基于CP-ABE算法的区块链数据访问控制方案

与公有链不同,联盟区块链超级账本Fabric额外集成了成员管理服务机制,能够提供基于通道层面的数据隔离保护。但这种数据隔离保护机制在通道内同步的仍是明文数据,因此存在一定程度的数据泄露风险。另外,基于通道的数据访问控制在一些细粒度隐私保护场景下也不适用。为了解决上述提及的联盟链超级账本中存在的数据隐私安全问题,提出了一种基于CP-ABE算法的区块链数据访问控制方案。结合超级账本中原有的Fabric-CA模块,提出的方案在实现用户级细粒度安全访问控制区块链数据的同时,还能够实现对CP-ABE方案中用户属性密钥的安全分发。对该方案进行的安全分析表明,该方案实现了ABE用户属性私钥安全分发和数据隐私性保护的安全性目标,性能分析部分也说明了所提方案具有良好的可用性。     

5G平行仿真网络靶场的架构设计与部署实践

5G靶场是通过实战检验5G网络安全防护能力的最佳手段之一。文章基于平行仿真和5G实体网络靶场的虚实互联理念,提出了5G平行仿真网络靶场的设计方案,并从靶标、攻击、防守、管控、监测五大维度,阐述了5G安全攻防演练靶场平台的整体部署,从5G网络攻防对抗的视角,分析了5G靶场攻防策略,由此通过5G靶场攻防演练助推5G安全创新研究、验证测评、攻防演练等靶场应用场景加速落地。     

IP网流量管理及应对措施

随着基于IP的各类增值业务的迅猛发展,P2P、网络视频、网络游戏等应用在消耗了大量网络资源的同时,却仅仅带来了极其有限的收入,此外VoIP等应用还培养了大量的虚拟运营商,进一步分流了电信运营商的业务收入.电信运营商在单位流量中所获取的利润逐年下降,处在IP网价值链的底部.基于IP网运营中面临的"增量不增收"和"管道运营商"的困境,如何实现网络承载应用的可管可控,实现网络价值最大化成为运营商最为关心的问题.本文针对IP网流量管理的相关方面进行了分析,并提出了相应的应对策略及举措.     

3G引入对中国移动增值业务平台的影响分析

文章从3G网络架构入手,对增值业务平台在现有总体网络架构中的位置和3G引入后的总体网络架构中的位置进行了对比,并详细分析了3G引入对增值业务平台所带来的影响因素,最后就中国移动现有业务平台情况,描述了各个平台在3G引入后如何调整以适应网络的发展变化,并对如何实现平滑演进提出了初步的建议。     

国外ICT业务运营对国内电信业的启示

ICT服务的范围大致可分为三个层次,一是面向网络基础通信设施(包括网络规划、网络系统集成等)的服务,二是面向IT应用系统(包括ERP、SCM等)的服务,三是面向流程整合(包括系统咨询、业务流程外包等)的服务.