123,123

《个人信息保护认证实施规则》背景下的认证制度实施[其他][信息安全]

认证是数据跨境的主要合规路径，也是个人信息保护制度的有机组成。《实施规则》将一般情况下的个人信息保护认证和特殊情景下的个人信息出境认证“合二为一”，对个人信息保护认证体系进行了整体性构建，明确了认证范围、认证依据、认证程序、认证标识等内容，在扩展认证范围、促进数据出境、明确侵权责任、推动国际互认等方面具有重大价值。个人信息保护认证制度实施需要政府、企业等多方主体共同参与，体现出数字时代公私合作的数据治理特征。

發(fā)表于：2023/2/7 下午3:02:15

高等教育数字化转型初期困境分析与实践路径[其他][其他]

高等教育作为人才培养的主阵地，是实现教育现代化的引领者和推动者。数字化转型已成为高等教育向内生长寻求蜕变服务数字经济发展的内生力量。高等教育在数字化转型初期面临诸多困境，从数据要素视角切入分析，主要包括亟需打通数据壁垒、融合创新应用场景复杂多样、多源异构数据集成瓶颈。基于实践总结分析，提出高等教育数字化转型初期实施路径，包括：云边协同，构建全连接数字化转型数据底座；厚植数据根基，建立数据治理长效运营机制；强化数据应用，释放数据要素潜能；多措并举，培育师生数字素养，以期为高等教育开展数字化转型提供参考与借鉴。

發(fā)表于：2023/2/7 下午2:43:27

数据跨境流动的法治挑战与应对[其他][其他]

数据跨境流动正在成为连接全球数字经济的纽带，我国应积极融入并引领数字经济全球化。然而，“‘滴滴出行’赴美上市”事件却暴露出了数据跨境流动在国家安全和个人数据保护层面提出的法治挑战。我国针对挑战采取了一系列立法活动，但是在法治实践当中仍面临两大困难，即重要数据目录的动态管理和个人数据保护与经济发展的协调平衡。综合当前立法与相关理论发现，引入区块链技术，用技术监管技术的法治思维是解决这两大实践难点的有效途径。

發(fā)表于：2023/2/7 下午2:38:57

比例原则视域下个人数据跨境流动规制中的利益权衡[其他][信息安全]

目前，全球性的个人数据跨境流动规制尚未形成，虽然区域全面经济伙伴关系协定(RCEP)已对以美欧为主导的两大格局之价值“漏洞”予以填补，将国家安全上升为可与个人数据权利、经济利益相提并论的第三大利益，但隐私盾协议的失效却也意味着“严格型”与“宽松型”规制之间仍存在激烈矛盾，而这源于不同国家对这三大利益的不同考量。但这一冲突并非不可弥合。比例原则这一科学方法论的指引，有助于尽可能平衡三大利益，探寻出全球规制之理想路径——“平衡点”，扭转“分而治之”的局面。虽然受制于推进构建全球性规制之困难，目前我国域内立法仍然偏向于“数据本地化”立场，但我国仍应当以“平衡点”为奋斗目标，完善国内立法框架的同时，期待多元共治之美好愿景的实现。

發(fā)表于：2023/2/7 下午2:16:55

“MAD”多注意力网络伪脸显廓系统[人工智能][其他]

更为高级的人工智能换脸技术——局部人脸替换已经被研发、实现，这种技术能够保持原人脸被识别的同时仅仅替换面部某些部位，依然保证替换者的特征被识别。利用局部人脸替换技术进行身份伪造，会严重威胁社会安全和稳定。多注意力网络伪脸显廓系统采用高分辨率网络与多注意力网络相结合的方式，可以检测出目标人脸是否为虚假人脸以及其换脸区域，保证了虚假人脸的检测准确性、局部换脸检测的实用性，解决了局部换脸的虚假人脸伪造身份问题。方案在已有研究的基础上推陈出新，成本相对较低，一定程度上可用于解决人工智能换脸造成的法律问题，具有很好的可行性、实用性。

發(fā)表于：2023/2/7 下午2:05:00

无线网络窃听威胁及检测技术进展[通信与网络][信息安全]

随着无线通信技术的迅速发展，无线网络规模急剧增大，当前无线网络的安全威胁形势日益严峻。面向最为常见的无线网络窃听攻击，深入探讨了这类安全威胁的现状和相关检测技术的研究进展，具体分析了主动窃听攻击与被动窃听攻击的两大类窃听检测方法的技术原理及优缺点。同时针对基于本振泄露的被动无线窃听装置检测方法提出了一种软件无线电实现方案，测试了该系统在不同条件下对无线窃听装置的检测性能，验证了WiFi无线网络中隐藏式被动窃听装置的检测能力。

發(fā)表于：2023/2/7 下午1:41:54

一种基于MAE人脸隐私保护方法的身份认证系统[其他][信息安全]

人脸识别技术在各领域广泛应用，随之而来的是非法采集造成的人脸信息泄露的隐患。针对目前人脸隐私泄露的敏感问题，提出一种基于图像语义补全模型遮罩自编码器(Masked Autoencoders，MAE)的人脸隐私保护方法，并实现了人脸身份认证系统。系统在人脸识别与认证的各个环节，集中处理人脸数据中25%部分的碎片化和去图像化信息，确保系统能够有效保护用户人脸隐私。实验结果表明，人脸识别并不需要完整的人脸信息，通过加密后的碎片化数据就能达到应有的认证效果。

發(fā)表于：2023/2/7 下午1:33:00

安卓应用隐私合规检测方法研究[通信与网络][信息安全]

近年来，移动应用超范围收集用户隐私信息，强制索取敏感权限等现象屡见不鲜。业界现有的隐私合规检测产品因缺乏对隐私政策的分析从而产生较高的误报率和漏报率。针对国内现行合规要求，设计并实现了一套大规模的半自动化合规检测框架。通过对现有应用市场中1 941款应用进行实证评估，检测到52款典型违法违规移动应用。实验结果表明，该方法实用性强，拓展性高，具有广泛的应用前景。

發(fā)表于：2023/2/7 下午1:25:50

基于混沌浮点运算的医学图像加密方法与FPGA实现[其他][其他]

针对医学图像数据在互联网传输中的高机密性需求，提出一种基于Logistic混沌浮点数运算的加密方法用于医学图像加密。在该加密方法中，结合双精度浮点运算设计了基于Logistic混沌的伪随机数序列发生器（PRNG），并采用硬件描述语言 Verilog对PRNG进行了硬件描述。在Altera公司Cyclone IV系列DE2-115开发平台上实现了加密方法综合设计。从密钥敏感性测试、直方图分析、相关性检验、信息熵处理等密码学角度分析了加密算法的安全性。通过将文中提出的图像加密算法与现有的一些图像加密算法进行比较，发现经过该加密算法加密后图像具有对密钥敏感、相关系数小、信息熵高等特点。此外，基于FPGA的硬件加密系统加密稳定性高，实时性好。

發(fā)表于：2023/1/16 上午9:32:00

一种用于高频S参数的去嵌算法[测试测量][工业自动化]

在S参数的测量过程中，需通过去嵌方法去除测试夹具带来的结果误差。该算法通过时域的方法对夹具进行分解。接着将分解得到的夹具S参数采用ABCD矩阵运算进行去除，从而得到待测器件的S参数。通过设计测试板来进行实验，将该算法与传统的AFR和Delta L方法进行了比较，验证了该去嵌算法对高频信号的有效性以及准确性。同时由于该算法先分解再去嵌的特性，使其可应用于左右夹具不一致的情况。

發(fā)表于：2023/1/16 上午9:26:00