摘要：针对数据完整性审计过程中,半可信的云服务提供商存在不诚实选取数据的行为,提出一种物联网环境下基于云边协同的高效数据审计方案。首先,为了适应物联网环境,采用端—边—云三层审计框架,将标签生成算法外包到边缘节点进行,提高响应速度,降低物联网设备端的计算成本。其次,设计了一种链表结构存储文件信息,以支持数据监测和实时更新。最后,根据用户对文件的访问频率将数据分为非风险数据和风险数据,并设计了基于用户行为的抽样方法,通过优先审计风险数据实现有效的针对性审计。安全性分析和实验表明,该方案能实现更安全、更高效的审计。

摘要：传统公钥可搜索加密方案中,大多采用分布式双陷门公钥密码系统分发密钥,通过子集决策机制实现密文检索,但是系统之间通信开销较大。本文提出了1种新的可验证的云边端环境下的公钥可搜索加密方案VSE-EPOMFC(Verifiable Searchable Encryption-Efficient Privacy-preserving Outsourced calculation framework with Multiple keys Filtering Computing,VSE-EPOMFC)。方案VSE-EPOMFC设计了1种基于部分同态加密的能在密文下计算的过滤算法筛选无意义任务来降低通信开销。针对客户端设备资源受限的缺点,采用阈值签名机制,将客户端签名、验证的任务委托给边缘结点,轻量化了客户端的验证开销与存储开销。仿真实验结果表明,方案VSE-EPOMFC在任务集匹配度II的情况下通信时间节省了25.46%,在任务集匹配度I的情况下通信时间节省了62.21%。

摘要：为更好地实现分布式系统中的负载平衡,结合自主设计的分布式数据库服务器系统DDSS(distributeddatabaseserversystem),抽象出分布式冗余系统的3层管理框架,从对负载索引的客观描述与定义着眼,引入服务请求消化率、阈值负载贴近度等概念及主动负载平衡的思想,提出并实现了基于移动代理技术的负载平衡模型MMA,并对其性能进行了分析.通过分析表明,基于移动代理技术的负载平衡模型MMA具有代价小、智能性好、效率高及具有对负载索引的刻画客观准确等优点.

摘要：在云存储环境下,云数据采用多副本存储已经成为一种流行的应用.针对恶意云服务提供商威胁云副本数据安全问题,提出一种基于DDCT(Dynamic Divide and Conquer Table)表的多副本完整性审计方案.首先引入DDCT表来解决数据动态操作问题,同时表中存储副本数据的块号、版本号和时间戳等信息;接下来为抵制恶意云服务商攻击,设计一种基于时间戳的副本数据签名认证算法;其次提出了包括区块头和区块体的副本区块概念,区块头存储副本数据基于时间戳识别认证的签名信息,区块体存放加密的副本数据;最后委托第三方审计机构采用基于副本时间戳的签名认证算法来审计云端多副本数据的完整性.通过安全性分析和实验对比,本方案不仅有效的防范恶意存储节点之间的攻击,而且还能防止多副本数据泄露给第三方审计机构.

摘要：针对密码学课程的特点,通过网络平台设计了混合式教学法。为了得到教学的实施效果,从“教学方法、教学内容、教学态度、教学环境、综合评价”5个方面进行评价。评价结果显示使用混合式教学法以后,学生的学习效果得到了提高。反馈结果提示我们:要不断地优化教学内容、教学方法;提高课堂掌控能力,引导学生学习;团队合作提高效率,降低授课教师强度。这些结果为进一步提高密码学课程实践教学提供有用帮助。

摘要：According to the nature immunology, This paper describe a computer security model imitated the principle of nature immunity--GECISM (GEneral Computer Immune System Model). This model are struc tured by agents. The agent imitates the immune cells. Through rules and co-operation the agent discriminate "self" and "non-self". Further it eliminates "non-self".根据仿生学原理，模拟生物系统的免疫机理，设计了计算机系统安全模型GECISM（General Computer immune Sytem Model）.该模型由不同的代理构成，各代理模拟不同的免疫细胞的功能，通过相五协作，区分系统中的"自我"、"非我"，并消除"非我"。