完整性保护

摘要： 安全性是无人机自组网路由协议面临的重要挑战之一。针对现有工作对分级路由协议中拓扑构建消息安全性防护的不足,本文针对分级无人机自组网的路由协议提出了一种拓扑构建消息的安全保护方案,该方案可以保证分级无人机自组网在拓扑建立过程中节点间交互消息的完整性,从而避免完整性遭到破坏的信息被用于网络拓扑构建以及创建路由的过程中,提高路由协议的健壮性与可靠性。针对拓扑消息中的静态信息提出了基于联盟区块链的完整性验证方法,减少了整个方案的计算与传输开销。通过对所提方案进行安全性分析,证明了该方案能够有效抵御拓扑消息传输过程中的假冒攻击和消息篡改攻击。最后,通过仿真试验分析了该方案在不同无人机自组网路由协议中的性能。试验结果表明,该方案的时间开销小于100ms,内存开销小于路由总开销的35%。

摘要： 一、四川国家大熊猫公园森林康养产业成绩显著森林康养产业不仅是风靡国际的新型健康休闲度假方式,而且盘活了林业资源,加强原真性完整性保护,开展大熊猫保护教育和游憩体验,带动和促进林业转型升级,推进乡村振兴,促进了大熊猫国家公园社区经济健康发展友好型产业。

摘要： 森林康养产业不仅是风靡国际的新型健康休闲度假方式,而且盘活林业资源.加强原真性完整性保护,开展自然教育和游憩体验.能够带.动和促进林业转型升级。在严格保护生态环境前提下,向社会提供多层次、多种类、高质量的森林康养服务,不仅可以推动生态优势转化为产业优势,而且可以推进乡村振兴,不断实现人民对美好生活的向往。

摘要： 基于IP多媒体子系统(IP Multimedia Subsystem,IMS)的视频通信技术可以实现多点之间的远距离实时视频通信。视频通信业务在公共互联网传输过程中可能面临来自恶意用户的非法攻击,其中,视频篡改是最具威胁的攻击手段之一。现有技术中针对视频篡改攻击多采用基于哈希运算的消息认证码(Hash-based Message Authentication Code,HMAC)的视频数据完整性保护方法,但HMAC计算对硬件资源和处理性能的需求较高,并且持续高强度的HMAC计算会带来较大的性能和散热压力,最终影响视频通信业务的实时性、流畅性。为解决上述问题,提出了一种对实时视频数据进行完整性保护的方法,通过保护参数自适应调整优化机制,有效提升了对视频数据进行完整性保护的安全性能和处理性能。

摘要： 数据作为一种现代信息社会不可或缺的新兴资源,从产生伊始就面临着被各方篡改的风险.遭到篡改的数据在可用性与真实性方面都会大打折扣.而区块链因其不可篡改、去中心化、防止单点故障的特性天然契合数据完整性保护的要求.首先,简述了区块链技术背景与数据保护的核心要求;其次,按照区块链类型将现有区块链数据完整性保护成果进行分类和介绍,并对各成果的优势与不足结合数据完整性保护进行总结;然后,将现有数据完整性保护技术分类并与区块链数据完整性保护技术进行比较,分析传统数据完整性保护技术的不足与区块链数据完整性保护技术的优势;最后,总结区块链数据完整性保护技术的不足之处,并给出解决思路.

摘要： 视频会议在远程会商、线上指挥、网络诊治等场景中发挥重要作用,被广泛应用于党政、医疗、教育等行业领域.在视频会议的应用中,会议内容可能涉及国家机密、军事情报、商业秘密及私人信息等,会议数据的安全性尤为重要.分析视频会议系统现状,梳理视频会议音视频加密需求,结合国产自主可控的商用密码算法,设计三重防御、安全可扩展的加密方案,解决视频会议的安全问题.

摘要： 针对外包数据分享过程中面临的安全问题,基于双线性群提出一种可验证云数据分享方案.在数据处理阶段,数据拥有者可指定一组数据使用者,使得仅有被指定的使用者能够验证该数据的完整性.处理后的数据被外包至云服务器,以减轻用户本地的存储负担,并基于云服务器向合法的数据使用者提供数据访问和可验证分享服务.安全分析和效率分析表明,该方案能够确保外包数据在云端存储的安全,且各阶段均具有较好的计算性能.

摘要： 雾计算面临各种安全问题,其中在开放性雾环境下如何实现授权用户对资源的访问控制是关键问题之一.针对该问题,提出了一种适用于雾计算的可扩展访问控制方案,采用线性秘密分享矩阵(LSSS)作为访问结构实现基于属性的访问控制,利用雾节点作为边缘服务节点,通过合理分配访问控制中的加解密运算,降低终端用户在访问控制中的运算开销.该方案具有可扩展性,即可以在保持原有访问策略的基础上添加新的合法成员形成新的访问策略,同时还能够检测访问用户在上传新访问策略时是否对原始数据进行了篡改,实现对原始数据完整性的保护.理论分析和实验结果表明,方案能够在有效降低终端用户计算开销的同时,实现雾计算环境下访问控制策略的扩展以及数据的完整性检测.

摘要： 针对3GPP LTE标准,研究了LTE系统安全体系架构.首先介绍了LTE系统中的密钥层次架构,针对加密和完整性保护过程分别进行了详细介绍,然后基于LTE空中接口对解密和完整性保护验证方法进行了设计和详细分析,最后对本文方法适用场景作出总结.

摘要： 面对控制流劫持攻击的威胁,业界使用控制流完整性保护技术保障进程的执行安全.传统的控制流完整性验证保护依赖于动态二进制改写技术,在分析、实施等过程中难度较大,且有可能带来二进制兼容的问题.本文通过研究近年提出的上下文敏感的控制流保护技术PathArmor,分析了其检测进程控制流的时机.然后针对PathArmor只在进程做系统调用时进行检测的机制,提出了改进的方法.该方法依据内核页错误中断处理机制,通过修改用户页面的保护属性主动触发可执行页面的执行错误;接着修改页错误中断处理过程,钩挂do_page_fault以处理主动触发的执行错误.用户进程代码和数据的完整性得以保证的同时,得到了更多陷入内核接受检查的机会.在Nginx、bzip2、SQLite等典型应用环境下实验的结果表明,改进的方法能够明显增加系统安全分析的粒度,更好地保护程序的控制流.

摘要： 近几年来,无线网络技术日趋成熟,已经开始了从以提供和保证网络联通性为主要目标的第一代无线网络技术向以提供网络数据信息服务为特征的第二代无线网络技术的过渡.作为全球使用范围最大的信息网,无线网络自身协议的开放性极大地方便了各种计算机连网,拓宽了共享资源.但是,由于在早期网络协议设计上对安全问题的忽视,以及在管理和使用上的无政府状态,逐渐使无线网络自身安全受到严重威胁,与它有关的安全事故屡有发生.对网络安全的威胁主要表现在:非授权访问,冒充合法用户,破坏数据完整性,干扰系统正常运行,利用网络传播病毒,线路窃听等方面.这以要求与无线网络互连所带来的安全性问题予以足够重视.本论文从多方面描述了网络安全的解决方案，目的在于为用户提供信息的保密，认证和完整性保护机制，使网络中的服务，数据以及系统免受侵扰和破坏。要做到全面的网络安全，需要综合考虑各个方面，包括系统自身的硬件和软件安全，也包括完善的网络管理制度以及先进的网络安全技术等。未来的信息网络安全技术可从数据的加/解密算法、安全的网络协议、网络防火墙、完善的安全管理制度、硬件的加密和物理保护、安全监听系统和防病毒软件等领域来进行考虑和完善。

摘要： 一座城市的个性魅力还来自其承载着历史底蕴与文化多样性的有形和无形文化遗产,历史建筑作为遗产保护的重要物质载体,是城市传统风貌的具体体现,也是文化遗产保护的核心内容之一.本文以济南张夏火车站为例,探究小型火车站类历史建筑的保护与更新.通过对现状的详细调研,并比对同类火车站,还原历史建筑的真实性与完整性,使历史建筑能够得到有效保护,并对其更新利用给予一定的探讨,这些研究也为其他历史建筑的保护与更新提供了实践依据.

摘要： 一座城市的个性魅力还来自其承载着历史底蕴与文化多样性的有形和无形文化遗产,历史建筑作为遗产保护的重要物质载体,是城市传统风貌的具体体现,也是文化遗产保护的核心内容之一.本文以济南张夏火车站为例,探究小型火车站类历史建筑的保护与更新.通过对现状的详细调研,并比对同类火车站,还原历史建筑的真实性与完整性,使历史建筑能够得到有效保护,并对其更新利用给予一定的探讨,这些研究也为其他历史建筑的保护与更新提供了实践依据.

摘要： 一座城市的个性魅力还来自其承载着历史底蕴与文化多样性的有形和无形文化遗产,历史建筑作为遗产保护的重要物质载体,是城市传统风貌的具体体现,也是文化遗产保护的核心内容之一.本文以济南张夏火车站为例,探究小型火车站类历史建筑的保护与更新.通过对现状的详细调研,并比对同类火车站,还原历史建筑的真实性与完整性,使历史建筑能够得到有效保护,并对其更新利用给予一定的探讨,这些研究也为其他历史建筑的保护与更新提供了实践依据.

摘要： 一座城市的个性魅力还来自其承载着历史底蕴与文化多样性的有形和无形文化遗产,历史建筑作为遗产保护的重要物质载体,是城市传统风貌的具体体现,也是文化遗产保护的核心内容之一.本文以济南张夏火车站为例,探究小型火车站类历史建筑的保护与更新.通过对现状的详细调研,并比对同类火车站,还原历史建筑的真实性与完整性,使历史建筑能够得到有效保护,并对其更新利用给予一定的探讨,这些研究也为其他历史建筑的保护与更新提供了实践依据.

摘要： 作为世界文化遗产,坛域不完整是天坛一直以来面对的首要突出性的全局问题,“完整性”不仅是世界遗产认定与保护的重要原则之一,同时遗产地保护也必须要强调“完整”保护.本文从解读世界遗产“完整性”原则入手,在总结天坛申遗成功二十年在实现“完整性”方面取得的成果基础上,提出现存普遍突出问题并探讨实现对策,以期为同类情况遗产地所借鉴.

摘要： 作为世界文化遗产,坛域不完整是天坛一直以来面对的首要突出性的全局问题,“完整性”不仅是世界遗产认定与保护的重要原则之一,同时遗产地保护也必须要强调“完整”保护.本文从解读世界遗产“完整性”原则入手,在总结天坛申遗成功二十年在实现“完整性”方面取得的成果基础上,提出现存普遍突出问题并探讨实现对策,以期为同类情况遗产地所借鉴.

摘要： 作为世界文化遗产,坛域不完整是天坛一直以来面对的首要突出性的全局问题,“完整性”不仅是世界遗产认定与保护的重要原则之一,同时遗产地保护也必须要强调“完整”保护.本文从解读世界遗产“完整性”原则入手,在总结天坛申遗成功二十年在实现“完整性”方面取得的成果基础上,提出现存普遍突出问题并探讨实现对策,以期为同类情况遗产地所借鉴.

摘要： 作为世界文化遗产,坛域不完整是天坛一直以来面对的首要突出性的全局问题,“完整性”不仅是世界遗产认定与保护的重要原则之一,同时遗产地保护也必须要强调“完整”保护.本文从解读世界遗产“完整性”原则入手,在总结天坛申遗成功二十年在实现“完整性”方面取得的成果基础上,提出现存普遍突出问题并探讨实现对策,以期为同类情况遗产地所借鉴.

摘要： 在安全逻辑运算器(SLS)(102)处接收对碳氢化合物生产系统的碳氢化合物井(108a‑d)的选择，以用于验证测试。激活与所述碳氢化合物生产系统的公共集管附接的测试模式压力传感器(106)，以监视来自所述碳氢化合物生产系统的所有井的公共集管的实时过程状况状态。在操作压力传感器(104)中引起模拟过压状况。在所述SLS处从至少两个操作压力传感器接收过压指示。用信号通知与所述碳氢化合物井相关联的最终元件(112a、112b)(例如，阀、电潜泵中的断路器)关闭，并使所述系统中的其他井保持操作。使所述操作压力传感器恢复到正常压力状况，并用信号通知与所选碳氢化合物井相关联的最终元件重新打开所述碳氢化合物井。

摘要： 本申请提供了一种文件完整性检测方法、文件完整性检测装置、终端设备及计算机可读存储介质，包括：在从服务器中下载第一文件前，下载所述第一文件的开始标志文件和结束标志文件，其中，所述第一文件是需从所述服务器中下载的文件，所述开始标志文件和所述结束标志文件用于指示所述第一文件是否完整；若所述开始标志文件和所述结束标志文件均下载成功，则检测所述开始标志文件的内容与所述结束标志文件的内容是否相同；若所述开始标志文件的内容与所述结束标志文件的内容相同，则确定所述第一文件完整，并从所述服务器中下载所述第一文件。通过本申请可解决现有技术无法检测服务器中存储的文件是否完整的问题。

摘要： 在安全逻辑运算器(SLS)(102)处接收对碳氢化合物生产系统的碳氢化合物井(108a‑d)的选择，以用于验证测试。激活与所述碳氢化合物生产系统的公共集管附接的测试模式压力传感器(106)，以监视来自所述碳氢化合物生产系统的所有井的公共集管的实时过程状况状态。在操作压力传感器(104)中引起模拟过压状况。在所述SLS处从至少两个操作压力传感器接收过压指示。用信号通知与所述碳氢化合物井相关联的最终元件(112a、112b)(例如，阀、电潜泵中的断路器)关闭，并使所述系统中的其他井保持操作。使所述操作压力传感器恢复到正常压力状况，并用信号通知与所选碳氢化合物井相关联的最终元件重新打开所述碳氢化合物井。

摘要： 本申请涉及网络安全领域，尤其涉及一种完整性度量方法和完整性度量装置。该方法包括：第一度量模块对第二度量模块进行完整性度量以得到第一度量结果。这里，该第一度量模块的可信度高于第二度量模块的可信度。第一度量模块接收第二度量模块发送的第二度量结果。其中，第二度量结果由第二度量模块对待度量对象进行完整性度量得到。第一度量模块向证明模块发送度量结果信息。其中，该度量结果信息由第一度量结果和第二度量结果确定。证明模块根据度量结果信息确定待度量对象是否通过完整性验证。采用本申请的方法，可提升完整性度量的准确性和可靠性。

摘要： 本发明涉及一种用于检查GNSS校正数据(1)的完整性的方法，至少包括以下步骤：a)接收所提供的无相关完整性信息的GNSS校正数据(1)；b)接收参考数据(2)，所述参考数据允许推断出在步骤a)中接收到的所述GNSS校正数据(1)的完整性；c)利用在步骤b)中接收到的所述参考数据(2)，检查在步骤a)中接收到的所述GNSS校正数据(1)的完整性。

摘要： 本发明公开了一种SELinux操作系统策略完整性模型及策略完整性检测方法，属于信息安全领域。分为两个阶段，第一个阶段：首先构建SSIM模型，然后转化成访问控制矩阵格式的标准规则。此步骤仅需做一次；第二个阶段：每次检查SELinux安全策略完整性时，按照基于SSIM模型的完整性检测方法对安全策略进行检测即可。本发明为了解决现有完整性模型不适用于在保护数据完整性的同时还要对数据进行保密且方便授权访问的问题以及对策略完整性检测缺乏有效方法的问题。

摘要： 一种用于检测电加热纺织品中传感线完整性的电路完整性检测系统，其中传感线完整性通过检查来自被连接至传感线的相对端的第一和第二A/D转换器的输入检测。

摘要： 本发明涉及一种惯性参考单元(URI)，包括：‑第一测量通道(V1)，其包括：‑第一高性能惯性测量单元(UMI1)，其包括用于测量比力的第一测量单元和用于测量角速度的第一测量单元，‑第一计算单元(CPU1)，其能够基于所述第一测量单元的测量值来计算纯惯性数据；‑第二测量通道(V2)，其包括：‑第二惯性测量单元(UMI2)，其具有低于第一惯性测量单元(UMI1)的性能，包括用于测量比力的第二测量单元和用于测量角速度的第二测量单元；‑第二计算单元(CPU2)，其能够基于所述第二测量单元的测量值来计算纯惯性数据；‑完整性校验功能(CTR)，其能够实现用于基于由第二测量通道(V2)提供的数据来校验第一测量通道(V1)的数据的完整性的方法；‑同步单元，其用于同步第一惯性测量单元的测量值和第二惯性测量单元的测量值；第一惯性测量单元和第二惯性测量单元机械地固定地安装在惯性参考单元(URI)中。

摘要： 基于存储器完整性检查控制器实现数据完整性检查的系统和方法，包括：步骤M1：主存储器数据的完整性检查以页为单位，页大小固定为预设值；步骤M2：每个存储器页都有一个属性，整个存储器的页属性存储在存储器中；步骤M3：根据页属性生成相应的校验码，存储在存储器的页属性校验码区域；步骤M4：数据载入存储器时生成的校验码存储在存储器中的校验码存储区域；步骤M5：根据存储器数据的地址获取存储器页属性，重新生成校验码，并与缓存在存储器校验码区域中相应页的校验码比较，执行存储器数据完整性检查。本发明通过专用硬件逻辑实现存储器数据完整性的检查，几乎不增加中央处理器的负载。

摘要： 本发明公开了一种确定数据完整性的方法、相关装置和数据完整性保护系统，涉及计算机技术领域。该方法的具体实施方式包括：对数据发送装置发送的数据生成摘要，得到第一数据摘要，将第一数据摘要存储到区块链；对数据接收装置接收的数据生成摘要，得到第二数据摘要；从区块链查询与数据接收装置接收的数据对应的第一数据摘要，并利用查询到的第一数据摘要校验第二数据摘要，以确定数据接收装置接收的数据的完整性。该实施方式能够保障数据的完整性，降低了实现复杂度并提高了效率，实现更加安全、便捷的数据完整性保护，并且时间成本低，链上数据量小。