基于敏感元组的聚类匿名数据发布

在数据发布的过程中,为了保护个人隐私常需对所有准标识符进行泛化操作,而实际涉及到个人隐私相关敏感属性元组是非常少的．据此,从这些涉及个人隐私的敏感属性的元组出发,将剩余大量仅涉及非敏感属性元组依据敏感属性值不同进行分组,最后对分组中元组以计算与个人隐私属性相关敏感属性距离的方式,选取距离最短的元组进行泛化,其余元组并不进行泛化,通过这种方式,提高了数据的利用率,并有效减少信息的损失．     

信息隐藏技术与应用

随着信息社会的到来,信息安全问题已成为人们关注的焦点,作为信息安全的一个支撑技术即信息隐藏技术也受到人们的广泛关注.本文介绍了信息隐藏技术的基本概念及其分支,并对其主要应用的两个分支--掩密术和数字水印技术进行了详细介绍.     

论结构化电子病历的应用

结构化电子病历的推广和应用是我国医疗信息化的大趋势.该文阐述了笔者所在医院实施结构化电子病历过程中总结出来的经验和方法:首先通过结构化模板的精确设置和推广使用,大大减少病历书写过程中产生的低级错误.其次采用特有的交叉匿名质控机制,全面保证病历内涵质量;最终在不失效率的情况下很好地规范了医疗行为,实现了病历质量的大幅提升.     

一种防破坏广播型匿名通信网的多路访问协议

针对Golle等提出的广播型匿名通信网络，设计了一种新的多路访问协议．将每个传送周期分为预约、确认和发送3个阶段，第1阶段采用随机预约映射技术对共享匿名信道进行公平分配，在第2阶段用匿名方式确认分配结果，而成员在第3阶段开始发送匿名消息，同时公布一个非交互式知识证明，以确认自己只在与确认结果一致的位置发送了匿名消息．所提协议可以保证成员绝对遵守分配规则，能有效防御破坏性拒绝服务攻击．利用该协议，不会损害通信系统的匿名性，并能显著提高匿名传输效率．仿真结果表明，在发送长匿名消息时，匿名信道利用率由原来的37％提高到了90％以上．     

无可信第三方的可分电子现金方案

针对引入可信第三方的可分电子现金方案中系统负担增加及第三方的追踪不确定的问题,提出了一种无可信第三方的可控匿名性的可分电子现金方案。方案中银行根据司法机构提供的线索或凭证,要求同一时间戳的用户打开消息,实现对电子现金和取款人的追踪。这样的追踪用户是可以察觉的,而且电子现金使用明文形式表示,易于分割。通过对方案的安全性分析和与最近的一些电子现金方案的性能比较,本方案是安全有效的。     

在ASP.NET中实现SQL SERVER数据库的匿名访问

Web数据库应用对来访者的身份认证分为Internet服务器(ⅡS)合法身份认证和数据库(SQL Serve)合法身份认证两层.当一个能匿名访问Internet服务器的用户不能匿名访问SQLServer数据库时,将不能获得数据库提供的服务,Web数据库应用难以实现.为此,笔者介绍了在利用ASP.NET进行Web应用程序设计中,匿名访问SQL SERVER数据库的方法.     

基于多维桶的K-匿名表增量更新算法

K-匿名表的更新问题是视图安全领域的一个新问题。当数据库基本表发生更新操作时,K-匿名表应与其保持一致性,做出相应更新。现有方法集中在重新计算K-匿名表,会造成很大的系统开销。为了减少更新时间,首先,提出了多维桶的概念及其相关操作。然后,给出了基本表中发生变化的元组与多维桶的对应关系,并将这种变化关系映射为K-匿名表的增量更新操作。在此基础上,提出了基于多维桶的K-匿名表增量更新算法。该算法避免了K-匿名表因基本表微小改动就需要重新计算的不足,提高了K-匿名表的实际应用性能。     

无可信中心的门限匿名认证方案

现有的匿名认证方案中,大多存在可信中心,匿名的可控性比较随意,而采用基于离散对数方法求解困难。针对这个问题,提出了一个新的无可信中心的门限匿名认证方案。该方案不需要可信中心,借助群签名的思想,实现示证者身份的认证;采用安全多方计算协议,实现示证者身份的门限匿名追踪。方案中认证者的匿名性、示证者的可追踪性和身份的不可冒充性满足了匿名认证的安全需求,避免了可信中心存在时的权威欺骗。     

面向 VANET 的多层次匿名认证方案

本文提出多层次匿名认证 AMLA（authentication with multiple levels of anonymity）方案。AMLA 方案利用基于身份签名机制及别名策略实现消息的不可否认性、完整性匿名认证。通过控制每个车辆的别名数量和每个别名的有效期,实现不同车辆的不同层次的匿名。同时为每个别名秘密地绑定该别名的有效截止日期,从而实现隐晦的别名撤销机制,减少系统开销。理论分析和仿真结果表明,AMLA 方案在高速处理器环境下消息签名时延仅为10．731 ms,验证时延为10．853 ms,并且具有较低的消息丢失率,证实了 AMLA 方案的有效性。     

一种匿名可控制的电子现金方案

利用椭圆曲线上盲签名方法，引入认证中心(CA)作为可信的第三方，构建了一个高效的公平电子现金支付方案．该方案具有现金的匿名特性，必要时可由CA和发行银行对问题现金进行追踪．同时分析了它的安全性和效率．