摘要：为了解决弱信任组织之间数据共享问题,提出一种基于Hyperledger Fabric及密文策略属性加密的数据安全共享方案。首先,将密文策略属性加密技术融入Fabric区块链,实现证书、属性密钥及数据加密的集成;其次,基于云存储服务器构建云存储索引结构及数据存储体系,以支持数据高效存储及检索;最后,设计基于上述技术的Fabric数据访问控制方案,实现云存储数据安全共享。Fabric区块链的引入确保了数据可追溯性,改造的Fabric CA提高了系统可用性及数据共享效率。安全性分析及实验结果表明,该方案能够平衡数据共享效率、安全性及系统可用性,可实现弱信任组织之间数据的安全共享。

摘要：国内外城市老旧社区再开发与改造中普遍面临产权关系复杂、多元主体集体决策困难、改造费用高昂和外部资本激励不足等问题,要求各国在实践中不断探索创新适合自身城市特征的改造模式和路径。本文以芬兰特有的股份制“住房公司”模式下的老旧公寓社区填充式开发为研究对象,从发展现状、相关政策、实施模式、盈利能力、成效与障碍五个方面加以系统介绍和分析;并从芬兰经验总结三方面启示:一是合理设计利益共享机制,让改造投资者与社区形成利益共同体,长期共享改造红利,二是重视改造过程中的社区营造,以全程公众参与为手段,确保多方诉求和利益平衡,三是发挥政府服务职能,为改造提供组织指导、制度建设和激励机制保障。

摘要：联盟链平台上的超级账本Hyperledger Fabric提供了通道机制对数据进行隔离保护,但通道内部节点可随意获取链上数据且存在管理中心化的问题,使得联盟链面临数据泄露、访问权限无法更新等安全问题。为了解决以上问题,提出基于密文-策略属性基加密算法的联盟链高效存储访问控制方案。针对访问策略及节点权限更新问题,创建数据链和属性集链,实现数据链上所有节点的属性更新,利用数据库进行访问策略更新并存储访问策略的历史修改记录。修改Hyperledger Fabric提供的Fabric-CA组件,提高节点属性私钥生成与分发过程中的安全性。设计星际文件系统的存储数据分块优化和数据请求协商机制,并使用SM4算法加密数据,实现数据的高效安全存储。测试结果表明,与TABE-DAC方案相比,该方案的访问控制和数据存储时间分别降低了100~200 ms和1~2 s,在保证较高安全性的同时具有更高的运行效率。

摘要：针对传统PKI存在的单点故障和CA操作不透明等问题,文章提出一种基于MPT索引的高效链上PKI模型。首先,将区块链作为证书库存储证书,将分布式CA节点作为区块链网络中的矿工节点处理证书请求,构建去中心化的PKI模型。同时,设计证书管理算法,通过在证书中记录证书操作类型,实现证书注册、更新和撤销功能。其次,在该模型的基础上,通过键值对为每个区块内存储的证书构建MPT索引,并设计基于MPT索引的证书查询算法,实现根据证书ID快速查询链上证书的功能,扩展了传统区块链的查询语义,提升了查询效率。对比分析和实验结果表明,该模型能够有效提升PKI的安全性,并拥有较高的证书查询效率。

摘要：实用性拜占庭容错共识算法(PBFT)在联盟链中应用广泛,但存在时延高、吞吐量低和可扩展性差等问题。针对这些问题,文章提出一种基于信用的拜占庭容错共识算法(CBFT)。首先,增设候补节点集合,实现共识节点的动态加入和退出;其次,引入信用评估方案,根据共识节点在共识过程中的完成情况计算其信誉值,用信誉值评估节点的信用;最后,设计节点替换方案,当某个共识节点的信誉值低于设置的阈值时,用候补节点替换此节点,减少低信誉节点的共识参与率。仿真实验结果表明,与PBFT算法相比,CBFT算法共识时延更低,吞吐量和算法效率更高。

摘要：核心提示本文认为,工业用地配置制度改革要彰显规划引领作用,优化工业用地配置方式,完善工业用地规划管理,加强工业用地供后监管,充分发挥政府和市场的双重作用。2022年,国务院办公厅印发《要素市场化配置综合改革试点总体方案》,其中对“鼓励优化产业用地供应方式”等进行了明确。这是党中央在完善要素市场化配置改革顶层设计的基础上,推动产业用地市场化配置改革向纵深发展、不断探索突破制度前沿的一项重大部署。

摘要：为了解决被NAT设备隔离的智能手机终端难以进行对等网络通信的问题,设计了短信辅助的ICE协议SMAICE。该协议利用手机短信可在终端间直达的特性,用短信辅助ICE协商过程,能够简化集结服务器功能并降低对服务器的要求。基于Android平台的系统设计、编程实现和测试结果表明:SMAICE交互过程简单,容易编程实现;常用软件的多次NAT穿越测试均获成功,因此该协议具有很高的NAT穿越成功率。

摘要：在广泛使用的多层结构数据库系统中,应用系统独立维护终端用户信息,致使终端用户身份不能传递到数据库管理系统,从而带来诸多安全问题。为解决这一问题,提出了数据库连接池上的终端用户追踪算法,通过分析Web日志来识别终端用户身份,根据Web请求和提交数据库执行的SQL语句间的对应关系建立SQL语句与终端用户的映射,并以此为基础进行终端用户追踪。基于所提出算法设计和实现了数据库安全审计系统,表明数据库连接池上的终端用户追踪算法可行有效。

摘要：云存储是一种新兴的数据存储模式,具有低成本、高效、易用等特点。数据库的安全访问控制成为在云存储平台下数据库运行时不可忽视的问题。设计了一个带权重的密文策略属性加密(WCPABE)方案,并且提出了基于该加密方案的云存储平台下数据库的访问控制策略。通过引入属性权重概念,WCPABE可以动态反映数据库中各个属性的重要程度,增强数据库拥有者对数据库的访问控制;提出了3种基于WCPABE的访问控制策略;提出了WCPABE在云存储平台下的数据库加密模型,实现了云存储平台下对数据库的有效、安全的访问,增强了数据库安全性,同时解决了多用户私钥分发与管理问题。实验数据表明:WCPABE具有可行性和有效性,能使云存储平台下数据库拥有者对数据库访问控制具有更多样化的手段,增强了数据库的安全性。

摘要：针对芭蕉河二级水电站的水文地质、工程地质条件和工程运用特点,通过技术经济论证,在调整隧洞轴线的基础上,采用以喷混凝土支护为主的多种隧洞衬砌处理形式,节省了工程投资,缩短了工期,其可行性、合理性和经济性在实践中得到了验证。