摘要：提出一种以存储为中心的交易和认证模型(SCTAM)及其水印协议,将信息集中存储在交易中心(TC),TC自主处理任务不受外部干预,保障了信息的安全和一致性。User不直接和Owner交互,而是与TC交互购买产品。Judge仲裁过程不需Owner和User参与,实现了公平性。不同的水印技术分别用于Owner和User的水印的嵌入和提取,保障了水印的安全。SCTAM能够解决迄今发现的所有水印协议相关的问题,并简化了水印协议的设计。

摘要：作为一种广为接受的语义数据模型,E-R模型被广泛地应用于数据库设计阶段.但是E-R模型自身却存在某些缺陷,这些缺陷制约了对其进一步的应用.针对E-R模型的改进,目前主要存在基于图形表示和描述性逻辑表示两种途径.但是,前者仍然不具有自动推理能力,而后者却存在表示能力弱、与数据库兼容性不足等缺陷.为克服以上缺陷,提出一种利用回答集编程(answer set programming)表示E-R模型的新方法.首先,对应于数据库的E-R模式被区分为基本和扩展两种类型,并分别完成它们的语法与语义定义.其次,利用回答集编程完成以上两类模式的逻辑编程表示.最后,完成表示的正确性证明.提出的方法不仅为E-R模型提供了一种新的逻辑表示途径,而且相对原有的两种E-R模型改进途径具有明显的优势.更为重要的是该研究成果使得应用E-R模型实现异构数据库之间的语义协作成为可能.

摘要：泛在物联网使物联网融入互联网,在打破数据孤岛的同时令海量设备处于更加复杂的网络环境,安全风险更加突出。传统的公钥密码基础设施(PKI)安全方案数字证书管理开销大、管理复杂,不适合泛在物联网的安全建设。基于标识的密码体制(IBC)消除了安全应用中大量交换数字证书的问题,更加易于部署和使用。基于我国制定的IBC密码标准SM9提出了泛在物联网轻量化安全方案,设计了SM9秘钥基础设施架构,分析了系统实现途径,解决设备接入与管理、对等身份验证、保密通信、关键数据防护等安全问题。提出的方案具有轻量级、开销较小、系统自主性高人工管理量少的特点,适合泛在物联网环境的部署和运维。

摘要：大数据是众多智能分析决策应用的基础,大数据的部分损毁和缺失会导致所蕴含信息不完整,造成分析决策的偏差甚至严重错误。云计算平台为大数据的存储、使用提供了基础支撑,但在这种环境中,大数据脱离了所有者的直接监管,增加了众多大数据相关方,导致大数据的完整性安全风险增加。针对这一问题,基于国家密码标准SM9设计了一套大数据全生命期完整性保护方案。该方案针对大数据的全生命周期进行数据完整性审计,发现大数据完整性问题,并对数据完整性责任溯源。分析了云上大数据全生命期中的参与者,在SM9标准算法基础上,针对云上大数据应用场景中数据流转过程,设计了多用户有序链式签名和验证方案,改进了签名和验签过程以及相关计算步骤,建立起大数据在流转过程中的完整性验证机制和完整性问题的溯源机制。

摘要：根据基于IBC密码体制和SM9标识密码公钥算法、SM4算法等国密标准算法,设计了IBC密钥基础设施运营管理平台。该平台实现了密钥生成中心、密钥参数设置、密钥查询、运营管理、用户管理等功能,有效地实现了对密钥进行全生命周期管理,以及工业终端设备安全接入、身份认证、授权管理等,进一步深化了IBC体制密钥在工业网络中的应用。

摘要：针对我国制定的IBC密码标准SM9在工业网络中的应用,建立了一套工业网络通信安全密钥管理系统。根据SM9中的密钥生成、密钥交换和信息加密传输、通信双方身份认证等流程规范,结合工业网络环境,设计并实现了工控设备密钥的全生命周期管理过程,形成了设备密钥的管理中心,实现了工业设备密钥全生命周期的安全管理,有效保障了SM9在工业网络应用中的密钥安全。给出的应用案例,可以为各企业密钥全周期管理提供借鉴。

摘要：在传统的数据采集装置中,单片机加采集卡方式存在采集通道少、单任务及实时性差等不足;工控机加装采集卡的方式费用较高且不宜维护。由于ARM芯片体积小、价格低、可靠性高,成为当前嵌入式数据采集装置的首选。选用ARM8006工控主板,设计开发了多通道实时数据采集监控系统,开发的设备能够保证采集过程中数据的可靠性及实时性,并可将现场采集数据通过无线网络传输到上位机,整个系统实现了数据采集、显示、存储及无线传输等功能。