基于LTE-V2X技术的PKI系统架构探讨

基于LTE-V2X技术的PKI系统架构探讨[模拟设计][信息安全]

V2X(Vehicle to Everything)业务安全的关键在于对消息的真实性校验和个人隐私的保护，在建立身份认证体系时要合理定义各个参与方的安全边界及责任，防止来自内部及外部的攻击。在借鉴国外SCMS、CCMS体系的基础上，基于LTE-V2X技术特点和道路交通管理体系，通过分析V2X证书管理体系的实际需要，针对证书管理的关键过程给出相应的安全策略建议，提出面向LTE-V2X的PKI架构参考建议，可实际应用于LTE-V2X业务部署及相关系统的开发设计。

发表于：2020/12/17 下午2:20:35

安全态势感知系统中K-Means算法的并行化研究

安全态势感知系统中K-Means算法的并行化研究[其他][信息安全]

大数据环境下的网络安全事件层出不穷，安全态势感知系统的应用势在必行。通过挖掘日志数据并进行安全分析，可以实现对异常事件的追责与溯源，有效地减少网络安全事故的发生。针对传统K-Means算法时间开销大、执行效率低的问题，将改进K-Means算法在大数据计算框架Hadoop上实现并行化，来满足大数据下安全态势感知系统日志安全分析的需求。实验表明，改进后的算法在有效性和时间复杂度方面都优于传统算法。

发表于：2020/12/17 下午2:11:58

轻量级序列密码研究进展

轻量级序列密码研究进展[通信与网络][信息安全]

随着移动通信和物联网的快速发展，在硬件资源受限和功耗较低的应用场景中对密码保护的需求越来越大，密码算法的轻量化成为必然要求，近年来，轻量级序列密码的设计与分析是一个研究热点。首先介绍了四个新型的轻量级序列密码，它们共同的特点是内部状态小于密钥长度的两倍；其次介绍了每种算法的最新安全性评估结果；最后探讨了轻量级序列密码的发展趋势。

发表于：2020/12/17 下午2:11:47

基于信息安全管理体系的技术脆弱性管理探讨

基于信息安全管理体系的技术脆弱性管理探讨[其他][信息安全]

脆弱性是可能被一个或多个威胁利用的资产或控制的弱点。脆弱性识别是组织实施风险评估活动中最重要的一个环节，可从管理和技术两个方面进行识别。探讨了技术方面脆弱性的管理和软件安装限制两方面的最佳实践。提供一个关于技术方面脆弱性的实际审核案例，描述了主要的审核发现、沟通过程、受审核组织主要的改进方法等。

发表于：2020/12/17 下午2:04:45

大型分布式入侵检测系统

大型分布式入侵检测系统[模拟设计][信息安全]

提出一种大型分布式入侵检测系统(Broad-scale Distributed Intrusion Detection System，BDIDS)的体系结构，以发现多手段多层次的攻击。这些攻击是分布式网络中多个子网之间存在的异常现象。BDIDS由两个关键组件组成：大数据处理引擎和分析引擎。大数据处理是通过HAMR完成的，HAMR是下一代内存MapReduce引擎。据报告，HAMR通过多种分析算法，使得现有大数据解决方案的速度大大提高。分析引擎包括一种新颖的集成算法，该算法从多个IDS警报的集群中提取训练数据。基于聚类与已知潜在攻击的高度相似性，将聚类用作预处理步骤以重新标记数据集。总体目标是预测分布在多个子网中的多手段多层次的攻击，这些攻击手段如果不以综合方式进行评估，极有可能会被忽略。

发表于：2020/12/17 下午2:01:00

基于区块链的物流价值链数据安全共享技术

基于区块链的物流价值链数据安全共享技术[其他][物联网]

基于工业互联网的物流供应链管理技术，业界聚焦在高精度数据分析算法的应用，对数据隐私保护算法的应用目前还处于起步阶段。然而，交易、支付环境不可信，数据易丢失及溯源难等问题，较大程度地制约了物流供应链管理技术的进一步发展。为简化过程，以物流价值链为例，将区块链技术应用于物流场景中，通过数字签名、非对称加密和Merkle树等算法，保障了商品数据的完整性和机密性，提供了物流订单数据溯源功能。最后，相比于业界类似技术的安全性，该方法更能满足实际工程应用对安全目标的需求，为后续落地实施提供了有力的技术支持。

发表于：2020/12/17 下午1:57:00

基于FPGA的北斗三号卫星B2a码发生器实现

基于FPGA的北斗三号卫星B2a码发生器实现[通信与网络][航空航天]

卫星信号捕获和跟踪中，本地复现的测距码具有举足轻重的地位。针对于中国新发射的北斗三号卫星，提出了在FPGA内实现B2a信号测距码发生器的方法。以北斗三号卫星B2a的测距码为研究对象，详细解释了B2a测距码发生器的设计原理，其中包含Weil码以及Gold码发生器的关键模块分析，利用FPGA模块化地设计了可扩展的B2a测距码发生器模块，通过预留的寄存器初始化接口，可以实现不同PRN号卫星的测距码，解决了产生任意卫星号测距码的复杂问题，对于北斗三号导航接收机设计具有一定的参考意义。

发表于：2020/12/17 下午1:49:00

基于CNWW3区块链体系标准建立的数字版权应用

基于CNWW3区块链体系标准建立的数字版权应用[模拟设计][信创产业]

将区块链技术应用在数字版权的权属确定、数字版权转变为数字资产和数字资产金融和交易领域，具有不受地域时间的限制、系统自动生成、权属申请实时完成、不可篡改结果、原件加密处理保证安全等特点，从而实现版权申请的公平和公正。区块链技术的数字版权体系包括：区块链底层基础设施系统、数字版权法律流程应用系统、数字版权申请流程应用系统、数字版权指纹加密应用系统、数字版权鉴权应用系统、数字版权权利确认应用系统、分布式数据存储控制应用系统、点对点控制协议。区块链数字版权资产交易应用体系包括：区块链底层基础设施系统、数字资产交易应用系统、版权资产价值评估与估值联盟应用系统、法律律师事务机构联盟应用系统、司法机构联合应用系统。区块链数字版权资产金融服务体系包括：金融资产融资机构应用系统和中短期信贷应用系统。基于区块链的数字资产交易最根本核心是资产流动转移和信任。

发表于：2020/12/17 下午1:49:00

基于区块链技术底层的银行投资监督系统架构研究与实现

基于区块链技术底层的银行投资监督系统架构研究与实现[其他][信创产业]

以资管领域的托管人履行投资监督职责为突破口，将区块链的技术特点与投资监督业务紧密结合，打造基于区块链的投资监督业务系统。借助于区块链技术优势，该系统构建了可持续发展的投资监督业务生态，进而可以实现银行、基金、保险、证券及资产管理公司等机构之间投资监督数据的可信、安全、高效传递，实现投资合规监控、风险信息的共享与共识，提升业务处理自动化水平和效率，为客户提供优化的服务体验。

发表于：2020/12/17 下午1:42:00

基于区块链的海洋数据采集与共享系统

基于区块链的海洋数据采集与共享系统[模拟设计][信创产业]

为保障海洋数据的质量和安全，针对海洋监管的数据采集与共享需求，研究与分析了区块链技术的原理与架构，利用区块链分布式存储、去中心化服务、不可篡改及可溯源的优点，建立了基于区块链网络的数据采集与共享系统。系统对数据采集及共享过程进行完整、可靠的记录，从源头上保障数据的真实性和可靠性，实现海洋多源数据动态采集、安全共享和协同服务，为深入挖掘海洋大数据的价值，提高政府决策、海洋经济发展的服务质量提供技术保障。

发表于：2020/12/17 下午1:31:00