新疆维吾尔自治区科技计划项目(201230121)
- 作品数：6 被引量：8H指数：1
- 相关作者：陈驰田雪薛锐李丹陈盛更多>>
- 相关机构：中国科学院中国科学院大学广东电网有限责任公司信息中心更多>>
- 发文基金：新疆维吾尔自治区科技计划项目中国科学院战略性先导科技专项国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 水印的数字图像审计网关设计与实现
- 2017年
- 设计并实现了一种基于水印的数字图像审计网关,不但保证了图像的实时审计,还保证了图像的版权的归属认证和直接获取数字图像访问者的信息。基于DWT、DCT的数字水印算法,实现对图像版权归属问题的认证;并对接统一身份认证系统,有效的获取访问者的身份信息,构建出包含有访问者、访问行为、图像版权归属认证的完整审计链。为了验证设计方案的有效性,构建了图像云平台实验环境。网关数据包的捕获能力较高,实现了数字图像版权的归属认证与审计,并且满足了图像云平台中图像审计的性能要求。
- 于秦杨红梅田雪陈驰
- 关键词：统一身份认证数字水印DWTDCT
- 基于密文云存储的媒资系统的设计与实现被引量：1
- 2016年
- 提出一个基于密文云存储的媒资系统设计方案,通过对应用透明的数据加解密技术保护了敏感数据文件在终端、传输和云端安全性,同时向用户提供了文件审批、文件自动归档等功能。实验表明系统可以有效保护媒体资源的安全性,且数据加密对效率的影响不超过5%。基于密文云存储的媒资系统于2015年10月起在中央人民广播电台上线运行,系统的稳定运行证明了该方案的可行性。
- 陈盛陈驰
- 关键词：透明加解密媒资系统自动归档数据安全
- 基于水印的音频审计网关的设计与实现被引量：1
- 2016年
- 针对中国广播云平台中音频内容无法被直接审计和音频访问者信息无法被获取的问题,设计并实现基于水印的音频审计网关,实现对广播云内音频的流转记录和实时审计。数据包捕获与网络协议解析技术的使用,实现对网络传输信息的获取;水印解析技术的运用,实现对音频的关键内容信息的快速审计;与统一身份认证系统的对接,实现对访问者身份信息的获取,构建出包含访问者、访问行为、访问对象的完整审计链。测试表明,网关的数据包捕获能力能达到1 GB/s,并且基本实现了广播云中音频的实时审计,能够满足广播云环境中音频审计的性能要求。
- 陈驰翟梅洁于晶
- 关键词：音频安全审计水印实时审计
- 基于透明加解密的密文云存储系统设计与实现被引量：5
- 2015年
- 针对云存储系统中用户数据所有权和管理权分离带来的安全隐患,研究异构终端上的数据透明加解密技术,基于HDFS系统平台设计与实现了密文云存储系统。终端侧的透明加解密保障了用户数据在终端存储、传输过程和云端存储均为密文形式,为用户的敏感数据提供了全生命周期的机密性保护;用户掌控密钥使用权限实现了对数据管理权的控制,有效防止了云服务提供商遭到攻击导致的用户信息泄露,也防范了管理员对用户数据的滥用。系统的实际应用表明,透明加解密技术还保障了用户原有的文件操作习惯,提供了良好的用户体验。
- 李丹薛锐陈驰邹洪陈力
- 关键词：透明加解密APIHOOKHDFS
- 若干新型数据库隐蔽信道应用场景研究
- 2013年
- 针对隐蔽信道威胁高安全等级数据库系统机密性的问题,从隐蔽信道实现场景入手,总结归纳数据库系统中已知的隐蔽信道.通过提出新型的数据库隐蔽信道分类方法,对隐蔽信道的形成机制进行研究,首次提出几类新发现的数据库隐蔽信道.此外,在基于不同DBMS的数据库系统中实际构建典型的隐蔽信道,并对其进行对比分析,标识出实现缺陷所导致隐蔽信道存在的可能性.
- 田雪徐震陈驰
- 关键词：隐蔽信道
- 多源异构数据的云平台安全态势评估系统被引量：1
- 2017年
- 针对云平台的安全性问题,为提高系统管理员对云平台整体的安全态势感知能力,增强对云平台的可控性,本文首次设计了一种面向多源异构数据的云平台安全态势量化评估系统。对已有的安全态势评估方法进行了分析比较,针对云平台安全中多数据源的特点,提出基于云计算安全性指标体系的多源异构数据融合方法。利用大数据处理工具,对云平台的多源异构数据进行各保护层面态势指标融合和保护层面态势融合,得到整体的安全态势。本文运用该系统对所搭建的openstack云平台进行评估,实验结果表明该系统能够准确实时地反映云平台的安全态势。
- 王贞灵薛锐陈驰田雪顾广宇
- 关键词：指标体系数据融合
