基于证书权威(CA)中心的时间戳服务系统的实现

介绍了数字签名不具有抗抵赖的问题 ,以及数据抗抵赖在信息安全中的重要性。在对原有的时间戳协议缺乏可靠的身份认证和可信性分析后 ,提出了一种新的基于证书权威 (CA)中心的时间戳服务协议。利用CA中心的信任原理和数字证书的身份认证作用 ,使提供时间戳服务的服务方具备了可靠的身份鉴别和可信性。并利用XML标记对时间戳的数据内容进行描述 ,形成简单、直观的时间戳 ,且无需复杂的编解码过程。通过正确和可信的时间戳可以判定用户数据产生的时间 ,防止用户事后的抵赖行为 ,为网络应用提供更为安全的数据。     

一种用于Ad hoc网络安全的新型混合式CA服务体系

由于Adhoc网络的无线分布和自组织特性 ,使得网络安全显得更为脆弱 ;同时由于Adhoc网络的无中心和计算性能受限特性 ,使得安全体系难以布设。笔者分析了传统CA体系和分布式CA体系各自的优缺点 ,提出了一种用于Adhoc网络的新型混合式CA服务体系。该混合式CA服务体系把证书颁发和证书管理分开 ,一方面具有了传统CA体系的安全性 ,另一方面减轻了Adhoc网络的计算负荷。同时对分布式证书管理中的证书撤销、证书验证、表的维护和更新作了详细的分析 ,并利用可信度系数α对证书的可信性进行描述 ,增加了分布式证书管理的可靠性和灵活性。     

我国引入欧美国家可交易证书机制的相关研究——基于绿色证书和白色证书机制的研究

在能源危机和气候变暖的环境下,节能降耗已成为各个国家的首要任务。在此过程中,欧美国家率先发展了可交易证书机制绿色证书和白色证书机制。可交易证书机制由配额制加上证书交易系统组成,将行政手段与市场手段有机结合,解决了能源发展的各种障碍。在当前环境下,我国应借鉴欧盟经验,建立起符合中国能源现状的证书交易机制,更好地实现节能减排的目标。     

公钥基础设施(PKI)安全性研究

详细介绍公钥基础设施(PKI)的基本概念、PKI的基本框架组成以及其各部分的主要特征、功能;重点对PKI的安全性问题作了剖析,当前PKI的最主要安全缺陷表现在两个方面:其一,政策性缺陷即PKI本身的标准不一,没有一个统一的国际标准;其二,即PKI在应用中的合理性问题主要包括其证书认证、密钥的安全性以及密钥的长度等问题。对于PKI的自身及其使用缺陷,笔者认为应由相关权威部门尽早地制定出一套统一的标准,另外,还要相应地增强其公钥加密算法以及采用合理的密钥长度,进而完善证书的颁发、撤销以及认证等问题。     

基于GPS数据的危险品运输车辆行程链聚类研究

为帮助政府相关部门精细化监管危险化学品运输，提出一种基于全球定位系统(GPS)数据的危险品运输车辆行程链聚类分析框架。设置时空阈值，从GPS数据中提取车辆基站和中途有效停车点，生成危险品运输车辆行程链；在计算行程链数、平均停车点数、平均行程链停车时长和平均行程链距离等已有指标的基础上，使用平均行程风险和平均停车点风险衡量危险品运输车辆行程风险；以行程链特征为聚类指标，轮廓系数与误差平方和为评估指标，比选K-Means、K-Means++、PAM、FCM这4种算法的行程链聚类效果；通过实际案例分析验证框架的可行性。结果表明：K-Means++算法效果最佳，危险品运输车辆被分为化工园区接驳(44.19%)、城际运输(31.42%)、城市配送(13.23%)、场站接驳(9.76%)和非工作状态(1.40%)5类。     

我国建筑业引入节能证书交易机制的相关研究

我国建筑能耗问题严峻,传统的建筑节能政策效果不是很理想。国外的节能证书机制在能源消耗领域取得了显著的节能效果,将其引入到我国建筑业必定能推动建筑节能工作的开展。本文从节能证书交易机制的概念和经济学原理入手,结合建筑产品的开发特点讨论了建筑产品的节能证书交易机制。在机制设计过程中,节能证书交易机制在项目的开发设计阶段介入,责任主体设定为开发商,节能配额为政府制定的节能标准。通过行政手段与市场机制的结合,保证建筑节能工作的顺利实施。     

基于AcciMap模型的燃气管道泄漏爆炸事故分析

为探讨燃气管道泄漏爆炸事故系统及其致因的性质,以湖北十堰“6·13”重大事故为例进行分析。采用AcciMap模型系统辨识事故致因,构建“6·13”事故AcciMap模型;引入复杂网络(CN)与PageRank算法,分析整体系统与个体因素的属性特征,据此辨识关键致因;再通过贝叶斯网络(BN)进行参数学习和诊断推理,分析事故最大致因链。结果表明：安全生产监管工作严重失察、安全生产主体责任未落实、安全生产监督指导不力是关键致因;安全生产理念和属地责任未贯彻落实→安全生产监管工作严重失察→安全管理制度存在缺陷→安全培训教育存在缺陷→燃气管道维抢人员违规处置→明火引爆蓄积燃气→燃气泄漏爆炸并造成严重伤亡是最大致因链。研究认为：应从政府和企业等2类主体出发,采取多元化的风险防控策略以遏制事故再次发生。     

培训

<正>国际职业安全与健康通用证书NEBOSH(IGC)培训机构:中海油安全技术服务有限公司培训对象:英国以外国家的经理、监督、员工代表,从事健康和安全工作的人员培训简介:国际职业安全和健康通用证书(NEBOSH IGC)是国际公认的职业安全与健康资格考试证书。考试合格后颁发全球140多个国家认可的国际安全专业证书。证书持有者如有5年以上职业健康与安全工作经验即可申请为英国     

规范检验报告 保证检验质量

承压类特种设备检验机构的检验检测结果是以检验报告（证书）的形式提供给用户的。按照《特种设备安全监察条例》规定,检验检测机构和检验检测人员对检验检测结果、鉴定结论负法律责任。这就需要检验机构在其规范性上下功夫,以确保检验报告（证书）符合法规、安全技术规范和标准要求,并且能为使用者提供正确信息的产品。     

大数据环境下的城市公共安全治理:区块链技术赋能

为弥补传统城市公共安全治理体系的不足,解决治理过程中数据孤岛、数据安全、信任缺失、公众参与不足等问题,从大数据和区块链相结合的视角出发,在分析区块链概念和基本特征的基础上,探讨区块链与城市公共安全治理在主体、理念、技术、目标上的契合性,进而提出基于区块链的城市公共安全数据治理流程,设计出相应的数据治理技术框架和体系框架...     

企业安全管理体系的功能实现——生产安全问题确认和求解的视角

针对企业安全管理体系相关工作与日常安全管理之间存在的"两张皮"现象,首先借助企业生产安全"问题空间"和"解空间"的概念,探讨了企业安全管理的出发点和落脚点;然后,围绕企业具体安全问题的确认和求解,分析了如何在组织层面通过三阶"学习循环"推进体系功能的实现;最后,基于RACI模型探讨了如何在个体层面支持和响应组织层面的各阶"学习循环"以真正实现体系的功能。总之,"两张皮"现象主要来自企业生产安全"目的"和"手段"不能有效对接,安全管理体系建设和功能实现应从辨识和解决企业实际问题入手。     

基于本质安全的供应链风险识别方法研究

由于集成供应链的构成较为复杂,来自供应链内部、外部的风险因素众多,单凭建立附加的防护系统并不能从根本上解决集成供应链的风险损失问题。因而需要从本质安全的视角出发,从根源上辨识风险源,及时发现供应链中的薄弱环节,消除因风险隐患及控制风险而造成的损失。SCOR模型可以清晰地将整个供应链的组成结构、操作流程描述出来,以此为基础运用模型的顶层、配置层、元素层和实施层这4个层级对集成供应链风险进行了研究。根据集成供应链主体构成的特点将供应链整体风险划分为5类,分别为需求风险、供应风险、运作过程风险、环境风险以及制度风险。并通过建立供应链风险识别指标体系以有针对性地识别某一企业的供应链风险。     

基于遗传神经网络的入侵检测研究

入侵检测技术是计算机网络信息安全检测的重要手段之一,入侵检测作为一种动态的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。对计算机网络数据进行特征提取,提出了采用遗传算法和神经网络相结合入侵检测技术。遗传算法具有计算简单、优化效果好的特点。利用遗传算法来避免BP算法的局部极小点,从而达到均方根误差全局最小点,也解决了BP算法的收敛慢的问题;同时也解决了单独利用GA往往不能在短时间内寻找到接近最优解的这一问题。通过计算机实验验证了入侵检测的效果,提高了识别率,使得误报率和漏报率降低。     

移动Ad hoc网络路由协议的安全性分析与对策

移动Ad hoc网络是一种自组织、多跳的无线网络,由于其独特性能使移动Adhoc网络面临着比现有网络具有更大的安全挑战,其中路由安全对该网络的安全性起着关键性的作用。在介绍移动Ad hoc网络主要路由协议及其特点的基础上,笔者深入研究了移动Ad hoc网络路由协议中存在的黑洞、拒绝服务等安全漏洞;详细分析了几种主要的Ad hoc路由协议的安全性增强方案;根据不同路由协议的特点,分别提出了利用单向散列链改进距离矢量路由协议安全性的两种方案;分析了一种用于改善源路由协议安全性的方案的可行性。最后,指出了移动Ad hoc网络路由协议安全性问题的进一步改进和研究方向。     

基于改进飞蛾扑火算法的应急资源调度研究*

为解决多灾害点应急资源调度问题,构建不同路况下运输消耗成本最低、装车时间最少的多目标应急资源调度模型,基于双自适应因子改进飞蛾扑火算法,克服传统飞蛾扑火算法存在的局部最优而早熟收敛、种群多样性低而全局寻优性能差的问题,提高算法的寻优性能和求解精度,并求解应急资源调度问题,获得各灾害点高效应急资源配置方案。研究结果表明:与经典飞蛾扑火优化（MFO）算法以及基于Levy飞行的飞蛾扑火优化（LMFO）算法相比,基于双自适应因子的改进MFO（DAMFO）算法模型求解精度更高,研究结果可为制定合理高效的应急资源调度方案提供依据。     

基于虚拟力的危化品仓储堆垛定位校正算法

超宽带定位技术作为一种室内高精度定位技术是解决危化品仓库堆垛贮存状态安全监测的有效方法,但在仓库非视距环境中,存在定位精度不足的问题,无法满足堆垛“五距”安全的监管要求。针对此问题,从UWB信号的信道模型和定位精度影响因素出发,利用高斯滤波消除了参考点在定位过程中由于系统和环境带来的随机误差影响,建立了参考点误差矢量库,并提出了一种虚拟力校正算法,利用建立的矢量库来对待测标签进行矢量补偿,达到提高定位精度的目的。实验表明,该方法可以提高危化品仓储堆垛定位精度,适用于监测危化品仓储状态。     

CREAM方法中控制模式分类的模糊方法

认知可靠性与差错分析方法(CREAM)通过对任务环境进行分析从而直接确定人为差错发生概率。该方法提出控制模式的概念,认定不同的任务环境下可能对应不同的控制模式,而人为差错概率直接由控制模式确定。因此,确定控制模式是其中的关键环节。针对该问题,笔者提出了一种模糊方法。通过对性能影响因子进行打分对任务环境进行量化,利用专家打分的方式确定性能影响因子分值对于控制模式的隶属度;通过拟合分析确定性能影响因子的分值对控制模式的隶属函数,得到控制模式与分值之间的对应关系;将该方法应用到两个示例中,其结果与原有方法的结果基本一致。