计算机工程与设计杂志 北大期刊 统计源期刊

计算机工程与设计 2009年第24期杂志 文档列表

计算机工程与设计杂志信息安全技术

数据挖掘方法在网络入侵检测中的应用5561-5566

摘要：传统的入侵检测系统存在适应性差、缺乏可扩展性、需要专家手工编码等缺陷。基于数据挖掘的入侵检测技术,自动地从训练数据中提取出入侵检测的知识和模式,能够很好地解决传统入侵检测系统中存在的问题。综述了数据挖掘技术在网络入侵检测中的应用,描述了基于数据挖掘的入侵检测系统架构,阐述了聚类分析、分类分析、关联规则分析和序列模式分析在网络入侵检测中的应用原理和最新的研究与改进,并指出了目前存在的问题和未来研究的方向。

基于AIS的垃圾邮件双层过滤方法的研究5567-5569

摘要：提出了一种新型的双层垃圾邮件过滤方法。该方法基于免疫学习、免疫记忆和免疫识别等机制,具有一定的自适应能力和多样性,充分利用了垃圾邮件与非垃圾邮件的特征,从而降低了非垃圾邮件被错判的风险。实验结果表明,双层过滤方法可有效的降低垃圾邮件的虚报率（非垃圾邮件被错判为垃圾邮件的比例）。

数字权利描述语言互操作研究5570-5572

摘要：为实现数字作品的共享,提出了实现不同的权利描述语言的互操作方法。根据主要的几种权利描述语言规范的特点,提出了权利描述语言的数据模型、实体元素的语义、语法特性等的映射机制。研究了权利描述语言规范间的互操作策略,介绍了权利描述语言间的互操作方法,实现了权利描述语言规范互操作的转换工具,实验结果表明了该方法的可行性。

蓝牙访问控制方案的设计与实现5573-5576

摘要：通过分析L2CAP层和RFCOMM层连接建立过程以及HCI层、L2CAP层和RFCOMM层接收流程上的数据分组,提出了一种在HCI层、L2CAP层和RFCOMM层实施的蓝牙访问控制方案,并基于BlueZ协议栈进行了仿真实现。实验结果表明,该方案能够实现对蓝牙服务应用的实时控制,解决了蓝牙访问控制方案存在延时问题,确保蓝牙设备内资源的安全。

隐私保护的四方判定线段是否相交协议5577-5579

摘要：鉴于目前已有的隐私保护的线段相交判定协议的参与方都是两方,不能解决多方之间判定线段是否相交的问题,因此提出了一个隐私保护的四方相互合作判定线段是否相交的协议。4个参与方各自拥有线段的一个端点,采用安全多方计算中的一些基础运算协议,通过两两计算,判定由这4个端点构成的两条线段是否相交,同时确保不会向其它的参与方泄漏线段以及端点的信息。最后给出了该协议在现实中的一个应用。

支持审计与取证联动的日志系统设计5580-5583

摘要：目前国内外缺乏综合数据提炼能力的日志搜索和分析系统,也还没有专门同时为安全审计与计算机取证目的设计的日志保护和分析工具,针对这一现状,分析并提出了一种日志综合分析平台,以支持网络审计与计算机取证。描述了这种安全日志文件系统的构建、采集、管理和保护,可以做到审计与取证的联动分析,形成了一个高可信审计与取证能力的基本通用模型。最后给出了系统实现的界面和系统的性能分析。

动态加权模糊核聚类算法5584-5587

摘要：为了克服噪声特征向量对聚类的影响,充分考虑各特征向量对聚类结果的贡献度的不同,运用mercer核将待聚类的数据映射到高维空间,提出了一种新的动态加权模糊核聚类算法。该算法运用动态加权,自动消弱噪声特征向量在分类中的作用,在对数据没有任何先验信息的情况下,不仅能够准确划分线性数据,而且能够做到非线性划分非团状数据。仿真和实际数据分类结果表明,数据中的噪声对分类结果影响较小,该算法具有很高的实用性。

基于自认证的门限签密方案5588-5590

摘要：基于门限签名和自认证签密的理论,利用双线性对技术构造了一种新的基于自认证的门限签密方案。在椭圆曲线离散对数问题和双线性Diffie-Hellman问题的难解性下,该方案被证明是安全的。该方案不但消除了证书的管理和传输等开销问题,同时能够抵抗合谋攻击和有效防止权威机构伪造门限签密,安全性强、通信效率高,适合应用于分布式计算等领域。

时间分层的基于身份密码技术的算法和系统5591-5593

摘要：基于椭圆曲线和Weil配对数学理论发明了具体可实施的基于身份密码的技术方案,但其一大缺陷就是密钥更新问题。介绍了一种时间分层的基于身份密码技术的算法和系统,其采用多个主密钥分量,逐级更新用户私钥,与PKG对接的顶级中间设备的帮助密钥更新时间相对较长,而用户终端保存的用户私钥更新时间相对较短,这样既满足了用户私钥更新频度的需要,又不引起系统频繁更新用户私钥所造成的沉重负荷。

计算机工程与设计杂志网络与通信技术

支持协作的轻量级模板语言的设计与实现5594-5596

摘要：为了提高Web开发中前后台开发人员之间的协作效率,提出并实现了一种新的Web表示层模板语言。该语言通过对XHTML语言进行的扩展,加入了一组特定的动态属性,使得采用该技术的页面代码既可在浏览器中直接显示静态内容,也可在应用服务器环境下呈现动态内容。通过兼顾双方的开发习惯和工具要求,该语言为前后台工程师提供了一个协作开发的统一表示层语言,可以有效地降低他们之间开发协作成本。

可伸缩的道路网络多连续k近邻查询处理5597-5600

摘要：针对基于道路网络的多用户连续k近邻查询处理,提出了一种可伸缩的多用户连续查询处理（scalable processing ofmultiple continuous queries,SPMCQ）框架。SPMCQ框架采用流水线处理策略,将连续k近邻查询执行分解为可同时作业的预处理、查询执行和结果分发3个阶段,利用多线程技术提高查询处理的并行性。基于SPMCQ框架,分别利用基于内存的哈希表和线性链表结构对移动对象位置和道路网络有向图模型进行存储和管理,提出了多连续k近邻查询处理SCkNN算法。实验结果表明,在处理多用户连续k近邻查询时,该算法性能优于目前的道路网络连续k近邻查询处理算法。

基于双向Chord的即时通讯系统的设计与实现5601-5604

摘要：首先介绍了Chord协议及查找算法,在此基础上,针对传统即时通讯系统中服务器负载较重,提出了一种结合双向查找和结构化可控哈希函数的新Chord。仿真实验表明,该设计在保持覆盖网络与物理网络相符的同时提高了查找速度,减少了查找跳数。最后通过编程实现了基于该改进算法的即时通讯系统,在减轻服务器负载的基础上,实现了消息通讯、文件传输等功能。

延迟容忍网络中多Ferry路由设计及改进5605-5608

摘要：针对延迟容忍网络多Ferry路由设计方案MRT-Tree中普通节点的缓存和能量消耗过多的不足之处,提出了星型拓扑多Ferry路由设计MRT-Star。新设计使用专用的缓存装置来取代普通节点作为转发节点,并改变了普通节点的分配方式和Ferry节点的交互方式。最后,通过数学计算和数学分析表明MRT-Star在不额外消耗普通节点的缓存和能量的同时,还能获得比MRT-Tree较低的数据传输延迟。

改进的双层混合式P2P网络模型的仿真与分析5609-5611

摘要：利用OPNET仿真软件对双层混合式P2P网络模型进行了仿真实现,通过采集的仿真数据,从查找的响应时间、网络链路利用率两个方面将改进的双层混合式P2P网络模型和非结构化P2P网络进行了对比分析。仿真结果表明,双层混合式P2P网络模型比非结构化P2P网络模型在查找包到达的延迟时间上更稳定,充分体现了用户兴趣由稳定兴趣驱动访问WebServices的频率远远高于偶然兴趣的驱动,一定时间段内用户具有稳定兴趣的特点。

数据字典在转换工具中的应用设计5612-5614

摘要：因各系统记录的二进制数据的数据格式不同,为开发系统耦合度低、可重用性好的转换工具,结合树型结构数据字典和模块化设计思想,利用XML文档存储和维护数据字典内容,设计了基于XML存储的数据字典的转换工具系统框架。将转换工具划分为预处理模块、提取载荷模块、读取XML文件模块、数据字典模块和解析结果显示模块共5个功能模块,完成了二进制数据的译码过程。使用XML数据字典设计转换工具系统框架,结构清晰,可维护性好。

基于Web日志的频繁偏爱路径挖掘算法5615-5617

摘要：为了挖掘出更能如实反映Web用户兴趣偏好的使用模式,充分考虑了用户在页面的停留时间和点击次数两个因素,给出了频繁偏爱路径的定义,并提出了频繁偏爱路径的挖掘算法,该方法在求得最大向前路径的基础上,迭代产生更长的候选频繁偏爱路径,通过计算候选路径的频繁偏爱支持度来判断其是否为频繁偏爱路径。利用真实日志数据进行实验,实验结果表明,该算法具有较高的覆盖率和准确性。

供应链环境下的RFID标签所有权转换方案5618-5621

摘要：针对供应链环境中存在的企业数据安全问题,提出了一个供应链环境下的RFID标签所有权转换方案。该方案由标签通信协议和标签所有权转换协议两部分组成。当标签处于节点实体内部时,对标签进行查询认证,保证了通信的安全。当标签在节点实体间进行所有权转换时,执行所有权转换协议,通过标签密钥的更新保护了新所有者的安全隐私。该方案满足供应链的可视性需求,可以抵抗内部攻击,具有较好的通信健壮性,且通信成本较低,具有一定的可行性。

应用移动Agent加强JXTA网络的搜索功能5622-5625

摘要：为了加强基于JXTA的对等网络的搜索性能,研究分析了JXTA网络中集合点的管理策略及查询机制。针对现有网络集合点管理措施的缺陷以及由此可能导致网络查询效率低下的问题,提出了应用移动Agent来协助JXTA进行集合点选择的方案,以达到选择综合性能优秀的节点来充当集合点的目的,并在此基础上给出了改进后的查询机制。最后,在局域网内进行了模拟实验,通过实验结果的对比分析表明,改进后的机制能够极大地优化JXTA网络的整体查询性能。