-
题名面向患者的医疗信息系统隐私保护访问控制模型
被引量:12
- 1
-
-
作者
霍成义
吴振强
-
机构
甘肃工业职业技术学院信息中心
陕西师范大学计算机科学学院
-
出处
《计算机应用与软件》
CSCD
北大核心
2014年第11期75-77,共3页
-
基金
国家自然科学基金面上项目(61173190)
甘肃省高等学校研究生导师科研项目(1218-02)
-
文摘
随着计算机和信息技术的快速发展及广泛应用,带动了医疗机构的信息化建设,与此同时安全与隐私问题也成为医疗信息系统(HIS)的重要需求。在RBAC模型的基础上,提出面向患者的隐私保护访问控制模型。该模型支持患者根据自身的隐私偏好定义个性化的访问控制策略,有效地解决了患者敏感数据的泄漏问题,满足了患者的个性化隐私保护需求。
-
关键词
医疗信息系统
访问控制
隐私保护
意向目的
-
Keywords
Hospital information system
Access control
Privacy protection
Intended purpose
-
分类号
TP393.8
[自动化与计算机技术—计算机应用技术]
-
-
题名面向数据提供者的隐私保护访问控制模型
被引量:5
- 2
-
-
作者
霍成义
-
机构
甘肃工业职业技术学院信息中心
-
出处
《无线电工程》
2014年第2期5-8,共4页
-
基金
甘肃省高等学校研究生导师科研资助项目(1218-02)
-
文摘
随着网络和信息技术的快速发展及广泛应用,随时随地进行的网上虚拟活动在带来便利的同时也增加了敏感数据泄露的隐患。在基于角色的访问控制(RBAC)模型的基础上,提出了面向数据提供者的访问控制(POAC)模型。模型支持数据提供者根据自身的隐私偏好定义个性化的访问控制策略,有效地解决了数据提供者敏感数据的泄漏问题,满足了数据提供者的个性化隐私保护需求。
-
关键词
数据提供者
访问控制
隐私保护
意向目的
信息安全
-
Keywords
data provider
access control
privacy preserving
intended purpose
information security
-
分类号
TP393.8
[自动化与计算机技术—计算机应用技术]
-
-
题名云计算数据隐私保护关键技术研究
被引量:5
- 3
-
-
作者
霍成义
-
机构
甘肃工业职业技术学院信息中心
-
出处
《信息安全研究》
2019年第12期1106-1109,共4页
-
基金
甘肃省高等学校科研项目(2016B-146)
天水市科技支撑计划项目(2019-FZJHK-2745)
-
文摘
随着网络信息技术的快速发展,云计算逐渐成为一种实现信息共享的主流技术形式.由于云计算中用户数据的存储、检索等计算过程都在云端进行,因此对用户数据隐私保护提出了更高的要求,数据的隐私安全保护成为云计算中最为关键的问题.从云计算中的云用户隐私保护技术角度出发,对云计算中云用户隐私保护关键技术进行了较为详细的分析研究,并指出了其优缺点.
-
关键词
云计算
数据安全
隐私保护
基于属性的加密
可搜索加密
-
Keywords
cloud computing
data security
privacy protection
ABE
SE
-
分类号
TP393.8
[自动化与计算机技术—计算机应用技术]
-
-
题名移动RFID双向认证协议设计与分析
被引量:4
- 4
-
-
作者
霍成义
-
机构
甘肃工业职业技术学院信息中心
-
出处
《无线电工程》
2014年第8期1-4,共4页
-
基金
甘肃省高等学校研究生导师科研基金资助项目(1218-02)
-
文摘
移动射频识别(RFID)系统独有的无线传输、信号广播以及前向信道与后向信道的非对称性,使得移动RFID系统面临着诸多安全问题。针对这些问题,分析了现有的几个典型的RFID安全协议的特点和缺陷,提出一种新的移动RFID双向认证协议,实现了标签、读写器与后端数据库服务器三者的双向认证,在实现上仅使用Hash和异或运算,降低了标签的计算复杂性,并对其安全性进行了分析和GNY逻辑证明。
-
关键词
移动RFID
安全协议
隐私保护
双向认证
GNY逻辑
-
Keywords
mobile RFID
security protocol
privacy protection
mutual authentication
GNY logic
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名结合Cookie与票据共享的单点登录方案
被引量:3
- 5
-
-
作者
霍成义
-
机构
甘肃工业职业技术学院信息中心
-
出处
《自动化与仪器仪表》
2013年第3期161-163,共3页
-
基金
甘肃省高等学校研究生导师科研项目(编号:1218-02)
-
文摘
通过分析现有单点登录模型中存在的不足,针对多个业务应用系统之间的身份认证问题,提出了一种结合Cookie与票据共享的单点登录方案。该方案通过共享票据信息,实现多个业务应用系统之间的单点登录和统一认证,研究表明,该方案具有简单、实用的特点,能够实现多个业务应用系统之间的单点登录和安全认证。
-
关键词
COOKIE
身份认证
单点登录
票据共享
-
Keywords
Cookie
Identity Authentication
Single Sign On
Token share
-
分类号
TP393.8
[自动化与计算机技术—计算机应用技术]
-
-
题名基于共享秘密的RFID双向认证协议
被引量:2
- 6
-
-
作者
霍成义
郑天云
-
机构
甘肃工业职业技术学院信息中心
甘肃工业职业技术学院电气工程系
-
出处
《电气自动化》
2015年第1期44-45,60,共3页
-
基金
甘肃省高等学校研究生导师科研项目(1218-02)
甘肃省天水市自然科学科技支撑项目(2013-31)
-
文摘
在研究和分析已有RFID认证协议的基础上,提出了一种基于共享秘密的RFID双向认证协议,分析了协议的安全性,并运用BAN逻辑的形式化分析方法,对协议的安全性进行了推理证明。结果表明实现了标签、读写器和后端数据库三者的相互认证,在实现上仅使用Hash函数和异或操作,具有安全性高、成本低等特点。
-
关键词
共享秘密
隐私保护
射频识别
双向认证
BAN逻辑
-
Keywords
sshared secret
privacy protection
radio frequency identification ( RFID )
mutual authentication
BAN logic
-
分类号
TP393.8
[自动化与计算机技术—计算机应用技术]
-
-
题名基于计算机互联网信息安全的防御技术要点研究
被引量:2
- 7
-
-
作者
杨虎
-
机构
甘肃工业职业技术学院信息中心
-
出处
《信息与电脑》
2021年第4期214-216,共3页
-
文摘
随着科技的不断进步,互联网已得到广泛应用,人们在生活、工作、学习上都会用到互联网技术。但是互联网具有明显的开放性,为不法分子窃取用户信息提供了便利,使得网络信息安全隐患骤增,一旦计算机出现问题,就容易泄露用户的隐私,从而对用户产生很大的影响。计算机网络攻击是信息安全管理中的一项重要内容,如何针对不同的计算机网络攻击方式采用合理的防御措施,提高网络信息的安全性是现阶段计算机信息技术发展研究的一项重点课题。基于此,本文首先分析了计算机互联网信息安全的风险来源,进而分析了计算机互联网信息安全的防御技术要点,最后分析了计算机互联网信息安全的防御措施,希望能够为相关研究提供借鉴。
-
关键词
计算机
互联网
信息安全
防御技术
-
Keywords
computer
Internet
information security
defense technology
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名CDIO模式下计算机基础课程教学改革实践
被引量:1
- 8
-
-
作者
霍成义
王小明
-
机构
甘肃工业职业技术学院信息中心
甘肃工业职业技术学院教务处
-
出处
《电脑与信息技术》
2015年第6期63-64,共2页
-
基金
甘肃省高等学校研究生导师科研项目(项目编号:1218-02)
-
文摘
针对目前计算机基础教学存在的问题,以CDIO教育理念为指导,充分利用计算机基础课程特点,以学生为中心,采用"任务驱动、项目引领"的教学方式,培养学生的实践能力。教学实践表明,该模式可较大提升学生的动手能力和自学能力,可促进教学质量的大幅度提高。
-
关键词
CDIO教学模式
计算机基础课程
教学改革
高等职业教育
-
Keywords
CDIO teaching mode
computer basic course
teaching reform
higher vocational education
-
分类号
G642
[文化科学—高等教育学]
-
-
题名类比教学法在C语言教学中的实践
被引量:2
- 9
-
-
作者
霍成义
-
机构
甘肃工业职业技术学院信息中心
-
出处
《微型电脑应用》
2016年第4期34-35,共2页
-
基金
甘肃省高等学校研究生导师科研项目(1218-02)
-
文摘
根据多年的教学实践,对于较为抽象知识的讲解可运用类比思维,将学生熟知的:事物与待学习的内容进行比较研究,从而达到掌握新知识的目的。C语言程序设计课程具有理论知识点多、思维抽象复杂等特点,在教学中灵活运用类比教学法,实践证明起到良好的教学效果,并以变量与数组、while循环结构为例说明了类比教学法在教学中的运用。
-
关键词
类比教学法
C语言
教学方法
-
Keywords
Analogy Teaching Method
C Language
Teaching Method
-
分类号
G642
[文化科学—高等教育学]
-
-
题名高职院校教育信息化过程中信息技术与教育融合发展
- 10
-
-
作者
杨虎
-
机构
甘肃工业职业技术学院信息中心
-
出处
《甘肃科技纵横》
2013年第2期104-105,45,共3页
-
文摘
在教育信息化的大趋势下,高职院校面临前所未有的机遇与挑战,如何完成传统教育到信息化教育的转型,如何完成有限投入下信息技术与教育的对接,如何保持信息传输渠道的通畅,如何将信息高效的传递给每个需要它的人,如何让师生都能感受到信息化为教育带来的改变,深入发掘高职教育信息化中的问题,找到解决的办法,是信息工作人员的使命。
-
关键词
信息化
信息链条
提高利用率
-
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
-
-
题名区块链技术在物流快递业务中的创新应用
- 11
-
-
作者
杨虎
-
机构
甘肃工业职业技术学院信息中心
-
出处
《商场现代化》
2021年第10期48-50,共3页
-
基金
2020甘肃省高等学校创新基金项目(2020B-297),项目名称:基于区块链的新能源云递智能柜系统的设计与研发。
-
文摘
区块链技术具备去信任化和可追溯性等技术特点,在物流快递行业快速发展的过程中,区块链技术的运用提供了重要的技术支持。保证物流信息记录的存储、合理传递物流信息,有效加强安全方面的保障,在实际运用中,区块链技术与物流快递行业密切联系,拓展区块链技术在物流快递业务中的创新应用,对物流行业展现技术性优势具有显著的促进作用。
-
关键词
区块链技术
信息
创新应用
物流快递业务
技术优势
-
分类号
TP311.13
[自动化与计算机技术—计算机软件与理论]
F259.2
[自动化与计算机技术—计算机科学与技术]
-