基于用户鼠标行为的身份认证方法

针对已有身份认证方法存在的问题,提出了一种基于用户鼠标行为的身份认证方法。首先,给出了基于用户鼠标行为的身份认证模型及其实体构成,之后采用层次化划分方法对用户鼠标行为进行了定义,同时给出了不同行为需要提取的特征值及对应的计算方法。采用随机森林分类器作为鼠标行为分类工具,以解决已有方案中存在的数据的过度拟合和数据噪声问题。在身份认证阶段,结合用户鼠标行为,采用层次结构的分类决策模型对用户身份进行认证。最后,对所提出的身份认证方法进行了实验分析,结果表明该方法具有较好的错误拒绝率和错误接受率。     

分布式组播密钥管理协议中的组密钥生成算法研究

在分布式组播密钥管理协议中,组内成员间的逻辑结构对组密钥生成算法起着至关重要的作用.设计了一种新的DSTR密钥树结构,在此基础上提出了针对该结构求解组内成员相关节点盲密钥的算法和高效的组密钥生成算法.最后,对DSTR密钥树结构进行了安全性分析,并利用两方DDH难题对DSTR逻辑密钥树的安全性进行了证明.     

木姜叶柯老叶根皮苷的抗氧化及抑菌活性研究

以木姜叶柯老叶为试验原料,以根皮苷为指标成分,采用正交试验法优化其提取工艺,并采用高效液相色谱法测定其含量;木姜叶柯老叶提取物经过大孔吸附树脂纯化后,采用抗氧化试验与抑菌试验评价其生理活性.结果表明,木姜叶柯根皮苷的最佳提取条件为:料液比1:20,60％乙醇回流提取2次,每次提取105min;木姜叶柯老叶提取物具有显著...     

基于多关键字的Top-k布尔可搜索加密方案

针对在云存储服务中可搜索加密技术的研究,解决了现存3个问题：1)传统可搜索加密方法大多数只支持单关键字搜索,并且在安全索引过大时,搜索时间代价过大;2)现有方案大多使用倒排索引进行快速搜索,然而倒排索引并不支持动态关键字更新;3)现有方案大多数无法针对某些按需用户,根据关键字的重要性对搜索文件进行安全高效的top-k排序.提出了一种基于多关键字的top-k布尔可搜索加密方案(top-k boolean searchable encryption scheme based on multiple keywords, TBSE).该方案利用Goldwasser-Micalli与2DNF这2种加密算法构建了一种支持动态更新的安全索引;利用集合论与布尔搜索的相关知识构建了关键字交集索引与交集搜索令牌,以实现对多关键字的布尔搜索;利用TF-IDF加权技术与安全协处理器构造分数索引,进而能够对文件进行top-k排序.安全性分析表明：该方案保证了在已知密文模型与已知背景模型下的安全性.通过实验证明：该方案提升了对多关键字布尔搜索的效率以及索引存储的效率.     

基于数字证书的移动支付协议

针对移动支付过程中的安全问题,设计了基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题.主要设计两个移动安全支付协议:(a)远程移动支付协议;(b)现场支付协议.此协议可以为移动网络用户或Internet网络用户提供信息加解密和数字签名的功能,为用户和信息服务提供商提供了网络身份和交易数据认证手段,保证了交易信息的机密性、不可否认性和完整性,同时可以防止重放攻击,基本上解决了电子商务中的安全问题.     

环境扫描电镜在烟粉虱生物型分型鉴定上的应用

烟粉虱Bemisia tabaci(Gennadius)是一种世界性分布的多食性害虫，可直接刺吸植株汁液，导致植株萎焉，严重时可导致植株死亡。若虫和成虫还分泌蜜露，可诱发煤污病，严重影响植物光合作用。烟粉虱还可在30多种作物上传播70多种病毒病，目前全世界已记录到烟粉虱寄主植物600余种。     

微小害虫特性体温测定仪系统设计研究

昆虫体液结冰温度测量列于准确预报害虫越冬趋势,根据冬季最低气温和各种害虫（虫卵）结冰温度,对来年虫害发生作出趋势预报意义重大。本文采用微细热电偶、单片机、信号调理电路、PC机以及虚拟仪器软件构成昆虫特性温度测试记录系统。在控温冷却的冰箱中,微细热电偶端部沾粘数只微小昆虫,单片机通过串行口把实时监测温度数据送入PC机,PC机完成数字滤波等信号处理工作,并把数据存入硬盘。实验表明冷却速度越慢结冰温度越高,害虫能否结冰不仅与最低气温有关,也与寒潮来临引起的降温速度有关。为了准确预报应采集田间多点温度记录曲线,对曲线上的“谷点”温度和邻近点冷速进行分析。     

融合门限公钥加密和纠删码的安全云存储模型

针对当前云存储系统中的机密性和容错性问题,展开分析和研究.指出目前的主流解决方案往往仅能解决机密性问题或容错性问题中的一个,而不能将二者兼顾起来进行考虑.为此,将门限公钥加密技术与指数纠删码（Erasure Codes over Exponents,EC-E）相融合,设计并提出了一个同时能满足机密性与容错性要求的安全云存储模型（A Secure Cloud Storage Model with Data Confidentiality and Fault-Tolerant,SCSM-DCF）.给出了模型的形式化定义、安全性定义以及实体间通信协议;对模型的性能进行分析,指出其在能够保证安全性的同时,具有较好的代价优势.     

一种基于BB+签名的PBA方案

在可信计算环境中,为了弥补原有可信计算组织(TCG)提出的二进制证明方案的缺陷,提出了一种新型的基于属性的证明(Property-Based Attestation,PBA)方案。首先介绍了基于属性的证明思想及其安全模型;然后基于改进的BB+签名技术给出了一个具体的基于属性的证明构造方案,并与其他方案在性能上进行了比较;最后在随机预言模型下证明了该方案具有配置隐私及不可伪造等安全性。     

基于有向哈希树的认证跳表算法

作为一种重要的认证数据结构,认证跳表在数据认证机制中有着广泛的应用。由于哈希模式对认证跳表的代价有显著的影响,因此提出哈希模式和数据存储模式分离的思想,设计了一种新的认证哈希模式—有向哈希树,并在其基础上设计了新的认证跳表算法。应用分层数据处理、概率分析等数学方法对所提出算法的代价进行了理论分析,并与已有的认证跳表算法做了性能比较。结果表明,本算法在时间、通信和存储代价方面有了较大的改进。