题,设计基于区块链的网络数据共享系统。结合区块链技术和分布式技术建立系统共享框架。使用Word2Vec算法命名网络数据,并基于区块链实现数据存储与访问。设计数据访问的授权机制和认证机制,保证区块链传输数据安全。对系统进行测试,所设计的系统在攻击状态下的最大泄露比仅为1.34%,且运行占用的时间更短,空间资源更少,性能表现良好。     

基于区块链的链下个人数据保护方案

现有结合区块链保护个人数据的方案在授权第三方服务时多将用户的个人数据地址分享给第三方服务,在用户撤销对第三方服务的访问权限后,第三方服务仍然拥有个人数据地址.为避免用户数据泄露,通过采用链下存储的方式,提出一种基于区块链的匿名地址管理方案.利用资源服务处理个人数据的加密地址,并限制第三方服务只能获得用户个人数据地址的加...     

针对区块链应用的查询优化模型

区块链应用有去中心化、可追溯、不可篡改等优点,但现有的区块链系统难以满足在大数据量下数据的查询、访问需求。针对以上问题,结合ETL流程与区块链自身特点,提出一种区块链应用查询优化流程模型ETLVQ（Extract-Transform-Load-Validation-Query）。模型分为三个阶段：在第一阶段将区块链应用中异构数据源的数据进行抽取、转换并加载到查询优化数据仓库中;在验证阶段对加载后数据进行一致性校验;在查询阶段对外提供查询访问服务。该模型在保证区块链数据安全性的前提下,显著提升了区块链应用的查询访问效率与并发能力。     

基于区块链对溯源数据的多方共享系统

溯源可以辨别产品的真伪也可对流动人员的行动轨迹进行监控, 但由于数据存储时的安全问题很容易导致查询到虚假信息. 为了确保数据的真实性和可靠性, 我们提出了基于区块链对溯源数据的多方共享系统. 所提出的架构采用星际文件系统与区块链存储相结合的方式处理溯源数据量大的问题, 这样不仅可以大大缓解数据的存储压力还可以对链上数据施加另一层保护. 在安全问题上, 采用区块链和安全多方计算协议相结合的方法, 处理系统对外非法侵、对内横向渗透和隐私泄露的问题.     

LBA：轻量级区块链架构

针对现有区块链架构在面临垂直结构型的轻量级应用时存在着结构冗余、性能不足的缺点,提出一种轻量级区块链架构(lightweight blockchain architecture,LBA).在数据层,提出按行存储机制提高数据读写效率,并增加基于MongoDB的存储方式,支持海量数据的线下隔离存储.在共识层,设计分层共识机制,将节点按事务粒度划分为决策层和执行层,减少参与共识的节点数量,提升共识效率.在网络层,提出分布式结构化网络模型,提高网络中数据的广播效率.在应用层,设计自定义事务接口,支持不同场景下的区块链系统功能定制,采用自定义的有限状态机取代图灵机,提高智能合约的可控性和降低复杂度.实验仿真结果表明,LBA架构能有效提高区块链系统中的数据存储效率、网络通信和共识效率,适用于区块链的轻量级中小型应用.     

基于区块链的政务数据共享平台设计

随着区块链技术的发展,区块链服务应用越来越多。针对政务数据特征提出了基于区块链的数据共享平台。该平台采用三层架构将政务数据存储于星际文件系统（IPFS）,实现政务大数据共享索引,针对数据安全性,提出了数据操作权限控制,对上传与获取数据的访问权限分别在政务各部门设置,避免用户对数据的任意操作,解决了数据的可共享、可验证、防泄漏、可追踪的实际问题,实现了政务办理一站式,提高了政务办理效率。     

智慧校园建设下的网络安全问题探析与对策研究

面对智慧校园存在的非法用户访问、病毒或木马入侵攻击、数据泄露和隐私窃取、数据污染与存储管理等的安全风险问题,应依托于服务集标识符(Service Set Identifier,SSID)访问控制认证、媒体访问控制(Media Access Control,MAC)地址过滤、RSA数据加密算法、大数据关联分析、区块链等技术,构建包括基础硬件层、核心数据层、网络层、应用层的多层安全管理系统,进行网络用户访问认证、MAC地址接入控制、动态安全感知、数据加密传输与存储操作,提升校园网络安全管理的响应效率、管理服务质量。     

基于区块链的智慧城市边缘设备可信管理方法研究

由于物联网设备的资源受限,当前智慧城市相关应用系统,在抵御以物联网设备为目标的恶意攻击时存在局限性,难以提供安全可靠的服务.本文设计了基于区块链的智慧城市边缘设备管理架构,将区块链技术引入智慧城市建设研究中,利用区块链分布式架构和去中心化的思想,实现感知数据的可信收集和存储,并基于该架构提出了一种新的基于信誉的PoW共...     

面向区块链溯源的链下扩展存储方案

在基于区块链的供应链管理溯源系统中,由于区块链技术是一种基于分布式的系统,对于区块链中存储的数据所有节点都会进行备份,如果直接把溯源数据存储在链上,这会导致数据占用大量内存,增加溯源系统维护成本和降低系统响应速度的问题。因此提出一种链下扩展存储方案,该方案首先利用SHA-256哈希算法的单向性对明文数据进行哈希运算得到哈希值,然后采用SM2加密算法产生的私钥对哈希值进行签名,保证信息上传者身份的可靠,最后把哈希值和签名值通过智能合约保存在区块链中,明文数据和其哈希值与签名值在区块链上存储的地址则存储在数据库中。通过结合中心化存储和区块链技术各自的优势,既可以保证溯源数据不可被篡改又可以有效减少区块链网络中溯源数据所占内存的大小。最后,在所提方案的基础上,对溯源系统进行详细设计并采用以太坊区块链平台对其进行实现。     

基于区块链的监控视频数据存储模型研究

监控设备生成海量的视频数据，由于管理不善、维护不力和人为删除等原因，存在监控视频数据的丢失和篡改等问题。在研究云存储和区块链的基础上，结合区块链去中心化、难篡改和可溯源等特性，提出一种基于区块链的监控视频数据存储模型。监控视频数据存储在单位的云存储服务器，监控视频数据的哈希值等元数据存储在区块链，云存储技术实现监控视频数据的海量存储和便捷访问，区块链技术实现上链监控视频数据的防篡改和防删除，对于提高监控视频数据的安全性和可靠性有一定的应用价值。     

Handle系统与域名系统互联互通机制:一种基于标记语言描述协议数据单元的实现

基于对理论和实践两个层面的认识，Handle系统和域名系统将在未来很长一段时间内共存，而两种标志解析系统的解析协议和编码规则并不兼容，导致两者之间的数据空间无法共享，信息无法流通，降低了用户体验。因此，两种标志符解析系统的互联互通是当前亟需解决的一个问题。通过分析已有解决方案的利弊，发现协议数据单元与协议本身的分离可解决两个系统的解析协议和编码规则不兼容问题。利用这一分离机制，设计并实现了一种基于代理服务器的Handle系统与域名系统互联互通机制。实验结果表明，相对于传统客户端-服务器模式而言，该机制在不同应用场景下解析响应时间增量占比小，均在可接受范围内。     

无线传感器网络标识解析的系统设计

无线传感器网络WSN技术的不断发展及其应用范围的不断扩大暴露了WSN以数据为中心的局限性。因此,通过为传感节点分配身份标识符,用于在全球范围内唯一标识该节点,并使节点在WSN中的身份得以确认,以满足应用和管理的需求,显得尤为重要。首先提出了一种无线传感器网络标识解析的整体架构,并通过对网关硬件设计与整个系统的软件设计,完成了传感节点身份标识符与其在WSN内部通信地址的相互映射,进而实现了对传感节点应用属性的追溯与管理。最后,通过在智能家居环境中的应用对该系统的有效性进行了验证。     

基于加密传输的标识解析模型研究

标识解析系统是互联网稳定运行和发展的基石,其隐私保护和数据安全问题日益引起关注。基于签名技术的DNSSEC和基于加密技术的DoT等机制解决了部分安全问题,但无法实现标识解析全流程的用户隐私保护。结合当前技术研究现状,提出一种新的基于加密传输的标识解析信任模型,建立信任链实现标识解析系统各节点的信任传递,通过全流程加密通信,保护标识解析过程中用户隐私和数据安全。首先简要介绍域名领域安全技术的研究现状,然后详细描述模型的整体架构、信任链模型和工作流程,最后通过5组实验,对模型在不同加密方法和传输协议下的时延、性能、安全性进行测试和分析,并结合现网DNS测试结果对模型的现实可行性进行验证。     

SHA-1在对象-关系访问层设计中的应用

在对象-关系访问层设计时,将对象标识（OID）的生成过程封装在该层的对象标识管理器（OIDM）中,可以大大提高应用程序的可移植性。分析对象-关系访问层体系结构和OID生成策略,128位随机数算法生成的OID已不适应数据信息量不断增加和海量数据存储的需求。根据160位SHA-1算法的特性,将该算法应用于对象-关系访问层设计,分析其可行性,并给出算法应用的Java实现模型。     

IPv6网络中基于域名的通用用户标识系统

现有的互联网用户标识系统普遍存在缺乏认证机制、难以获取和解析以及作用范围受限等问题。该文提出一种在IPv6网络中基于域名的通用用户标识系统,在CERNET2网络中实现并初步部署。该系统通过开发和配置域名服务,结合身份认证技术,实现了用户的跨管理域范围登录,将用户标识和IPv6地址双向动态绑定。传统的网络应用通过使用该系统可以得到简化或增强。     

Unification of identifiers in the Sea-Cloud system

The Sea-Cloud Innovative and Experimental Environment is designed for the Strategic Priority Research Program of the “Next Generation of Information Technology for Sensing China”. It was founded by the Chinese Academy of Sciences. There will be billions of heterogeneous devices in the “Sea” domain. Without unified identifier standards for these devices, issues such as confusion of identifier standards and duplicate identifiers might arise when using these devices in the Sea-Cloud Environment. This paper proposes a unified identifier scheme for the Sea-Cloud system based on different existing identifier standards for different types of devices in the Sea domain. Furthermore, this paper defines a unique identifier for every person who uses smart devices in the Sea domain.     

互联网资源命名寻址技术综述

介绍了几种寻址技术的基本概念和相互关系,并从标志方案解析方案、名字空间、可扩展性等方面分析比较几种寻址技术的优缺点,最后对互联网资源命名寻址技术的未来发展趋势进行了展望。     

基于可信移动平台的跨身份标志域访问模型*

重点研究了不同身份标志域中用户与服务提供者之间的信任关系建立问题,提出了基于可信移动平台的移动身份管理框架。将可信移动平台提供的可信引导、远程平台证明和可信票据机制集成到框架中以建立不同身份标志域间的信任关系。由于移动平台的计算和存储能力有限,该框架协议呈现了服务器完成了大部分计算的不平衡特征。该框架以用户为中心并抵抗各种攻击,增强了安全性能。     

基于NS2的身份与位置分离协议的仿真研究

当前,互联网的路由可扩展问题已成为影响互联网快速发展的一个巨大隐患。业界普遍认为:身份与位置分离协议能够有效解决这一问题。提出基于NS2的仿真分离映射机制的方法,通过在NS2上实现身份与位置分离协议并创建仿真拓扑,对身份与位置分离协议进行了仿真分析,弥补了实际系统由于规模限制而不能模拟大规模网络环境的不足。     

基于区块链的高校文件存储系统的探究

区块链技术源于中本聪和比特币，包含分布式数据存储、点对点传输、共识机制、加密算法等技术，是目前最安全的信息存储方案之一。IPFS 和区块链的完美结合，使得用户可以使用IPFS 来存储大量文件，既能保证文件的安全性，又可以确保文件的唯一性。本文基于IPFS 的区块链存储技术，对传统的高校文件存储系统进行改良和探究。