基于GBF的追踪溯源系统设计

互联网的快速发展引发了学术界和工业界对于网络安全技术的研究热潮,网络攻击追踪溯源技术能够定位网络攻击的源头,为防御方采取有针对性的防御措施和对攻击者进行反制提供必要信息,对于网络取证也有重要意义。首先介绍网络追踪溯源的基本方法;然后,介绍了广义布隆过滤器（Generalized Bloom Filter）及其在包标记追踪溯源中的应用;接着,设计并实现基于GBF的追踪溯源系统,实验表明本系统可以成功重构攻击路径;最后,进行总结并大致描述了今后的研究方向。     

基于区块链的版权保护方法研究

数字版权保护(Digital Rights Management,DRM)是维护数字出版物发行方权益的信息安全技术,它保证授权用户对数字信息的使用,并保障版权所有者利益。但传统中心式版权保护方法存在安全性低、权限管控粗糙等问题,使得盗版、侵权现象屡有发生。区块链去中心、不可篡改、公开透明的特点,为解决版权保护问题提供了新思路。对传统数字版权保护方法和基于区块链的版权保护方法进行了分析比对,提出对未来的展望。     

基于区块链的身份管理认证研究

针对网络空间中的身份管理问题,分析了通用的基于区块链的身份管理认证模型。首先,概述了身份管理的定义要求,回顾了网络空间中身份管理在区块链应用方面的早期尝试,总结了其发展经验并分析了身份管理所面临的问题,对比了区块链的优缺点及其在身份管理方面的验证项目。然后,分析了通用的区块链身份管理模型及每个模块。最后,重点对较为成熟的ShoCard公司的应用场景和DIMS(Decentralized Identity Management System)做了分析对比,并对未来进行了展望。     

等离子体辅助镀膜

本文介绍了等离子体辅助镀膜技术以及相应的高真空等离子体源.这种新型等离子体源属于空心冷阴极结构,工作气压在1×10-3pa～10-1pa,它的最大优点在于能够直接电离氧化性气体而不烧毁阴极.采用探针法测定了氩等离子体中辅助离子的能量范围在50～80Ve之间,并在氩气、氧气的等离子体中分别沉积了单层ZnS薄膜和SiO2薄膜.实验结果表明,生成的薄膜具有良好的光学和机械性能.     

面向制造大数据的安全存储交换技术

为解决制造大数据的安全存储和交换问题,提出一种面向制造大数据的存储交换模式,重点分析了制造大数据在存储和交换时的安全风险,提出一种面向制造大数据的安全存储交换模式。使用可搜索加密技术、基于属性的访问控制技术和进程度量方法等关键技术解决数据存储和交换时的泄露风险,并总结分析了这些关键技术的现状和不足,展望未来发展。     

P2ST：基于带权搜索树的P2P搜索模型

针对非结构化P2P系统搜索效率低的问题,提出了一种基于K叉带权搜索树的P2P搜索模型P2ST.模型构建了服务于搜索的k叉带权树,节点按查询命中率大小在树中由上至下排列,命中率大且稳定的节点处于树的上层,搜索时可由此确定消息扩散的方向.采用缓存上层节点、建立搜索结果和发起节点索引、过热资源复制、为叶节点添加远程邻居等方法进一步提高搜索效率和平衡负载.分析和仿真结果表明,提出的模型能大量减少无效消息,具有较高的搜索效率,且维护搜索树的开销较小.     

基于综合能源储能渗透率的碳排放调频辅助研究

“十四五”规划中强调未来我国的能源结构将发生变化,为降低碳排放量,风电、光伏等新能源装机容量将迎来大幅增长,系统的调频需求将进一步增加。调频辅助服务市场的定价及出清机制对电网调度和安全运行有着重大影响,合理的调频市场设计及定价机制有利于促进调频资源的优化配置,减少碳排放。考虑到储能资源具有良好的调频性能,文中主要探讨了联合出清模式下不同储能渗透率调频辅助服务机制。提出了含储能渗透率因子的调频市场的价格机制;以现有调频辅助服务市场为参考,提出基于层次分析法(APH)的调频性能指标计算方法。文章给出主能量市场与调频辅助服务市场的联合出清模型进行算例仿真,并与传统出清模型进行对比分析,验证了所提方法的有效性。     

一种面向多用户访问授权的可搜索加密方法

针对常见的多用户可搜索加密方案中,所有用户拥有相同的搜索范围导致信息从内部用户泄露的问题,文中使用邻接索引,将访问控制的策略信息加入到索引结构之中并指向关键字对应的文件地址,访问策略中配置了该关键字对应的被允许访问的用户,通过策略管理实现了不同群组用户搜索范围的交叉授权访问,提高了信息在内部的利用率.在系统的安全性方面...     

基于区块链的异构身份联盟与监管体系架构和关键机制

网络身份管理是网络空间安全防护的重要组成部分。随着信息技术和应用的发展,面对海量异构的身份管理、跨网跨域信任服务和身份隐私保护需求,传统中心式的网络身份管理体系和机制存在身份管理平台多样且互通性差、跨域身份管理可信评价难、身份隐私信息易泄露及多态跨域网络实体行为监管困难等诸多问题。基于区块链技术设计异构身份联盟与监管体系,以网络身份管理系统作为联盟链节点,为异构的网络身份提供统一身份标识、属性登记和跨域核验、实体可信度动态评价、身份隐私保护以及实体行为监管等关键技术机制;为融合已存在的多种异构身份管理系统,打造身份提供方、监管方和用户之间的和谐共生关系,提出了一种新的解决思路。