计算机工程与设计杂志 北大期刊 统计源期刊

计算机工程与设计 2009年第14期杂志 文档列表

计算机工程与设计杂志信息安全技术

数据库加密中间件的设计与实现3261-3265

摘要：针对现有商用数据库管理系统所提供的加密机制存在着加解密操作对上层应用不透明、安全管理员与DBA权限不分离、缺乏独立的密钥管理机制等，设计并实现了一套数据库加密中间件，它作用于上层应用与数据库系统之间，提供透明的数据加解密服务乖独立的密钥管理机制，实现了加密管理与DBA权限的分离，弥补了现有数据库管理系统加密机制的不足。

安全的分布式入侵检测系统框架3266-3268

摘要：针对分布式入侵检测系统在安全上的需求，从系统基础架构、身份认讧和安全通信等方面进行研究分析，提出了一个利用移动技术实现检测引擎，并使用公钥基础设施（PKI）认证技术和椭圆曲线密码（ECC）技术保障系统整体安全性的分布式入侵检测系统框架——SADIDS，能有效地保障入侵检测系统的安全，同时具有实现简单灵活、移动性强的特点。

基于ARP协议的网络监听技术研究3269-3271

摘要：为有效解决交换式局域网内的监听问题，分析了这类局域网的工作原理，并结合考虑在不同操作系统环境下运行的因素，提出了基于改进的ARP协议监听方法。该方法与以往方法不同，通过向通信双方发送ARP广播数据包来实现监听，有效避免了受操作系统环境因素的限制，增强了算法的通用性能力。实验结果表明，该方法较以往方法更有效，具有一定的实用价值。

新加密文件系统的研究与实现3272-3277

摘要：为了解决Windows系统中文件加密存储的难题，分析了Windows EFS系统的不足，深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术，使用文件过滤驱动技术，设计并实现了一个新的加密文件系统。该系统对用户完全透明，可以根据用户的策略对指定文件、文件夹或者某一类型文件进行加密存储，支持NTFS、FAT等多种文件系统，加密算法可以更改。实验结果表明，该系统性能良好且在功能和应用上都扩充了Windows EFS。

基于递推分解的Toms网络可靠性研究3278-3280

摘要：为解决大规模Torus网络可靠度计算中遇到的NP难问题，引入递推分解和组合模型的思想对Torus网络的可靠性进行分析研究。递推分解的算法降低了计算网络可靠度的复杂性，组合模型的方法则降低了网络的结构复杂度。对于大规模的Toms网络，通过采用可靠度上下界逐步逼近的方法，可以得到较高精度的可靠度近似值。实验结果表明，在结点失效概率均小于0．10％时，对多达上千个结点的Toms网络仍超过90％的可靠度，而且提出的方法也适合其它并行体系结构网络的可靠度计算。

具有可变阀值的免疫算法3281-3283

摘要：自计算机免疫学被引入到计算机安全领域以来，传统的免疫算法就存在着漏报率高的问题。针对上述问题，根据人工免疫系统的基本原理和方法，提出了一种具有可变阀值的免疫算法，并给出了详细的检测器生成和检测算法。该免疫算法通过给每个检测器设定阀值的方法，尽可能的扩大单个检测器的检测空间，从而使得整个检测器集合的检测空间达到最大，实现降低系统漏报率的目的。最后模拟实验结果表明，该免疫算法可以有效地降低系统的漏报率。

基于互信息可信度的贝叶斯网络入侵检测研究3288-3290

摘要：传统贝叶斯入侵检测算法没有考虑不同属性和属性权值对入侵检测结果的影响，因此分类准确率不够高。针对传统贝叶斯入侵检测算法存在的不足，提出基于互信息可信度的贝叶斯网络入侵检测算法。在综合考虑网络入侵检测数据特点和传统贝叶斯分类算法优点的基础上，用互信息相对可信度进行特征选择，删除一些冗余属性，把互信息相对可信度作为权值引进贝叶斯分类算法中，得到优化的贝叶斯网络入侵检测算法（MI-NB）。实验结果表明，MI-NB算法能大大降低分类数据的维数，比传统贝叶斯入侵检测算法及改进算法有更高的分类准确率。

基于信任模型的安全应用层多播协议3291-3293

摘要：针对ALM（application layer multicast）安全性方面存在的问题，设计了一种新的ALM协议。节点加入多播组时，协议对节点的信任度进行认证检测。在交互过程中动态计算节点信任度，以便准确识别覆盖网中的恶意节点。同时，通过标签机制，有效防止了节点对信任信息的恶意篡改。仿真实验结果表明，该协议能有效区分恶意节点并对其进行控制，对多播安全性方面存在的问题有较大改进。

计算机工程与设计杂志网络与通信技术

基于流量控制的视频网格结构设计与性能分析3294-3297

摘要：在二级视频网格和三级视频网格结构的基础上，提出当某区域服务器的网络带宽占用达到所设定的闽值时，将部分具有较高配置的客户端主机作为加盟服务器使用，以降低区域服务器的工作负载，同时原有的结构被扩展为树状的多级结构。详细论述了这种基于数据流量控制的多级视频网格结构的设计和工作模式，以及当加盟服务器突然失效时点播服务的平稳迁移策略。通过视频网格模拟器VGSim对这3种结构的视频网格服务能力进行模拟，结果表明，基于数据流量控制的多级视频网格结构的服务能力被有效增强。

三维重建网格系统中资源调度的研究3298-3300

摘要：网格系统中存在着大量动态、异构的资源，有效的利用这些资源可以达到提高图像三维重构的速度的目的。设计了图像三维重建系统的资源调度结构，基于该结构提出了改进启发式调度算法，并对算法的执行过程和并行任务集的存储方法进行论述。最后，利用GridSim对调度算法进行仿真测试。仿真测试结果表明，在图像三维重建系统中，改进启发式调度算法比传统的Min-Min算法具有更高的执行效率。

基于BT的流媒体服务模型3301-3304

摘要：提供高健壮性和鲁棒性的流媒体直播服务是一项具有挑战性的工作。提出了一种基于BT（Bittorrent）协议的P2P流媒体直播系统和一种与BT协议兼容的流媒体服务框架。该直播系统以BT协议为P2P网络管理协议，采用播放区间和预取区间两级缓存空间，播放的同时下载预取区间内容，客户节点获取数据时采用BT协议中的数据调度策略。模拟实验结果表明，BT协议可以较好地满足流媒体直播服务的要求。

S-Chord环模拟器的仿真测试分析3305-3309

摘要：用S-Chord环模拟器仿真软件测试分析了S-Chord的效率，以及节点在Chord环中分布与搜索效率之间的规律。仿真测试分两种情况进行，分别为节点在Chord环中平均分布和随机分布。实验结果表明，在节点数目固定的情况下，finger表记录项数目随文件数量增减的变化规律，以及在丈件数目固定的情况下，finger表记录项数目随节点数量增减的变化规律，从而显示出S-Chord优势。

计算机工程与设计杂志软件与算法

FairWinWin：以公平共赢为目标的需求协商方法3310-3315

摘要：公平分配是协商理论中选择共赢协议的基本原则。基于最小潜在价值比例最大化公平分配方法和经典的WinWin需求协商过程，提出一种以公平共赢为目标的需求协商方法FairWinWin。该方法包括一个实现公平共赢的需求协商过程和一个选择帕累托最优共赢需求协议的算法。通过一个案例对FairWinWin方法进行验证，实验结果表明，FairWinWin方法可以有效促进涉众对共赢决策的理解，帮助涉众得到帕累托最优的共赢需求协议。

隐私保护数据挖掘算法MASK的优化3316-3318

摘要：针对MASK算法在重构原数据支持度的指数级复杂度的缺陷，提出了一种基于集合的优化策略，得到一种新的隐私保护挖掘算法。根据集合原理，利用已知数据项推出未知数据项数目，简化了计算各数据项数目的过程，减少了重构原数据支持度过程中扫描数据库的次数，消除了算法的指数级复杂度。实验结果表明，该优化方法比原算法有更好的性能。

基于二进制的挖掘算法在移动计算中的应用3319-3321

摘要：为了减少移动计算中提取空间关系的计算代价，提出一种基于二进制的关联规则挖掘算法，适合于在移动计算中提取包含多个空间对象的关联。该算法采用自顶向下的搜索策略，利用二进制的逻辑运算产生频繁候选项和计算频繁候选项的支持数，大大地提高了算法的效率。该算法能够有效地用在移动计算中提高系统对用户的响应速度，特别是在挖掘长空间关联规则时，实验结果表明，该算法比现有算法更快速而有效。

布尔表达式的化简与并行排序网络验证3322-3325

摘要：为设计出能够验证并行排序网络正确性的有效工具，根据[0，1]原理和布尔函数的特点和性质，提出一种布尔表达式的化简算法，并根据此算法设计出验证工具。对[0，1]原理和布尔函数的特点和性质进行了讨论，指出有利于化简操作的性质。设计出的工具能够根据并行排序网络的参数显示网络图形、自动生成布尔表达式并实现化简验证，工具的输出有利于对排序网络的分析，也可以用于辅助排序网络的设计和优化。实验结果表明了该工具的有效性。

计算机工程与设计杂志信息化技术

基于J2EE的软件支撑平台构件技术研究3326-3330

摘要：为提高软件复用程度、系统开发效率和可维护性，提出了基于平台化、构件化的系统开发思想。应用结构化、模块化和面向对象方法，在J2EE支撑平台的基础上，研究了软件构件定义、属性、表现和模型，构件分类与管理技术。阐述了基于平台和构件的开发过程。在多个项目中应用表明，系统的开发效率被提高了20％左右，软件复用性显著提高，可维护性明显增强。

基于多Agent的政府知识管理系统模型研究3331-3334

摘要：针对现有政府知识管理系统的局限性和政府知识管理的复杂性，采用面向多Agent的系统设计方法，设计了一个基于多Agent的政府知识管理系统模型，给出了系统模型实现的一些关键技术。该模型由多个Agent来协同实现政府知识的异构整合、知识推送、知识利用等服务，以满足政务知识管理的异构知识集成、智能化决策、个性化服务等实际需求。