国密SM2加密算法的RCCA安全设计

国密SM2密码算法已经成为保障我国网络信息系统安全自主可控的关键技术.然而近期研究发现, SM2加密算法在实际部署应用时面临高效的算法替换攻击.该种攻击可以从当前的密文预测下一次加密所使用的随机数,从而可以在不知道解密密钥的情况下成功解密后续密文.密码逆向防火墙技术已被证实可以有效抵抗该种攻击,但其要求密文具有可重随机性,与SM2加密算法本身所具备的CCA (chosen-ciphertext attack)安全性相冲突.针对该问题,本文改进SM2加密算法,构造了具有RCCA (可重放CCA)安全性的公钥加密方案.该方案具有与SM2加密算法近似的安全性,且同时支持密文重随机操作,因此可以有效兼容密码逆向防火墙.方案的设计遵循Phan等提出的OAEP三轮构造范式,结合SM2加密算法进行改进,并在随机预言机模型下给出了严谨的安全证明.本文提出了首个基于国密算法的可重随机RCCA公钥加密方案,研究结果有助于提升SM2密码算法在实际应用中的安全性.     

信息安全概论课程思政探索与实践

针对信息安全概论课程中融入思政教育的实际需求,分析信息安全概论课程专业内容与思政教育相互之间的共同点,提出信息安全概论课程思政实施具体方案,以实现信息安全基础性专业课与思政教育的有机融合。     

显示器电磁木马的Soft-TEMPEST技术研究

显示器电磁木马是通过控制计算机屏幕电磁辐射达到窃取信息目的的一种新型木马。当前的主流防护思想是用软件防护代替较为成熟但造价昂贵的硬件防护机制,然而目前软防护思想大多侧重于理论方法的探索,在实现机制上相对比较复杂。针对显示器电磁木马的工作特点提出了Soft-TEMPEST防护机制,设计了显示器电磁木马的ADFA（API Detection and Frequency Analysis）检测方法。该方法通过API函数序列的周期性挖掘分析,结合对屏幕像素信息的傅里叶变换及频谱分析,达到检测出木马进程的目的。测试结果表明,该方法能够成功检测出多种显示器电磁木马,而且原理简单,方便投入使用。     

气保药芯焊丝全位置自动焊技术应用与质量控制

管道自动焊技术以其焊缝力学性能优良、生产效率高等特点,已经在我国长输管道焊接施工中得到广泛应用,我国大口径长输管道建设中基本采用实心焊丝下向自动焊技术,但受限于地形和坡口加工精度,尚不能得到全面应用。而气保药芯上向自动焊技术以工艺参数执行过程中人为因素影响少、地形适应性较强、管径适用范围大、对坡口加工精度要求低及接头力学性能良好等优点,逐渐受到建设者的青睐。文中介绍了气保药芯焊丝自动焊技术原理、工艺参数选择、质量控制、自动焊设备及技术的工程应用,为管道自动焊技术的规模应用提供了一个选择。     

SYZ-50型水位检测仪在测压管观测中的应用

1 工程概况 冶源水库是一座以防洪、灌溉为主,兼顾养鱼、发电等综合利用的大型水库,流域面积786km~2。总库容2.03亿m~3。枢纽工程由主坝、副坝、溢洪闸、东西输水洞等部分组成。主坝为粘土心墙砂壳坝,坝长650m,最大坝高27.3m;副坝为亚粘土均质坝,坝长2270m。主坝设置测压管3排19只,副坝设置3排18只。     

冶源水库主坝测压管水位高于库水位异常现象分析

冶源水库总库容2．03亿m^3，主坝长650m，最大坝高27．3m，为粘土心墙砂壳坝。主河槽为第四纪砂夹砾石覆盖层，厚约9m，基岩为白垩纪凝灰角砾石和火山角岩。基槽开挖至新鲜基岩。     

冶源水库主坝测压管水位高于库水位异常现象分析

1 工程概况 冶源水库总库容2.03亿m~ 3,主坝长650m,最大坝高27.3m,为粘土心墙砂壳坝。主河槽为第四纪砂夹砾石覆盖层,厚约9m,基岩为白垩纪凝灰角砾石和火山角岩。基槽开挖至新鲜基岩。2 测压管布设情况 冶源水库主坝目前使用的测压管是1982年安设的,为铁管,共设3排19根,位于0 195,0 32O和0 435桩号处,并配备了自动