摘要：针对一类流行的IP网络应用,提出了一个性能优化的虚拟机网络原型。多个虚拟机运行在高性能虚拟机监控器Xen上,通过它复用了其下的一台物理宿主机,Xen创建和管理这些虚拟机。优化原型的核心是一个新的虚拟网卡,所有的虚拟机通过它被互连成一个网络,用于虚拟机间的通信。与Xen的标准相应模型相比,实验和评估表明该原型改善了虚拟机间的通信性能,减少了约42%的用户请求响应时间。

摘要：这里结合现有VoIP技术和政务内网的特点,探讨将VoIP系统安全地应用到政务内网中。由于VoIP语音业务的特点,如何满足政府可控可管理可运维的原则,设计相应的安全协议和安全机制是必需面对和解决的问题。这里考虑了党政内网环境可控和高安全性要求的特殊环境,设计了基于IBE的VoIP认证协议并分析了其安全性,可为未来政务内网中部署VoIP业务提供有益的参考。

摘要：针对政务信息共享面临的安全问题和安全风险进行分析评估,提出解决措施和应对建议。首先,针对共享业务的安全需求,设计政务信息共享安全保障总体架构;其次,从纵向共享和横向共享两个维度,提出安全保障管理体系和技术布局;最后,针对政务信息共享交换安全保障体系建设提出建议,为建设政务信息资源共享安全保障系统提供参考。

摘要：区块链技术作为数字时代的新型基础设施,具有广阔的应用前景。目前开源区块链系统众多,但是彼此体系不统、数据不通,对于全国统一数字信任基础设施的构建造成了一定阻碍。通过对以太坊2.0、超级账本、Fisco Bcos等开源区块链服务平台的研究,从网络架构、核心流程、特点分析等角度进行了分析比较,提出了一种新型联盟链架构设计方法(SChain),明确了系统架构、共识选主、交易共识、扩展设计,并进行了安全性分析和性能测试。

摘要：虚拟化网络技术是构建新一代的云计算数据中心,为云计算环境提供基础设施支撑的关键。在研究云计算数据中心典型架构与访问应用模式的基础上,从用户安全接入、通信隔离与机密性保护等方面分析了数据中心虚拟化网络的安全需求,提出了虚拟化网络安全技术框架,重点针对基于密码技术强化虚拟化网络安全,保障虚拟机之间的通信保护、信息隔离与安全交换等安全机制进行了分析与设计,提出了一种可供参考的解决方案。

摘要：以基于OX16PCI958串口芯片的多串口卡驱动为例,分析了VxWorks串口驱动的层次和机理,研究了tty驱动和底层SCC驱动的工作原理。通过对基于OX16PCI958芯片的多串口通信驱动程序的实际编写与参数定制,给出了PPC体系结构微处理器的串口驱动程序设计基本方法、步骤,并指出了该方法对基于VxWorks的安全平台实现高速串行数据通信及安全处理的实用价值。

摘要：基于区块链的数据共享有助于推进跨地域、跨系统、跨主体之间的数据共享,让数据提供方放心、数据监管方省心、数据使用方小心,真正促进数据价值流动,实现数字政府。通过分析现有数据共享政策及应用需求,提出基于区块链的数据共享解决方案,从数据发布、数据共享访问控制、数据评价等多个维度设计智能协议,并对相关协议进行了测试验证,给出了实验数据。此外,也从技术维度分析了基于区块链的数据共享解决方案的发展趋势,为后续研究和系统建设指明了方向。

摘要：物联网(Internet of Things,IoT)是数据存储和管理的重要基础设施,涉及个人隐私、企业利益、国家安全,实现物联网数据可信确权、安全审计、追踪溯源的难点是数据对象化管理。提出了一种基于本体的多维物联网数据安全标识算法,给出了物联网数据安全标识定义,基于本体理念构建了语义特征词库、敏感特征词库,继而设计数据物理指纹、语义指纹、敏点指纹提取算法,建立了物联网数据安全标识生成方法,并对所提出的算法协议进行模拟测试,验证了所提出的物联网数据安全标识方法的唯一性、简洁性、高效性、单向性、真实性。

摘要："互联网+政务服务"背景下,电子证照管理服务需求迫切。为解决电子证照管理规范化以及电子证照跨地区、跨部门互通互认问题,提出基于区块链技术的电子证照管理服务模型并进行安全性分析。该模型明确电子证照参与者的权利和义务,基于联盟链思想和轮值机制,设计区块链平台的系统架构、数据结构和业务流程,提供电子证照的颁发、存储、更新、验证功能,实现多中心、协同式电子证照管理,从而为电子证照拥有者以及相关应用系统提供便捷的电子证照服务。

摘要：跨域认证让用户无需重复注册、管理多个账户即可享受方便快捷的认证服务。然而跨域用户超出了原有身份系统的安全管控边界,对跨域访问的目标产生了安全威胁。比如低安全级别的身份跨域访问高安全级别的应用,被注销的身份仍能跨域使用等。在实际应用中,由于缺乏合理的可信度量机制,使得单纯的跨域认证难以大范围应用,也阻碍了统一信任服务的普及。针对跨域认证中的身份可信度问题,在基于区块链的异构身份联盟基础架构下,设计了联盟成员共识的身份可信度初始化方法,提出了基于熵的概率加权的主观信任度和风险评价方法,对跨域认证用户的可信度及其不确定性进行动态描述,此外,在异构身份联盟架构下的评价机制具有良好的可扩展性,能有提高用户跨域认证的安全性和自适应性,促进统一信任服务的普及。