基于BSSEVD的可搜索加密方案原型系统设计与实现

针对大型数据集条件下，安全索引文件过大而导致可搜索加密方案的关键字搜索时间复杂度过高、效率低的问题，提出了大型数据集下支持布尔搜索的可搜索加密方案(BSSEVD).方案采用三层间接寻址块状存储安全索引的方法优化安全索引存储结构，通过增加关键字交集安全索引解决多关键字布尔搜索导致的泄露增加问题.并在该方案基础上，设计与实现可搜索加密方案原型系统.该系统主要包括文件预处理模块、初始化模块和关键字搜索模块等三大模块.通过实验测试对系统的性能进行分析，实验结果表明该方案计算效率得到了较大的提升.     

基于CryptoAPI的文件安全交互系统设计

为了防止信息在网络传输过程中泄露,需要对其进行加密,保证信息的安全性。文章设计了一个在网络中安全传输文件的系统,实现了用户之间点对点传输文件的功能,同时采用Microsoft公司的Crypto API加密服务模块,运用多种加密算法对文件进行加密,并提供证书的相关服务。     

基于P2P技术的混合云存储模型

为了解决普通云存储中重要数据完全依赖云端存储与管理所带来的数据安全问题,并增强存储数据的安全性和可靠性、减轻大数据文件存储过程中带来的通信压力,提出一种基于P2P技术的混合云存储模型(简称PCS).该模型由内部P2P网络和普通云端2部分组成,用户可把重要数据、大文件数据及全部元数据存储在PCS模型中的内部P2P网络,而仅把非重要数据交由云端服务商来存储和管理.PCS模型中对数据的存储和管理采用文件分片技术(一个文件可有多个分片,且每个分片可有多个副本)以保证数据的完整性和可靠性.PCS模型有效保证了重要数据的安全问题,部分减轻了企业与云端之间的通信带宽压力,并提高了云存储的文件检索速度.     

面向PBOC2.0的智能卡操作系统的设计

针对智能卡的市场需求,摒弃了存储卡的设计思想,采用文件系统与安全访问机制联合设计及模块化的设计方法,在文件结构中加入二进制和记录文件的概念,进行了可靠性存储的设计。在智能卡操作系统的数据存取和文件管理模块上,设计并实现了应用防火墙和一卡多用的功能。该设计增加了智能卡的可靠性、适用性及灵活性。     

MS Windows环境的桌面搜索系统设计与实现

提出一个基于Lucene的MS Windows环境桌面搜索系统架构,探讨文件监视、基于磁盘文件的外存队列、文件文本提取以及索引和检索等各关键模块的实现方法,并测试验证该系统具有较高的实用价值。     

网络安全课程实验教学平台设计与实现

通过网络安全课程P+T+E教学模式的研究,在网络安全课程实验教学中,使用网络安全实验教学平台进行网上教学。在实验平台设计方案中,重点分析安全性问题,提出了数据加密方案,并在注册和登录模块中引入RSA加密算法。该平台为学生完成网络安全实验、师生交流等提供了一个很好的网上平台,从而改善了教学效果。     

基于WebGIS的城市重大事故应急系统

把WebGIS应用于传统的城市安全管理中,开发了反应及时、决策科学的城市事故应急系统,该系统主要包括:基础信息管理模块、地理信息管理模块、危险源分析与管理模块、应急决策与管理模块和系统管理模块等。通过该系统的应用,可及时发现事故隐患,控制事故扩展和蔓延,并采取救援措施,使财产损失和人员伤亡减少到最低程度。     

一种面向文件片段选择策略的对等网络污染方法

为了提高对等网络(P2P)文件共享过程的控制效果,提出了一种面向P2P文件共享系统中文件片段选择策略的P2P污染方法,并通过数学建模对污染效果进行了分析.该方法利用P2P文件共享系统中最少优先的文件片段选择策略,通过干扰文件片段的副本数达到控制文件传播的目的.实验结果表明,污染是否成功由初始资源提供节点退出P2P文件共享系统的概率和系统内污染节点的数量相互作用来决定,退出率和污染节点数量越高,文件片段污染越容易成功.当污染失效时,节点完成整个文件下载所用时间近似服从Frechet分布.当污染成功时,该方法可以在污染者不发送文件数据的情况下,使整个文件共享系统中每个资源请求节点都无法完成文件下载,因此具有污染效果好、对网络与计算资源要求低的优点.     

维修文件教学系统开发

正确查询维修文件是维修人员开展维修工作的核心基本技能之一,这项技能的水平主要取决于维修文件教学成效。开发教学系统旨在构建标准化教学平台,以学习、练习、考核为教学主线,融合多媒体课件、练习题库、考核题库等各种教学资源,搭建一套B/S架构的包含学习模块、练习模块、考核模块等三大核心模块的教学系统,最大化提高教学成效。     

可信计算机平台密钥管理

针对纯软件安全防护的不足,提出了遵循可信计算技术及国家可信密码模块(TCM)接口规范的嵌入式可信安全模型(ETSM)可信计算平台框架。围绕着可信计算核心内容-密钥管理方法,提出了基于ETSM的密钥管理体系结构,将密码算法(或密码引擎)、密钥管理功能、随机密钥的生成等植入到ETSM硬件环境。设计并实现了ETSM密钥管理体系结构中基本的管理功能,给出了双端口密钥缓存管理、外部密钥存储管理方案。独立的ETSM模块与PC主机构成了异构双处理系统,PC主机通过PCI接口与ETSM快速通讯,完成对敏感数据或文件的加解密任务,并将相关的密钥保存到ETSM的非易失性存储器,以保证加密后数据的安全性,提高了本异构系统的可信性,满足了可信计算平台完整性和安全性的要求。     

基于nRF905的通用无线通信模块的设计

本文介绍了基于无线收发芯片nRF905、以P89LPC922作为主处理芯片的通用无线通信模块。该模块具有性价比高、通信稳定可靠、使用方便等特点。它可广泛用于无线数据通信、无线报警及安全系统、无线开锁、无线监测、家庭自动化和玩具等诸多无线通讯领域。     

基于HDFS的分布式文件系统

在现有的开源分布式文件存储系统HDFS上,构建一个智能大数据存储系统IHDFS.该系统提出了大数据去重模块、大数据放置模块、大数据智能迁移模块和大数据编码模块,构造了智能分布式文件存储系统,可以提高用户访问效率,节省集群的存储空间.实验结果表明,数据去重模块很好地节省了存储空间;数据放置模块合理地分配文件上传的存储层,使数据上传速度提高一倍;数据智能迁移模块提高了用户在高等存储层上文件的命中率,提高了用户获取数据的效率;数据编码模块节省了集群的储存空间,节省了大约原来存储空间的三分之一.     

安全管理创新有道安全困局破解有方——长沙锐合钻石工具有限公司安全管理信息化建设纪实

正长沙锐合钻石工具有限公司是一家生产超硬材料制品和钻探工具的高新技术企业。为解决"蜻蜓点水"式安全管理问题,该公司积极引入湖南展通安全科技有限公司自主研发的企业自主双控平台,通过信息化平台智能运作,真正实现了安全人做安全事。该平台依据企业日常安全管理模块设计,集风险分布、隐患情况、应急管理、体系文件、预警预告、基本信息、工作情况、学习园地、物联网管理等功     

基于Matlab的虚拟飞行仿真系统设计与实现

在V-RealmBuilder中建立飞行环境,并创建各飞行参数所对应的节点,将生成的文件导入VR-Sink模块,再将控制模块与VR-Sink连接起来实现虚拟飞行仿真系统的设计.     

基于NDIS的入侵检测系统设计与实现

在提高入侵检测速度和减少误报、漏报这2个方面展开了研究。文中基于NDIS中间层驱动程序,引入协议分析技术作为入侵分析的预处理模块,提出了一种入侵检测模型,并对其中的数据采集模块和协议分析模块进行了实现。在数据采集模块中设计并实现了基于Windows操作系统NDIS中间层驱动程序的数据捕获机制,该模块在Windows系统核心态中运行,与物理网卡驱动程序相邻,可以最大程度上减少数据捕获过程中产生的重复拷贝。而协议分析模块分成核心态协议分析模块以及用户态协议分析模块,通过Windows系统中的事件机制与文件映射机制实现了二者之间的通信,利用中间层驱动实现了核心态协议分析模块,最后利用核心态协议分析模块实现了对几种常见攻击的检测。     

文件系统安全存储算法研究与系统设计

随着信息技术的日益发展,计算机安全问题越来越突出,数据安全是计算机安全问题的核心.本文首先通过分析常见的操作系统文件系统结构,说明文件存储、文件删除、文件恢复和文件反恢复的原理.其次研究和分析了文件安全存储算法,用于对文件进行分片、压缩、加密、并进行安全擦除,以达到安全存储的目的.最后设计并实现了模拟安全存储文件系统,...     

微机高等院校科技管理系统的分析与关键技术

本文以微机高等院校科技管理系统为设计实例,以文件管理系统为基础,采用数据库原理论述了设计专用数据库的设计方法。并提出建立特征文件和数据调度模块,以解决专用数据库设计中数据通用性差的问题;采用静态修改、自动生成和回收记录号的技术,可提高文件的修改速度并解决存储空间浪费的问题。     

一种无需操作系统的硬件级可信度量方法

针对云计算等新型计算环境下的可信度量问题,提出了一种无需操作系统的硬件级全盘任意文件可信度量方法.通过在U-key中放置可信度量代理(TMA),利用TMA自主解析文件系统获取磁盘中任意文件的扇区存储地址,从而能够在不存在Grub、未启动操作系统以及不需要其他任何硬软件支持的情况下,实现对全盘任意文件的可信度量.考虑到TMA的安全性,利用B方法实现了对TMA的形式化开发.与已有的工作相比,所提方法不仅能够应用在云计算等新型计算环境中,而且能够应用于不存在可信平台模块(TPM)等安全增强芯片的普通计算机上.实验证明了本方法是有效的.     

基于MTM规范的Android可信权限系统的改进和实现

以MTM规范为基础,提出了基于设备识别和改进型权限鉴别模型的可信平台架构,并对架构中模块的可行性进行论证和实现。Android可信权限系统通过加密和鉴权方法为运行软件创建运行时空安全域以确保其安全,提供了系统级、应用级和环境级的可信认证。经过对三种移动平台安全防护产品的对比研究评估了系统的表现效果,发现该系统能够无误完成设备认证工作,对非法文件访问和跳转请求具有80%以上的识别概率,达到了提高移动终端可信度的目的。     

基于安全协议的智能灌溉系统设计

针对现有智能灌溉系统中数据交互的安全问题,设计了一种基于安全协议的智能灌溉系统.智能灌溉系统以此安全协议为核心,并设计身份认证模块、签名模块、签名验证模块,实现了安全协议.最后对智能灌溉系统进行实验与仿真,实验结果表明基于安全协议的智能灌溉系统运行效率高,在智能灌溉装置计算能力和传输能力较弱的情况下具有良好的适用性和安全性.