一种大数据平台敏感数据安全共享的框架

 大数据平台存储了海量的用户敏感数据,这些敏感数据的共享有助于企业降低为用户提供个性化服务的成本,实现数据增值,而数据的安全共享是一个亟待解决的问题.通过分析敏感数据安全现状,提出了一个大数据平台敏感数据安全共享系统框架,包括数据平台上敏感数据的安全提交、存储、使用和销毁;研究了基于密文异构转化的代理重加密算法和基于虚拟机监控器的用户进程保护方法等关键技术,为系统功能的实现提供了支撑.该框架能够保护用户敏感数据的安全性,有效实现这些数据的安全共享,同时使数据拥有者完全掌握自身数据的控制权,从而有利于营造现代互联网信息安全的良好环境.     

多式联运一单制大数据平台的构建

为了解决传统多式联运业务参与主体间缺乏统一的信息共享平台，没有形成统一的多式联运一单制票证单据，无法保证数据安全等问题，将区块链技术和大数据实时流处理技术结合，构建区块链技术下多式联运一单制大数据平台，并结合多式联运业务特征，分析新平台的实际应用场景，为区块链技术和大数据技术在多式联运领域的运用提供新思路。     

数据中心在水网监控与调度系统中的建设

将现代信息技术运用于水利信息化中,可提升水利系统为社会经济发展的服务能力,极大地推动水利建设的现代化进程.本文介绍了某省水网监控与调度系统中数据监测子系统、数据通信子系统和数据服务中心三部分的框架设计与技术实现.系统利用航空遥感技术构建遥感实时监测系统平台;同时将卫星通信技术与其他方式结合,建立安全可靠的数据传输混合信道;利用计算机技术和数据处理技术,将云服务与大数据处理技术引入构建了科学高效的决策数据支撑平台,形成了一个标准化的服务台,为水网系统的运行提供了保障.     

贵州傩文化大数据集共享平台设计

在研究贵州傩文化大数据集规范化及数字化的基础上,对采集的傩文化数据进行规范化处理,提出新的二维数据工作流优化方法,实现了傩文化资源的标准化。并通过整合傩文化数据集共享数字媒体、傩面具数字化移动虚拟现实系统、傩文化博物馆全景地图等资源,建立了傩文化大数据集开放平台。基于大数据保护技术的傩文化数据平台,整合傩文化开放资源共享与数据标准系统。为傩文化提供一种数据管理新模式,开发标准资源服务平台,确立信息共享的新方法。     

Design of the XML Security System for Electronic Commerce Application

The invocation of World Wide Web (www) first triggered mass adoption of the Internet for public access to digital information exchanges across the globe. To get a big market on the Web,a special security infrastructure would need to be put into place transforming the wild-and-woolly Internet into a network with end-to-end protections. XML (extensible Markup Language) is widely accepted as powerful data representation standard for electronic documents, so a security mechanism for XML documents must be provided in the first place to secure electronic commerce over Internet. In this paper the authors design and implement a secure framework that provides XML signature function, XML Element-wise Encryption function, smart card based crypto APIlibrary and Public Key Infrastructure (PKI) security functions to achieve confidentiality, integri-ty, message authentication, and/or signer authentication services for XML documents and exist-ing non-XML documents that are exchanged by Internet for E-commerce application.     

基于TPM的资源共享模型及访问机制

传统的资源共享模式存在资源本身的不安全和过于简单的访问控制等问题,从而造成共享资源的恶意泄露.基于此,本文在传统资源共享模型的基础上,引入了可信平台模块(trusted platform module),利用TPM的安全数据存储功能对共享资源进行密封存储,并利用(usage control)模型对共享资源进行访问控制,从而构建了基于可信平台模块TPM的高度安全的层次化资源共享模型.     

基于Web Services的安全服务框架及其在数字化校园中的应用研究

数字化校园建设既要整合已有的应用系统，又要扩展新的应用，同时必须实现信息的交互和共享，提供更广泛、深层次的信息服务，因此设计提供一个安全、可靠的安全服务框架是实现全校信息资源的整合解决的首要问题。这里首先根据数字化校园中对安全服务的需求，采用Web Services技术，设计了一个安全服务框架，详细讨论了该框架的功能模块；然后以统一身份认证服务为例，讨论其服务流程和服务之间信任以及可靠传输的实现。     

基于区块链的非结构化大数据动态安全存储

当前大数据交互的不透明性以及数据文件访问形式的不合理性, 导致大数据存储存在存储延时长、 安全性较差的问题, 为此提出基于区块链的非结构化大数据动态安全存储技术。 构建多用户规则调度模型, 利用存储数据包生成独立的行向量与 n 阶矩阵, 基于列不满秩概率完成存储算法设计; 采用区块链非对称加密技术的公私钥, 实现透明与完整的数据交互, 对次要信息与数据访问形式实施记录。 引入分布式文件系统, 将其与Mongo DB 非关系型数据库有效结合, 从而使非结构化大数据得到安全存储。 仿真实验结果表明, 该方法不仅具有理想的存储速率, 而且使大数据的完整性得到了保证, 具有理想的有效性与实践性。     

UN Comtrade数据共享平台设计与实现

UN Comtrade（United Nations international trade statistics database）是全球最大且应用最为广泛的国际贸易数据库,具有高权威性与完整性．本文在框架体系结构设计与数据表结构设计基础上构建UN Comtrade数据共享平台,以期为地理学研究提供数据与工具支撑．在数据聚合策略方面,平台通过综合集成数据爬取、加载模块并嵌套多种错误修正方法,实现5亿多条商品贸易记录的动态高容错聚合．在检索策略方面,平台通过分区复合索引提升数据检索指令执行效率与可扩展性．检索试验表明,平台能够在80用户并发模式下稳定执行不同类型检索指令,并且通过调用ODBC/JDBC接口将计算过程融入检索任务,可以更加有效利用服务器端资源并节省数据传输与读写耗时,具有效率更高、简化数据处理过程等优点．2017年平台被应用于中-美商品显性比较优势特征检索-计算-格网化表达-对比分析,案例表明平台具有高效、稳定的并发检索效率,以及高可扩展性等优点,可以为贸易特征计算与分析提供便捷快速、形式多样的数据共享服务．      

基于XML-VRML的三维模型可视化系统

通过网络实现产品信息共享和对产品提供可视化服务，是协同设计与制造的基础。本文分析了STEP、XML在几何数据描述表达上及VRML在产品可视化上的特点和优点，构造了一个基于B／W／D结构的、能提供可视化服务的三维浏览系统，为协同团队成员之间提供了直观、简洁的交流方式。本系统可为异构软硬件平台下产品设计信息的集成与共享提供一种有效途径，可大幅度减少设计数据的传输量，实现基于WEB的三维产品信息共享与可视化。     

基于数据云的水利信息化数据共享体系构建模式

 从水利信息化发展的新方向论述了当前开展水利数据云共享建设的必要性,通过分析中国水利信息化建设的实践,探讨了未来数据共享平台建设面临的困难和挑战.分析指出,早期信息化管理分散、各部门水利信息化建设的适用范围较窄、未形成统一的存储标准等是现阶段面临的主要问题.通过基础资源整合,对基础设施、水利业务应用等资源进行统筹规划是实现共享体系建设的前提,开展数据存储标准建设和数据安全保障建设是保障数据共享体系建设成功和良好运行的基础.     

地球科学大数据的现状与发展

科学大数据正在成为科学发现的新引擎,是科学研究的新钥匙。地球科学大数据是地球科学研究中采集的各类地球科学数据的总和,是研究地球物质组成、结构构造及演化规律的重要基础。为充分挖掘地球科学大数据的价值,有必要对其特点进行详细分析,全面了解和掌握地球科学大数据的建设现状和关键技术,明确地球科学大数据建设中存在的问题,积极应对地球科学大数据面临的机遇和挑战。针对地球科学的学科特点,列出大数据普遍存在的5V特征,详细介绍了地球科学大数据的四高(高时空性、高可视化、高相关性和高维性)特性,对专题数据库、期刊全文数据库以及地球科学大数据共享平台的建设现状进行了分析。根据云计算、人工智能和可视化技术的概念以及在地球科学大数据中的应用情况,阐述了地球科学大数据在地球动力学研究、成矿研究、地质灾害预警、生命演化和古地理环境重建以及地质信息服务平台建设中发挥的重要作用。在此基础上,梳理了现阶段地球科学大数据急需解决的缺乏统一的数据描述标准、共享机制不明、语义异构显著等问题,为应对地球科学大数据面临的机遇和挑战提供基础。     

支持隐私保护的云存储框架设计

针对云存储中的隐私安全问题,设计了一个支持隐私保护的、高效且安全的云存储框架.该框架采用多叉树结构构建数据索引,设计密钥推导算法EKDA(Extirpation-Based Key Derivation Alogrithm)实现密钥的管理和分发,构建关键字检索算法DLSEK(Discrete Logarithm-Based Search on Encrypted Keyword)实现对数据共享和密文检索的支持,并结合延迟更新技术解决用户访问权限变更和数据更新问题.从EKDA的有效性、DLSEK的性能和隐私安全方面进行实验评估和安全分析,结果表明:EKDA能有效地减少通信和存储负载,DLSEK是一种具有单向性安全的支持检索的加密技术,整个框架的设计能有效地保护用户的隐私,同时支持高效的数据访问.     

大数据时代下电子商务安全以及发展趋势研究

随着数据量的增加,其安全问题也日趋重要。本文以大数据为切入点,着重分析了大数据时代电子商务平台所面临的安全问题以及大数据对电子商务未来的影响。     

动态公开密钥基础设施的构造和应用

公开密钥基础设施（Public Key Infrastructure,PKI)是基于因特网的安全应用的基础，传统的PKI构造方式不具有动态性，因而不能满足动态联盟中企业合作中的安全需求，提出了一种基于秘密共享机制的动态PKI构造方案，它有助于实现跨企业的安全构架并建立企业间的信任关系。     

混合云模式下数据安全存储方案

针对混合云模式下数据安全存储与共享使用的问题,提出一种适用于混合云模式下的高效数据安全共享方案,该方案采用密文策略的属性基加密机制加密数据,通过私有云将密文数据存储在公有云上;移动用户访问云数据时,采用匿名密钥协商技术和委托加解密方法,保证用户对数据的快速访问.实验结果表明,本方案能够保证公有云上数据的安全存储,支持细粒度的访问控制,同时将大部分解密计算委托给私有云,减少移动云用户访问云数据的处理时间,使得其加解密时间为恒定值,不会随着属性的增多而线性增长.      

云存储中动态多副本数据的完整性验证

云存储环境下,如何高效且动态地完成对用户多副本数据的完整性验证是一个极具挑战性的课题.在现有云数据完整性验证方案的基础上提出了一种多副本数据持有性证明方案,通过引入认证的副本哈希数组数据结构实现了多副本文件的可动态更新验证.方案实现了数据的安全存储与更新,并有效保证了数据多副本的隐私安全.安全性分析与实验表明了方案的安全性与有效性.     

一种应用集成安全模型设计

应用对称密码、非对称密码技术和组件思想构建安全组件，在这些安全组件的基础上构建保护Web数据传输的安全模型，这种安全模型具有易维护和易扩展的优点．在这种安全模型下通过XML能够构建平台独立的具有数据传输和存储安全的应用集成系统，该模型可以用于解决基于Web服务的电子商务、电子政务等应用集成环境的安全问题．     

VPN技术在多校区图书馆数据资源共享中的应用研究

针对多校区合并后图书馆数据共享方面存在的问题,提出了用SSLVPN和IPSecVPN技术相结合来解决跨校区图书馆数据资源共享的问题,该技术的应用既可以解决多馆图书的异地通借通还问题,还可为校外教师提供电子资源访问服务,方便师生的使用,提高图书馆数据资源的利用率。     

基于微服务与机器学习的煤矿安全监测系统

煤矿安全监测监控系统种类繁多、架构不一、信息不共享、功能无互助、监测数据难以得到有效利用,煤矿安全生产缺少可靠的数据支撑。为此,设计了一种基于微服务架构的安全监测系统,将信息管理与自动监测各业务系统统一,构建成一个灵活、稳健、高效的系统平台,以适应大数据分析与挖掘应用。通过基于Hadoop构建的煤矿安全监测大数据平台,实现对海量环境监测数据的分布式存储、选择性抽取和高效计算。通过对生产环境监测数据的集成和深入挖掘,建立机器学习模型,自动识别安全隐患并推荐相应的处理措施,起到对煤矿环境安全综合研判和科学决策的辅助作用,推动实现煤矿安全管理的智能化。