基于云计算的工业互联网平台安全体系设计

基于云计算的工业互联网平台安全体系设计[人工智能][5G]

AI、区块链、5G、大数据等新技术发展导致新应用场景不断涌现，新型安全威胁及攻击手段屡见不鲜，给安全保障带来极大的挑战。建立了一个工业互联网安全运营体系，旨在为工业互联网平台提供安全可靠的保证及全栈的安全能力。通过采用云计算虚拟技术，构建了基于云计算的工业互联网智能安全运营的平台。该平台体系把物理层面的安全资源虚拟为安全资源池，可以为用户提供多种全生命周期的云安全服务，从而满足用户个性化的需求。研究成果实现了对工业互联网传统网络环境、公有云环境、私有云环境、混合云环境的多场景综合防护，可以有效发现并防御企业面临的网络威胁，并及时采取应对措施避免损失，为企业提供坚实的网络安全屏障。

发表于：2021/9/10 下午3:49:37

私有工控协议分类方法研究

私有工控协议分类方法研究[通信与网络][工业自动化]

工控协议是网络协议的一个分支，在工控系统的信息安全研究中，协议安全是其中相当重要的一部分。目前工控协议缺乏统一规范，产生了大量的私有未知协议，这些私有协议的逆向分析在报文分类方面研究有限。通过对基于网络流量的协议逆向方法研究，提出了一种私有工控协议报文分类方法，通过N-gram算法进行报文切分，然后通过关键词提取算法提取关键词，最后依据提取的关键词进行报文聚类。实验结果表明所提出的方法能对未知的工控协议进行较好的按照功能分类。

发表于：2021/9/10 下午3:40:52

基于数字孪生的水务工业控制系统攻防验证技术

基于数字孪生的水务工业控制系统攻防验证技术[通信与网络][信息安全]

随着工业物联网的发展，水务工业控制系统面临着工控现场设备不能碰、工控网络环境不能改动、工控系统安全隐患分析不充分等痛点问题。迫切需要搭建面向特定行业的工控安全仿真验证环境，实现工控安全问题充分暴露，安全隐患充分验证等目标。文章利用数字孪生新兴技术，实现了水务制水工艺流程和工业机理的仿真建模。通过搭建水务系统数字孪生仿真验证试验床，提出了面向水务工控系统功能安全和信息安全联动的攻防验证技术，为保障工业互联网场景下水务行业工业控制系统安全提供技术参考。

发表于：2021/9/10 下午3:32:03

基于NTA的工业数据安全监测方法设计与应用研究

基于NTA的工业数据安全监测方法设计与应用研究[通信与网络][工业自动化]

工业互联网安全监测平台趋于成熟。在工业互联网+大数据的环境下，工业数据如今面对日常运维泄露、传输违规、跨境数据安全等问题，工业数据安全监测成为工业互联网的核心关键，是态势感知、监测预警等重要功能的基础和前提。重点介绍了传统流量识别数据安全监测技术，基于DPI、DFI流量的工业数据监测，以及目前工业互联网数据安全监测技术应用，解决“工业互联网+大数据”场景下工业数据安全防护问题。

发表于：2021/9/10 下午3:26:54

基于HDMIRx CEC的电视待机唤醒方案的软件设计

基于HDMIRx CEC的电视待机唤醒方案的软件设计[其他][消费电子]

为减少在TV待机唤醒场景下遥控器的使用次数，且满足低功耗的需求，在分析CEC1.4协议的基础上，使用CPU与MCU协同工作的方式设计了一种HDMI_CEC待机唤醒软件实现方案，并在单板上实现了方案中描述的具体功能。最后使用SL309仪器对实际功能进行了验证。从验证的结果来看，其完全符合TV待机唤醒的要求。该方案为低功耗场景下的TV待机唤醒提供了方法与思路。

发表于：2021/8/31 下午3:24:00

基于无线通信的智能家居设计

基于无线通信的智能家居设计[通信与网络][物联网]

随着科技的迅速发展以及物联网时代的到来，人们对居住的环境也有了更高要求，智能家居技术日新月异。提出一款结合STM32开发平台和中国移动云平台的无线通信智能家居设计，相比传统智能家居，本设计采用串口、Wi-Fi相结合的方式，摆脱了有线传输的复杂性，通过MATLAB对监控到的数据采用归一化算法分析，用户可通过云平台实时监控传感信息，实现对家庭设备的智能控制。

发表于：2021/8/31 下午2:37:00

基于特征集聚和卷积神经网络的恶意PDF文档检测方法

基于特征集聚和卷积神经网络的恶意PDF文档检测方法[通信与网络][信息安全]

针对现有恶意PDF文档检测方法存在特征维度高、数据集样本少导致模型欠拟合等问题，提出了一种基于特征集聚和卷积神经网络的恶意PDF文档检测方法。该方法以词袋模型为基础，从PDF文档中提取常规特征和结构特征。然后以合并后特征簇最小方差为目标，使用Ward最小方差聚类方法实现特征集聚。最后，将聚合特征送入卷积神经网络分类模型进行训练。根据不同聚合特征数下模型性能的好坏，确定最优的聚合特征数。实验结果表明，该方法降低了特征维度，提升了模型的召回率，缓解了模型的欠拟合问题。纵向比较来看，在不同的良性样本和恶意样本比例下，遍历得到最优的聚合特征数，召回率平均提升了53%，F-score平均提升了0.44，运行时间平均缩短了27%；与PJScan、PDFrate、Luxor 3种检测工具横向相比，检测的综合性能平均提升了5%。

发表于：2021/8/12 下午2:26:36

基于RLWE的可撤销分层属性加密方案

基于RLWE的可撤销分层属性加密方案[通信与网络][信息安全]

针对属性加密方案中的运行效率和属性更新问题，提出了一种基于环上误差学习问题(Learning With Error over Ring，RLWE)的可撤销分层属性加密方案。方案通过多等级的门限秘密共享矩阵将属性进行分层，权限等级高的属性恢复秘密的能力大于权限等级低的属性，且高权限等级不可被替代；另外，方案实现了属性级的用户撤销，基于第三方机构通过控制用户对属性陷门的获取降低了系统的计算开销。该方案能抵抗用户合谋攻击且满足随机预言机模型下的选择明文安全，与现有方案对比，在实现了属性分层的同时增加了属性撤销的功能，并在多项式环上进行运算，提高了加解密效率，对实际应用场景有更好的适应性。

发表于：2021/8/11 下午4:58:00

多变量公钥密码进展

多变量公钥密码进展[通信与网络][信息安全]

量子计算的快速发展对当前普遍应用的公钥密码造成了严重威胁，抗量子计算的密码研究成为当前密码学术研究和标准化的热点问题。多变量密码作为抗量子密码的优秀候选方案受到了广泛的关注。介绍了当前多变量密码的基本原理，综述了其国内外研究进展，分析对比了几种典型的陷门构造技术和攻击技术，最后指出了当前研究存在的问题。

发表于：2021/8/11 下午4:45:00

片上电源电压噪声功率谱测量方法综述

片上电源电压噪声功率谱测量方法综述[电源技术][智能电网]

随着现代超大规模集成电路的电源网络变得十分复杂，在片上对其各电源域电压噪声功率谱的测量变得越来越有意义。片上电源电压噪声测量电路的设计难点主要是在面积和功耗开销较小的情况下，可以较高精度地测量频率范围很宽的电源噪声信号。介绍了基于自相关方法测量电源电压噪声功率谱的原理，并总结了目前用于电源电压噪声功率谱测量的主要电路技术，讨论了相关结构和技术的优缺点，为超大规模集成电路的设计研发人员提供了有益参考。

发表于：2021/7/28 下午2:31:00