基于区块链和IPFS技术实现粮食供应链隐私信息保护

针对粮食供应链中信息共享时各主体面临的隐私问题,设计与实现了一个基于区块链和星际文件系统(interplanetary file system, IPFS)技术的隐私保护系统.该系统利用区块链来保存加密隐私信息的哈希值和用户设置的权限访问控制策略,而真正的隐私信息则在加密后存储于IPFS,在实现隐私信息安全存储的同时保障了用户对自身信息的有效掌控.为了实现灵活的权限管理,系统将隐私信息进行了分类;为了提升访问透明度以及鼓励用户共享隐私信息,系统还设计了一种积分方案.     

数据库中小文件的实时存储与优化

随着物联网、云计算以及大数据技术的飞速发展,小文件的数量正以指数级快速增长,这些小文件的存储给文件系统带来容量和数据处理效率上的压力,而传统的小文件处理机制已经不能满足海量小文件的存储需求,针对小文件的实时存储,一种数据库与文件系统相结合的方案能较好地解决海量小文件存储给文件系统带来的压力。该方案先对小文件进行合并,再用数据库存储小文件的元数据,通过验证,证明了该方案的可行性与有效性。     

基于联盟链的可搜索电子病历双重授权共享方案

在云环境下检索电子病历存在安全问题和患者隐私数据泄露问题，为此提出了一种支持链上关键字密文检索的电子病历双重授权共享方案。将原始病历密文存储在云端，借助可搜索加密技术构造病历关键词索引信息并将其存储在区块链上。在获取医院检索权限的前提下，利用分布式条件下的关键字检索算法实现病历密文数据的安全检索。基于可搜索代理重加密算法提出了电子病历链上授权方法，保证了患者对所属病历的访问控制权，实现了医院和患者对共享病历的双重授权。最后，采用随机预言机模型验证了该方案在n-QBDH假设下的语义安全性，并通过实验证明了该方案在计算开销方面的优越性。     

一种基于区块链的电子合同共享方案

为解决电子合同在存储、共享过程中出现的数据被篡改或泄露等问题,提出了一种基于区块链的电子合同共享方案。首先,将智能合约与代理重加密技术相结合,构造出一个代理智能合约来代替传统代理重加密过程中的代理商,去中心化地实现了电子合同的安全共享。其次,利用星际文件系统（inter planetary file system, IPFS）存储电子合同密文,区块链存储电子合同索引地址,有效缓解了区块链的存储压力。最后,从方案对比、安全性等方面对所提方案进行分析。     

综合能源服务站用电管控云平台设计与实现

【目目的的】综合能源服务站是集加油、加氢、充换电、光伏发电、非油品等业务为一体的“碳中和”智能化综合加能站，其使用电管控平台系统将在未来发挥着越来越重要的作用。本研究主要探讨该系统的一种设计与实现方式。【方法】通过综合运用物联网、数据传输、数据存储等信息技术，可实现综合能源服务站用电管控云平台的数据采集、存储、呈现等功能。【结果】该系统采用分层分级的设计思路，且各层级是由相对独立的组件实体构成，各个部署实体可根据实际需要，实现快速横向扩展，从而减轻该实体的访问压力，以便达到整体性能的可扩展，且能以较低成本来满足初期运行需求。【结论】该设计具有可扩展性高、可靠性高等特点，在高效满足现有需求的同时，为未来功能和性能的扩展留下充分的空间。     

基于区块链的电子仓单可信存储技术

电子仓单是供应链物流流转过程中的重要凭证,电子仓单及其背后的仓储过程信息必须是可信且不可修改的,而传统数据库技术无法有效解决这一问题.针对仓储物流中物联网的特点,利用区块链技术设计了区块链系统以存储电子仓单及相关物联网信息的总体框架,并设计了基于信誉度的共识算法.基于Bitcoin源码设计了可以存储各种信息以及适合交易运算的底层区块存储系统,并且设计了可以交易电子仓单以及存储仓储信息的交易算法.实验证明了该系统的有效性和可行性.     

云计算平台API兼容问题分析和解决方案

对云计算应用中常用的No SQL数据库和云文件系统API兼容问题进行了分析,设计了JPA技术框架和云文件系统统一访问框架来解决云计算平台API兼容问题。以HBase+HDFS私有云计算平台、Simple DB+Amazon S3公共云计算平台为例,实现了医疗领域云计算系统应用,并在不同云平台之间实现了系统迁移。研究结果表明,该技术方案较好地解决了云计算平台API的兼容问题,提高了云计算应用系统开发效率和运行效率。     

变电站自动化远程通信多粒度访问控制系统设计

根据变电站自动化系统对访问控制的需求,分析了IED设备信息模型和信息交换服务这两种访问控制的操作对象,通过对其粒度的粗细划分及访问策略研究,基于RBAC方法设计一种多粒度的访问控制系统.该系统在逻辑上是集中的,在实现上是分布的,它能够为用户的访问提供集中的控制,对用户的权限进行检查,根据请求生成相应的访问决议,并分散到各个有访问控制需求的IED设备上来执行这些控制决议.通过远程配置的实例分析表明该系统能满足变电站自动化的访问控制需求.     

基于区块链的精准扶贫数据保护方案

针对目前数据管理中普遍存在的中心化存储、防篡改性弱、可追溯性差、缺乏安全有效的共享渠道等问题,借助区块链技术的去中心化、不可篡改等特性研究了一种基于区块链的精准扶贫数据保护方案.以个人档案的形式记录扶贫数据,依托智能合约和星际文件系统等技术使数据以数字档案形式进行新增、更新、验证、共享.将公有链和联盟链结合,以锚定数据...     

基于对象存储文件系统的文件级RAID机制研究

随着高性能计算由传统的主机方式向网络化集群演变,传统的基于主机的存储架构已逐渐向网络化存储发展,计算和存储分离的趋势越来越明显.针对SAN和NAS的不足,国际上已开展针对Linux集群的新型文件系统--对象存储文件系统的研究.以Lustre为例对对象存储的文件分片技术进行了阐述,分析了Lustre的分片机制以及相关的分片技术,实现了一种基于Lustre的文件级RAID机制.实验结果表明,相比于不分片的文件存储机制而言,提高了系统读写性能.     

基于联盟链的医疗数据安全共享方案

基于区块链的医疗数据共享方案并未从时间维度进行访问控制.为解决这一问题,提出了一个基于联盟链的具有时间维度的医疗数据安全共享方案.首先,用云存储器存储医疗数据密文,以联盟链存储元数据,能实现医疗数据的安全存储与共享;其次,将智能合约和密文策略属性加密(ciphertext-policy attribute-based ...     

具有关键字搜索性质的云存储加密方案

Dan Boneh等人提出了具有关键词搜索性质的公钥加密方案,并且构造出了在随机预言模型下可证明安全的基于BDH困难问题的双线性映射对下的具体构造.本文给出了一个具有关键字搜索性质的高效云存储加密方案,而且在随机预言模型下可证明CCA-安全.该方案能够安全高效的管理云服务器中的加密文件,能够对已经加密的文件进行相等配对.构造方案能够在无安全信道环境中传输陷门Tw.     

对已知签名人的不可否认的(t,n)的门限代理签名方案的改进

在一个(t,n)门限代理签名方案中,原始签名人把自己的签名权利委托给n个代理签名人,使得至少t个代理签名人合作可以代表他对消息签名,而至多t-1个代理签名人不能产生有效的代理签名.在本文中,我们在参考文献[3]的基础上,提出一个安全的不可否认的门限代理签名方案,     

无分发者的多重访问结构秘密共享方案

基于向量空间访问结构提出了一个无分发者的多重访问结构秘密共享方案,避免了因分发者权利过大而产生的不诚实行为.在本方案中,每个参与者只需维护一个子秘密,且子秘密可以重复使用,就能实现对多个秘密的共享.由于离散对数的难解性和单向函数的不可逆性,该方案是安全的.     

基于双区块链的PKI模型

公钥基础设施（public key infrastructure,PKI）体系为实施电子商务、电子政务、办公自动化等提供了非常重要的安全服务。该文以区块链和智能合约为基础构建了证书颁发机构（certificate authority,CA），提出基于双区块链的分布式PKI模型，以医疗PKI为应用场景，用区块链和智能合约技术管理证书和病人信息，保证了证书发布和撤销的透明性，实现了病人信息的隐私保护和访问控制，解决了传统的PKI中存在的单点故障、多CA互信、证书发放不安全、证书透明性以及快速验证等问题。安全性分析和实验表明该模型可以解决传统PKI和现有单链PKI模型中存在的多种问题，有效保护了病人的隐私，并显著提高了证书发放和验证的效率。     

基于RSA的数字签名方案的研究

数字签名是信息安全领域一种重要的电子身份认证技术,利用RSA算法可以有效实现数字签名方案.叙述了RSA算法的基本原理,研究了基于RSA的数字签名方案的签名、加密、解密和验证过程,利用RSA算法实现数字签名具有较高的安全性和可靠性.     

基于网络的社保档案管理系统的研究与实现

针对目前社保档案信息在网络化管理中数据安全、数据传输等方面存在的问题,设计了一个基于网络的社保档案管理系统模型,并对系统实现过程中的关键技术进行了分析,在推进社保档案信息的网络化管理进程的同时,也为相关网络管理软件的设计与开发提供了一定的借鉴意义和应用价值.     

基于SOA的教学档案管理系统设计与实现

利用SOA技术思想和体系结构,应用Web Services技术,设计轻量级的面向服务的教学档案管理系统,给出系统架构、Web服务模型设计和ESB设计,并实现服务接口层、业务组合层和数据访问层.基于SOA的教学档案管理系统可解决目前高校教学档案电子化管理模式中的信息孤岛、资源浪费和IT架构僵硬等问题.     

基于区块链的云存储数据完整性验证方案

针对云存储服务数据完整性存在的问题,借鉴目前远程数据完整性验证方案,提出基于区块链的云存储数据完整性验证方案.首先,将完整性证明存储在具有防篡改特性的区块链上,构建了可问责的数据完整性证明;同时以区块链上的智能合约代替第3方审计者对数据进行完整性验证.在验证阶段加入了对数据副本的完整性验证,并强制要求云存储服务存储至少...