内网安全文件系统的设计与实现

针对内网海量数据存储安全问题,设计了多协议安全文件系统(MPSFS).一方面,MPSFS支持不同协议用户的访问,为不同用户提供统一的访问接口,实现用户高效和快速的访问;另一方面,MPSFS与身份认证和安全算法相结合充分保证内网存储系统中数据的安全性.实验结果显示,MPSFS在保证信息存储安全性的同时,对内网I/O性能影响在实际中是可以接受的.     

清真畜产品规范生产与质量认证系统研发与应用

1课题目标 针对宁夏地区清真特色养殖业信息化的需求,解决宁夏地区清真特色养殖业信息化应用系统的集成及二次开发的关键技术,开发奶牛、肉牛、肉羊的联合选育,饲养管理和疾病防治相关信息系统,提高清真特色养殖业信息化管理水平和畜产品市场化水平,为宁夏地区清真特色养殖业生产效率及产品品质的提升提供信息化技术支撑,从而促进宁夏地区特色养殖业的升级和农民增收,推动宁夏新农村建设的跨越式发展.     

改进的经典信道消息完整性认证方法

面对消息传输过程中各种各样的威胁与攻击,信息的接收方有必要对收到或保存的消息进行完整性验证,以保证消息在传输或存储过程没有被篡改或者替换。本文提供了一种具有信息论安全性、一定错误容忍及攻击容忍能力的消息完整性认证方案,将随机置换和纠错编码应用于消息完整性认证中,提高了消息认证码的安全性和容错性。     

一种用于图像认证的感知哈希方法

随着大量多媒体应用的发展,数字图像增加了被非法操作和篡改的危险,这使得图像认证技术受到了越来越多的关注。感知图像哈希是图像内容或特征的简洁表示,它适合应用于图像内容认证和图像索引。提出了一种组合非负矩阵分解和奇异值分解的感知哈希方法,图像首先被分割成依赖于密钥的重叠图像块,每块进行非负矩阵分解得到表征图像局部特征的系数矩阵,然后对其进行奇异值分解取最大的奇异值矢量构成哈希序列,实验表明建议的方法对JPEG压缩、图像滤波等内容保持操作具有较好的稳健性,同时可实现定位恶意篡改的能力。     

基于双线性配对的安全认证机制

介绍了一种基于双线性配对的可扩展的安全认证机制.该机制具有以下优点:(1)在同样安全性能下,采用双线性配对签名可以有效减少密钥的长度,降低了对网络带宽的要求,从而更加适合于大型网络;(2)融合了三因素认证机制以实现泄密侦测;(3)可以根据用户要求实现密钥撤销;(4)具有高性能及可扩展性.     

基于数字水印的图像认证技术研究进展

图像认证问题是信息安全领域热点问题之一,近年来,受到人们的很大关注,出现了许多好的研究成果。基于数字水印的图像认证技术发展迅速,体现了解决图像认证问题的优势和特色。对此,从基于数字水印的像素级篡改定位、块级篡改定位、能区分水印被篡改还是内容被篡改和图像篡改恢复等几个方面对国内外的研究进展进行了综述。最后,对未来的研究进行了展望。     

基于压缩传感的图像哈希水印算法研究

现有基于图像内容的水印算法在鲁棒性和篡改检测方面存在不足,提出了一种基于压缩传感的图像哈希水印算法。该算法利用压缩传感对图像进行随机投影,得到的压缩测量值作为图像内容特征,通过HMAC(Hash-based Message Authentication Code,基于哈希的消息认证码)算法生成图像摘要,并以水印的方式嵌入到原始图像中;认证时,提取图像中的水印,并对认证图像进行压缩传感随机投影,得到原始图像和认证图像的摘要,通过摘要对比,实现图像认证和篡改检测。仿真实验表明,该方法不仅具有较强的鲁棒性和安全性,还具有较好的篡改检测能力。     

分布式赋权的统一身份认证系统模式研究

分布式赋权的统一身份认证系统是在统一身份认证系统技术基础上,借鉴集中式权限管理的数据存储模式,变用户权限集中管理为分布式管理的用户与权限管理系统。它解决了统一身份认证系统没有用户权限管理、集中式权限管理又不为信息敏感系统所信任,以及人为的权限管理任务转移可能导致管理效率低下等问题。     

道桥工程投标策略分析

近年来我国道桥工程发展迅速,随之而来的是大量道桥施工企业之间的激烈竞争,想在激烈的市场竞争中立于不败之地,就必须做好道桥工程的投标工作,尽可能多的争取项目的中标,本文对如何做好道桥工程投标策略进行了分析。     

基于压缩感知与小波域奇异值分解的图像认证

提出了一种基于压缩感知与小波域奇异值分解的图像哈希认证新方法.该方法首先通过小波变换得到图像的低频子带,然后对低频子带进行基于块的奇异值分解,最后对产生的最大奇异值数组进行基于压缩感知的随机投影,产生哈希认证信息,并偕同原图像传送到接收端.图像接收端通过比较哈希信息完成图像认证,并通过利用传递的哈希信息重建原始图像的奇异值,进一步映射奇异值差值到图像像素域,从而实现对图像篡改的识别与定位.大量实验结果证明了该方法的有效性.