摘要：物联网动态数据安全保护的重点是拒绝非授权用户的篡改,实现对物联网动态数据操作的过程留痕和追踪溯源.为解决大量物联网设备产生的动态数据安全存储与共享问题,建立了物联网动态数据存储安全问题的数学模型,提出了用于实现操作实体多维授权与动态数据存储的双联盟链结构,设计了基于验证节点列表的共识算法,给出了一种基于联盟链的动态数据溯源机制优化方案.进行了分析及实验,物联网操作实体个数小于 106,操作实体授权特征值位数取 64 时,攻击者篡改授权的概率几乎为 0,验证了所提方案具有较强的抵抗双重输出攻击、重放攻击及隐藏攻击的能力,能够有效杜绝攻击者对物联网动态数据的篡改、伪造等非授权访问操作,具有较好的应用价值.

摘要：大数据环境下,个人数据作为一项重要资源,其蕴藏的巨大价值日益凸显。当前,个人数据收集、处理、交易活动空前活跃,各种创新层出不穷,由此导致个人数据隐私泄露风险增大。近年来时常爆发的个人数据隐私泄露事件,在对个人造成不同类型、不同程度损害的同时,也动摇着网络乃至整个社会的信用体系。为充分发挥大数据的创新功能,维护社会信用体系在大数据时代的正常运行,必须前瞻性地研究个人数据隐私保护问题,分析个人数据的可溯源性及溯源路径,构建以溯源技术标准体系、产品信息登记制度、溯源监管制度、溯源信息奖惩制度等为主要内容的个人数据隐私泄露溯源机制,吸引相关利益主体共同参与,为合理挖掘与利用个人数据资源提供一种解决方案。

摘要：随着网络通信技术的迅速发展,网络服务器系统相关安全研究越来越深入,如何溯源服务器系统中目标文件操作,成为文件系统安全的核心研究点。文章基于linux下audit系统,设计了一种文件操作溯源框架,分层解决文件操作监控、日志传输、暂存、提取、过滤、解析和存储,按需提取一定时间段内的一系列文件操作的核心日志数据信息,为服务器端文件安全提供溯源支持。