安全防护体系中分布式防火墙与CA的融合设计

分布式防火墙是一种主机驻留的安全系统,在局域网安全防护体系中,防火墙是重要组成部分,以往的应用中是终端个人防火墙＋网络防火墙,且各自独立,难以形成整体防护。在本设计中将终端防火墙策略集中制定分发,并将网络防火墙与终端防火墙联动,以CA证书作为网络通行证,将日志集中,及时发现不安全网络行为。     

迎风格式在二维非结构网格中的应用

将原来在结构网格中提出的AUSM+ (AdvectionUpstreamSplittingMethod)格式 ,推广应用于二维非结构网格中 .利用格林 高斯公式对控制体内的变量进行线性重构 ,获得空间二阶精度 ,并采用Barth型限制器以抑制数值解的振荡 .为提高计算效率 ,采用了自适应多重网格法 .最后给出了NACA0 0 1 2翼型和平板激波反射的几个Euler方程的算例 ,并进行了分析比较 .     

基于STM32单片机的非接触式体温测量与身份识别系统

为了减轻人流密集场所疫情防控的压力,设计了一款能够实现快速目标检测,并具备非接触式体温测量和身份识别的智能系统。该系统以STM32F103C8T6单片机为核心,用星瞳科技的openmv4plus摄像头采集目标信息,通过红外温度检测与距离补偿算法对目标信息处理识别获得目标体表温度,将目标体表温度作为信号输入与设定的温度上限做比较,超限则报警,从而实现非接触式测温功能;提前采集人脸信息,提取人脸特征值,通过特征值与人脸平均值做比较,从而实现人脸识别功能;依据提前训练好的神经网络模型将佩戴口罩和未佩戴口罩的人脸进行区分,从而实现口罩检测的功能。该系统通过蓝牙与按键实现人机交互,发送人脸采集以及人脸识别的指令,处理数据后返回处理结果到显示屏,使检测人员可通过显示屏观察目标体温与身份信息,保证系统使用效率的最优化。经验证,该系统工作可靠、抗干扰能力强、鲁棒性好,较好地协调了稳定性与快速性之间的矛盾。     

一种远程身份认证方案的分析与改进

口令认证是远程身份认证中实用的方法.分析了一个给出的使用智能卡的口令认证方案的安全性,指出该方案是不安全的:不能抵御并行会话攻击,攻击者可以利用截获的信息生成合法的登陆信息假冒合法用户登陆,并通过认证获得授权,而不需要知道用户口令;不能抵御更改时戳攻击,攻击者可以更改截获信息的时戳,假冒合法用户登陆远程主机或假冒合法远程主机.同时,引入登陆计数器,采用一卡一密,给出了一种改进的使用智能卡的口令认证方案.该方案允许用户自主选择并更改口令,实现了双向认证;能够抵御重放攻击、内部攻击,具备强安全修复性;能够抵御并行会话攻击和更改时戳攻击,具有更好的安全性.     

我们的责任心

读了张德芬的专访,你的心灵会否有触动?当你成为别人生命中的加号你才会活得更加有意义,而这一切都源于一个人的责任心。本期我们请到了各行各业的代表人物,来谈谈他们对于责任心的看法。     

蔷薇星云的中心

蔷薇星云中心的明亮疏散星团，让整个星云亮了起来。这幅多重曝光影像，记录了硫（红渐层）、氢（绿）及氧（蓝）发出的光，呈现了星云中心区的极精细结构。从星团成员星泛流而出的炽热粒子风，把气体和尘埃丝搅得更加纠结多变，也缓慢地蒸发了星团中心的物质。     

基于多重检测的无人机抗遮挡目标跟踪算法

针对无人机（UAV）目标跟踪过程中遇到目标被障碍物遮挡时跟踪效果不佳的问题，提出一种多重检测的抗遮挡目标跟踪算法。在基于时空正则化相关滤波算法的框架下通过融合多种置信度函数，设计了一种响应置信度判别方法；为了具体了解目标被遮挡情况，将响应差值变化和响应梯度变化结合在一起作为判断是否更新滤波模板参数的依据；设计了一种融合分块思想与金字塔尺度池的尺度估计方法来解决目标在图像中尺度大小变化问题。所提算法在UAV数据集上相较于其他7种算法有不错的表现，在跟踪过程中面对目标遮挡、尺度变化和快速移动问题的跟踪精度和成功率上都有明显的提升。结果表明：所提算法能够更好地应对UAV在目标跟踪过程中出现的目标遮挡和尺度变化的问题，具有良好的快速性、准确性和鲁棒性。     

电子车钥匙环境下的口令认证密钥交换协议

车联网的快速发展促进了电子车钥匙的研发，为解决基于智能手机的电子车钥匙与车锁之间的通信安全问题，提出了电子车钥匙场景下的安全模型和口令认证密钥交换协议。所提协议通过智能手机的协助，完成车钥匙与车锁之间的认证，即使智能手机被恶意代码侵袭或者丢失，所提协议也能保护用户的隐私。在安全模型下进行的安全性证明和性能分析表明，所提协议能够抵御字典攻击、中间人攻击、重放攻击、用户伪装攻击、内部攻击等。在计算消耗方面，所提协议性能优于同类型其他协议，减少了50.7%的计算消耗总量。      

动态身份认证系统

保存重要数据的计算机系统必须建立完善的身份验证机制，防止内部和外部未经授权的访问。动态身份认系统使用动态口令，其特点是无法预测、无法重复使用、高度安全，完全避免了传统口令的弱点，将替代传统的静态口令机制。