列车通信网络协议栈的实时性研究
摘要：针对传统列车网络控制系统无法满足高速列车实时运行控制的不足,基于列车通信网络（TCN）建立了一种综合多功能车辆总线（MVB）、绞线式列车总线（WTB）和实时协议（RTP）在内的完备的设备协议栈模型。依据硬实时系统指标,结合列车的实际应用,设计出相应的协议模块,并构建了精确的验证平台。仿真实验验证了实时指标和列车初运行自动配置、介质分配、小数据交换等实时特征,建立的协议栈模型实时性强,能够提供高速列车运行控制下的安全性保证。防火墙扩展match模块匹配算法优化
摘要：为提高大规则集防火墙中规则匹配效率,研究了Iptables规则中扩展match模块的匹配特点,将匹配过程分为数据包解码和参数比较两个步骤,对不同规则中的相同扩展match模块,提出了一种＂一次解码,多次匹配＂（decoding-once-techno-logy,DOT）的优化算法。通过对规则匹配时间建模分析,证明改进算法可以减少规则匹配时数据包解码次数,从而降低规则中扩展match模块的匹配时间。实验结果表明,改进后的算法可以有效提高防火墙吞吐量,降低时延。Wireshark环境下的网络协议解析与验证方法
摘要：网络协议解析通过程序分析网络数据包的协议头及其负载,是一系列网络功能的基础。分析了Wireshark的功能、作用、体系结构以及开发环境,给出了Wireshark在Windows系统下对网络协议解析的两种方法,总结了两种方法的特性。实验结果表明,在两种方式下添加的协议解析器都能正确解析网络数据包相应协议并分析数据包的负载内容,对网络协议的解析与验证及网络数据包的内容分析具有借鉴意义。基于功率控制的AODV改进协议
摘要：针对无线传感器网络能量受限的特征,提出了一种基于功率控制的AODV改进协议。通过在路由请求消息中增加当前节点和下一跳节点的位置信息,通过计算节点所需的最优发射功率来选择微处理器中的合适的功率级别来传送报文,使发送每个报文所耗费的能量最小,达到节省能量的目的。仿真实验结果表明,新协议有效提高了节点的能量利用率,降低了网络的路由开销和总能耗。无线传感器网络本地集中式动态成簇算法研究
摘要：为了缩短簇型无线传感器网络的成簇时间、延长网络寿命,提出了一种本地集中式动态成簇算法。对LEACH算法的成簇过程进行了认知与分解,指出了簇密度不均匀是成簇时间延长的主要原因。在此基础上建立了总体设计模型,对簇密度进行了自适应调整,采用簇内节点数阈值控制的簇分裂和簇合并,从而避免了簇密度过大或过小的情况。提出了簇头意外失效时补选簇头和网络层功率控制优化策略。改进的J-Sim仿真实验结果表明,该算法有效地延长了网络寿命。递进式网络数据包解析与过滤方法研究
摘要：在分析企业对内部网络监控系统需求的基础上,提出了一种适用于内网监控系统的递进式网络数据包解析与过滤的方法。该方法包括网络数据包的截获、解析和过滤3个主要功能,其中主要分析了数据包解析与过滤的实现,采用递进式分级解析数据包的方式和高效的BM模式匹配算法进行规则匹配,提高了数据包解析过滤的效率。实验结果表明,该方法的应用对网络数据传输产生的延时较小,基本不影响内网用户对网络的正常使用。基于NDIS的无线Mesh网络协议的研究和实现
摘要：为了将无线Mesh网络的应用推广到Windows平台,提出了一个基于NDIS的无线Mesh网络协议——NMP协议。在对NDIS架构分析和研究的基础上,针对无线Mesh网络的特点,设计了一套完整的协议架构,其中包含数据包管理、链路维护、握手、认证、路由、流控、动态配置等各个方面。基于NDIS的特点使NMP协议的实现与下层网卡无关,并能被编译成标准的设备驱动文件应用于Windows系列操作系统中。对NMP协议进行了编码实现和实际运用,实际搭建了一个多跳的NMP网络并进行了性能测试,测试结果表明了该协议性能优越。无线传感网络中基于链路质量的地理路由
摘要：传统的贪婪地理路由算法通常选择离目的节点最近的邻居节点作为下一跳节点,这种单纯寻求最小跳数的路由算法可能会选择质量较差的链路传输数据,导致包的投递率较低,数据传输的可靠性变差。针对这一问题,在总结现有基于链路质量的地理路由度量方法的基础上,提出了一种基于EWMA链路质量评估算法的地理路由协议。协议中节点利用周期广播的探测包评估与邻居节点之间的链路质量,并交换地理位置信息。转发节点选择离目的节点更近且链路质量更好的邻居作为下一跳节点,从而有效地减少数据分组的丢失,提高网络数据传输的可靠性。高速移动环境下OFDM系统仿真平台设计
摘要：为了更好地研究高速移动应用环境对OFDM系统性能的影响,设计了基于Matlab的高速移动环境下OFDM系统仿真平台。介绍了OFDM技术的基本原理和特点,构建了高速移动环境下OFDM系统的基本模型以及基于Matlab的OFDM仿真平台。通过选择合适的时变信道参数,仿真并分析了多普勒效应对OFDM通信系统性能的影响。该平台为下一步的研究工作提供基础仿真框架,具有很好的实用性。随机流网络生存性评价方法
摘要：为解决网络元件的降级工作现象使得网络生存性评价不准确,以及同构网络的生存性评价问题,分析了网络生存性的影响因素,提出了随机流网络生存性的概念,并且建立了随机流网络生存性模型。基于此模型提出一种简单有效的随机流网络生存性定量分析方法,该方法兼顾了网络的拓扑结构、元件的可靠性及元件的多模态性。实验结果表明了该方法的有效性,解决了同构网络的生存性评估问题。采用过采样技术的Infomax盲源分离算法
摘要：针对混合平稳信号的盲分离问题,提出了一种基于过采样技术的新盲源分离算法。对接收混合信号进行过采样,使接收平稳信号具有循环平稳特性。根据信息最大化算法,以输出信号的熵作为目标函数,将信号的循环相关函数和循环频率应用到分离矩阵的寻优中,实现信号的盲分离。仿真结果表明,该算法比传统的Infomax盲分离算法收敛速度快,收敛精度高。智能家居基于Ad hoc的MAC协议设计研究
摘要：采用基于UWB技术的Ad hoc网络构造智能家居的内部网络,根据智能家居内网传输业务类别,为智能家居内网MAC协议的构造提供了一种可行的方案。针对不同的内网传输业务类型,通过合理的信道划分,具体设计了不同的MAC协议策略,使得协议更具有针对性和实用性。在NS2上对不同的MAC协议策略以及混合MAC协议策略进行了仿真与验证,实验结果表明,新设计的MAC协议改善了传统无线传输低速的缺点,满足了各类数码多媒体传输速度的要求,验证了协议的合理性和有效性。带野值处理的轻量级数据融合算法仿真研究
摘要：针对无线传感器网络节点感知数据存在野值、丢失以及能量和计算能力受限问题,提出了一种带野值预处理功能的轻量级数据融合算法。该算法基于Grubbs准则和模糊加权融合方法进行设计,主要用于剔除数据野值和实现多传感器数据融合。该算法设计简单、计算量小,能够满足节点有限计算能力的要求。采用第三方实测数据验证结果表明,该算法能有效地剔除感知数据集中的野值,弥补感知数据丢失带来的影响和提高传回汇聚节点数据的准确度。改进FAST TCP模型参数选择方案
摘要：针对FAST TCP协议参数选择指导方案存在的缺陷,提出了一种改进FAST TCP模型选择协议参数指导方案。建立了包含窗口更新周期参数和历史窗口值的非线性、时滞FAST TCP网络拥塞控制模型,在平衡点线性化后,采用pade近似式处理其时滞项,应用劳思-郝尔维兹稳定判据获得了确保该模型稳定的相关协议参数和网络参数应满足的条件。根据该稳定性条件,提出了一种根据控制器增益参数、窗口更新周期和网络相关参数选择合适协议参数的指导方案。NS2仿真结果表明,该方案得到更不保守的协议参数设置范围和更广泛的应用范围。可证明安全的基于纠错码的公钥密码体制
摘要：为了构造具有抵抗量子攻击潜力的公钥密码系统,利用纠错码理论构造了一个可证明安全的F-Niederreiter公钥密码体制。通过对现有F-Niederreiter公钥密码体制攻击方法的分析,提出如下命题：若攻击者不能进行解密询问或不能询问密文所对应的部分明文信息,则不存在多项式时间算法可以破解F-Niederreiter加密体制。基于该命题,构造了一个新的F-Nieder-reiter加密方案,并在随机预言模型下证明了其安全性。基于Bloom Filter的加密数据库字段认证方案
摘要：为保证数据库中敏感数据的机密性与完整性,提出了一种新的基于Bloom Filter的加密数据库字段认证方案。该方案利用Bloom Filter的优良特性,为每一条记录生成一个认证向量和辅助更新向量,从而在保证敏感数据机密性和完整性的前提下,极大地降低了密文数据库的存储空间,并进一步提高了在密文数据库中查询和字段更新的效率。给出了在使用本方案形成的加密数据库上进行查询的方法,通过与已有方案的对比,进一步验证了该方案的可行性和高效性。基于QEMU的虚拟可信平台模块的设计与实现
摘要：针对可信计算机系统信任链传递过程中的安全性缺陷,提出了在虚拟机中进行信任链传递的虚拟机穿越技术,并在QEMU虚拟机中实现了虚拟可信平台模块。虚拟可信平台模块通过采用信息的实现方式并利用虚拟机的封闭性和隔离性为可信计算机系统信任链传递提供了一个安全、高效和透明环境。通过KnoppixLinux分析和比较了QEMU虚拟机中实现的虚拟可信平台模块和Xen中基于可信平台模拟器的虚拟可信平台模块。基于SAML改进的单点登录模型研究
摘要：针对安全断言标记语言（SAML）的不足,提出了基于站群的会话有效期的概念,设计了主题在线反查协议、定点注销协议和重复登录限制办法,解决了跨域单点登录问题,给出了数据同步策略,实现了源站点和各目标站点之间的松耦合关系,支持可分可合式的系统集成,便于集成历史遗留系统。基于该方案架构的系统已经在我国某大型国有银行中被推广使用,应用结果表明,降低了系统管理成本及用户操作复杂度,提高了生产效率和安全性,满足了企业需要。
