计算机工程与科学杂志 北大期刊 CSCD期刊 统计源期刊

计算机工程与科学 2005年第07期杂志 文档列表

计算机工程与科学杂志计算机网络与安全

基于API捕获的SSL VPN中支持传统应用的研究1-3

摘要：文章介绍了SSL协议和VPN技术,在分析一般SSL VPN只支持Web应用的基础上,引入了API捕获技术和Windows钩子机制来研究在SSL VPN中支持传统应用的实现,扩展了SSL VPN的应用范围,提高了其灵活性及适应能力.

一种分布式入侵检测系统模型4-6

摘要：本文提出一种分布式入侵检测系统模型.该模型由监视器、中心分析器、控制台和全局配置库四个部分组成,它不仅能够检测针对一台主机的攻击,而且还可以检测跨越多个子网的攻击.几个空闲的中心分析器通过一种自举算法竞争成为协调者,避免了单个中心分析器带来的单点失效问题,提高了系统的健壮性.控制台和全局配置库使得整个系统更加易于配置和管理.

基于工作流状态的动态访问控制7-9

摘要：访问控制是信息系统中一个重要的安全保护机制,访问控制矩阵确定主体对客体的访问权限.本文将角色的概念加入进来,讨论了基于角色的工作流状态的动态访问控制,并对其模型进行了形式化描述和分析.最后,我们给出了一个工作流网的实例来说明这种控制机制既可以降低未授权访问和数据误用的风险,又可以为工作流管理系统的权限管理提供一定的保证.

一种基于组件结构的协同检测模型10-12

摘要：本文针对检测分布式入侵时海量数据分析的应用需求,提出一种基于组件结构的协同检测模型.该模型将用于海量数据分析的相关组件独立出来封装成一个组件事务服务层,通过聚类分析器、分类分析器等多个细粒度组件并行对海量数据进行压缩与分类,提取攻击特征值,从而不仅可以检测分布式入侵,而且加快了数据分析与处理速度,提高了系统的可伸缩性.

基于NAT扩展的PnP网络13-14

摘要：DHCP的存在使得主机即插即用成为一种可能;移动IP技术使主机可以在网络中任意迁移.可是对于有静态配置的主机,使用DHCP将丢失原有配置;移动IP因涉及主机注册和切换而效率低下.本文介绍的PnP网络通过使用ARP伪装和NAT扩展的方法,给使用静态或者动态配置的主机提供了一种快速上网的途径.

网络服务集群的单入口多链路方式的研究15-17

摘要：采用集群技术提高网络服务能力已经成为一种趋势.本文提出网络集群的单入口多链路方式,并使用排队论建立了排队模型,与单出入口网络集群进行了比较,以此说明其优越性.

DSCR／PR：一种提供高吞吐量和QoS的自组网MAC协议18-20

摘要：802.11 MAC协议在负载较高的情况下,由于大量节点对信道的竞争导致的冲突使得系统吞吐量迅速下降,于是双阶段竞争方式MAC协议被学者提出.它将竞争阶段一分为二,只有完成竞争阶段1的节点才进入竞争阶段2进行信道的实际竞争,从而减少了冲突.但是,该协议不能提供基本的QoS保证.本文对DSCR协议进行了改进,改进后的MAC协议兼具提供高吞吐量和QoS的优点.

基于RSVP协议的QoS分级过滤机制研究21-23

摘要：为满足不同等级的端到端QoS要求,本文提出了一种基于RSVP协议的QoS分级过滤机制.该机制对同一会话中的数据进行分级,并通过扩展RSVP信令,定义相应的服务等级,使得路由结点可通过QoS过滤机制过滤掉高于预约服务等级的数据包.经模拟验证,该机制在带宽资源不足的网络环境中,能有效缓解网络拥塞,更好地保证端到端的QoS.

基于对称密码体制的第三方认证的无线局域网安全方案研究24-26

摘要：由于无线局域网中的移动设备计算能力相对要弱,针对采用IPSec解决无线局域网安全的解决方案,本文提出采用基于对称密码体制的第三方认证来解决WLAN中无线工作站和无线接入点之间的身份认证和密码协商.该方案计算量小,能很好地适应无线局域网自身的特点.

IPv4网络到IPv6网络迁移技术研究27-29

摘要：通过对从IPv4网络到IPv6网络迁移技术的论述,介绍了迁移技术的三大分类:隧道技术、双协议栈技术和翻译转换技术,并着重探讨了IPv6主机/路由器间通信的配置型隧道、自动型隧道、隧道、IPv6 over IPv4 GRE隧道、自动6 To 4隧道技术,以及实现IPv6主机/路由器和IPv4主机/路由器间通信的双协议栈、双协议栈转换、动态IP/ICMP转换、网络地址和协议转换、SOCKS64网关等技术.

移动自组网络中Anycast通信协议的研究综述30-33

摘要：移动自组网是一种特殊的无线移动通信网络,不依赖于存在的固定设施,其结构具有快速展开、自治、多跳等特性.选播协议(Anycast)是IP网路的一种通信模型,它在资源健壮性、效率方面对移动自组网尤显重要.本文介绍了移动自组网络和Anycast通信协议的基本概念和特点,分析和评价了目前移动自组网络中Anycast路由协议的研究现状,提出了该领域的进一步研究方向和基本思路.

计算机工程与科学杂志图形与图像

iSCSI协议在DVR中的应用34-36

摘要：本文介绍了iSCSI这一新兴的网络存储协议,并且将它应用于信息家电DVR的开发中.在设计中,将DVR作为iSCSI协议的target端与PC互连,模拟成PC的一个外接DVD+RW刻录机,以达到扩充DVR功能的目的.

基于相位偏移的非对称数字水印37-39

摘要：在传统扩频水印技术的基础上,我们讨论了一种基于相位偏移的非对称数字水印方案.通过将一个预先选择的基准水印在其DFT域中进行随机相位偏移,产生多个实际加入的水印序列,利用各序列与基准水印的相关性,即可由基准水印实现对水印信息的非对称检测.实验结果表明,该方案具一定实用价值.

一种基于统计的H．264差错信道下抗误码方法40-42

摘要：结合在差错信道下的视频传输模型,本文分析了在差错信道下传输H.264视频压缩数据存在的编码失真、传输误码失真及扩散失真问题;针对这个问题,讨论了H.264标准中基于宏块的误码掩盖技术及差错信道下基于全局率失真优化的宏块模式判决算法;并结合H.264 SEI域的反馈机制和概率统计理论,提出了一种简单估算失真的方法.该模式判决算法较好地改善了抗误码性能.

一种基于DCT的自适应图像数字水印算法43-45

摘要：本文提出了一种基于DCT变换的自适应数字水印算法,其主要思想是通过将载体图像按8×8分块并利用视觉特性对每个分块进行分类,依据分类结果将水印信号以不同强度嵌入到载体图像中;再利用Watson模型对图像进行评价,根据评价结果决定是否对嵌入强度进行调整.实验结果表明,该算法对常见图像处理和噪声干扰具有较好的鲁棒性.

基于Windows平台的立体视频显示研究46-48

摘要：本文说明了立体视觉的基本原理,探讨了基于OpenGL立体显示驱动以及基于NVIDIA公司开发的显示驱动的视频立体显示技术的基本方法,给出了立体视频系统的结构,并说明了相关原理.此外,本文还介绍了DirectShow视频处理技术.最后,本文探讨了视觉系统的校准,使系统工作在最佳状态下.

数字水印及多媒体信息安全49-51

摘要：随着多媒体技术和网络技术的广泛应用,多媒体信息内容的安全保护倍受关注.本文讨论了多媒体信息安全技术的现状,重点介绍了数字水印技术在多媒体信息安全中的应用.

抗几何攻击的双层隐秘通信体制52-56

摘要：本文以特征点为基础,提出了一种新的抗几何变形攻击的双层隐秘通信体制.我们将图像看作双层信道,一层信道嵌入隐秘通信信息,另一层嵌入可用来估计几何形变的几何同步信息.图像本身由其特征点经过Delaunay三角剖分得到一组三角形区域,三角形的中心坐标作为同步信息嵌入到所在三角形区域内,并用CRC校验码和Golay码保护.检测时分析提取出的同步信息,用最小二乘法估计出几何形变,并对图像进行几何校正,解决失同步问题,提取出隐秘通信信息.实验证明,本隐秘通信体制对平移、旋转、缩放、剪切等几何攻击有很强的鲁棒性,且本方法可以用于抗几何攻击的MPEG视频信息隐藏系统中.