Kylin安全审计系统的设计与实现
摘要：通过用户与角色关联、角色与强制访问控制策略关联,Kylin操作系统实现了角色定权。在借鉴并继承Linux审计框架的基础上,Kylin安全审计系统设计实现了基于角色的审计,定义了针对角色定权以及强制访问控制策略的统一审计接口和日志记录与分析功能。与Linux安全审计系统由root负责审计管理不同,利用角色定权和强制访问控制策略,实现了只能由审计管理员进行安全审计管理工作。针对审计日志内容复杂、用户难以理解的缺点,实现了便捷的日志查询和友好的图形化审计管理工具。基于角色的联合授权管理研究
摘要：通过分析现有授权管理模型中缺乏对管理员权限约束的不足,提出一种能够满足联合管理需求的基于角色的联合授权管理模型。依据被管理对象定义了多种管理角色并对其职能进行了合理划分,进而给出了联合管理操作及规则的定义。在模型的实现架构中给出了各管理模块的功能,最后通过实例描述了联合管理过程。分析结果表明,联合管理架构具有较强的灵活性,在有效提高权限管理的安全性的同时能够满足对授权管理效率的需求。基于位图的远程备份数据统一存储和管理方法
摘要：容灾系统中多任务的备份数据并发存储时,现有的磁盘镜像存储方法导致备份中心大量存储空间闲置和磁盘频繁寻址,造成存储I/O性能低下的现状,为解决这个问题,设计并实现了一种远程备份数据的存储和管理方法。该方法通过基于位图的空间动态管理、空间映射、数据封装等技术,实现多任务远程备份数据的存储和空间管理。实验结果表明,该方法不仅提高了存储效率,而且节约了存储空间。基于应用层的SIP安全机制设计
摘要：为了解决会话初始协议（SIP）应用中遇到的安全问题,结合SIP的特点分析了SIP可能遭遇的安全危机,提出一种在应用层上的安全机制。该安全机制采用认证和加密相结合的方法,在SIP消息传递时完成用户和服务器的双向认证和非对称加密算法的公钥交换,通过双向认证防止注册攻击和消息篡改等攻击手段,利用加密保证数据传输的安全,保证了SIP在各个阶段的安全性。实验结果表明,该安全机制可行并拥有很高的效率。基于数据对象的RBAC权限访问控制模型
摘要：针对传统的基于角色的权限访问控制模型没有考虑数据对象权限分配的缺点,提出一种基于数据对象的RBAC（role-based access control）模型。该模型基本思想是：用户和角色不直接相连,而是通过数据对象把用户和角色相联系,同时将角色对象分为公有角色和私有角色,使得同一用户的不同数据对象,可以拥有不同的功能访问权限。实验结果表明,该模型有效地实现了数据权限和功能权限的分离,改善了传统RBAC模型权限管理模式。ADIDS安全通信模块的设计与实现
摘要：为了提高Ad Hoc网络的安全性,基于Snort入侵检测软件设计了一种安全的Ad Hoc分布式入侵检测系统（ADIDS）,并实现了系统中各分布式节点上（Agent）之间的安全通信。介绍了其中的安全通信模块的设计与实现细节,包括入侵检测交换协议的改进、组播的实现、XML Encryption技术的应用等。实验结果表明,该模块能够适应Ad Hoc网络的特点,并满足ADIDS关于通信效率、通用性和安全性方面的要求。认证水印中实现篡改恢复的置乱技术研究
摘要：针对图像篡改可恢复的认证水印中如何通过置乱技术提高恢复后的图像质量问题,分析可恢复的认证水印信息对置乱方法的要求,提出一种基于分块的混沌行排序置乱方法。该方法通过将水印信息进行分块,每个分块的水印信息分别进行相同的混沌行排序置乱变换,再移到对应的子块中。对比研究其他置乱算法,统计实验结果后分析表明,该方法不仅使每个像素都产生了较佳的位移,与所选择的密钥无关,具有较好的置乱性能。基于动态追踪技术侦测API钩挂
摘要：作为构筑各类应用基础的API函数的执行通常要历经用户状态和核心状态的多个模块,环节众多,很容易受到不安全模块的HOOK攻击,严重威胁整个系统的安全。针对此问题,提出了动态跟踪API函数执行流程,并结合搜索到的模块信息,确定执行流程中是否存在钩挂模块的方法。系统测试结果表明,该方法能够有效地追踪到从发起函数调用到内核系统服务调用所经历的模块信息,为确保API函数的安全运行奠定了良好的基础。直连网络中的动态自适应容错路由算法
摘要：针对超级计算机的直连网络发生链路或节点故障,需要在保证一定网络性能的前提下在线完成网络重构的问题,提出一种直连网络中的动态自适应容错路由算法。该算法能够承受空间和时间上任何数目故障的组合,使发生故障的系统经过自动重构后能够维持较优的计算能力。该算法不牺牲任何健康节点,并且无需过多硬件资源。模拟结果表明,在网络无故障的情况下几乎不影响直连网络的性能,数据结果也表明了故障恢复的实时性和有效性。复杂环境下地震监测的无线传感器网络系统设计
摘要：针对复杂环境下难以有效进行地震监测的问题,设计了具有分簇拓扑结构和簇内单跳等特征的无线传感器网络系统以实现通过无线方式获取地震监测信息。分析了该监测系统的结构,介绍了所设计的地震监测节点硬件组成和完成相关功能的软件系统,简化的震动实验结果表明了设计的可行性。总结了时间延迟方面的实验结果,并提出了待解决的关键技术问题及下一步的研究工作。基于优化簇半径的WSNs非均匀分簇路由
摘要：为了有效解决无线传感器网络分簇路由协议中,靠近SINK节点的簇头因转发大量数据而过早耗尽能量,提出了一种优化簇半径的非均匀分簇路由协议（UCOR）,其核心思想是通过优化簇半径对无线传感器网络进行合理分簇,使靠近SINK节点的簇规模小于远离SINK节点的簇。仿真实验结果表明,与EEUC和LEACH等路由协议相比UCOR路由协议有效地均衡了节点能量消耗,显著地延长了网络生命周期。P2P网络节点自组织聚类算法
摘要：提出了一种P2P网络节点自组织聚类算法,该算法具有分布式、自组织的特点,每个节点分别使用自身掌握的网络局部视图,通过邻近节点查找机制独立地完成聚类操作,为P2P网络构造算法提供支持,具有良好的可扩展性和鲁棒性。为提高邻近节点查找效率,节点根据小世界模型在聚类区域外采用半径指数递增且互不重叠的多重环结构组织远距离节点,增加捷径连接,减小节点间平均距离。在邻近节点查找过程中,使用分布式的网络坐标机制预测网络距离,缩小目标节点范围,然后通过直接测量找出最邻近节点,这种策略在保证准确度的同时有效地降低了系统开销。AODV算法在无线Mesh网络中的开发与实现
摘要：为了在Linux嵌入式系统平台上实现AODV路由协议,提出了基于Netfilter功能框架的AODV协议在Linux平台上实现的具体方法。根据AODV路由协议的特点,采用比较有代表性的UU实现方法。该方法使用Netfilter来截获本地外及本地内的报文,采用内核可加载模块来实现对操作系统的扩充。通过视频监控系统对AODV路由协议进行验证,验证结果表明了该方案的可行性和算法的有效性。基于SNMP的MIB构结树高效算法研究
摘要：简单网络管理协议是一套定义管理信息存储、传递的应用层协议标准,它使得各种网络设备可以被统一的管理,而SNMP软件的主要性能瓶颈在于保存和查找MIB（管理信息库）对象的效率。考虑到其资源利用率和执行效率的高低对被管系统的整体性能有着直接的影响,对基于SNMP的MIB库的访问进行了研究。分析了MIB树的构造原理,提出了两种算法,并对它们进行了比较,结果表明了该方法的可行性。基于GPRS的DSP程序远程升级的研究与实现
摘要：为了解决目前嵌入式设备程序升级维护困难、成本高昂的问题,设计了一种DSP（digital signal processor,数字信号处理器）程序远程升级的方案。该方案在硬件上提出了基于GPRS（general packet radio service,通用分组无线业务）通信模块的系统结构,实现了远程无线通信。提出了软件的设计方法,在分析了目前主要HEX（十六进制）文件格式的基础上,通过VC＋＋6.0编程环境开发了程序代码的生成软件,实现了从编译器输出的通用对象文件到可烧写的二进制文件的转换。利用DSP的启动原理和FLASH烧写技术,在TI公司的TMSF2812DSP上验证了该方案,验证结果表明了该方案有效可行且降低了系统的升级和维护成本。基于嵌入式Linux的数字音频延时系统设计
摘要：针对传统音频延时系统实现方案的不足,提出了基于EP9302（ARM920T）处理器和嵌入式Linux操作系统的数字音频延时系统的实现方案。分析了系统硬件结构,着重介绍了数据存储模块和基于IIS音频总线标准的音频信号预处理模块的具体实现。介绍了以Linux操作系统为核心的多层软件构架,详细分析了音频设备驱动程序的实现机制。测试结果表明,该设计方案具有较高的延时精度,系统在稳定性、可扩展性和可移植性方面表现出色。嵌入式Linux2.6内核的CAN驱动设计与实现
摘要：为实现CAN总线设备在嵌入式Linux2.6.24内核下使用,提出了一种基于嵌入式Linux2.6.24内核的CAN总线驱动设计方案并赋予实现。由于嵌入式处理器S3C2410通过SPI总线完成与CAN控制器的硬件连接,利用嵌入式Linux2.6.24内核自带的SPI总线驱动中的函数完成CAN总线字符驱动设计,详细说明了在嵌入式Linux2.6.24内核下加载和声明SPI总线的具体步骤、CAN总线驱动初始化和中断控制的设计方法以及CAN驱动加载步骤。最后通过实例验证了CAN总线驱动设计的正确性。基于GPRS和GPS的特殊人群自动定位系统
摘要：为了能够及时获知特殊人群的方位,给出了基于GPRS和GPS的特殊人群自动定位系统的设计方法。该系统硬件采用ARM7内核嵌入式处理器LPC2103,包括最小系统电路、电源电路、晶振电路、I2C以及复位电路、GPRS接口电路、GPS接口电路。软件采用uC/OS-Ⅱ操作系统,通过使用6个任务实现系统功能,并给出了每个任务的实现方法。最后制作了样机,实验确定了系统的定位精度在6m以内,并选取3点进行了自动定位实验,达到了预期的目的。
