利用SPKI委托证书实现分布式访问控制

传统的访问控制技术已经无法满足大规模、跨域范围分布式应用的安全需要。本文从分析简单公钥基础设施（SPKI）委托证书满足分布式访问控制的几个基本特征出发，描述了证书的结构和五元组压缩规则，给出了采用委托证书的访问控制实现模型，最后简单讨论了委托证书链的搜索决定算法问题。     

浅析IP-UTRAN的演进

第三代移动通信网的发展趋势将是基于全IP的,本文重点分析了IP－UTRAN的演进趋势,并对其中涉及的IP版本选择、空中接口和传输网络层等相关问题进行了讨论。     

基于多特征的视频内容安全过滤方法

应国家对视频网站加强有序管理的迫切要求,文中应用一种基于多模态特征的网络视频分类方法,实现对网络视频的安全监管。该方法对从网络视频中提取三大类的视频特征,分别针对音频特征、运动和颜色以及空间和时间特征,递进地对视频进行过滤。通过对视频中不良场景的定义,包括恐怖、暴力和色情语义,以检测网络视频内容中潜在的不良信息,实验证明该方法有效地提高了不良视频检测和分类的准确率。     

可逆数字水印算法综述

可逆数字水印是数字水印领域一个新兴且重要的分支,由于其原始宿主内容可无损恢复的特点,在一些重要的媒质如医学军事等相关的多媒体信息中得到广泛应用。目前,人们在可逆数字水印领域的研究已取得了一些成果,大致可分为空间域方法和变换域方法两大类。通过对这两大类方法中的经典算法介绍和优缺点分析,阐明了目前可逆水印研究领域的发展现状,并在此基础上对该领域的发展趋势做出展望。     

基于多特征融合的运动对象识别算法

为提高视频检索的准确率,提出了一种基于多特征融合的视频运动对象识别算法。该算法首先使用基于背景帧构造及关键帧截取的方法提取视频中的运动对象的区域;然后分别提取运动对象的局部特征SURF描述子和全局特征如颜色直方图、边缘直方图等,并使两者融合为统一的特征向量;最后使用支持向量机对特征进行学习和识别,用以识别视频对象。实验证明该算法有效地提高了视频中运动对象识别的准确率。     

RB-RBAC模型的研究与改进

在RB—RBAC模型的基础上提出了动态角色-权限分配的概念,克服了其角色-权限分配过于复杂的问题。此外,还结合多元判决的思想对其进行了改进,增强了其授权规则的灵活性,给出了改进后模型的基本要素及其相互关系,描述了其访问控制流程。改进后的模型进一步降低了权限管理工作的复杂性,具有更好的灵活性,在资源众多且访问控制策略复杂的系统中可以取得较好的效果。     

基于Q-DCT域实时视频水印的版权保护方案

提出一种在Q—DCT域的实时视频水印的版权保护方案。Q—DCT域水印是指对MPEG量化后的DCT数据做水印嵌入。针对Q—DCT矩阵的特点,引入AC次低频系数稀疏度和量化后能量的概念。根据稀疏度自适应地调整亮度宏块内能量最高的DCT块的次低频系数,实现水印嵌入。实验证明该水印方案能够实现水印的实时盲检测,算法具有较低的计算复杂性,较好的安全性,并且水印嵌入后对视频文件大小影响可忽略不计。     

数字视频篡改痕迹的被动检测技术综述

随着DEEPFAKE等人工智能方法对数字媒体数据的篡改方式越来越强大,再次掀起了全球各国政府、人民对数字媒体篡改问题的关注和焦虑。无论是传统的篡改攻击,还是智能的篡改生成,从结果上来看,都加深了人们对数字媒体真实性的质疑。数字视频是当下互联网信息传播的主流方式之一,因此对数字视频篡改痕迹的被动检测具有重大研究意义。本文针对数字视频篡改方法和痕迹被动检测问题展开综述,旨在阐述当下这一领域的发展现状和未来趋势。首先从已有案例对数字视频篡改的背景、篡改技术现状、社会危害进行多层次分析,凝炼该领域的研究现状和现存科学难题。然后,本文把被动取证检测技术分为时空域特征检测技术、编码域特征检测技术、深度特征检测技术三类,并详细分析了每类技术的特点和不足。其次,本文也对视频篡改检测相关的国际竞赛和国内竞赛、视频篡改数据集以及常用第三方工具库进行了归纳和总结。最后,本文总结了该领域的进一步有待研究的理论、技术内容和未来应用发展趋势。      

基于指纹的H.264视频内容认证方法研究

针对视频完整性和版权保护的安全需求,为了保障视频的真实性和合法性,提出了一种基于空时特征的指纹算法。算法借鉴了视觉哈希的思想,利用视频内运动和变化的信息来生成内容特征,并通过MD5哈希算法将特征和用户私钥生成指纹信息。算法利用改进的H.264扩频水印方案,将指纹信息嵌入视频帧中,实现了H.264视频内容完整性的认证,并能在存在篡改的情况下有效识别视频中被篡改帧在序列中的位置。     

电子病历存储云系统访问控制研究

随着医疗信息化的快速发展,现行EMR系统在信息共享和安全性方面无法很好地满足医疗和患者的需要。文中基于云计算技术提出一种EMR存储云系统,为患者和医院提供统一的电子病历注册和使用服务,并重点对电子病历的访问控制策略进行了讨论,采用一般角色访问控制和用户个性化逐级授权相结合的策略,有效解决了动态授权和用户个性化需求问题,满足了患者对于信息安全性和隐私保护方面的需求。