摘要：国际规范《TPM-Rev-2.0-Part-1-Architecture-01.38》允许用户基于密钥复制接口来设计密钥迁移协议以实现芯片间密钥的共享,并在复制过程中通过innerwrap和outerwrap为复制密钥提供机密性、完整性和认证性.然而通过分析发现基于密钥复制接口设计的密钥迁移协议存在三个问题:(1)缺少交互双方TPM的相互认证,会导致密钥能够在敌手和TPM间迁移;(2)当复制密钥的属性encryptedDuplication=0且新父密钥的句柄newParentHandle=TPM_RH_NULL时,复制接口不能实施innerwrap和outerwrap,复制密钥将以明文传输而造成泄露;(3)当新父密钥是对称密钥时,innerwrap中的对称加密密钥以及outerwrap中的密钥种子如何在源TPM与目标TPM之间安全交换,《TPM-Rev-2.0-Part-1-Architecture-01.38》并没有给出具体的解决办法.不仅如此,该协议流程还非常复杂,也无法统一,容易导致复制密钥泄露.针对以上问题,本文提出了基于MAK(Migrate Authentication Key)和复制接口的新密钥迁移协议—MDKMP(Make Duplication Key Migration Protocol).首先在TPM中的SRK下新增只用于TPM密钥迁移的非对称密钥MAK,并申请相应证书—TPM迁移认证证书;然后基于MAK证书和复制接口设计新的TPM密钥迁移协议MD***采用两阶段迁移模式,第一阶段将源TPM密钥迁移到目的TPM的MAK下,第二阶段再将密钥迁移到新父密钥下.

摘要：《TPM-Rev-2.0-Part-1-Architecture-01.38》国际标准允许用户基于密钥复制接口设计迁移协议,此复制接口通过innerwrap和outerwrap为密钥迁移提供机密性、完整性和认证性.但研究发现,基于该复制接口来设计密钥迁移协议存在3个问题:其一是缺少交互双方TPM的相互认证,会导致密钥能够在敌手和TPM间迁移;其二是当迁移密钥的属性encryptedDuplication=0且新父密钥的句柄newParentHandle=TPM_RH_NULL时,复制接口不能实施innerwrap和outerwrap,迁移密钥将以明文传输而造成泄露;其三当新父密钥是对称密钥时,innerwrap中的对称加密密钥以及outerwrap中的密钥种子如何在源TPM与目标TPM之间安全交换,《TPM-Rev-2.0-Part-1-Architecture-01.38》并没有给出具体的解决办法.针对上述问题,提出了基于Duplication Authority的密钥迁移协议.该协议以Duplication Authority为认证和控制中心,将密钥迁移过程分为初始化阶段、认证和属性获取阶段以及控制和执行阶段.Duplication Authority通过判定密钥的复制属性和类型、新父密钥的密钥类型和句柄类型来决定迁移流程.考虑了各种合理的属性组合,共设计了12种迁移流程.最后对该协议进行了安全分析和实验验证,结果显示,该协议不仅完全满足《TPM-Rev-2.0-Part-1-Architecture-01.38》规范,而且可以保证迁移密钥的完整性、机密性和认证性.

摘要：服务质量QoS描述了一个Web服务满足用户需求的能力。在动态、开放和多样的网络环境中,由于QoS的不确定性使得服务选择结果与实际结果偏差较大,服务质量难以保证。针对此问题,设计了一种支持服务QoS差异度控制的Web服务发现模型,在该模型中,通过增加第三方监控Interceptor,保证了服务提供者和消费者提供给QoS认证中心的信息以及QoS认证中心交给服务注册中心的信誉度数据的真实性,另外其也作为双方能公平公正地遵守SLA的公证方,保证了服务的合法交易;同时,在服务使用者端和QoS认证中心处增加了QoS属性本地规约验证机制和全球规约验证机制,其可以控制用户的QoS需求值和提供者给出的提供值的差异度,使得在交易过程中能得到服务和服务提供者的一个较准确的客观的信誉度评价。实验表明,该方法能够有效控制QoS差异度,并为用户提供更加满足需求的Web服务。

摘要：控制服务器是半分布式P2P Botnet的bot程序最为重要的核心部分。基于Socket非阻塞模式的select模型,设计并实现了半分布式P2P Botnet的控制服务器。详细介绍了控制服务器的主要功能模块及各模块之间的运行关系,阐述了控制服务器的工作流程及相关的关键数据结构。从僵尸网络的资源占用、传递速度和控制方式等方面,与传统的IRC Botnet、全分布式P2P Botnet做了比较。实验结果表明,开发的控制服务器不管是功能还是性能,均满足半分布式P2P Botnet的要求。

摘要：在信息隐藏技术不断发展的过程中,隐藏分析技术也在不断地进步,信息隐藏的分析和攻击者们发现:在对某个载体对象嵌入秘密信息后,载体对象的某些特征会发生改变,当这种改变达到某种程度时就可以确定某个载体对象中含有秘密信息。因此,在设计一个信息隐藏算法时应尽量考虑减少由于秘密信息的嵌入而带来的载体对象某种特征的改变程度。简要介绍了误码校正码及信息隐藏的概念,并提出了一种在信息隐藏的过程中引入误码校正码来减小载体对象在隐藏信息前后差异的方法。

摘要：E-learning的RO(IReturn On Investment)是E-learning的重要研究内容之一。本文提出了高校教育中e-learning教学方式投资回报率的DKM模型,该模型能通过对传统教学方式的成本分析以及对e-learning教学方式的成本分析,计算出投资e-learning学习方式后节约的成本,从而计算出高校投资e-learning后在成本层面上的投资回报率,因此能为高校管理层提供e-learning系统选择和建立的决策依据。在应用该模型时,需要仔细考虑传统教学模式和e-learning教学模式的成本因素,包括设计和开发成本、知识传递成本、管理和维护成本等。最后,我们将这一模型应用于长江师范学院的公共外语教学网络平台决策中,实验结果表明,该e-learning教学方式与传统教学方式相比,仅仅在成本层面上就已经收益50%。

摘要：当前,虚拟货币系统中多数用户的钱包均采用运行于本地的热钱包,这类钱包极易受到恶意软件的攻击,恶意软件通过篡改钱包程序、窃取用户口令和私钥,给用户的虚拟货币资产造成巨大的损失。然而,已有的大多数研究工作都是围绕如何提高私钥的安全性展开,缺少对运行于本地热钱包程序的防篡改保护。基于可信计算技术,提出一种虚拟货币热钱包的可信保护方案,通过静态和动态度量对钱包程序进行完整性保护,对用户的私钥文件进行封印加密存储,防止恶意窃取用户私钥后进行异构环境的交易。通过实验验证了该方案的可行性。

摘要：随着Web服务应用的快速增长,用户如何在众多功能相似的Web服务中更加准确地选择出满足自己非功能性需求的Web服务是一个急需解决的问题。针对此问题,设计了一种基于Hadoop的可信Web服务多维QoS权重最优选择模型——HL模型。在HL模型中,以Hadoop和HBase平台为基本框架,首先,使用主客观赋权模式为多维QoS属性赋权值,提高QoS属性权重的客观性和准确性;其次,加入信誉度参数来提高Web服务QoS属性的可信性,并采用QoS-Tree来存储QoS属性值和权重值。实验表明该模型不仅提高了QoS属性的可信性,使用一种客观的手法给出了合理的Web服务推荐顺序来满足用户的QoS需求偏好,而且还提高了Web服务在Hadoop中的查找准确性。

摘要：家校合作是协同教育的重要环节。当前中小学教师构建微信群和QQ群作为家校协同的教育通道。但此方式仍然存在亟待解决的问题:如家校合作效率低下、教师单向交流和家长无法关注学生在校学习过程。文章基于微信公众平台设计并开发了班级微信公众号,设立了班级和家长两个功能模块,通过家长模块对家长进行家庭教育培训和引导,通过班级模块对家长发布班级公告与动态、学生一日小结、家庭作业和学习资源等学习过程要素。应用研究表明:建立班级微信公众号能够有效提高教师的家校沟通效率,减轻教师交流负担,帮助家长参与学生的学习过程,有利于学校对班级的过程性考核。

摘要：为了进一步解放CPU,以便更多地去利用GPU的性能,提出了一种基于PBO的地形绘制。该地形绘制在Geomipmap-ping地形绘制算法的基础上引入了PBO,其过程是纹理在CPU的控制下直接被送到PBO,在GPU的控制下再从PBO把数据复制到纹理对象。同时为了适应PBO的异步传输机制,引入了双PBO机制。实验结果表明,基于PBO的地形绘制不但充分利用了GPU的性能,同时也极大程度地解放了CPU,使CPU能直接进行其它的工作,基于PBO的地形绘制算法符合当前以GPU为核心的地形绘制。