摘要：安全的车联网访问控制,有助于解决车联网中数据易被篡改、易泄露和访问控制单一化的问题。针对上述问题提出一种车联网访问控制方案。首先,利用全局区块链对数据与访问策略进行有效存储。其次,设计了一个基于区块链的车联网信任评估方案(blockchain based trust evaluation,BBTE),将推荐信任划分为三类,利用Critic得出三种推荐信任的最优权重,并通过本地区块链协助RSU计算最终信任值。再次,利用NS3仿真平台验证方法的安全性和准确性,计算对恶意节点识别的准确度和检出率。最后,构造层级访问控制策略,并通过剪枝技术进一步优化。结果表明,该方案在当下车联网环境中可以应对多种恶意攻击,并且在不同环境下对恶意节点的识别率都有良好的表现,所构建的访问策略能够有效降低车辆的计算和传输开销,同时达到了多角色的访问需求。

摘要：随着自然语言处理(NLP,natural language processing)技术的快速发展,语言模型在文本分类和情感分析中的应用不断增加。然而,语言模型容易遭到盗版再分发,对模型所有者的知识产权造成严重威胁。因此,研究者着手设计保护机制来识别语言模型的版权信息。现有的适用于文本分类任务的语言模型水印无法与所有者身份相关联,且鲁棒性不足以及无法再生成触发集。为了解决这些问题,提出一种新的适用于文本分类任务模型的黑盒水印方案,可以远程快速验证模型所有权。将模型所有者的版权消息和密钥通过密钥相关的哈希运算消息认证码(HMAC,hash-based message authentication code)得到版权消息摘要,由HMAC得到的消息摘要可以防止被伪造,具有很强的安全性。从原始训练集各个类别中随机挑选一定的文本数据,将摘要与文本数据结合构建触发集,并在训练过程中对语言模型嵌入水印。为了评估水印的性能,在IMDB电影评论、CNEWS中文新闻文本分类数据集上对3种常见的语言模型嵌入水印。实验结果表明,在不影响原始模型测试精度的情况下,所提出的水印验证方案的准确率可以达到100%。即使在模型微调和剪枝等常见攻击下,也能表现出较强的鲁棒性,并且具有抗伪造攻击的能力。同时,水印的嵌入不会影响模型的收敛时间,具有较高的嵌入效率。

摘要：为了提高汽车制造系统的智能化水平,提出了基于物联网和云计算的汽车制造系统集成设计方法.结合所提出的方法,构造了基于物联网的汽车制造系统集成设计云平台,借助物联网监测系统的在线状态数据.在汽车制造系统的概念设计阶段,运用模糊积分法解决多指标集成决策问题,获取最优概念设计方案.在汽车制造系统的详细设计阶段,运用遗传算法和云计算技术求解系统的最优拓扑结构及参数,对系统进行在线改进.应用所提出的方法,解决了在一批车用曲轴新的加工要求下某汽车智能制造系统的性能指标优化问题,使车用曲轴的平均加工速度达到4件/h、产品合格率达到97%.研究表明,所提出的基于物联网和云计算的汽车制造系统集成设计方法具有较高的工程应用价值.

摘要：针对智能网联汽车隐私泄露风险评估中不完整、主观性强、难以量化损失的问题,提出了一种定性和定量结合的隐私风险评估模型。首先在定性风险评估模型的基础上,提出了新的隐私分类,扩展了现有标准的隐私影响评级;其次,设计了一种基于Wi-Fi的隐私泄露检测方案,解决定量评估中的数据收集问题;最后,对泄露的隐私数据从信息熵、影响等级、个人身份信息类型等多因素进行综合价值度量,引入隐私数据定价模型量化攻击收益,将攻击收益和概率的乘积作为预估损失值。通过3辆智能网联汽车的真车实验,证明了该隐私泄露检测方案的可行性。对隐私数据的定性和定量风险评估表明,扩展的影响评级、隐私度量和定价模型优于现有方案,有效量化了智能网联汽车的隐私泄露风险,定量转换的风险值与定性评估的风险值具有良好的一致性。

摘要：为了兼顾医疗数据的可用性与安全性,设计了一套轻量级且安全的搜索方案。所提搜索算法仅涉及两次配对和一次乘法运算,能够在利用智能合约执行搜索时兼顾低消耗和安全性要求。另外,该方案采用密钥策略属性基加密对搜索操作进行细粒度控制,并利用轻量级加密算法和外包解密机制降低用户终端的计算开销。最后,安全性分析和实验评估证明了所提方案的安全性和可行性。

摘要：工控协议安全是保障ICS稳定运行的关键,大量工控协议在设计阶段忽视了对安全性的考量,导致目前大部分主流工控协议普遍存在脆弱性问题。结合ICS架构和工控协议的发展特征,深入解析目前工控协议普遍面临的脆弱性问题和攻击威胁。同时,针对工控协议的潜在漏洞,深入分析基于静态符号执行、代码审计和模糊测试等工控协议漏洞挖掘技术,并从工控协议的规范设计、通信机制以及第三方中间件3个方面全面剖析协议设计的安全防护技术。另外,从沙箱研制、安全防护及漏洞挖掘等方面,对工控协议安全的未来发展趋势进行展望。

摘要：随着元宇宙和Web3.0等概念的出现,区块链在很多领域中发挥了非常重要的作用,跨链技术是实现链间互联互通和价值转移的重要技术手段。现阶段,公证人和侧链等传统的跨链技术存在信任问题,同时,跨链身份认证领域中存在各链身份不统一以及身份不掌握在用户自己手中的问题。首先,系统地总结了数字身份和跨链技术的发展历程、技术方案,并对四种数字身份模型和九个主流跨链项目进行分析比较;其次,通过梳理分析近年来跨链身份认证的主要研究成果,设计了跨链身份认证通用模型,并总结出现有方案存在的缺点;然后,重点研究了基于DID的跨链身份认证实现方案,对不同方案进行了技术特点及优缺点分析;在此基础上,总结并设计了三种基于DID的跨链身份认证模型,对主要实现步骤进行了功能描述,并分析其优点、局限性和效率;最后,针对当前基于DID的跨链身份认证模型的不足,讨论了其发展难点并给出了五个未来可发展的研究方向。

摘要：针对现有的医疗数据共享方案存在运算开销大和权限控制问题,提出了一种基于可撤销的多属性机构授权方案和国密算法SM2的医疗数据访问控制系统。与传统的CP-ABE撤销算法相比,本文改进的CP-ABE算法不需要重新加密所有的加密文件以及不需要更新全部合法用户的密钥,只需更新与已撤销属性关联的密文。试验表明本文设计的系统在加解密性能上比传统的方案快出10%左右。此外,本文将多属性授权机构、灵活的可撤销机制、国密算法SM2和全球可信的证书颁发机构(CA)集成到CP-ABE中,能很好地保证系统的前向、后向、多属性授权机构之间通信的安全性并且能有效地抵抗伪造攻击和合谋攻击。

摘要：船用螺旋桨是所有船舶发动机的一种较为重要的组成部件,螺旋桨的加工质量及各项指标合格对于船舶发动机的动力输出等多方面都有十分关键的影响。通过研究螺旋桨各项指标,确定螺旋桨数控抛光机的整体布局与传动系统的设计方案,并进行了较为完整的结构设计和功能分析,最终设计出专门针对船用螺旋桨叶片抛光的数控抛光机。该数控抛光机能够大幅度提高螺旋桨叶片的抛光精度、使用寿命等基础性能,并减少制造安装所需的人力和物力以及减小人工抛光的工作强度,从而解决螺旋桨抛光难的问题。

摘要：应用密码学理论教材知识跨度大、基础理论难度高和密码算法复杂等问题,使得授课教师在课堂教学中难以充分调动起学生学习的积极性。为此,本文提出了一种新的教学模式,其主要特征是以应用密码学理论和技术发展历史为线索,结合当前课堂教学内容和教学要求,通过历史事件激发学生对应用密码学理论和技术的深入理解。教学实践结果表明,本文的教学模式能够激发学生课堂学习的主动性和积极性,提高学生课堂学习的效率,增强学生学以致用的责任感。