信任度和属性混合授权的访问控制模型研究

传统访问控制中角色设置单一,使得系统适应性差、细粒度访问控制不足等。针对此问提出了一种基于信任度与属性的权限访问控制模型。模型改进了传统的用户-角色-权限分配策略,引入信任约束条件来控制用户-角色分配,针对用户的恶意攻击和访问进行控制和过滤;引入属性对角色的有效权限分配实行进一步的约束。实例分析表明,基于信任度和属性的RBAC混合扩展访问控制模型不仅保留了RBAC授权访问的优势,还支持灵活、动态、细粒度的访问控制,可有效减少管理复杂度,为访问控制提供了一种新的解决方案。     

基于流量特征的登录账号密码暴力破解攻击检测方法

针对暴力破解通过尝试用户所有可能的账号与密码组合来远程登录他人的信息设备或系统,使网络安全面临重大风险的问题,提出一种基于流量特征的远程登录暴力破解检测方法,通过获取通信流量的统计特征,基于进程数量过滤明显的攻击行为;利用数据包特征对数据进行深度分析和再检测.实验测试结果表明,该方法能识别出针对TELNET,SSH,FTP和RDP等协议的单机或分布式暴力破解行为,并能取得不低于98%的检测准确率.     

CR 网络中基于最优阈值选取的攻击感知算法

由于认知无线电(Cognitive Radio,CR)网络允许多个未知无线设备接入频谱,使其存在模仿主用户攻击(Primary User Emulation Attack,PUEA)的安全隐患,为此,提出一种具有攻击感知能力的协作感知方案.首先,在授权主用户信号频谱资源处于占用和空闲这2种情况下,估计PUEA伪信号出现的概率;然后,利用得到的估计参数确定最小化总误差概率的最优阈值;最后,融合中心通过感知报告与阈值来判断主用户信号是否存在,以达到感知模仿主用户攻击的能力.仿真试验结果表明:与最优用户选择(Optimal User Selection,OUS)方法相比,提出的方法在应对主用户仿真攻击时具有更好的安全性能,提高了CR网络的安全效能.     

大数据视角下电子商务物流服务创新研究

大数据指的是在当今数字化信息十分壮阔的环境下将各种信息领域从科学到艺术等庞大的系统,本文所研究的观念是基于大数据概念立场上,对电子商务物流服务进行创新分析。首先从大数据时代电子商务物流服务的特点出发,向电子商务物流服务的柔性化和个性化以及透明化等方向着手,并将笔者认为可实行的创新模式分别列举。电子商务物流用户首先关注的点在于电子商务的产品质量,其次才是电子商务物流服务态度,在实际电子商务物流服务模式创新当中,各物流公司可从客户的需求和新时代发展技术着手,实现电子商务物流服务创新。     

物联网中感知数据路由传输机制研究

物联网将具有感知、通信、计算等功能的设备集成在一起,实现数据采集、加工和传输.物联网感知层可以将传感器按照自组织模式连接,通过节点号实现数据路由和转发,必然会造成不同类型的网络很难兼容.一种新的物联网感知数据命名机制,通过以信息为中心的命名规则,构建新型的路由传输机制,利用消息队列维护数据包的处理.仿真结果表明,新的命名方法和路由机制,减少了网络中的数据流量和请求延迟,提高了网络传输性能.     

基于误差扩展与像素容量评估的图像水印算法

为了解决当前图像水印算法无法准确预测相邻像素间的误差值,不能根据像素的局部纹理特征差异来自适应确定其嵌入容量,导致复原水印信息存在较大失真以及水印容量较小的问题,本文提出了基于误差扩展与像素容量评估的无损图像水印算法.首先,设计动态混淆方法,对水印信息完成加密;再考虑3个相邻像素,引入边缘像素预测机制,准确预测载体图像的每个像素值,获取其对应的误差值;随后,利用载体图像中的任意3个相邻像素的方差,设计像素容量评估方法,对其水印容量完成评估;借助误差扩展技术,设计水印信息嵌入机制,根据像素容量评估结果,将不同容量的水印数据植入到载体图像的不同像素中,获取水印图像;最后,建立水印提取方法,结合解密密钥,准确复原水印信息.实验数据表明:与当前图像水印技术相比,所提算法具有更高的水印质量与水印容量.     

大跨度公路隧道施工力学响应数值试验研究

大跨隧道施工力学行为极为复杂,明确其力学行为及应力水平对大跨隧道设计与施工有积极意义.以某四车道公路隧道为工程背景,借助数值模拟手段建立了三维围岩-结构隧道施工力学模型,对不同开挖方案下四车道公路隧道施工力学响应进行了对比分析,获得了大跨隧道围岩和支护结构的位移、应力及塑性破坏区等的分布特征与演变规律,提出了适合Ⅴ级围岩条件下大跨隧道合理开挖方法和控制措施,研究成果可以为同类隧道工程的设计与施工提供理论参考.     

改进 DES 子密钥使用顺序的算法研究

通过对DES算法进行分析,针对DES易受穷举搜索等方法攻击的缺陷,提出基于分组与哈希函数的改进方案.该改进方案首先将明文与密钥进行异或,然后根据分组结果或者哈希表查找比较次数,结合仿射变换决定子密钥的使用顺序,最后利用RSA加密子密钥的使用顺序.该改进方案因为输入明文的不同而引起子密钥的使用顺序不同,使得每次破解都需要16!次穷举,从而提高穷举搜索与选择明文攻击的难度,提高DES算法的安全性.     

物流发展与新型城镇化耦合指标体系的构建及应用

借用"驱动力-压力-状态-响应"(DPSR)模型,建立了物流发展与新型城镇化系统的耦合指标体系,并采用耦合度模型的计算方法,对15年间重庆市及其38个区县的物流发展系统与新型城镇化系统的耦合度进行时-空分析.结果表明:随着经济社会的发展,物流业发展对新型城镇化支撑作用日益明显;重庆市新型城镇化与物流系统总体上经历了低水平的耦合阶段、拮抗阶段、磨合阶段3个阶段;重庆市38个区县的耦合度在空间上差异十分显著,并与工业发展程度相关联.     

基于机器视觉的丘陵山区田间道路虚拟中线提取方法

田间道路识别是农业机械在田间道路上自动行驶的基础.针对丘陵山区田间道路复杂多变、无车道线和无明显边界等特点,提出一种基于机器视觉的道路虚拟中线提取算法.首先将道路RGB图像转换到HSI空间,选择与图像彩色信息无关的I分量;然后利用二维Otsu阈值分割法提取道路区域特征,去噪处理后选取目标区域分块求取质心点,对求取的质心点进行基于曲率变化的拟合,得到田间道路的虚拟中线.试验结果表明,在光照、水渍等不利因素影响较小的情况下,该算法拟合确定的道路中线与实际的道路中线相差最大不超过5%,准确性较高,能够有效实现丘陵山区田间道路的识别和虚拟中线的提取.     

浅析地域品牌的保护和发展

地域品牌是区域经济发展的产物，是地域内生产经营者品牌集体行为的综合体现，代表着良好的知名度与关誉度，它可以有效地提升区域内企业的竞争优势，促进区域经济的发展。然而，近年来地域品牌频现危机。地域品牌发生危机既有其自身属性的原因，也有立法和管理上的原因。因此，政府、行业组织、企业等各个相关主体，应该从品牌产权、行业标准、产业发展、品牌培育、制度环境等多方面着手，采取有效措施对地域品牌进行保护和发展。     

大数据在保障国家粮食安全中的应用展望

大数据改变了我们对数据的收集、存储、分析和利用的传统思维方式。农业大数据理念和技术在粮食安全领域中的运用,主要体现在粮食生产管理系统、粮食交通物流系统、粮食储备调控系统、粮食安全监测预警系统等方面。但是,大数据的运用也存在许多困难和挑战,数据收集不全面、非结构化数据难以整合、数据分析技术落后和信息安全等问题突出。     

面向信息服务的农产品经销商信息需求及影响因素研究——基于356个经销商的调查分析

作为农产品供应链中重要的信息与物流中介,农产品经销商信息问题研究长期受到忽视,影响了现代农产品供应链发展与供给侧改革的进行。通过对2016年—2017年贵州省356个农产品经销商进行问卷调查与非结构化访谈,结合因子分析与层次回归分析其信息需求特征与影响因素。研究发现,经销商对专业化气象、农产品安全信息的需求强烈;同时农产品经销商的信息需求受到其交易特征而非人口学特征的影响,意味着信息服务设计应关注经销商的规模与组织形式。最后,根据农产品经销商信息需求特点与影响因素提出相关信息服务的设计建议。     

工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要。基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具。将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了 WannaCry、Petya等蠕虫病毒攻击的考验。结果表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了 SCADA系统工业网络的安全性与可靠性。     

基于改进多目标遗传算法的农村低碳物流配送路径优化

针对我国县、乡、村物流配送成本居高不下，需求覆盖率严重不足以及碳排放量较高的现实问题，构建考虑需求不确定和碳排放约束的农村物流配送路径优化模型，并提出了适用于多车型的改进多目标遗传算法。结合农村物流配送数据，运用MatlabR2014a软件进行仿真试验，最终得出在需求不确定和碳排放约束下农村物流的最优配送路径方案。仿真试验结果表明:设计的改进多目标遗传算法对于求解农村物流配送路径优化问题具有较好的有效性和适用性；在需求不确定和碳排放约束下，改进多目标遗传算法能够有效降低农村物流配送成本，提高需求覆盖率；与单车型配送方案相比，多车型配送方案在农村物流配送中更具优越性。     

吉林地区粮食物流发展的对策研究

发展粮食物流对降低粮食物流成本、降低社会物流总成本、解决三农问题、保障粮食安全具有重要意义。但目前粮食物流中还存在很多问题,本文在分析吉林地区粮食物流发展中的问题基础上,提出了吉林地区粮食物流发展的对策,包括建立有地区特色的粮食物流体系、培养粮食物流主体、发展粮食第三方物流、构建粮食供应链、强化政府的宏观调控等方面。     

基于MapX的基础地理信息系统的开发与研究

设计主要用GIS组件MapX技术,运用VB可视化开发语言为工具,以ACCESS数据库为支持建立的基础地理信息系统。系统通过乌鲁木齐市公交线路查询系统应用实例,详细讨论数据库的设计、信息查询及数据访问等功能,实现了基础地理信息系统的基本功能,如图层的控制、空间数据和属性数据的双向查询及地图的放大、缩小、漫游等。系统实现结果表明,MapX作为一个具有强大地图功能的ActiveX控件,可以灵活、高效地实现地理信息系统的应用。     

科研管理系统安全设计分析

科研管理系统的应用属于办公自动化的一部分,通过信息共享与协同工作,提高了办公效率.但是,在提高工作效率的同时,也面对着诸多信息安全问题,如网上登录系统的安全问题、公文信息的问题、关键文件加密处理问题等.针对这些给出了在系统级安全、程序资源访问控制安全、功能性安全、数据域安全的配置设计.     

西藏建设智慧物流体系研究

为深入推进供给侧结构性改革,顺应物流领域科技与产业发展的新趋势,推动大数据、 云计算、物联网等先进信息技术与物流深度融合,科学合理规划现代智慧物流体系建设,提高西 藏物流高效服务能力,是西藏经济发展的重要建设方向。本文通过研究西藏物流体系建设智能 化和信息化,为西藏物流体系规划提供科学决策依据,对构建统一有序、结构合理的现代物流体 系具有重要的现实意义和参考价值。     

农产品溯源系统中用户权限管理的探讨与实施

权限管理和访问控制是每个管理信息系统的重要组成部分,它关系到整个系统的安全性和可靠性。针对农产品溯源系统中安全性管理的要求,借鉴大型数据库的角色管理概念,提出了一种基于应用层的角色权限管理的方案,并对权限设置的原则和方法进行了探讨。