基于视频传感器网络的目标跟踪模型研究
摘要：提出了一种基于视频传感器网络的模型,其核心思想是通过视频节点和非视频节点相互协作建立模型,对目标进行探测、跟踪和定位。在探测和跟踪阶段,通过非视频节点对目标进行探测。目标在移动过程中,由非视频节点实时地跟踪目标大致的移动方向和位置;在定位阶段,由视频节点完成对目标准确定位。仿真结果表明,在节点随机部署的情况下,该模型可以有效地实现对目标区域的全覆盖,通过非视频节点和视频节点的相互协作,发挥了非视频节点对目标探测和跟踪的优势,以及视频节点对目标准确定位特性。基于码本的多用户有限反馈预编码方法
摘要：为改善多用户系统中由有限反馈导致的性能缺失,提出了一种基于码本的预处理有限反馈预编码方法。该方法在接收端根据部分子载波信道信息采用最大信干比准则从预置码本中选取码字反馈给发送端,在发送端根据子载波簇的相关性重构各子载波预编码矩阵,对发送信号进行线性变换以达到容量最优,在接收端利用干扰用户信息对接收阵列信号进行预处理消除部分干扰信息,从而补偿由于有限反馈导致的性能缺失。实验结果表明,所提出的方法在保证反馈链路开销与系统误码性能的情况下,有效地改善了系统吞吐量。基于多目标进化算法的WCDMA功率优化配置研究
摘要：在注重导频功率配置的基础上,研究了用户业务功率、同步信道功率和寻呼信道功率的配置,建立了小区的用户容量和前反链路差模型。对该模型,利用多目标进化算法对WCDMA功率进行了优化配置,得出了系统较优配置的一系列功率值。根据用户的满意度,建立了确定导频功率和用户业务功率的准则模型,选出了最优功率配置值。基于能量感知的无线传感器网络层次型路由协议
摘要：为了有效平衡负载,满足大规模网络的需要,提出了一种基于能量感知的无线传感器网络层次型路由协议。该协议基于能量消耗模型,根据节点与基站的距离将网络中的节点划分为不同的层次。每层次内的节点轮流当选负责收集该层内所有节点数据的汇聚节点。汇聚节点的数据逐层转发和聚合,最后传送到剩余能量较大的一个汇聚节点——超节点,由其将数据发送到基站。汇聚节点变迁、超节点变迁机制用于均衡节点能量消耗,延长网络生命周期。NS2仿真结果表明,该协议可以有效节省能量,延长网络生存时间。基于SaaS的网络管理系统框架研究
摘要：在分析4种SaaS模式的基础上,提出一种＂多租赁单位-单实例进程＂的SaaS网管系统模式。围绕此模式,研究了SaaS网管系统的架构与软件框架,对系统的程序I、nternet接口、应用中心3部分进行了设计,给出了数据采集、异构传输、数据隔离、个性定制的解决方案。该框架被应用于某实际网管系统软件,系统软件运行于南通大学,为南通市环保局、南通市软件工程研究所等单位提供网络管理租赁服务。实例运行结果表明,它完全达到了预期设计目标,其模式、架构与解决方案是可行的。基于TAN的网络流量分类方法
摘要：针对传统的基于传输层端口和基于特征码的流量分类技术准确率低、应用范围有限等缺点,提出了使用树扩展的贝叶斯分类器的方法,该方法利用网络流量的统计属性和基于统计理论的贝叶斯方法构建分类模型,并利用该模型对未知流量进行分类。实验分析了不同权值、不同规模的数据集对其性能的影响,并与NB、C4.5算法做了比较。实验结果表明,该方法具有较好的分类性能和较高的分类准确率。多粒度光网络故障定位
摘要：为解决多种粒度光通道所带来的光交换系统中新的故障定位问题,通过对具有多粒度交换能力的光节点进行分析,依据业务请求所建立的光路在节点内以及节点之间的传输路径,提出了信道模型。将二叉树算法应用于该模型中,从而可对不同部件所产生的告警信息进行处理,实现故障的定位。实例仿真计算结果表明,该算法对于故障点的定位精度高、时间短,并且对网络的拓扑没有特殊要求。基于云计算的数据中心安全体系研究与实现
摘要：针对当前数据中心的安全现状,以传统数据中心安全防范体系为框架,按照云计算的要求和特点,采用＂云安全＂的架构为数据中心的安全体系提出了一种新的解决方案,并根据方案的设计运用一些关键技术对相关模块进行了实验室环境下的对照实现,能通过直观的界面对数据中心的安全性进行控制,以此保障了数据中心的安全,并为今后数据中心安全体系的发展奠定了基础。移动存储设备多密级安全交互方案
摘要：针对移动存储设备在不同密级主机间交叉使用时可能造成信息泄漏的安全问题,提出了一种基于文件系统过滤驱动的移动存储设备多密级交互方案。该方案基于移动存储设备的特殊硬件结构,通过文件系统过滤驱动在Windows文件操作中加入访问控制机制,实现了主机对移动存储设备的分级受控访问。实验结果表明,该方案实现了文件操作的细粒度控制及文件的加密存储,有效地保证了移动存储设备多密级交互时的安全。基于Kalman滤波的数字水印算法
摘要：提出了一种基于Kalman滤波的数字水印算法,利用图像融合的思想和Kalman滤波对数字水印进行了研究。嵌入水印的过程可以视为宿主图像和水印图像的图像融合的过程。假设嵌水印图像作为目标状态,在图像融合过程中,采用Kal-man滤波对观测状态进行最优估计。根据宿主图像和水印图像进行建模,得到观测方程和状态方程,在估计误差方差最小意义下给出最优估计结果。最后基于交叉熵和互信息指标对所提出算法的性能进行了评价。实验结果表明,基于Kalman滤波的数字水印算法具有较好的鲁棒性和不可感知性。SOA中保护敏感属性的服务发现研究
摘要：在面向服务的架构中,服务描述在服务发现的过程中会暴露与服务相关的重要信息,为了避免敏感信息的泄露,根据服务发现的特点,把原模型中集中管理的服务注册信息划分成两种类型的服务描述,分步实现服务的发现过程。应用与改进EQ-OCBE协议有效防止攻击者对服务描述进行数据分析和数据挖掘,达到保护提供者与请求者的敏感信息的目的,提高了服务发现过程中的安全性。基于ELGamal数字签名的卫星网络认证方案
摘要：为解决卫星干扰、非法盗用卫星资源的问题,分析了卫星通信网络的特点,并综合考虑卫星网络的安全认证的需求,提出了一种基于ELGamal数字签名的卫星网络安全双向认证方案。该方案对ElGamal数字签名算法本身进行了改进,加快了ElGamal数字签名的签名速度,节约了通信性能的开销。在某专用卫星通信系统信息传输中实际应用结果表明,该方案有效克服了传统认证方案中存在的认证效率较低和认证过程较复杂等问题。SOA架构下的强制访问控制模型研究与实现
摘要：采用Web Service技术,以TOMCAT为平台构建了一个包含服务提供者、服务使用者及服务注册中心的SOA原型系统。基于BLP模型提出了一种SOA架构下的强制访问控制模型,使用多级安全策略,结合XML加密/解密、SOAP扩展等安全技术,提出并设计了客户端安全和XML安全网关两个功能模块,将系统的控制点前移,对服务资源及使用者进行细粒度的访问控制,能够很好地满足SOA的安全特性。基于平台可信等级的RBAC模型研究与改进
摘要：针对RBAC模型仅仅依靠用户身份进行角色和权限分配,未考虑用户平台的安全及可信性的问题,提出一种基于平台可信等级的改进RBAC模型（TLPRBAC）。TLPRBAC模型引入可信平台和可信等级两个实体元素,改进了实体关系和授权规则。改进的RBAC模型采用将角色与可信等级、可信等级与访问客体相关联的方法,实现不同可信等级主体对不同安全级别客体的细粒度访问控制。最后提出一个TLPRBAC模型在政府内网中的文件访问控制应用方案。可信网络接入认证协议的设计与分析
摘要：随着对TNC应用和研究的不断深入,其架构自身的安全性问题也逐渐成为人们所关注的焦点。在分析了TNC架构存在局限性的基础上,提出了一种新的基于TNC规范的网络接入认证协议,在服务器端和客户端安全协商会话密钥的前提下实现了通信双方的双向身份认证和双向平台认证,在提高认证效率的同时使得整个认证过程更为安全可靠。最后,对协议进行了安全性分析,并给出了协议的安全性验证过程,分析结果表明该接入认证协议能够达到预期的安全目标。高度优先加法链m元标量速乘算法研究
摘要：为提高标量点乘在移动计算设备中的运算效率,并增强其计算安全性,比较分析了加法链方法、m-ary方法等标量点乘方法的执行过程和加速性能特征,提出了基于高度优先加法链和自由窗口宽度的Improved-m-ary的标量点乘方法。分析结论和实验仿真数据表明,该方法能有效减轻标量平均汉明重量,降低标量点乘计算量,内嵌的窗口值杂乱化机制使得其针对旁路信道分析攻击表现出出色的免疫力。嵌入式XPE系统镜像的定制和优化技术研究
摘要：为了将WindowsXPEmbedded（XPE）应用在非手持和能耗不敏感的嵌入式应用中,要求能够对嵌入式操作系统实现快速安装,并进行系统优化提高性能。针对这类应用,利用Windows Embedded Studio定制了系统镜像,进而实现系统的快速移植安装,优化了系统镜像的启动画面、多用户的自动登录及其自动切换过程、系统的服务项目以及用户Shell。通过上述步骤,系统一方面能够为用户提供基于Browser/Server（B/S）架构的嵌入式网络应用,另一方面能够为用户提供与其本地语言相匹配的本地桌面应用。基于FPGA的可控ARM异常表设计实现
摘要：为了提高ARM处理器对异常的管理效率和异常的响应速度,在ARM中断向量表基础上,通过集成异常仲裁电路和可控制异常处理分支,提出了高效的可控ARM异常表及其实现方法。引入三级树状结构来表示可控ARM异常表和各类异常处理路径,通过改变异常处理分支实现异常表的可控制性。详细介绍了可控ARM异常表的实体定义、接口描述和实现算法。利用FPGA开发板对可控异ARM异常表进行功能仿真调试,验证了可控ARM异常表的正确性、可靠性和可控制性。
