浅谈数据仓库安全问题及安全措施

本文通过对数据仓库体系结构的分析,引出数据仓库安全的内容,并对数据仓库的不安全因素做了系统的分析,进而提出了解决数据仓库安全的技术措施和非技术措施。     

电子商务安全技术分析与应用研究

本文介绍应用于电子商务的各种安全技术,从每项技术的特点出发,分析各种技术的应用情况,得出关于各种技术应用的不同见解。通过对现有电子商务安全技术的分析,本文总结出解决电子商务安全问题的全新技术方案;结合现存较成熟的技术方案和应用于电子商务安全的新技术,本文针对现有技术缺陷,提出效率更高、更简单实用的电子商务安全解决方案。     

对PFTL图像加密算法的分析

对PFTL图像加密算法的安全性进行了分析,发现其存在信息泄漏规律,并基于此给出了攻击算法.利用图像像素置乱密钥与像素灰度值扩散密钥无关这个弱点进行了分割攻击,在已知明文图像的条件下,给出了在不同迭代圈数下的攻击算法,并对攻击算法的有效性进行了分析.由于原文中对算法的描述存在错误,因此本文给出了正确的灰度值扩散算法及密钥参数,以及通过试验得出了正确的密钥空间,分析结果表明算法的安全性远远低于设计目标.     

基于量子Logistic映射的小波域图像加密算法

为增强图像加密算法的安全性和高效性,基于量子Logistic混沌映射和二维离散小波变换,提出了一种结合置乱与扩散的自适应图像加密算法.首先,对图像进行离散小波分解,利用量子Logistic映射产生的随机序列对分解得到的低频子带系数进行排序,对改变后的小波系数分布结构做小波反变换,得到置乱图像;然后,提取新的混沌序列,逐一替换置乱图像的像素,与此同时扰动量子混沌系统完成像素的自适应替换,从而达到更好的扩散效果.实验结果与性能分析表明,该图像加密算法具有密钥空间大、安全性高和运算速度快等特点,并且加密图像灰度值的分布具有类随机的行为.     

流式网络图像的保留格式加密

根据流式网络图像（PNG）图像的压缩过程和格式要求,提出了基于保留格式加密的PNG图像的格式兼容加密方案. 该方案在图像压缩之前,对各种类型的PNG图像采用不同的加密算法,实现对像素矩阵的保留格式加密. 探讨了该方案在PNG图像的退化和保密两个方面的应用,通过实验对加密效率进行了分析. 实验表明,该方案能够有效地实现对PNG图像的退化和保密,并具有较高的效率.      

委内瑞拉奥里诺科泡沫油油藏多分支井加密方式研究

针对委内瑞拉奥里诺科泡沫油油藏部分油井出现了产量递减加快、生产气油比升高的问题,通过加密多分支水平井以延长冷采时间.以5组分2动力学方程泡沫油模型反映泡沫油油藏渗流机理,以室内实验相态和压力衰竭实验拟合确定泡沫油组分性质参数与泡沫油相渗曲线,建立了泡沫油油藏数值模拟模型,进而研究了泡沫油油藏多分支水平井加密方式.研究表明:上述方法可较好地模拟泡沫油油藏生产特征;多分支水平井加密原有井网可以改善油藏开发效果,最佳加密方式为水平方向加密2口主井筒长900 m、分支间距300 m、分支长度210 m、分支数为2的多分支水平井,垂直方向加密2口井筒长300 m、分支间距180 m、分支长度210 m、分支数为4的多分支水平井.     

参数化二叉树编码实现加密图像可逆数据隐藏

为了提高数据嵌入容量,提出了一种基于参数化二叉树编码的加密图像可逆数据隐藏新方法。该方法的系统由图像所有者、数据嵌入者和授权接收者三方组成,其中,图像所有者采用特殊的图像块随机调制和置乱对原始图像加密并上传;由于加密操作很好地保留了图像块的像素相关性,数据嵌入者可在加密域充分利用图像块相关性,通过自适应选择参考像素来预测同一图像块的其余像素得到预测差值,再使用参数化二叉树编码进行无损压缩生成嵌入空间,实现大容量数据嵌入;授权接收者可正确提取嵌入数据或无失真恢复原图像。仿真实验结果表明：所提方法提高了嵌入容量,且可用于医学、云服务、军事等众多领域。     

一种实现数据库同态计算的ELGamal重加密算法

数据库加密技术旨在解决数据库隐私数据泄露问题.现有的关于加密数据库的研究应用未实现或仅部分实现密文数据的同态计算功能,使得SQL查询语句在加密数据库中无法高效执行甚至失效.提出一种实现数据库同态计算的ELGamal重加密算法,该算法基于ELGamal乘法同态密码体制和数据库外层加密方式,通过将SQL查询语句中算术表达式重写为具有同态计算的重加密表达式,实现数据库基于密文进行同态计算的目标.本文提出的ELGamal重加密算法在DDH问题是困难的假设下可以抵抗选择明文攻击.     

大数据环境中计算机网络安全存储研究

为解决大数据环境中计算机网络存储隐私问题,提出一种崭新的数据存储与加密方案.基于HDFS设计了大数据环境下计算机网络信息的分布式存储架构,基于文件指纹与元数据信息去除文件存储前的冗余数据;基于Lorenz超混沌系统生成随机性较强的序列,作为计算机网络大数据加密与解密密钥,在HDFS文件系统中完成大数据安全存储.最后,在实验中验证了该存储方案的安全性与高效性,人为攻击后数据受损度为0,数据存储效率远超AES安全存储算法、DES安全存储算法,为该方法在计算机网络大数据安全存储中的应用增添了有利证据.     

可支持属性撤销的基于 CP-ABE 可搜索加密方案

针对目前基于属性的可搜索加密方案存在密钥泄露以及不支持属性撤销的问题,提出了一种云环境下,安全高效、可支持属性撤销的基于 CP-ABE （ciphertext-policy attribute based encryption）的可搜索加密方案。该方案不仅可支持细粒度的访问控制,具有较高的计算效率,且用户密钥使用随机值盲化后提交服务器,保证了用户密钥的保密性和安全性。该方案支持用户属性的撤销,并在属性撤销过程中,将密文更新的大部分工作转移给云服务提供商完成,方案在保证安全性的前提下,进一步降低了用户的计算代价。方案的安全性基于 DL（decisional linear）假设,在通用模型下具有选择明文攻击安全,抗合谋攻击,前向安全和后向安全。