检索结果-内蒙古大学图书馆

软件学报 2021年第5期32卷 1547-1564页

作者：张建标张兆乾徐万山吴娜北京工业大学信息学部北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

云计算、物联网和移动互联网等新型计算模式的出现,使得域间相互访问以及数据共享的需求不断扩大,而目前“中心化”的传统访问控制技术所显现出的访问控制策略执行不透明、动态数据管理不灵活、资源拥有者自主性差,使其难以满足海量、... 详细信息

云计算、物联网和移动互联网等新型计算模式的出现,使得域间相互访问以及数据共享的需求不断扩大,而目前“中心化”的传统访问控制技术所显现出的访问控制策略执行不透明、动态数据管理不灵活、资源拥有者自主性差,使其难以满足海量、动态和分布的新型计算模式.提出了一种以ABAC模型为基础、以区块链为交互方式的域间访问控制模型.介绍了ABAC模型和区块链的技术原理、特点、研究现状,详细阐述了模型框架,对ABAC模型进行了形式化定义;同时,对模型中的智能合约进行了具体描述,给出了本模型在具体场景中的应用和具体的访问控制流程;最后对比了现有的研究方案.该模型可以为域间访问提供标准化的安全、便捷、自主且细粒度的访问控制.

关键词：区块链 ABAC 跨域访问控制数据共享

来源：评论

学校读者我要写书评

暂无评论

非对称V形隧道火灾重点排烟排烟效果的试验研究

引用

消防科学与技术 2025年第3期44卷 356-361页

作者：郄宇洲李俊梅刘文博郭志成北京工业大学城市建设学部北京100124 北京工业大学绿色建筑环境与节能技术北京市重点实验室北京100124 中交公路规划设计院有限公司北京100088

为研究非对称V形隧道重点排烟时的烟气控制效果,采用了比例模型试验的方法,以20 MW设计火灾为例,在研究一般隧道重点排烟合理排烟量的基础上,针对V形隧道,研究当火源位于变坡点时,不同坡度组合及不同排烟阀开启方式对烟气控制效果的影... 详细信息

为研究非对称V形隧道重点排烟时的烟气控制效果,采用了比例模型试验的方法,以20 MW设计火灾为例,在研究一般隧道重点排烟合理排烟量的基础上,针对V形隧道,研究当火源位于变坡点时,不同坡度组合及不同排烟阀开启方式对烟气控制效果的影响。研究结果表明:针对20 MW的设计火灾,能将烟气进行有效控制的合理排烟量约为140 m^(3)/s。对于V形隧道,当火源两侧对称地开启3个排烟口,无法有效地控制大坡度侧的烟气扩散时,可以考虑适当增加大坡度侧的排烟阀开启数量;V形不对称隧道两侧坡度差太大,尤其大坡度侧坡度值过大时,对烟气实施有效控制较为困难。

关键词： V形隧道火灾比例模型试验重点排烟烟气控制

来源：评论

学校读者我要写书评

暂无评论

衬底散热顶发射垂直腔表面发射激光器研究

引用

激光与光电子学进展 2025年第7期 234-239页

作者：杨春鹏崔碧峰冯靖宇陈中标郑翔瑞闫博昭北京工业大学信息科学技术学院光电子技术教育部重点实验室

针对传统顶发射垂直腔表面发射激光器（VCSEL）有源区与热沉的距离较远，器件内部导热困难，导致单管及阵列器件的输出功率受限这一问题，提出一种在衬底上制备散热孔的顶发射VCSEL：散热孔位于台面位置正下方，填充高导热率材料使器件... 详细信息

针对传统顶发射垂直腔表面发射激光器（VCSEL）有源区与热沉的距离较远，器件内部导热困难，导致单管及阵列器件的输出功率受限这一问题，提出一种在衬底上制备散热孔的顶发射VCSEL：散热孔位于台面位置正下方，填充高导热率材料使器件内部产生的热能快速导出，以保证芯片整体在形成机械支撑的同时提高散热能力。仿真对比表明：带有散热孔的VCSEL器件热翻转功率为9.54 mW，比无散热孔的VCSEL器件热翻转功率高36.4%。实验制备氧化孔径为12μm的VCSEL器件，在脉冲宽度为60μs、占空比为0.6%的工作电流下进行测试，带有散热孔的VCSEL的峰值功率为9.59 mW，比无散热孔的VCSEL峰值功率（7.34 mW）提升31%。

关键词：垂直腔表面发射激光器顶发射衬底高温散热

来源：评论

学校读者我要写书评

暂无评论

基于区块链的策略隐藏大数据访问控制方法

引用

自动化学报 2023年第5期49卷 1031-1049页

作者：林莉储振兴刘子萌郭馥宾解晓宇张建标北京工业大学信息学部北京100124 北京工业大学可信计算北京市重点实验室北京100124

针对大数据应用中用户共享数据的访问控制由半可信云服务商实施所带来的隐私泄露、策略和访问日志易被篡改等问题,提出一种基于区块链的策略隐藏大数据访问控制方法(A policy-hidden big data access control method based on blockchai... 详细信息

针对大数据应用中用户共享数据的访问控制由半可信云服务商实施所带来的隐私泄露、策略和访问日志易被篡改等问题,提出一种基于区块链的策略隐藏大数据访问控制方法(A policy-hidden big data access control method based on blockchain,PHAC).该方法采用区块链技术实施访问控制以减少对服务商的信任依赖,引入属性基加密(Attribute-based encryption,ABE)以及双线性映射技术,实现在不泄露访问控制策略的前提下,通过智能合约正确执行访问控制策略.同时,解耦访问控制策略,简化用户策略的发布、更新和执行.并应用链上和链下存储相结合方式,解决智能合约和访问控制策略占用区块链节点资源不断增大的问题.最后,对该方法进行了理论分析和HyperLedger Fabric环境下的实验评估,结果表明该方法能在策略隐藏情况下有效实现访问控制,但不会给数据拥有者、区块链节点增加过多额外计算和存储开销.

关键词：数据共享访问控制区块链策略隐藏智能合约

来源：评论

学校读者我要写书评

暂无评论

基于可信计算的车联网云安全通信模型

引用

华中科技大学学报（自然科学版） 2014年第11期42卷 102-105页

作者：张文博包振山李健詹静北京工业大学计算机学院北京100124 北京工业大学可信计算北京市重点实验室北京100124

基于可信计算思想提出了一个车联网云平台用户间的安全通信模型.该模型借助可信第三方,在申请通信服务过程中为车联网云用户生成临时身份,即对车联网云用户身份进行匿名化处理,以实现对用户身份隐私的保护.在通信过程中,该模型采用双线... 详细信息

基于可信计算思想提出了一个车联网云平台用户间的安全通信模型.该模型借助可信第三方,在申请通信服务过程中为车联网云用户生成临时身份,即对车联网云用户身份进行匿名化处理,以实现对用户身份隐私的保护.在通信过程中,该模型采用双线性对签名的算法分别对用户的身份合法性和平台可信性进行认证,并有效地使用了随机数、密钥和时间戳,以密钥和散列函数确保了签名的不可伪造性,以时间戳确保了密钥的时效性,以随机数机制防止了重放攻击.分析结果表明:在车联网云平台中采用该通信模型可以使通信过程具备可信性、安全性和匿名性.

关键词：云计算车辆通信可信计算系统认证安全性

来源：评论

学校读者我要写书评

暂无评论

基于Bootstrap-COA-BiGRU模型的TBM掘进步稳定段掘进参数区间预测

引用

现代隧道技术 2025年第02期62卷 121-131页

作者：张广龚秋明谢兴飞裴成元尚层北京工业大学城市与工程安全减灾教育部重点实验室新疆水利发展投资(集团)有限公司

针对现有TBM掘进步稳定段掘进参数点预测模型忽略预测过程中的不确定性误差，且无法描述预测结果的可信度问题，提出一种基于Bootstrap-COA-BiGRU算法的TBM掘进步稳定段掘进参数区间预测模型。首先，采用COA算法优化BiGRU神经网络的超... 详细信息

针对现有TBM掘进步稳定段掘进参数点预测模型忽略预测过程中的不确定性误差，且无法描述预测结果的可信度问题，提出一种基于Bootstrap-COA-BiGRU算法的TBM掘进步稳定段掘进参数区间预测模型。首先，采用COA算法优化BiGRU神经网络的超参数，使得模型能够更好地自主学习TBM掘进上升段数据在时间和特征维度上蕴含的岩机相互作用非线性关系，有效提升模型的预测精度。其次，通过分析点预测模型的预测结果，引入区间预测方法，量化表征TBM掘进步稳定段掘进参数预测过程中模型的不确定性和数据中的随机不确定性，获得高质量的稳定段掘进参数预测区间。最后，将该模型应用于新疆YEGS工程，开展Ⅱ～Ⅳ类围岩条件下的TBM掘进参数区间预测，并将预测结果与BP模型、GRU模型、BiGRU模型和COA-GRU模型进行对比，验证所建模型的优越性和方法的实用性，推动TBM智能化辅助施工的发展。

关键词： Bootstrap-COA-BiGRU模型 TBM掘进步掘进参数区间预测双向门控循环单元长鼻浣熊优化算法

来源：评论

学校读者我要写书评

暂无评论

基于区块链的动态可验证对称可搜索加密方案

引用

软件学报 2023年第11期34卷 5392-5407页

作者：徐万山张建标袁艺林北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

对称可搜索加密(symmetric searchable encryption,SSE)能实现密文数据的检索而不泄露用户隐私,在云存储领域得到了广泛的研究与应用.然而,在SSE方案中,半诚实或者不诚实的服务器可能篡改文件中的数据,返回给用户不可信的文件,因此对这... 详细信息

对称可搜索加密(symmetric searchable encryption,SSE)能实现密文数据的检索而不泄露用户隐私,在云存储领域得到了广泛的研究与应用.然而,在SSE方案中,半诚实或者不诚实的服务器可能篡改文件中的数据,返回给用户不可信的文件,因此对这些文件进行验证是十分必要的.现有的可验证SSE方案大多是用户本地进行验证,恶意用户可能会伪造验证结果,无法保证验证的公平性.基于以上考虑,提出一种基于区块链的动态可验证对称可搜索加密方案(verifiable dynamic symmetric searchable encryption,VDSSE);VDSSE采用对称加密实现动态更新过程中的前向安全;在此基础上,利用区块链实现搜索结果的验证,验证过程中,提出一种新的验证标签——Vtag,利用Vtag的累积性实现验证信息的压缩存储,降低验证信息在区块链上的存储开销,并能够有效支持SSE方案的动态验证.由于区块链具有不可篡改的性质,验证的公平性得以保证.最后,对VDSSE进行实验评估和安全性分析,验证方案的可行性和安全性.

关键词：对称可搜索加密可验证区块链动态更新

来源：评论

学校读者我要写书评

暂无评论

云环境下一种基于信任的加密流量DDoS发现方法

引用

计算机研究与发展 2021年第4期58卷 822-833页

作者：潘雨婷林莉北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中... 详细信息

针对云环境下分布式拒绝服务(distributed denial-of-service,DDoS)攻击加密攻击流量隐蔽性更强、更容易发起、规模更大的问题,提出了一种云环境下基于信任的加密流量DDoS发现方法TruCTCloud.该方法在现有基于机器学习的DDoS攻击检测中引入信任的思想,结合云服务自身的安全认证,融入基于签名和环境因素的信任评估机制过滤合法租户的显然非攻击流量,在无需对加密流量解密的前提下保障合法租户流量中包含的敏感信息.其后,对于其他加密流量和非加密流量,引入流包数中位值、流字节数中位值、对流比、端口增速、源IP增速这5种特征,基于特征构建Ball-tree并提出基于k近邻(k-nearest neighbors,k NN)的流量分类算法.最后,在OpenStack云环境下检测了提出方法的效果,实验表明TruCTCloud方法能快速发现异常流量和识别DDoS攻击的早期流量,同时,能够有效保护合法用户的敏感流量信息.

关键词：云环境 DDoS攻击发现信任过滤加密流量检测 k近邻算法

来源：评论

学校读者我要写书评

暂无评论

混合云环境下面向数据生命周期的自适应访问控制

引用

软件学报 2024年第3期35卷 1357-1376页

作者：林莉毛新雅储振兴解晓宇北京工业大学信息学部计算机学院北京100124 可信计算北京市重点实验室(北京工业大学) 北京100124

混合云模式下企业业务应用和数据经常跨云流转迁移,面对多样复杂的云服务环境,当前大多数混合云应用仅以主体为中心制定数据的访问控制策略并通过人工调整策略,无法满足数据在全生命周期不同阶段时的细粒度动态访问控制需求.为此,提出... 详细信息

混合云模式下企业业务应用和数据经常跨云流转迁移,面对多样复杂的云服务环境,当前大多数混合云应用仅以主体为中心制定数据的访问控制策略并通过人工调整策略,无法满足数据在全生命周期不同阶段时的细粒度动态访问控制需求.为此,提出一种混合云环境下面向数据生命周期的自适应访问控制方法AHCAC.该方法首先采用基于关键属性的策略描述思想去统一混合云下数据全生命周期的异构策略,尤其引入“阶段”属性显式标识数据的生命周期状态,为实现面向数据生命周期的细粒度访问控制提供基础;其次针对数据生命周期同阶段策略具有相似性和一致性的特点,定义策略距离,引入基于策略距离的层次聚类算法实现数据生命周期各阶段对应访问控制策略的构建;最后通过关键属性匹配实现当数据所处阶段变化时,触发策略评估引擎上数据对应阶段策略的自适应调整和加载,最终实现面向数据生命周期的自适应访问控制.在OpenStack和开源策略评估引擎Balana上通过实验验证了所提方法的有效性和可行性.

关键词：混合云数据生命周期访问控制层次聚类策略自适应调整

来源：评论

学校读者我要写书评

暂无评论

层次化行为可信性验证

引用

北京工业大学学报 2012年第9期38卷 1396-1401页

作者：庄琭蔡勉沈昌祥北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124

为了缓解度量粒度细化引发的可用性降低,基于并发理论提出层次化的行为可信性验证模型及方法.将面向行为的可信动态度量的可信性验证中对平台行为依时间序的顺次验证方式,转化为基于一种层次化的预期行为描述的可信性验证,相关定理保证... 详细信息

为了缓解度量粒度细化引发的可用性降低,基于并发理论提出层次化的行为可信性验证模型及方法.将面向行为的可信动态度量的可信性验证中对平台行为依时间序的顺次验证方式,转化为基于一种层次化的预期行为描述的可信性验证,相关定理保证了转化的等价性.效率分析结果表明,层次化的验证方式提高了存储效率和验证效率,能解决细粒度可信动态度量的可行性问题.

关键词：可信计算可信动态度量行为可信性验证层次化方法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：