基于选择的存储区域网消息加密策略

存储区域网系统中存在大量的消息通信,使用传统对全部消息加密的策略会带来较大的开销,严重影响系统性能.提出了基于选择的消息加密策略,在分析存储区域网中消息构成的基础上,提出了消息分类算法和选择性加密算法,使用不同加密算法加密消息中的不同部分,降低安全系统的开销;提出了可变周期的密钥更新策略,动态优化安全系统的性能.并在开源存储区域网系统Lustre上实现了原型系统,测试了系统的读写性能,通过与对所有消息加密原型系统的比较,验证了基于选择的消息加密策略具有明显的效率优势,给存储区域网系统带来的性能下降在10%～20%之间,与对所有消息加密所带来的20%～30%的性能下降相比,基于选择的消息加密策略在保证消息安全性的同时,具有明显的效率优势.     

基于辫子群上的公钥加密算法的Kerberos协议改进

为提高Kerberos协议的安全性,引入了辫子群上非共轭变换和多变量方程组结合所构造的难解问题,提出了一种基于辫子群上的公钥加密算法的Kerberos协议和基于此协议的公钥体系KBGS(Kerberos on braid groups system),系统主要加强了客户和认证中心之间的通讯安全强度.安全性分析结果表明,改进后的Kerberos协议能抵御高强度的明文攻击,适用于量子计算机时代的公钥密码平台,更具安全性和实用性.     

一种基于内容的双向共享组播路由协议

针对组播协议在大规模分布式交互系统应用中面临的可扩展性问题,提出一种基于内容的双向共享组播路由协议CBSMRP(content-based bi-directional shared multicast routing protocol).该协议结合运用了主动路由思想和基于内容的发布-订购模式,在基于CBT(core-based tree)结构的双向共享组播树中,根据数据包的内容实现主动路由和双向过滤,不仅解决了组播地址的维护和分配等问题,而且能够有效地减轻系统的网络负载.仿真实验及实际应用表明,该协议具有较好的扩展性,能够满足大规模分布式交互系统的网络通信要求.     

和上司交朋友

我的朋友是一个公司小职员,却跟他的老总交上了好朋友。 老总身价千万元,我的朋友普普通通毫不起眼,两个人身处截然不同的地位,在外人看来,我的朋友一定是煞费苦心百般讨好才赢得了老总赏识的,其实不然。     

高温气流总焓测试技术综述

对国内外总焓测试技术方法进行梳理,介绍了多种测焓方法的原理和特点。分析稳态焓探针、热阻式瞬态焓探针、质量注入型焓探针等探针类测焓方法和能量平衡测焓法、光谱测焓法等非探针类测焓方法的优缺点。结合应用实际对这些总焓测试方法的进一步研究提出了建议。     

访问控制系统的规则集模型及其检测算法

针对访问控制系统规则存在漏洞问题,提出一个建立在系统读写规则集基础之上的访问控制系统规则集模型及相应的模型检测算法,通过对系统状态的遍历,判断目标在权限提供某些许可的情况下是否可完成,并在目标可完成的情况下输出相应的策略。实验结果证明,在中等规模的系统中该算法有效。     

随钻声波测井仪总线转换接口设计

针对随钻声波测井仪器的装配调试及实际测控需要,开发了一种用于随钻声波测井数据通信的USB-CAN总线转换接口和相应的地面测控软件.通过对USB总线以及CAN总线的通信协议进行分析研究,并结合随钻声波测井数据命令传输特点,以USB控制芯片CY7C 68013A和CAN控制器SJA1000为核心设计了一种可靠的总线转换接口电路,并基于USB主控芯片编写了接口电路的固件程序.开发了与接口电路对应的上位机USB驱动程序,根据仪器总线通信协议编写的应用程序可以实现仪器控制命令下发、测井数据上传、波形显示、文件存储与回放等功能.     

封闭阈下信道的若干新型签名方案

1983年,Simmons[1]提出了阈下信道的概念,并阐述了如何在一个可认证的消息中隐藏一个秘密信息。1985年和1994年,Simmons分别描述了如何利用EIGamal签名方案和DSS建立阈下信道并指出了阈下信道的若干应用[2-5],1998年笔者在参考文献[6]中建立了三个封闭阈下信道的签名方案。该文又利用有向签名、代理签名和多重签名方法建立了三个封闭阈下信道签名的新型方案。