适合于无线传感器网络的混合式组密钥管理方案

针对无线传感器网络中经常出现节点加入或退出网络的情况,提出了一种安全有效的混合式组密钥管理方案.多播报文的加密和节点加入时的组密钥更新,采用了对称加密技术;而系统建立后,组密钥的分发和节点退出后的组密钥更新,采用了基于身份的公钥广播加密方法.方案可抗同谋、具有前向保密性、后向保密性等安全性质.与典型组密钥管理方案相比,方案在适当增加计算开销的情况下,有效降低了节点的存储开销和组密钥更新通信开销.由于节点的存储量、组密钥更新开销独立于群组大小,方案具有较好的扩展性,适合应用于无线传感器网络环境.     

自由调整中断优先级的研究和实现

在建立了同时中断优先级和并发中断优先级等概念的基础上，分析了中断响应过程，用中断处理次序概念从本质上描述中断处理中的优先含义，从而实现对系统机中中断源处理的优先级别的自由调整。给出了在PC系列机环境下，改变并发中断优先级，实现理想的中断处理顺序调整的具体方法。     

无线传感器网络多应用场景下的安全数据融合方案

针对无线传感器网络多应用场景下异构数据的安全融合问题,提出了一种轻量级的安全数据融合保护方案,该方案可同时保障数据的隐私性、完整性和新鲜性。首先,以当前融合轮数和节点预置密钥作为哈希函数的输入,为节点更新每个融合周期的密钥;其次,采用同态加密技术,使中间节点能够对密文直接执行融合操作;然后,采用同态消息认证码,使基站能够验证融合数据在传输过程中是否被篡改;进一步,对明文信息采用编码机制,以满足多应用场景下异构数据聚集的使用需求。理论分析和仿真结果表明,该算法具有较好的安全性、较低的通信开销和更高的融合精确度。     

广播加密方案研究

广播加密作为一种将数据内容通过广播信道安全地分发给合法用户的安全机制,目前在付费电视、视频会议、无线传感网络等方面得到了广泛的应用.密钥存贮量、通信开销和计算开销是评价广播加密方案性能的主要指标.介绍了广播加密方案的发展和研究现状;对各类广播加密方案的基本原理、特点进行了阐述,并对方案的性能和应用进行了比较和总结;重点研究了其中的公钥广播加密方案,指出了由于公钥广播加密方案不需要信任中心,并且具有任何一个用户都可以广播数据的特点,在无线传感器网络方面有着很大的应用前景.     

可应用于分布式系统的多授权中心基于属性的签名

在多授权中心基于属性的加密方案的基础上, 提出了可应用于分布式系统的多授权中心基于属性的签名方案。与传统的单授权中心方案相比, 本方案允许多个授权中心相互独立地管理属性且分配对应的属性私钥, 用户中心只管理用户而不需要监督各用户属性的授权, 即由各属性授权中心负责验证用户是否合法授予指定的属性, 每一个属性只能被一个属性授权中心管理。本方案具有高效的签名流程, 在签名的整个流程中只需要很少量的配对, 而且具有良好的灵活性, 在实际应用中具有较大的实用价值。     

工业控制集散系统故障诊断软件

本文介绍了集散控制系统故障诊断软件ＪＣＤＩＡＧ，对其功能、结构、设计思想及具体的诊断方法进行了阐述。     

支持代理重加密的基于身份可搜索加密方案

现有的基于身份可搜索加密算法多数无法实现搜索权限的共享。为此,提出一种在云环境下支持代理重加密的基于身份的可搜索加密(IBPKS)方案。将基于身份的加密算法应用到可搜索加密中,并以代理的形式实现搜索权限的高效共享。同时,给出IBPKS方案的形式化定义和安全游戏。实验结果表明,该方案安全高效,在随机预言模型下满足一致性,并能抵抗适应性选择身份和选择明文攻击。     

网络指纹考勤管理系统的设计与实现

提出了一种基于网络环境的指纹考勤系统的设计与实现方案。该系统可实现多办公地点分布式指纹考勤,实时上传考勤签到数据,自动生成考勤记录,及时反馈员工在岗状况和考勤结果,并支持和其他管理信息系统的集成。     

一种简单有效的基于密度的聚类分析算法

对数据挖掘中基于密度聚类的相关概念和算法进行了讨论，对OPTICS（Ordering Pointers to Identify the Clustering Structure）算法聚类分析的正确性给以了证明。以DBSCAN，OPTICS为基础，提出了一种基于密度的简单有效的聚类算法。新算法主要在ε-邻域查询和种子队列的更新两个方面作了改进，给出了一种简单、效率较高的邻域查询方法-哈希表法，即对整个数据集合或部分数据作网格化处理。测试结果表明新算法能够有效地对大规模数据进行聚类，效率较高。     

一种基于属性的固定密文长度广播加密方案*

针对目前基于属性的广播加密方案存在密文较长、加解密时计算花销较大等问题,提出了一种高效的密文策略的基于属性的广播加密方案。该方案基于椭圆曲线加密算法,采用动态门限访问结构,加密方可根据需要动态调整门限值。该方案仅当用户的身份信息包含在广播的授权用户集合中并且用户的属性包含在访问结构中时,解密方方可通过双线性配对运算进行密文解密。方案的密文长度及加解密双线性对运算次数固定,计算效率高并且通信开销小。仿真结果验证了方案的有效性。方案安全性是建立在q-BDHE假设之上,在标准模型下可证CPA安全。