【摘 要】
：
针对HTTP协议中请求数据的篡改检测问题,在C/S的使用场景下,提出了一个基于单向加密验算的数据篡改检测方法.通过对HTTP请求中指定内容进行特定组合,获得原始待加密数据,然后对数据进行单向加密处理获得数据签名后传输至服务端.服务端对接收数据进行相同的加密验算并获得服务端签名值,只要客户端与服务端的签名值不一致,即可认为请求数据遭受了篡改.实践证明此方法可行,能够保证HTTP请求遭受篡改后无法通过检测,保障了服务器数据安全,同时延伸出方法在API网关鉴权方向上的应用前景.
【机 构】
：
上汽通用五菱汽车股份有限公司广西汽车新四化重点实验室 广西柳州 545007
论文部分内容阅读
针对HTTP协议中请求数据的篡改检测问题,在C/S的使用场景下,提出了一个基于单向加密验算的数据篡改检测方法.通过对HTTP请求中指定内容进行特定组合,获得原始待加密数据,然后对数据进行单向加密处理获得数据签名后传输至服务端.服务端对接收数据进行相同的加密验算并获得服务端签名值,只要客户端与服务端的签名值不一致,即可认为请求数据遭受了篡改.实践证明此方法可行,能够保证HTTP请求遭受篡改后无法通过检测,保障了服务器数据安全,同时延伸出方法在API网关鉴权方向上的应用前景.
其他文献
针对柔性多目标调度问题,考虑机器加工速度对调度结果的影响,构建了以最大完工时间最小、设备总能耗和设备总负荷为优化目标的柔性作业车间节能调度模型.使用了一种具有寻优能力更强的非支配排序遗传算法Ⅲ(non-dominated sorting genetic algorithmⅢ,NSGA-Ⅲ)求解该调度问题.NSGA-Ⅲ通过预先生成一组均匀的参考点,参考点的小生境数依据其与个体的距离,然后选择出同一支配等级的个体.在该模型中每台机器都有多档加工速度可供选择.最后,选择15个标准算例验证NSGA-Ⅲ求解性能,选
现今直升机航电系统IO接口不统一,总线形式多样,新功能的增加以及新技术的接入,经常会导致其他系统软硬件的更改.针对以上问题,设计了一款集综合任务处理以及综合显示控制的开放式系统.系统基于直升机开放式航电系统架构,以时间触发网络(time triggered ethernet,TTE)为交互总线,实现开放通用的软件处理能力环境及可扩展的航电系统互联,最终设计一种综合化、通用化的综合显示处理平台.通过飞行航电以及任务航电仿真计算机模拟机载设备进行数据发送,结果表明开放式综合显示处理平台能够高效地进行数据解算、
为解决传统基于区块链的防篡改方法在应用到真实网络环境当中协助数据传输时,存在用户隐私数据传输安全系数低问题,引入数据挖掘技术,开展对网络隐私数据防篡改方法的设计研究.首先,采用数据挖掘方法定义网络中的隐私数据集合,并确定数据的关联规则提取网络隐私数据;在此基础上,将用户共享信息权利行为进行修正与检验,解决网络隐私数据共享中安全问题;最后,引进数据加密算法,对网络隐私数据进行加密处理,完成网络隐私数据的防篡改方法.通过对比实验的方式证明:新的方法应用到真实网络环境中,可有效提高网络用户隐私数据的传输安全系数
随着计算机技术、互联网技术、移动技术的发展,个人在日常生活和工作中产生了大量的数据.通过对云技术特点、私有云技术优势的分析,采用Docker技术构建存储节点,并构建了虚拟容器方案与文件管理方案,用以解决日常私人大量数据的存储问题.在此基础上,搭建了一个包含存储层、接口层与应用层三层的云存储框架结构,以构成个人私有云体系,用以解决个人私有数据的前台应用与后台存储的连接关系,从而实现个人私有数据安全、有效、低成本的存储与使用.
随着飞机机电系统的快速发展,对于机载计算机模拟量采集的精度与可靠性提出了更高的要求.针对机载计算机多路模拟量采集接口电路的需求,提出了一种能够完成BIT的多通道模拟量采集的方法,同时能够保证电路的高可靠性与高精度.就多通道模拟量采集方法,从硬件、软件、逻辑、BIT方法四个方面进行了详细的阐述.最后通过实验测试,验证确认了电路设计具有较高的可靠性与采集转换精度,能够满足机载设备的实际使用要求.
针对石油地震勘探海量数据及其介质的管理面临着存储量大、占用空间大、流程繁琐、纸质化等诸多问题,提出设计并实现一套地震勘探元数据管理系统.首先,设计地震勘探资料介质元数据库结构模型;然后,规范数据标准化归档流程;最后,采用B/S架构、前后端分离的软件开发模式、利用VUE前端框架、Java编程语言和MYSQL数据库对元数据管理系统用户管理、元数据录入、元数据查询、元数据治理、介质定位等功能模块进行开发.实现对35万件磁带、硬盘等介质的集中管理和统计,对磁带档案室5个库房介质的录入转为在线校验、审核.解决介质管
针对企业海量数据信息日益增多带来的数据交换管理问题,设计了基于数据交换技术的信息集成平台.首先对异构数据信息交换与集成的主要技术做了简要介绍,其次对XML数据交换技术的信息集成平台建构做了详细分析,根据异构数据库存储的XML数据文件、Schema标准描述,借助于Internet/Intranett的网络通信通道,将XML数据文件传输至具体的应用情境中,再对关系型数据库接收到的数据,利用数据泵进行XML数据文件的交换,转换为系统能够读取的本地数据信息.仿真结果表明:集成平台可以为企业解决不同异构数据库之间的
针对当前嵌入式软件的实时仿真、自动化测试管理出现的多种需求问题,首先对嵌入式软件仿真测试系统的虚拟机模型做了简要介绍,其次对ESSTE嵌入式软件仿真测试系统的硬件组成和ESSTE嵌入式软件仿真测试系统的软件结构设计、测试任务执行实现做了详细分析,通过利用虚拟计算机配置仿真系统的各种测试资源,在ESSTE系统内的实时/非实时节点,传输测试文件、测试驱动、测试功能等的数据,组织被测软件进行数据输入、逻辑执行与结果输出,进而实现各嵌入式软件实时化、自动化的闭环测试.
为解决老年人“行动不便”的问题,基于人体下肢生物力学原理,设计了一款骑乘式下肢助力外骨骼机器人.首先将外骨骼机器人简化为矢状面内的4连杆机构,利用D-H参数法建立相应的运动学模型,对其进行运动学分析;其次在Solidworks软件中完成了外骨骼机器人的机械结构设计,并利用虚拟样机技术在ADAMS软件中对外骨骼机器人进行了运动学仿真.仿真结果表明,骑乘式下肢助力外骨骼机器人能够满足人体运动,符合人体行走特征,为日后的动力学分析及控制算法研究提供了理论基础.
为充分保障工业云PaaS平台服务的安全性和可靠性,更好地提升工业生产的安全性,设计并实现了工业云平台监控告警服务系统.首先,基于Prometheus进行系统的优化设计和二次开发,完成了指标数据采集、指标数据存储、指标数据展示、告警历史查询、告警规则设置、告警联系人管理、一键管理等功能;其次,实现了平台中的主机性能指标、Kubernetes集群状态以及性能指标的采集、存储和展示功能;最后,对各指标进行自定义告警规则、短信、微信等多种方式的实时告警功能进行了优化设计,提供了主机级别、应用级别等多维度多级别的监