基于间接信息流约束的访问控制模型
摘要：为解决跨域跨系统环境下的违规间接信息流问题，提出了一种联合访问控制模型。通过记录系统中的访问行为，构建跨系统的信息流图；在此基础上给出信息流图的安全性定理，定义系统的安全状态；通过制定安全规则，约束跨域跨系统环境中的访问行为。基于安全熵对模型的安全性进行分析和验证，验证结果表明了模型在间接信息流的安全防护能力方面优于传统模型。基于混沌和细胞自动机的图像加密算法
摘要：为了设计加密性能好、容易实现的加密系统，充分利用混沌系统的密码学特性和细胞自动机良好的加密性能，提出了一种基于混沌系统和触发细胞自动机的图像加密算法。算法先利用混沌序列对图像进行加密处理；通过构造反转规则建立触发细胞自动机，并根据触发细胞自动机的迭代规则对图像进行二次加密。加密过程简单高效，且具有较大的密钥空间，可以保证系统的安全性。实验结果表明，该算法具有较好的加解密性能，且较小的邻域半径即可得到良好的加密效果，因此非常便于硬件实现。基于BHO技术的网页安全检测系统的研究
摘要：针对日益严峻的网页安全现状和传统的网页检测系统不能满足现代网络的安全需求的情况，在详细介绍了微软浏览器帮助对象（browser help objects，BHO）技术的工作原理的基础上，提出了一个具有自主学习能力的网页安全检测系统模型。该系统通过微软BHO技术开发的插件采集网页的行为模式数据，进而通过类关联规则建立起网页访问分类器，最终实现对访问网页的安全检测与实时监控。实验结果表明，该系统可以有效地辨别恶意网页。Mesh网络安全路由协议声誉模型的改进
摘要：声誉方案利用节点之间相互观察和通告的手段来检测不良节点，具有较好的效果。然而，该方案也存在着计算量大，处理过程复杂、不能有效应对高攻击性等缺点，因此提出改进的声誉值确定方案。通过对前后跳节点行为的对比检测，采用Markov算法来计算节点的声誉值并进行相应的奖惩，使其具有较高的抗攻击性能，能够提高整个系统的安全性和鲁棒性，并且计算量不大。Gauss—Markov加密矩阵构造及图像加密应用
摘要：为了解决加密矩阵难以构造的问题，提出一种获得整数矩阵的新算法，利用Gauss-Markov过程生成一个随机序列，将该序列转换为一系列的低阶整数矩阵，从中寻找行列式等于1的整数矩阵，并对这些矩阵进行张量积运算得到高阶加密矩阵，应用于数字图像加密。加密实例和理论分析及对比表明，该算法可自动生成安全性很高的加密矩阵，且加密结果具有良好的随机特性和自相关性，能满足密码学的要求。跨域客户间口令认证的密钥交换协议
摘要：为实现跨域客户与客户之间安全的通信，并提高该过程的效率和实用性，提出一种使用普通存储设备或移动智能设备实现基于口令认证的密钥交换协议。该协议使用普通存储设备和随机数取代昂贵的智能卡和时钟同步系统，使得它在私钥环境下可以抵抗各种已知的攻击，达到相应的安全性要求。保留了智能卡的优点，无需保存客户的口令表或者验证表，消除智能卡在实际应用中受到的各种限制。普通存储设备和随机数的引入增强了协议的安全性、提高了协议执行的效率和实用性。基于硬件特征信息嵌入认证的软件保护
摘要：为了既方便软件开发、降低成本，又便于软件保护、维护权益人的利益，研究了软件保护的常用技术和方法，结合软件工程的具体实践，提出了基于硬件特征信息嵌入认证的软件保护方法。该方法的主要特点是利用用户计算机系统的硬件特征信息，采用特征信息嵌入法，通过对当前计算机特征信息与已认证特征信息表中的信息进行比对，实现基于认证的软件保护；同时使用有效的加密算法，进一步提高软件保护强度。实验结果表明，该方法设计简单、成本低、通用性强、保护强度高，是软件保护的有效方法。基于信息量衰减幅度的网页正文提取
摘要：网页中的正文信息往往被相关链接、导航条、广告、版权说明等信息包围，为了更加精确地提取出网页正文信息，提出了一种基于信息量变化幅度的网页正文提取方法。该方法将网页中的HTML标签表示成一棵树，通过计算子树间正文信息量的衰减幅度确定主题区域子树，对该子树进行裁剪之后提取出正文信息。在获取主题区域子树后，对整个网页范围内的正文提取将被限制在网页正文所在的区域，这样就大幅度降低了网页噪音的干扰，从而能更加精确地提取出网页正文信息。实验结果表明，该方法的抽取准确率可以达到95％以上，具有较好的应用价值。无线多媒体传感器网络中的覆盖增强算法
摘要：针对无线多媒体传感器网络节点感知范围的视角性和方向性，提出了基于虚拟力和粒子群算法的覆盖增强算法。该算法通过传感器节点之间存在着的大小不等的引力或者斥力的虚拟力作用，调整传感器节点的位置，使网络中节点的分布合理和均匀；通过粒子群优化算法调整有向传感器节点的工作方向以达到覆盖的最大化。仿真实验结果表明，基于虚拟力和粒子群算法的覆盖增强算法能很好的提高网络的覆盖率WSN角度协作路由协议中的中继选择
摘要：通过仿真与Zigbee硬件实验研究了角度与距离对无线传感器网络角度协作路由协议中继节点选择的影响；通过仿真分析中继节点的角度与距离两个因素对随机转发角度协作路由协议的目的节点中断概率的影响；通过RSSI测距实验间接测量源节点与目的节点之间的距离，并采用高斯模型处理测量数据，得到在不同角度及距离的中继节点条件下源节点与目的节点距离的测量相对误差。对Zigbee硬件实验与仿真结果的分析表明，无线传感器网络角度协作路由最佳中继节点的选择取决于侦听节点与源节点的角度及距离。结合中间节点的TFRC改进协议
摘要：针对TCP friendly rate control（TFRC）不能正确区分丢包原因，带宽利用率不高，网络状态变化响应迟钝的问题，本文提出了一个TFRC协议的改进算法TFRC BMN。该算法结合中间节点队列长度划分当前网络状态，由网络状态判断区分无线丢包与拥塞丢包，根据不同的丢包原因采取不同速率调节机制。此外该算法还引用积式增加积式减少（MIMD）的思想，当网络进入或退出拥塞状态时进行快速的响应。仿真实验结果表明，改进后的算法在高误码率的无线网络中性能有明显的改善与保持，同时提高了对网络拥塞变化的响应速度。基于资源特征匹配的虚拟机放置算法
摘要：针对目前数据中心的资源低效利用问题，提出了一种基于资源消耗特征匹配的虚拟机放置算法VMP-RUFM（vir—tualmachines placement algorithm based on resource utilization feature-matching）。算法在虚拟机应用的性能表现和访问模式两个层面上，建立虚拟机资源特征模型，进而选择资源消耗特征与物理机资源配置相匹配的虚拟机集合。实验结果表明，该算法对满足条件的虚拟机进行关联后，能够显著优化虚拟机整体资源消耗和对应物理机资源配置的匹配程度。基于服务上下文的Web服务发现机制
摘要：服务发现成为web服务组合研究的重点，为解决服务组合过程中服务发现方法存在动态适应能力不足，提出了一种基于服务上下文的web服务发现机制。该机制将一种服务本体描述语言OWL-S和一种基于服务上下文的服务发现算法相结合，利用语义描述服务的信息，同时定义了服务上下文信息并进行服务上下文匹配来发现所需服务。实验结果表明，基于服务上下文的web服务发现机制能够提高服务发现的准确性，具有较好地动态适应性。基于GPP—SDR的TD—HSDPA物理信道软件设计及优化
摘要：为了改善传统软件无线电开发方式的灵活性，降低开发成本，采用基于通用处理器的软件无线电（GPP-SDR）平台，研究了TD-HSDPA高速物理信道的实现及优化，包括HARQ功能模块的设计。通过优化接收机代码，极大提高了软件运行效率，对处理时延的测试结果表明，软件设计能够实现TD-HSDPA实时传输，并支持其高速物理信道协议栈在GPP-SDR平台上的高效运行。给出的HARQ仿真结果验证了系统的吞吐率性能。基于高精度时间的时间同步方法研究
摘要：为了实现低成本、高精度的时间同步，根据时间戳获取的不同方式，设计了3种方法，并分析了采用这3种方法所能取得的时间戳精度。在此基础上，提出了一种基于Widows平台的时间同步方法，通过在网卡驱动程序和传输驱动程序之间插入一层处理程序，截获时钟计数器并在应用层与系统时间建立关联，同时引入时钟频率调整算法，实现了高精度时间同步。实验结果表明，该方法的同步精度达到亚毫秒级，从而证明了模型的可行性和算法的有效性。sACN协议支持下的舞台灯光控制网络的研究
摘要：基于网络通信技术的新一代舞台灯光控制技术，如ACN、sACN协议，成为行业内研究的热点。对sACN协议和数据传输时延进行了分析和研究，提出一种舞台灯光控制网络架构。为提高sACN协议的资源利用率，使数据能在舞台灯光控制网络中可靠地传输并反映设备工作的状态，设计了应答帧格式，在应答帧传输中为了避免网络高负载下导致的高冲突和高时延，提出顺序应答机制的冲突避免机制。仿真实验结果表明，在提出的网络架构下，顺序应答机制比CSMA／CD机制的传输效率更高。嵌入式图形用户界面系统的设计与实现
摘要：针对GUI开发方式存在规范化和标准化程度低，代码复用性差等问题，提出了一种轻量级嵌入式图形用户界面LIGUI（lightweight embedded GUI）系统。系统采用分层结构和模块化设计思想，通过输入输出抽象层屏蔽底层设备的不一致，采用双向链表组织窗口结构，在应用接口层提供配置选项，支持系统裁剪和扩展。实际应用表明，该系统占用资源少，适用于低端配置的应用环境、系统可移植、易裁剪和配置，可以满足嵌入式环境应用需求。WCSD动态检测方法
摘要：嵌入式软件最大堆栈深度（worst-case-stackdepth，WCSD）是指导硬件设计和软件开发的重要指标，然而它的测量却极其困难。通过详细分析堆栈使用原因及其相互关系，建立多层中断叠加模型并提出一种WCSD动态检测方法，以检测嵌入式软件堆栈深度上限。同时，基于嵌入式软件全数字仿真平台完成实验以验证该模型和方法的可行性。实验结果表明，该模型和方法可测得较准确的WCSD结果，有助于在降低内存开销，保证嵌入式系统的堆栈安全以及提高嵌入式软件的可靠性。
