基于角色的用户权力限制
摘要：基于角色提出并实现了一个用户权力限制模型。该模型通过角色授权控制,缺省不赋予登录用户任何特权。当用户操作或应用需要特权时,根据操作需求提升权限,并且一次有效;操作结束后,特权及时撤销。模型实现时,通过在用户与系统之间建立可信路径来防止权限提升过程中恶意程序进行篡改和窃取;通过改进访问控制列表检查算法减少了不必要的权限提升。用户权力限制模型能让用户更加安全、方便地控制系统,并有效地解决了用户权力最小化问题。推理型图形密码认证系统的设计与实现
摘要：为解决一般图形密码认证过程中的问题,分析了该认证过程的特点,在综合考虑了一般图形密码认证过程优缺点的基础上,提出了一种推理型图形密码的认证方法。该方法在传统图形密码的基础上融入了人类的逻辑推理能力,将抽象的推理认证规则与可视化相结合,根据推理认证规则推理出正确的认证几何多边形。最后,与一般的图形密码的实例进行了比较,比较结果表明,该系统具有更高的安全性。防SQL注入攻击的数据库驱动设计与实现
摘要：为了预防网络应用程序中的SQL注入攻击,提出了防SQL注入攻击的数据库驱动DDriver的设计方法。通过在应用程序和它下面的关系数据库管理系统之间放置一个安全的数据库驱动来检测SQL注入攻击。该驱动器根据预设的查询语句ID来判断SQL语句是否合法,不依赖应用程序和关系数据库,适用于任何系统。通过实现数据库驱动DDriver,并在两个关系数据库管理系统中测试其性能以及处理时间上的额外开销,验证了DDriver在防SQL注入攻击中的准确性及有效性。基于DirectShow和UDP协议的网络视频监控系统
摘要：为解决机械臂远程作业过程中的远程视频传输问题,提出了用DirectShow技术和用户数据报（UDP）协议对机械臂进行网络视频监控的方法。该系统以VC6.0为开发平台,实现了远端视频采集、MPEG4编解码、网络发送、接收和远端视频实时播放。详细介绍了网络发送过滤器和网络接收过滤器的主要设计步骤及应用方法,实验结果表明了远端接收的视频具有良好的视觉效果和实时性。基于电路模型的复杂网络节点相似度度量
摘要：针对复杂网络中节点相似度度量的问题,在物理学相关知识的启发下,运用相关模型提出了一种基于物理学中电路模型的节点相似度度量的方法。纯粹从节点间的链接图结构来计算节点间的相似度,节点间的相似度用物理学电路模型中的电阻来衡量：电阻越小,相似度越大;电阻越大,相似度越小。实验结果表明了该方法的有效性和合理性,提供了一种借用其它学科方法来解决复杂网络节点相似度度量的新颖方法。基于流量均衡装置的负载均衡VOD系统及仿真
摘要：为了满足园区网VOD系统日益增长的用户点播需求,提出一种负载均衡VOD方案。该方案通过在VOD系统中添加多个新型网络设备——流量均衡装置,在用户汇聚点形成存储矩阵及服务矩阵以提供热门节目的点播服务,并根据网络状况和用户点播情况对矩阵拓扑进行动态调整,实现流量均衡装置的负载均衡及全局的流量均衡,从而大大提高了并发服务能力。仿真结果表明,该方案的实施效果良好,可广泛应用于园区网VOD系统的建设与改造。RTCP反馈和缓冲区的传输控制算法研究
摘要：为了保证流媒体数据的实时稳定传输,借鉴了和式增加积式减少（AMID）算法,并且结合了接收端缓冲区读取和写入数据速率,利用接收端RTCP的反馈信息提出了一种新的RTP流媒体传输的控制算法——基于缓冲区的和式增加积式减少控制算法（bufferbased-additive increase multiplicative decrease,BB-AIMD）。该算法通过反馈接收方的缓冲区信息,调整了发送方发送速率的增加幅度和减少幅度。使用NS2软件的模拟结果表明,该算法降低了流媒体传输过程中的丢包率,同时也提高了流媒体实时回放的顺畅性。基于XML的报务系统数据分发机制研究
摘要：分析了报务系统数据库记录备份与分发的需要,设计了报务系统数据分发功能模块,介绍了系统总体架构,提出了将数据库中的报务数据转换成适合在网络上传输的XML文件的设计,利用TCP/IP协议和套接字建立了基于客户端/服务器架构的网络通信模块,实现了数据分发的功能,重点分析了基于XML的数据处理过程和实现数据分发的网络通信架构。实验结果表明,该模块可以方便将报务数据在数据库表与XML文件相互转换。低时延的无线传感器网络数据融合算法
摘要：由于网内数据融合过程中融合节点在等待其孩子结点传输数据的时间对数据融合过程有很大影响,为减少此等待时间,降低整体的融合时间,提出一种改进的数据融合算法。该算法根据节点的传输范围,一个簇被分为多个区域,每个节点根据自己所处的区域选择多跳或单跳通信方式向簇头传输数据,减少了等待时间。仿真结果表明,该算法可以降低数据融合时间,减少网络时延。基于自相似流量预测的TCP拥塞控制算法
摘要：针对高带宽网络环境下传统TCPReno的拥塞控制效率低的问题,提出了一种适用于随机丢失网络的TCP拥塞控制改进算法。介绍并分析了网络流量自相似特性和预测的时间尺度,并进行了TCP链路流量预测及可用带宽估计,当网络出现丢包时根据估计的带宽动态设置慢启动阈值。OPNET仿真结果表明,该算法在高随机丢包的情况下吞吐量得到了明显改善。采用GPRS的远程UPS设备监控系统
摘要：开发设计了一套基于通用无线分组业务（GPRS）的机房不间断电源（UPS）在线监控系统,该系统可以远程监控UPS的电压、电流和温度等运行参数,并将采集到的数据通过GPRS和IP网络传输到监控中心或手持终端;可以远程设置UPS相关参数,设备运行异常时,系统自动发送报警信息,实现对机房UPS的远程在线实时监控,实际应用表明了该系统的优越性。基于J2ME的移动网络游戏设计与实现
摘要：基于J2ME技术,介绍了泡泡堂的游戏框架与游戏原理,采用游戏状态机、对象池、多线程、精灵、地图等技术,选取J2ME中的Midlet框架,通过程序优化及兼容性设计,开发出适用于单屏地图的移动网络游戏引擎。详细阐述了游戏菜单与游戏场景的设计,测试并分析了游戏运行性能。测试结果表明,基于Java的特性使该系统具有较高的可移植性,可在主流手机平台中正常运行。基于ARINC 659的FPGA原型验证平台的构建与实现
摘要：依据ARINC 659协议的芯片设计中复杂功能逻辑的验证需求,提出了一款用于验证ARINC 659芯片逻辑功能的FPGA验证平台,全面论述了ARINC 659验证平台的构建以及ARINC 659芯片FPGA原型验证的全过程。实验结果表明,该验证平台能较为充分、全面地验证ARINC 659芯片的逻辑功能,提高了验证效率,缩短了芯片开发中的验证周期。基于Cortex-M3的智能卡USB读卡器设计
摘要：为了提高智能卡系统的通信速度和中断响应速度,设计了基于Cortex-M3和USB接口的智能卡读卡器系统。设计中采用具有ARM Cortex-M3内核的STM32F103R6T6等芯片进行相关的硬件设计,分别使用Keil和Visual C＋＋6.0进行读卡器固件子系统程序和PC端子系统驱动程序开发,在此基础上,专门设计了测试程序用于测试系统的正确性和有效性。实验结果表明,该智能卡读卡器系统可实现计算机与智能卡的准确、高效通信。嵌入式数据库测试技术的研究
摘要：为了提高嵌入式数据库的质量与可靠性,通过对嵌入式数据库体系结构以及实现技术的研究与分析,总结了嵌入式数据库测试的难点,结合通用数据库管理系统性能评测体系,提出一种适合嵌入式数据库的测试方案。依据该方案定义合理的测试设计,研究了嵌入式数据库的测试过程,对嵌入式数据库系统进行全面、系统的测试,以并发控制性能为例,给出了具体的测试步骤。基于ARM-Linux与DS18B20的温度监测系统
摘要：基于ARM-Linux与DS18B20的温度监测系统采用三星公司生产的ARM9内核的S3C2410作为主控制器,数字温度传感器DS18B20作为温度检测元件,在ARM中移植了嵌入式Linux操作系统。首次在嵌入式Linux操作系统下使用数字温度传感器DS18B20,编写了DS18B20驱动程序。利用Boa在ARM上构建了嵌入式Web服务器,在远程监控端PC机上使用Web浏览器访问ARM平台,利用CGI程序,使机房温度能够在网页中动态显示,保证设备运行在合理的温度范围内,确保设备的运行效率和安全。奇偶区域搜索反碰撞算法及其仿真分析
摘要：为了更好地解决射频识别技术中标签碰撞问题,按照电子标签比特位之和的奇偶性将问询区域划分成奇偶两个虚拟区域,以提高阅读器一次识别两个标签的概率,缩小了搜索范围,再对每个区域分别用二进制树搜索算法,提高了搜索效率。对奇偶区域搜索算法的时间复杂度进行了讨论,在改变标签长度和标签数量的两种情况下对该算法的效率进行了仿真分析,分析结果表明,在标签长度较短和标签数量较多的时候,该算法的搜索效率有明显提高。基于ARM的RFID智能安全管理系统设计与实现
摘要：为了对高级会议的会场及参会人员实现智能安全管理,采用嵌入式系统结合RFID技术设计并实现了一种集多功能于一体的智能安全管理系统。系统基于ARM7TDMI32位开发板,内扩展了显示、声音报警和通信模块,外扩展了射频、指纹和摄像模块,能同时对与会人员实现射频识别、指纹识别和图像识别三重身份认证功能。阐述了系统的总体设计、ARM7与MFRC531射频芯片及其他硬件模块的接口设计以及上层应用软件的设计和开发方法,最后通过测试验证了系统实现的功能和稳定性。
