成果简介：由于Oracle 数据库本身安全性的不足，攻击者可能通过非正常 途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而 造成敏感信息的泄漏，危害数据安全以及系统的安全。为保障数据库以及系 统的安全，在应用系统和 Oracle数据库之间增加一个透明数据库安全加固 系统，所有操作必须通过该系统才能到达数据库，达到加固数据库安全的目的。系统提供强大的在线审计功能，完善数据库安全的防护能力。

成果简介：由于数据库本身安全性的不足，攻击者可能通过非正常途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而造成敏感信息的泄漏，危害数据安全以及系统的安全。数据库安全审计与防火墙监控 数据库访问，阻断危险操作。 项目来源：自行开发 技术领域： 软件，数据库 应用范围：信息系统、数据库应用系统、数据库安全。 现状特点： （1）程序采用 B/S 模式，通

针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

一、成果简介 在冰温的基础上提出了„生物冰点‟的概念，并依据此概念建立生物冰点科学基础理论体系，使之作为低温科学的一个分支，向前发展，具有理论创新性，它将使我国在该项研发领域占主导地位。利用该技术体系在全国最大桃产地平谷区大规模保鲜桃、樱桃、梨、柿子等果品获得成功，为果蔬等农产品保鲜提供了新的贮藏保鲜途径，为该项技术在全国范围内的示范与推广打下了基础。 利用我们自己设计建造的生物冰点保鲜库中试获得成功；实现库内温差低于0.5℃；在进行低

团队介绍： “链固”数据库系统团队依托西安电子科技大学网络与信息安全学院，学院为中央网络安全与信息化领导小组成立之后全国第一个独立运行的网络与信息安全学院，2017 年以总成绩排名第一的成绩获得了由中央网信办和教育部联合评选的“国家一流网络安全学院建设项目示范高校”称号，2021 年获评国家网络安全先进集体。学院同时建有大数据安全教育部工程研究中心、陕西省网络与系统安全重点实验室等重要的科研平台。 项目概况 （一）项目背景 随着云计算、大数据、物联网、人工智能等新一代信息技术快速发展，数据呈现爆炸式增长，数据资源成为了关键生产要素，是数字经济发展的 “新能源”。数据中心建设已成为大势所趋，世界主要国家和企业纷纷开启数字化转型之路。 数据安全关系国家安全。数据库系统作为数据存储、管理、加工的基础和支撑软件，其安全性与高效性对发展数据中心等新型基础假设，探索以数据为关键要素的新增长方式具有重大意义，是数字经济国家战略的重要支撑。然而，当前数据库存在的数据难以确权，储存单点失效，数据难以共享，数据容易造假，难以操作溯源，数据易篡改等问题。项目组采用 “区块链+传统数据库”双层架构作为突破口，设计开发的自主知识产权的 “链固”区块链数据库系统，抢先进入该领域，相关技术填补了该领域的空白，符合国家的战略需求，在政务、公安、机要、金融、医疗等领域应用前景。 （二）项目简介 “链固”区块链数据库系统，采用基于分布式对等网络的“区块链+传统数据库”的双层架构、基于 Raft 和可验证随机函数的安全高效共识协议、基于共识机制的节点间数据互检以及基于滑动窗口的区块数据保存机制，实现了兼顾安全和效率的区块链数据库系统，提供了可信的数据服务，支撑数据进入资本市场，赋能数字经济。系统实现上核心算法全部做到自主可控，密码学相关算法全面采用国密算法，支持国产CPU FT-2000 系列在内的多款 CPU，支持国产操作系统银河麒麟、中标麒麟在内的多款操作系统。项目已成功应用于中电福富审计系统和中国航天科技集团第九研究院 771所的“云脑”项目。 （三）关键技术 本项目围绕区块链和数据库安全和效率进行研究，突破了如下四项关键技术： 1.设计了基于分布式对等网络的双层数据库系统结构，解决了传统数据系统存在单点失效的问题，建立了基于B+树高效的索引结构，突破了传统区块链架构查询性能低下的瓶颈。 2.提出了基于Raft和可验证随机函数的安全高效共识协议，实现了不完全可信环境下分布式数据库系统记账节点的高效安全选取，满足了海量数据高并发业务对数据高效安全同步的需求。 3.提出了基于共识机制的高效数据自检和互检协议，通过双层数据库架构中顶层和底层的相互联动，实现了数据周期性的防篡改检查和错误修复，满足了企业对敏感数据可信存储的需求。 4.提出了模块化可配置的系统架构，实现了系统功能的可定制和可扩展，满足不同业务场景差异性的安全需求，降低了企业在实际部署过程中的成本。

本发明涉及一种中药配方颗粒红外光谱非分离提取多级宏观指纹鉴定方法，属于中药检测技术领域。该方法的步骤是：在中药配方颗粒粉末中加入溴化钾进行压片制样；测定压片试样的中红外光谱、漫反射近红外、漫反射中红外光谱、反射光谱及衰减全反射光谱；求出并绘出相应光谱图的二阶导数光谱图；测定试样的二维相关红外谱；分级对比相应图谱；测定中药配方颗粒中主料和辅料的相对含量。本发明的方法无需对试样进行分离，即可无损地、快速地、不失原本性和配伍性地直接鉴定中药配方颗粒及其质量。此外该方法还可以同时获取药品稳定性和变质机理的信息，便于推广应用，从而可加速中药质量控制进程，大大加速中药现代化。

一、成果简介 葡萄与葡萄酒风味物质主要指与颜色、滋味、涩感、香气等相关的化学组分，它们是决定葡萄与葡萄酒感官质量的物质。风味物质组成与含量不仅取决于葡萄品种、产地和年份，而且受葡萄酒酿造和陈酿工艺等的显 著影响。本项目构建了120多种葡萄与葡萄酒酚类物质、120多种香气物质、40种橡木香气组分的质谱信息库， 建立了高效精准的定性定量分析方法；此外，本项目还建立了快速准确的香气前体物的

本发明公开了一种基于指波变换和 SVM 的假指纹检测方法，包括以下步骤:1:采集真、假指纹图 像;2:对采集的真、假指纹图像进行指波变换;3:提取采集的指纹图像的指波变换参数作为特征向量; 4:对所提取的特征向量进行归一化处理;5:对归一化的特征向量进行支持向量机训练得到基于支持向 量机(SVM)的分类器;步骤 6:对归一化的待检测指纹的特征向量，使用步骤 5 中得到的 SVM 分类 模型进行分类，得到―真‖或―假‖的&

本发明提供了一种可用于检测潜在指纹的新型银显现试剂及其制备方法。解决了基于银镜反应的传统指纹检测技术制备困难、操作复杂、反应液保质期短等问题。本发明以醋酸银、氨水和甲酸的混合溶液为原材料，利用化学还原反应制备了具有反应活性的银显现试剂。该试剂在空气中加热挥发溶剂后能原位生成银纳米粒子，从而实现潜指纹的显现。此外，该显现试剂还具有制备简单、使用方便、保质期长等优点，能够快速的显现潜指纹，并且在多种材料的表面都表现出了良好的潜指纹显现效果，为识别个人的身份信息提供依据，因此本发明在法庭科学领域中具有广阔的应用前景。

国内外指纹显现技术，主要有粉末显现法，印染显现法，电化学沉积法等，这些方法需要使用化学试剂，操作复杂，破坏现场，有些试剂对人体有害。随着光学技术的发展，诸多光学方法被用于指纹的无损采集，主要有光学相干层析术、红外光谱分析成像技术以及紫外成像等。 紫外与可见光双波段融合便携式指纹探测器包含紫外探测器和可见光探测器，不仅能够在紫外波段无损地拍摄并提取指纹图像，还可以提供清晰的可见光背景。并且通过图像融合技术将两者融合，直观地定位指纹的位置，提供更有力的犯罪证据。它还可以作为一种辅助手段，