大数据时代下欧盟数据可携带权的风险和启示

大数据时代下欧盟数据可携带权的风险和启示[其他][数据中心]

数据可携带权是欧盟于2018年生效的一项新兴权利，允许数据主体不受阻碍地将个人数据传输给另一个数据控制者。研究数据可携带权对我国个人数据保护体系的建构、国内互联网企业走向国际市场都将起到积极促进的作用。通过对欧盟《一般数据保护条例》中的立法规定及其实施现状进行分析，发现该条款实质上已沦为僵尸条款，并未发挥预期的功能。我国在《中华人民共和国个人信息保护法》中确立了此项权利，在后续相关制度规定时应当参考欧盟经验，对数据可携带权的客体范围进行限缩，加强政府部门分层级监管，实现数据可携带权的中国本土化。

发表于：2023/8/24 下午2:43:41

命令行接口模糊测试漏洞挖掘研究及应用

命令行接口模糊测试漏洞挖掘研究及应用[通信与网络][信息安全]

5G数据网络设备是现代通信的基础设施，其安全可靠性直接影响整个网络的安全可靠程度。命令行接口作为网络设备的基本操作接口，研究其存在的漏洞对提升整个网络安全具有至关重要的意义。基于模糊测试提出一种命令行接口漏洞挖掘方法，并对注入点分析及界定、模糊测试漏洞挖掘数据模型处理、模糊测试算法优化及模糊测试漏洞挖掘流程等关键技术及过程进行深入研究。研究成果直接运用到命令行接口模糊测试漏洞挖掘系统中，实现包含网络设备信息收集、模糊测试漏洞挖掘数据建模、网络设备响应信息分析、模糊测试漏洞挖掘执行、漏洞挖掘后分析及生成漏洞报告等关键功能。最后对未来提升命令行接口模糊测试漏洞挖掘系统的效率和有效性进行了讨论和展望。

发表于：2023/7/24 下午5:25:52

个人信息复制权的实践检视与理论完善*

个人信息复制权的实践检视与理论完善*[其他][其他]

当前，不管是在学术研究中还是在实践应用中，个人信息复制权都陷入了困顿和颦蹙的局面。为此，必须对其进行语义分析以了解其基本内涵，并从其与相近权利诸如查阅权、可携带权的比较当中进一步明确其外延。个人信息复制权的确立对于维护个人信息权益具有重大价值和关键作用，而对个人信息复制权的权利主体、权利客体、行使程序、行使限制和侵权责任的明晰，则有助于指引信息主体的行为、促进信息处理者的合规、保障司法适用的展开。以52款APP的隐私政策为考察对象，文本中的个人信息复制权存在缺位、迷失、简约、差异和限制五个现象。以特定APP的复制权实验结果为样本，实践中的个人信息复制权则呈现出异化、限制、萎缩、杂乱和迅速五个特点。基于此，个人信息复制权在理论层面、文本层面和实践层面之间的张力、背离和矛盾进一步揭示：明确客体范围、厘定权利边界、完善救济程序已经成为个人信息复制权发展完善的应有之义和必要之举。

发表于：2023/7/24 下午4:12:33

面向多维数据的异常点检测模型设计*

面向多维数据的异常点检测模型设计*[测试测量][信息安全]

为了在大数据环境下快速、精准地挖掘异常点，保障网络安全，提出了一种面向多维数据的异常点检测模型设计方案。该方案利用长短期记忆网络（LSTM）存储任意时间段的多维数据，并使用图卷积网络提取完整数据结构，同时加入惩罚参数和均方误差来缩小异常点出现范围。此外，还利用编码器和解码器构建变分自编码器函数模型，使其能够解读正常数据子特征，并通过编码重建损失函数来计算数据异常度量，从而实现异常点检测。经过实验验证，该方法表现出较高的检测正确率和运行效率，具有极高的应用价值。

发表于：2023/7/24 下午4:07:00

一种可扩展的高精度可靠IO时序测试方法

一种可扩展的高精度可靠IO时序测试方法[测试测量][其他]

针对现有IO测试方法时序测量数量少、精度和可靠性低的问题，提出了一种可扩展的高精度可靠IO时序测试方法，实现了基于层次化的混合网络架构的统一时钟的可扩展大规模分布式IO时序测试系统。试验表明该系统在有效提高了IO时序容量规模的同时，保证了每个时序的测量时间精度，同时这种测量精度不会随层级增加而积累，各层级间误差一致性较高，可在满足大规模异步IO时序测试的同时，兼顾高精度和高可靠性，具有一定的实用价值。

发表于：2023/7/24 下午4:00:34

结合区块链的量子随机数分发与验证方案

结合区块链的量子随机数分发与验证方案[其他][其他]

在随机性和安全性要求很高的应用场景中需要使用真随机数，为此提出了一种结合区块链技术的量子随机数分发与验证方案，用于获取及验证真随机数。该方案利用量子随机数生成器得到真随机数存储在云平台，通过验证用户的聚合签名分配对应的量子随机数，并将分配记录上传至区块链，利用分布式存储服务供用户查询下载量子随机数。通过结合区块链技术，使用户可对分发结果溯源验证，有效保障了量子随机数分发的安全性和一致性。本文方案解决了用户获得真随机数的难题，为多方用户需获取相同真随机数的场景提供了解决方法。

发表于：2023/7/24 下午3:56:12

基于半全局匹配的去遮挡方法研究

基于半全局匹配的去遮挡方法研究[其他][其他]

针对合成孔径集成成像系统中前景遮挡影响目标物的采集和识别的问题，提出了一种基于半全局立体匹配的去遮挡方法。首先搭建相机阵列采集目标物的前景遮挡图片，接着采用数字重聚焦技术和能量梯度函数设置分类阈值，将遮挡物和目标物进行分类并去除前景遮挡，然后利用元素图像修复技术对遮挡去除区域进行修复，最后对修复后的元素图像进行目标物重建。实验结果表明，本文方法重建出的结果图相比于传统的合成孔径成像方法在峰值信噪比（PSNR）上提高了13.271 4dB，相比块匹配方法在峰值信噪比（PSNR）上提高了5.350 3 dB。

发表于：2023/7/24 下午3:46:27

面向网络靶场应用的分布式一致性方案研究

面向网络靶场应用的分布式一致性方案研究[通信与网络][通信网络]

当前，为了应对日益复杂和严峻的网络空间安全威胁，网络靶场作为网络空间安全研究的重要科学装置受到高度关注。随着云计算、大数据等新技术的日臻成熟，网络靶场也逐渐从成本高昂的本地集群部署的方式，转向分布式服务提供的模式，综合性、大规模的分布式网络靶场已成为发展趋势。针对分布式网络靶场亟需解决的分布式一致性问题，分析得出网络靶场的一致性问题主要包括分布式资源调度和数据一致性两方面，提出采用启发式算法和Raft一致性算法的解决方案，保证分布式网络靶场应用的可靠性和稳定性。

发表于：2023/7/24 下午3:30:08

基于元学习的多头注意力时序卷积的入侵检测

基于元学习的多头注意力时序卷积的入侵检测[测试测量][信息安全]

为解决现有入侵检测方法在高阶依赖关系挖掘，处理时序特征和应对新型攻击手段检测等方面性能不足的问题，提出了一种基于元学习的多头注意力时序卷积的入侵检测方法。该方法引入了多头注意力机制，使模型能在不同尺度上捕捉网络数据的时序特征和高阶依赖关系。其次，结合多任务学习改进元学习算法对网络未知攻击进行识别，提升网络未知攻击的检测性能，此外，设计了一种自适应特征提取策略，动态调整特征提取粒度，以适应不同类型的网络攻击。在公开数据集实验对比表明，本文算法与主流算法相比，具有更高的准确率和F值。

发表于：2023/7/24 下午3:22:48

基于图论算法的网络通信异常节点识别*

基于图论算法的网络通信异常节点识别*[通信与网络][通信网络]

针对网络通信中异常节点的识别，传统的基于规则和签名的方式，或是只参考局部图形特征的方法，在识别网络中的关键用户时都存在局限性。提出了一种基于图论算法的异常节点检测方法。首先，通过线下采集的真实局域网数据集生成图网络；利用网络的多个图形特征来定位异常节点，分析其可能存在的异常行为；其次在网络公开数据集上进行实验，以验证检测的效果；最后的测试结果证明，本方法可以在网络通信中有效地定位异常节点，高效便捷，实用性佳。

发表于：2023/7/24 下午3:14:00