【摘 要】
：
本文针对传统支付终端身份认证方案平台安全不能保障的问题，基于可信计算技术设计了一种可信支付终端的基本架构，并给出了在此架构之上的互联网支付终端可信认证方法。该方法可解决互联网支付终端和银行后台服务器的可信平台度量、可信身份认证、安全报文传输等问题，能为互联网交易提供安全支撑。
【机 构】
：
北京电子科技学院 北京电子科技学院;西安电子科技大学
【出 处】
：
第二十二届全国信息保密学术会议(IS2012)
论文部分内容阅读
本文针对传统支付终端身份认证方案平台安全不能保障的问题，基于可信计算技术设计了一种可信支付终端的基本架构，并给出了在此架构之上的互联网支付终端可信认证方法。该方法可解决互联网支付终端和银行后台服务器的可信平台度量、可信身份认证、安全报文传输等问题，能为互联网交易提供安全支撑。
其他文献
为了在时序逻辑综合中使电路面积和关键路径延迟同时得到快速优化，提出一种改进的基于假设后验证的时序优化算法。在位并行随机模拟提取候选属性不变量之前，利用寄存器共享来降低初始候选不变量数目，以减少SAT程序的频繁调用；然后利用推测化简模型和改进的数学归纳法将基本条件和归纳步骤合并处理，有效地降低了电路规模和关键路径延迟，同时提高了算法运行速度。实验数据表明，文中算法使寄存器和节点规模平均下降41％和4
提出一种快速且有效的半监督多标签学习方法：模型共享半监督推举。该方法能发现、共享并组合多个基模型，每个基模型是在某个标签上利用半监督支持向量机(S3VM)上学习的。通过使用模型共享，标签关联被显示地利用且对于每个标签来说只需要少量的基模型即可生成最后的决策结果。在Core15k和Mediamill数据集上评估方法，实验结果显示的方法与当前流行的监督和半监督多标签学习方法是可比的。
在各种网络交换技术中，标签交换技术具有更快的速度，但受其自身因素的限制，标签交换过程中面临各种网络攻击的威胁。将来自不同源但有着相同目的的虚拟电路合并技术引入标签交换中，形成标签交换路由的合并策略并给出了数学模型和实现方案。在仿真实验中，模拟了由恶意频繁阻塞和流量释放引起的路由与交换间的振荡这种网络攻击，通过对采用合并策略和不采用合并策略的交换机进行比较，证实了合并交换策略具有更高的安全性能。
在人群仿真领域，社会力模型的应用和改进研究仍是一个热点问题。在Helbing社会力模型的基础上，引入人群个体之间的排斥力和转向力，改进了人群在正常状态下的行走行为模型。对恐慌人群，提出了期望速度，人群密度、恐慌值的计算方法，拟定一些约束条件来改善动画显示效果。在微机上使用Direct3D实现了人群行为动画，实验结果表明，改进的模型能够较好地模拟人群行为。
针对遥感信息模型的自动化模拟和计算中现有方法的不足，基于按需服务模式提出了面向空间信息应用需求的遥感信息模型模拟和描述方法，将遥感信息模型模拟计算过程分解为包含五个通用步骤的信息处理流程，采用语义关联方法来表达各阶段资源选取与应用需求间的对应关系，并给出相应的面向应用需求的遥感信息模型模拟的层次化转化和映射方法，最后通过典型应用案例展示了该方法的工作过程。
三维模型与地形的匹配问题涉及到模型控制矩阵与模型与地形接触点高程值的计算。其中接触点高程值的计算问题与地形渲染采取的数据组织和绘制算法密切相关，采用规则网格构建地形的数字高程模型，在此基础上提出了弱网格实现数据结构的地形匹配算法。首先为三维模型在三维GIS视景中建立了数学控制匹配模型，然后基于规则网格像紊坐标系计算模型与地形接触点的高程值。方法不考虑规则网格的具体绘制实现技术，在采用规则网格的地形
以液压型风力发电机组励磁同步发电机系统和并网控制系统为研究对象，针对励磁同步发电机的准同期并网条件，建立了同步发电机和励磁系统数学模型。理论分析了同步发电机并网冲击电流和冲击转矩。通过MATLAB/Simulink建立同步发电机、励磁系统和准同期锁相模块仿真模型，采用AMESim软件建立液压调速系统模型，采用联合仿真的方法，对液压型风力发电机组准同期并网过程进行研究，分析了系统并网冲击特性。在实验
为了得到较好视觉质量的放大图像，提出一种图像放大方法。为了保证得到的放大图像完全满足图像退化模型的约束，在图像重建过程建立多尺度空间模型，利用拉普拉斯金字塔变换工具对图像零插值得到低分辨率空间的初始插值图像；对初始插值图像采用改进的前向后向非线性扩散得到图像的高分辨率分量，并把高分辨率分量利用拉普拉斯金字塔变换工具在空域中映射到高分辨率空间中，得到图像的高频细节和初始插值图像合成放大图像。该方法对
划分安全域是保护信息系统资产的一项重要措施，通过划分安全域可以为实现访问控制、边界防护提供直接的依据。面向安全域划分产生的多层次网络访问控制的需要，本文对多安全域环境下信息系统的层次化访问控制方法进行了研究，把网络访问控制划分为网络边界访问控制、安全域边界访问控制、主机网络访问控制三个层次，并探讨了安全域划分、网络访问控制原则、层次化访问控制策略、安全域互访过程分析等关键问题。多安全域信息系统网络
本文针对不同密级涉密终端的安全需求，给出了制定涉密终端软硬件核心配置标准的研究方案。其中，信息类型与安全分类指南，是选择安全控制的基础。安全控制分为管理、运行和技术三大类。对实施安全控制的涉密终端进行安全评估，通过访谈、检查、工具测试的方法，收集直接证据和间接证据。按照标准自动化配置涉密终端，可以有效地降低运维成本，提高运行效率。