【摘 要】
：
随着电力物联网的设备种类越来越多,运行环境也越来越复杂,为确保设备的安全可信运行,本文考虑到电力物联网云边端协同的架构,提出了一种设备持续高效批量可信认证机制.该机制采用一棵非平衡哈希树存储设备度量信息,用一个多链和哈希表结构快速寻找树达到存储上限时的待替换节点.该机制存储了设备的多版本度量信息,可以对设备进行持续性的可信度量认证,在认证时采用了一种高效的稀疏哈希树多值认证方法,实现了设备度量信息的批量认证.本文实现了系统原型.实验结果表明,多值认证在认证所需信息的生成和验证占用空间大小方面比单值认证更优
【机 构】
：
全球能源互联网研究院有限公司,北京102209;电力系统人工智能(联研院)国家电网公司联合实验室,北京102209;北京工业大学计算机学院,北京100124;全球能源互联网研究院有限公司,北京1022
论文部分内容阅读
随着电力物联网的设备种类越来越多,运行环境也越来越复杂,为确保设备的安全可信运行,本文考虑到电力物联网云边端协同的架构,提出了一种设备持续高效批量可信认证机制.该机制采用一棵非平衡哈希树存储设备度量信息,用一个多链和哈希表结构快速寻找树达到存储上限时的待替换节点.该机制存储了设备的多版本度量信息,可以对设备进行持续性的可信度量认证,在认证时采用了一种高效的稀疏哈希树多值认证方法,实现了设备度量信息的批量认证.本文实现了系统原型.实验结果表明,多值认证在认证所需信息的生成和验证占用空间大小方面比单值认证更优.
其他文献
将静态理论模型与动态仿真模型相结合,构建公交专用道设置效益指标评价体系,分别通过数学理论模型与VisSim仿真得到设置公交专用道前后道路各项指标的变化情况.探究公交专用道设置效益的综合评价方法,提升评价结果的科学性.结果表明,当道路饱和度为0.76时,设置公交专用道具有最佳效益.理论模型的计算结果可为仿真模型的参数标定提供参考,仿真结果又可以与理论模型计算结果进行对比分析,验证理论模型的有效性,保证最终效益评价结果准确.探究路段设置公交专用道所对应的最佳饱和度等临界条件,为公交专用道的设置提供理论参考.该
大部分应用都以数据库作为数据保存的工具,由于应用的日益复杂,现有的访问控制机制存在安全性不高、开发繁琐,难以维护等问题.为此,本文提出一种新访问控制系统SDBatis.SDBatis以CBAC(Context-Based Access Control,基于上下文的访问控制)作为访问控制模型,使用MyBatis插件开发,定义了SDBatis中的访问控制策略.在保证访问控制功能模块独立的前提下,只需在持久层制定访问控制策略、配置获取当前应用用户上下文属性就能够完成访问控制工作;SDBatis支持基于上下文的访
针对当前固件模糊测试方案在测试具有复杂路径条件的固件时开销较大并且效率低下的问题,提出了一种高效省时的固件测试改进方法.该方法根据固件与外设交互使用的通信协议来修改模糊测试器产生的测试用例,使得测试用例可以突破校验和检查这一复杂路径条件.使用该方法改进了固件测试方案p2im(processor-peripheral interface modeling).真实场景下的固件测试结果表明,改进的方案(improved processor-peripheral interface modeling,Ip2im)
混凝土坝的变形监测信息源复杂、多样,变形监测信息不可避免地存在不完整问题,对变形性态的分析造成困难.本文将混凝土坝变形信息的不完整问题划分为单值缺失问题和连续多值缺失问题来处理,针对性地提出了基于非局部平均思想的单值缺失估计方法和基于空间邻近点BP映射的多值缺失估计方法,并由工程实例验证了两种方法的有效性.
在入侵检测系统中互信息特征选择标准可快速选择重要特征,通常信息熵的计算偏差会降低系统的分类性能.为了减少特征选择偏差的影响,提出卡方校正算法(chi-square correction algorithm,CSCA).首先,对所有候选特征进行离散化处理,计算互信息特征选择相关标准的偏差;然后,将偏差项添加在特征选择目标函数中,通过CSCA优化离散化水平和特征偏差;最后,在更新后的特征集中选择当前最重要的特征子集,在分类模型中检测攻击.仿真结果表明,与MIGM(mutual infor-mation gai
将改进混合蛙跳算法与动力扩展有限元法相结合,建立了基于结构振动响应的结构多缺陷反演模型.在混合蛙跳算法中,结合花授粉算法中的转换概率,在更新青蛙个体位置时引入子群内随机个体进行协助搜索,提高算法跳出局部最优的能力;同时引入双中心策略,提高优化算法解的质量.将改进混合蛙跳算法作为缺陷信息反演分析算法,动力扩展有限元法作为数值分析方法计算结构响应,结合二者建立结构多缺陷反演模型.将该模型应用于结构孔洞、裂纹等多种缺陷的反演分析,研究该算法在高斯噪声影响下的鲁棒性.结果表明:结构多缺陷反演模型能够快速准确反演出
采用k匿名技术的位置隐私保护方案为了构造匿名位置集,检索历史数据库的时间开销往往较大,位置服务失去了即时的优越性.为解决此问题,提出了基于Geohash编码的k匿名位置隐私保护方案.该方案将用户的经纬度坐标位置泛化到一个区间区域,使用Geohash算法编码;选取与Geohash编码相同的位置,经反向检索构成候选匿名位置集;筛选多余位置时兼顾历史查询概率,再附上k-1个伪查询以混淆用户的真实查询内容;收到查询请求服务后,位置服务器获取并加密查询结果,用户再解密获得查询结果,最终实现k匿名位置隐私保护.在双线
密钥管理是无线传感器网络面临的极具挑战性的安全问题之一.无线传感器节点具有有限计算和储存能力,如何在连通性、能量消耗和安全性之间寻找平衡是热点问题.本文提出了一种环形区域无线传感器网络的密钥管理方案.该方案将无线传感器所在区域划分为环形区域,采用分层式网络结构,对环形区域进行再划分,利用数据包格式和传感器节点的广播特性将簇头进行隐藏.在方案的初始化阶段,构造簇间和簇内密钥并实现密钥的更新,分别使用基于二元对称多项式的密钥分配方案和基于中国剩余定理的密钥分配方案实现簇间和簇内密钥通信;在执行阶段,进行簇头更
针对云环境下数据安全共享过程中访问策略的更新以及加解密运算面临的高计算开销问题,提出一种灵活的、符合安全规则的细粒度存储方案ACSBPA.基于代理重加密进行算法改进,对多权限云中的数据进行分类共享,重加密阶段通过减少双线性映射实现对性能需求的优化;结合改进的属性加密算法,在减少双线性运算的基础上融入基于属性的访问策略,实现粒度细化、具有安全性的访问控制模型.实验结果表明,本文提出的方案在重加密阶段不涉及双线性映射,降低了第三方云服务器计算开销,在加解密阶段降低了用户的计算性能需求.与其他方案相比,本文方案
危险滑面的确定与安全系数计算是岩土工程边坡稳定性分析中的经典问题,搜索效率与稳定性系数精度的好坏直接关系到边坡稳定的准确把握与工程决策.首先基于边坡数值模拟计算的应力场,对经典的狼群算法进行改进,采用Python语言编程实现了一种新滑面搜索方法,有效解决了传统搜索方法易陷入局部极限值的缺点,并且可以搜索非圆弧滑面.然后借助一个经典算例和一个工程算例,对方法的可靠性进行了验证与分析.结果表明:改进狼群滑面搜索算法能够轻松高效地得到边坡的最危险滑移面和最小安全系数,潜在滑面与工程推测的滑弧非常接近,相较于传统