一种基于完整性保护的终端计算机安全防护方法

终端计算机是网络空间活动的基本单元,其安全性直接关系着网络环境和信息系统的安全.提出了一种基于完整性保护的终端计算机安全防护方法,它将完整性度量和实时监控技术相结合,保证终端计算机运行过程的安全可信.建立了以TPM为硬件可信基、虚拟监控器为核心的防护框架,采用完整性度量方法建立从硬件平台到操作系统的基础可信链;在系统运行过程中监控内核代码、数据结构、关键寄存器和系统状态数据等完整性相关对象,发现并阻止恶意篡改行为,以保证系统的完整、安全和可靠.利用Intel VT硬件辅助虚拟化技术,采用半穿透结构设计实现了轻量级虚拟监控器,构建了原型系统.测试表明,该方法能够对终端计算机实施有效的保护,且对其性能的影响较小.     

基于嵌入式可信平台的运行时监控方法

当前可信计算平台缺乏对自身运行时安全属性的监控,对此,提出一种针对嵌入式可信平台的运行时监控方法。通过自动化的代码插入和运行时实时监控,保证可信平台的运行时安全功能符合设计规范,并保证系统性能和运行状态符合特定条件约束,同时对相应的异常进行实时处理。实验结果表明,随着监控节点数的增长,监控的准确性和实时性提高,而监控开销和异常处理开销处于合理范围。     

基于OpenGL的船舶电力系统三维可视化监控平台开发

船舶电力系统的监控对船舶的安全运行至关重要。为了更直观更真实的展示船舶电力系统的运行状态,设计开发了一种基于OpenGL的三维可视化监控平台。通过调用OpenGLAPI构造三维空间环境;根据船舶电力系统各种设备及其保护装置的物理特性建立三维模型,给定监控状态和仿真参数,实现了对设备模块的动态管理和对设备部件进行组态,构造了一个虚拟的船舶电力系统。通过采集设备状态数据,实现了对系统的组网监控和继电保护算法的实时仿真,配合各种颜色和动画展现出系统的状态,运行结果表明该系统具有直观、真实、交互感等特点,能够对设备的各种状态进行监控且具有保护功能。复杂的船舶电力系统结构和运行状态通过三维可视化的方式形象地表现出来,有助于操作人员更好地理解掌握系统运行过程,提高对船舶电力系统的操控能力。     

基于CAN总线的煤矿安全分布式监控系统

本文针对煤矿监测系统存在网络瓶颈、采集终端不兼容的不足,研究了基于CAN总线的煤矿安全分布式监控系统,根据矿井的特点设计了通用智能环境监控终端和机电设备运行状态监控终端,并通过CAN总线实现多节点高速、高可靠性的网络互联,对煤矿环境安全参数和设备运行状态进行实时监控,各监控终端可根据优先级别自主通讯.主机对全局参数进行信息融合、综合分析与诊断及预警连锁及辅助决策.     

输电线路监测系统的设计和应用

为保证输电线路的安全、稳定运行,对线路综合运行状态进行监测非常重要,文章设计了一种基于GPRS的输电线路综合监测系统方案。重点给出了监控系统的总体设计,详细介绍了监控终端系统软硬件构成和监测主站的软件构成,分析了综合监控系统在某超高压局的应用,使用结果表明输电线路在线监测系统具有较好的经济效益和应用价值。     

数据中心服务器资源监控系统的设计与实现

服务器是数据中心的核心组成部分,对服务器中的资源进行监控是保障数据中心正常运行的必要手段之一。随着数据中心设备数量和数据存储规模的不断增加,直观、高效地对服务器资源进行监控已经是一个亟待解决的问题。设计并实现一套服务器资源监控系统,实时监控服务器的计算、信息、服务资源运行状态,实现海量监控数据的实时处理和统计分析,满足数据中心服务器资源的全面监控和安全保障要求,并展示了监控系统的运行效果。     

流媒体交换矩阵的性能监控

在流媒体业务中,用于数据包转发的流媒体交换矩阵,其交换性能的优劣对系统的整个性能有着重要影响.为了测试其转发数据包的效率,需要对其发送与接收数据包进行性能监控,以便计算丢包率和数据流量.通过分析比较由系统提供的性能计数器和剖面分析工具这两种性能监控工具,提出创建公共语言运行时系统性能计数器,采取将系统性能计数器和自定义性能计数器相结合的方式,以监控流媒体交换矩阵的数据流量,并编写程序进行实现.经过测试,可以对流媒体交换矩阵的数据包流量进行有效地监测,取得了良好的效果.     

无线数字微波传输在油田监控中的应用

油田监控是为油田生产和安全提供保障的有力措施，长期以来对采油井、输油管和储油罐工作状态的实时监控一直是油田生产作业的一项重要而困难的工作。本文就无线数字微波网络视频监控系统在某油田的应用一例，与大家共同探讨一下无线视频监控应用问题。[编者按]     

基于ARM9及WinCE6.0的塔机安全监控系统

针对塔机安全监控现状,开发了以ARM9为硬件平台的塔机安全监控系统;以WinCE6.0为软件平台,设计了相关设备驱动程序,移植了嵌入式数据库SQlite3.0,通过对塔机运行的重量、力矩等状态信息进行采集、分析,能够在最短的时间内发现问题并参与控制;同时通过GPRS模块远程发布相关数据,实现了对塔机的远程监控和统一管理;经实践验证,系统运行稳定可靠,能有效地保障塔机运行安全,提高工作效率,具有良好的应用前景。     

探析变电站运行环境智能监控系统

本文主要阐述了变电站运行环境智能监控系统的特点和系统的各组成部分,各子系统的运行和在整个智能环境检测系统中所起的作用,保障电网安全运行提供参考,为电力系统状态检修提供数据,使全方位的设备监测项目进入到了电力的安全生产管理中。     

基于区块链的数字版权交易系统

在当前数字化、网络化时代中,数字版权交易需求越来越大,传统的中心化版权保护系统存在注册成本高、作品受理时间长、容易遭受破坏者的篡改等问题。区块链技术作为一个以P2P网络为基础,以密码技术为核心的去中心化网络结构,能够在网络上以纯数学方法建立信任关系,无需依托中间平台就能够缓解上述问题。借助区块链技术的自我监管、可追溯、去中心化的特性,结合数字版权交易场景,设计了一个基于联盟链的数字版权交易系统模型,利用当前 IBM 提供的最新联盟链技术,做了版权注册和版权交易的实现,能够保证版权信息不可篡改性和可溯源性。最后,测试了链码部署安装时间。结果表明,系统安装简单,维护成本低。相比传统的基于可信第三方版权认证机制,基于区块链的数字版权交易系统注册时间短,无需注册费,具有更好的架构安全性和可扩展性。     

基于区块链的数字作品DCI管控模型

针对互联网生态下数字知识产权面临的版权登记、盗版猖獗和版权纠纷等问题,提出了去信任的数字作品数字版权唯一标识符（DCI）管控模型。首先,构建了基于区块链去中心化理念的端到端体系架构,区块链取代传统关系数据库作为核心存储机制,通过创建交易、构造区块、区块的合法性验证与链接构建了数字作品区块链的交易信息存储机制,保证版权信息不可篡改性和可溯源性;其次,提出了基于智能合约的数字化发行和流通协议,设计了版权登记、查询、转让三类合约,通过自动执行预设指令的方式产生交易,保证模型透明高效与自动化运作。理论分析和仿真表明,在数字作品区块链网络中,伪造区块攻击的概率趋近于零,与传统的基于可信第三方版权认证机制相比,该模型具有更好的架构安全性。实验结果表明,该模型降低了数字版权登记的门槛,增强了版权认证的权威,具有更好的实时性和鲁棒性。     

一种基于机器指纹的可信软件水印技术研究

随着网络的发展和云计算的到来,互联网用户数量迅速增加。利用互联网传播成本低廉、方便快捷的特点,盗版软件在互联网用户间得到了快速广泛的流传。数字水印技术将一些标识信息直接嵌入数字载体当中或通过修改特定区域的结构来间接表示,且不影响原载体的使用价值。它们不容易被探知和再次修改,但可以被生产方识别和辨认。通过这些隐藏在载体中的信息,可以达到确认内容创建者、购买者,传送隐秘信息或者判断载体是否被篡改等目的。正是因为数字水印技术可以有效地发现数字文件被盗版和篡改等现象,近年来该技术得到了蓬勃的发展。文章在传统数字水印的研究基础上,针对传统数字水印在应对几何攻击和伪造攻击方面鲁棒性和确定性的不足,并结合可信计算技术中可信平台模块（TPM）的设计原理,提出一种全新的基于可信平台模块的数字水印生成方法。由该方法产生的数字水印攻击者难以仿制,同时可以鉴别用户和软件提供商双方的身份和安全状态,从而在保护版权的同时,也避免了软件因遭受感染而对计算机造成破坏,具有更加广泛的适用范围。     

一种基于虚拟隔离的数据可信存储技术研究与实现

针对数据在开放式网络环境中存储和使用过程中存在的信息泄露风险,本文提出了一种基于虚拟隔离的数据可信存储体系结构。该结构借鉴可信计算技术中的信任根源的设计思想,通过可信存储根来验证用户身份合法性和管理数据访问权限,并将数据集中加密存储在服务器中;在终端用户对数据的使用过程中,利用本地内存和磁盘虚拟隔离技术保证数据在使用过程中的安全性,防止非授权用户和进程将数据泄漏到非保护区域。对本文所设计实现的基于虚拟隔离的数据可信存储系统的测试和安全性分析表明:该结构能够很好地保障开放网络环境中数据的存储、使用、流转和销毁的全生命周期的安全。     

基于可插拔式区块链的生态流量监测系统设计

生态流量保障目标落实情况已纳入最严格水资源管理制度考核，确保生态流量监测数据的真实可信、公开透明尤其关键。本文围绕生态流量监管的公开、透明、多方参与、数据溯源等需求，结合常用的生态流量监测系统，分析了区块链技术在生态流量监测应用中的优势，考虑了可插拔式区块链支撑组件，设计了一种契合生态流量保障工作监督考核需求的可信监测监管系统，在网络层运用点对点传输和拜占庭容错共识机制进行数据通信，在数据资源层采用区块结构进行数据链式存储，将生态流量监管所需的各类算法写入智能合约中，并将计算结果交予业务层进行可信应用或数据溯源，通过智能合约提供区块链节点配置及其权限管理功能。传统监测系统引入区块链技术后，可提升生态流量监测数据的真实透明、难以篡改、可追溯、易扩展等特性，适合多主体、跨部门的监测数据共享与发布。研究成果可为生态流量泄放监管提供一种可靠的技术支撑，亦可为区块链技术在水利行业尤其是水资源管理领域的应用落地提供借鉴。     

基于联盟链的音乐版权保护与交易系统

网络技术的快速发展促进了文字、图片、视频、音乐等数字内容的快速传播,这使数字内容的侵权变得更加容易。针对目前数据化音乐版权管理存在的确权难、耗时长、维权难等问题,结合区块链的去中心化和不可窜改的特点,使用Hyperledger Fabric平台设计并实现了一个基于联盟链的数字音乐版权保护与交易系统。采用Shazam算法提取能证明音乐的原创性的音乐特征指纹,将音乐特征指纹存储在星际文件系统(IPFS)上,IPFS返回的哈希地址存储在区块链中,在弥补区块链扩容难、存储空间昂贵的缺点的同时达到音乐作品的原创性证明,并利用音频水印技术的鲁棒性和隐蔽性,为创作者维权提供可信凭证。仿真实验结果表明,数字音乐版权保护与交易系统中音乐版权登记用时增幅约为0.238 s,每首音乐的特征指纹在IPFS上所占空间约为192 KB,并且区块链系统能够保持较高的吞吐量,具有良好的性能和较高的安全性。     

一种嵌入机器指纹的版权控制方法*

嵌入机器指纹的版权控制方法的技术路线是将用户机器指纹与用户许可证捆绑,使用认证技术和插件技术形成可信环境,并采用加密算法对数字内容进行封装,实现对数字内容的播送和版权使用的控制。详细地说明了使用中断技术采集机器指纹的实现方法,并对嵌入机器指纹的版权控制协议进行了描述。这种方法已经应用于远程教育中数字课件的版权控制,用户受控地在线或离线地解读教学课件。     

基于监控的可信网构软件构造方法建模

网构软件是一种面向网络环境的新型软件形态,其构建依赖于对开放、动态和多变环境中各网络节点软件实体之间的有效协同,然而,目前的软件构造方法都是基于静态可信,即:都是研究软件制造过程中的可信度,一旦软件制作完成,在运行过程中,软件的可信度是否会改变就不在研究范围之内。针对网构软件的开放、动态和多变特性,设计了一种基于监控的可信网构软件构造模型,该模型随着网构软件的运行,随时根据网络节点状态等相关因素动态评估网构软件的可信度,并根据监测结果改进网构软件和监控参数,为网构软件提供动态可信支持,并逐步提高网构软件的可信度。     

基于数字水印的多媒体公文安全架构

定义了多媒体公文的新概念,在分析传统电子政务安全架构的基础上,提出利用数字水印技术来提高多媒体公文的安全性,并以PDF文档为例介绍了如何利用数字水印技术来维护信息内容的创作权,弥补了电子政务系统对数字作品版权保护的不足,设计了一种新的基于数字水印的多媒体公文安全架构。     

基于区块链的数字音乐版权管理系统

针对传统音乐版权行业版权确权难、侵权监测难、维权取证难、版税结算难等问题,将区块链技术应用于数字音乐版权管理领域具有重要意义。通过使用VNT Chain区块链平台设计构建了一个数字音乐版权管理系统,在其中利用区块链技术为音乐版权提供存证性证明以及实现证据固化,采用Shazam算法为音乐版权提供原创性证明,并基于智能合约保障交易的安全可靠。所建系统包含用户管理、版权登记、版权交易、侵权监测、证据固化、音乐生态六大功能模块,涵盖了版权管理的主要环节,并根据业务数据的不同需求分别采用区块链、星际文件系统（IPFS）以及MySQL作为存储引擎。实验结果表明,每首音乐的版权登记时间增幅约为1.9 s,平均每首音乐的特征指纹数据存储在IPFS上大约消耗8 MB,符合预期的系统性能要求。