城市轨道交通信号系统网络传输安全加密机制讨论

本文对城市轨道交通信号系统的发展做以分析,针对在轨道交通信号系统中采用基于无线通信的列车控制系统(CBTC)的主要数据通信子系统(DCS)的数据传输安全性方面进行了重点阐述。采用有效的安全机制保障DCS网络安全性,采用先进的加密算法保证数据的安全性,以提高数据通信系统的可靠性、安全性,确保列车安全高效运营。     

基于分块信息熵方差的图像置乱程度评估

将信息熵与图像的分块处理思想相结合,提出了一种基于分块信息熵方差的图像置乱程度评估方法.在详细阐述评估方法基本原理的基础上,通过仿真实验对同一图像基于Arnold变换的像素位置置乱、基于Logistic混沌映射的像素灰度值置乱及二者级联的像素位置与灰度值均置乱的3种图像置乱方式下的置乱程度进行评估和分析,并验证了所提方法的正确性与有效性.应用该方法进一步对多幅不同图像在同一加密算法下的密文图像的置乱程度进行评估,结果表明所提出的方法具有与原图像无关的特点,可以用于加密算法的安全性评估.文中方法原理简单,实现容易,且无需原图像参与,具有较好的实用性.     

基于改进Logistic映射的混沌图像加密算法设计

Logistic映射系统是一种简单经典却又被广泛使用的混沌序列,本文使用改进的Logistic映射序列和图像像素替代的方法设计了图像加密算法,使用Matlab7.0进行仿真实验,验证了算法。     

标准模型下无对运算的公钥证书加密体制

为抵抗CL-PKE加密体制中因置换用户公钥产生的拒绝解密(denial of decryption)攻击,构建了一个没有使用椭圆曲线上双线性对运算的加密算法.该体制的安全模型选用了安全性较高的标准模型.此外该体制不但可以抵制外部攻击者的拒绝解密攻击,而且可以抵制密钥生成中心(KGC)的拒绝解密攻击.在提高性能的同时,还保持了较高的计算效率.     

智能隧道激光收敛仪的研制和应用

基于相位式激光测距原理,研制了由主机、对准调节装置和后处理软件组成的智能隧道激光收敛仪.主机有测量、编辑、计算、数据传输功能,加密监测数据、防止数据造假的功能,以及足够的存储空间.对准调节装置能够方便快捷地安装和拆卸,并能使激光点精确地对准目标.后处理软件能够处理加密数据,绘制收敛-时间曲线图和生成报表.室内试验和隧道现场实测表明,测线长度为5.0~14.0m时的施测精度为0.50~0.68mm;对比收敛计和全站仪,智能隧道激光收敛仪具有监测效率高,劳动强度低,操作简便快捷,施工干扰少等优点.     

大规模数值型数据库中敏感数据的加密算法研究

针对大规模数值型数据库中敏感数据的加密,传统算法无法解决当前行、列数据间加密密钥的干扰问题,导致安全性能较差,效率降低。为此,提出一种新的大规模数值型数据库中敏感数据加密算法,对大规模数值型数据库中的数据进行聚类处理,以过滤无价值数据,得到对用户有价值的数值型数据,降低计算量。给出大规模数值型数据库中敏感数据加密原理,进行大规模数值型数据库的元素级加密,使所有字段的密钥均不相同。介绍了一种只在加密和解密的过程中产生密钥的密钥生成方式,依据得到的密钥对大规模数值型数据库中敏感数据进行加密和解密处理,从而实现敏感数据的加密。实验结果表明,采用所提算法对敏感数据进行加密,不仅能够保证安全性,而且有很高的效率和存储性能。     

加密域的可分离四进制可逆信息隐藏算法

针对当前加密域可逆信息隐藏技术可分离性差,载体恢复存在较大失真的问题,提出了一种可分离的加密域可逆信息隐藏方案。在对偶LWE(learning with errors)公钥密码算法加密过程中对密文冗余进行再编码,通过对加密域冗余区间的重量化,可以在密文冗余中嵌入四进制数构成的秘密信息。嵌入信息后,使用隐写密钥可以有效提取隐藏信息,使用解密密钥可以无差错恢复出加密前数据,提取过程与解密过程可分离。理论推导论证了信息提取与嵌入后明文直接解密的可分离性与结果的正确性。仿真实验结果表明与现有算法相比,所提方案在实现加密域的可分离可逆信息隐藏的基础上充分保证了嵌入后的明文解密的可逆性,并有效提高了嵌入负载。方案的实现与原始载体种类无关,适用性较强。     

云存储访问控制中的快速属性基加密方案

密文策略属性基加密(CP-ABE)的特征比较适合用于安全云存储中对数据的访问控制,而单授权中心的CP-ABE中,随着用户属性个数的增加,其计算密钥生成和分发的难度越来越大,不能满足实际应用的需要。针对上述问题,在多授权机构CP-ABE的基础上,引入在线/离线加密和外包解密思想,基于l-BDHI难题提出了多授权机构下快速属性基加密方案。分析表明方案在标准模型下是选择明文攻击安全的,并通过实验仿真对方案性能进行了详细地对比分析,方案在密钥生成时间、加密时间及解密时间方面均具有较大优势,更适合于计算能力受限的云用户。     

基于双重身份认证的云计算访问控制模型

针对云计算中用户访问的安全性问题,提出一个基于双重身份认证的安全策略模型.基于单向散列函数的特性,利用主机MAC地址和用户指纹的唯一性,建立按用户类型进行身份认证的访问控制策略,并在用户和云服务器之间建立一种相互认证关系,确保通信双方的合法身份,保护了用户安全性和云服务器数据的保密性.     

基于超混沌系统伪随机序列的图像加密算法

基于超混沌系统产生的伪随机序列,提出了一种高效的图像加密算法.算法由置乱和扩散2个部分组成.首先,置乱过程利用超混沌系统产生的子序列排序实现图像逐行、逐列置乱;然后,利用2种新的扩散函数实现图像的2轮扩散加密.由于加密密钥序列与被处理图像相关,因此该算法能抵抗选择明文和已知明文攻击.实验结果和安全性分析表明该方案不仅能取得好的加密效果,而且具有快速的加密解密性能.