基于行为关联分析的异常文件管理活动识别系统
摘要：提出一种基于文件和网络行为关联分析的异常文件管理活动识别方法，并实现原型系统F-Sensor。根据异常文件管理活动的时序特征，生成由API函数组成的行为序列；依据异常文件管理活动的实现特点，关联分析文件和网络行为以识别疑似异常的行为；结合白名单机制和异常文件管理行为间的依存关系，识别真正的异常文件管理活动。实验结果表明，F-Sensor能较好地识别异常文件管理行为，误报率较低，利用其识别结果可检测恶意软件，有助于分析攻击者的控制意图。基于内核管理技术的应用软件管控系统
摘要：为提高互联网应用的安全性，降低安全漏洞对网络生活造成的威胁，减少软件恶意代码造成的经济损失，提出应用软件的管控技术。针对恶意代码的分析，对软件行为的特点进行认知与行为分析，在此基础上实现基于内核态系统调用管理的应用软件管控系统。实验结果表明，应用软件管控技术能够灵活控制软件行为，有效防止软件恶意行为对计算机主机的破坏。针对NTRU公钥密码算法的计时分析研究
摘要：针对密码算法的执行时间可能存在遭受旁路攻击的问题，以NTRU公钥密码算法为分析对象，分析算法在计时攻击存在的安全漏洞，主要是算法实现过程中对于不同的输入调用哈希函数的次数不同导致的时间差异，提出针对一般NT-RU算法的计时攻击算法，以形式为f=1＋2F的密钥为分析对象，提出相应的攻击算法和密钥验证算法。分析结果表明，该攻击算法能够获取密钥F的部分信息，给出两种抵御计时攻击的措施。单字节栈溢出的分析
摘要：针对单字节栈溢的分析效率低下且经验难以复用的情况，提出一种黑盒分析方法。根据畸形EBP特征，确定异常由单字节栈溢出导致；不断对异常样本进行变异并收集运行信息，直至获得更利于异常分析与漏洞利用的样本；对该样本简单修改，可实现软件漏洞的利用。该方法具有易实施、无需深入分析程序内部逻辑、自动化程度高的特点，能有效提高异常分析的效率，在程序及真实漏洞案例上的实验验证了该方法的有效性。两层无线传感器网络中安全Skyline查询协议
摘要：针对目前在两层无线传感器网络中极少有关于Skyline安全协议的情况，提出一种基于Z-O编码的阈值预筛选技术、能保证查询的安全性Skyline协议SSLine。通过阈值预筛选技术提高查询效率，采用Z-O编码技术，保证存储节点安全，完成查询操作。理论分析结果表明，两层无线传感器网络中的SSLine在保证数据安全方面表现优越；仿真结果表明，相比没有安全策略的Skyline查询协议，SSLine能耗的增加在可接受范围内。基于网络的浏览器内容取证还原技术
摘要：针对网络数据的特点，定义网络数据取证的完整性规则；在分析浏览器访问服务器原理的基础上，提出针对浏览器访问网络过程取证的系统框架；设计哈希函数，利用Windows系统的多核机制设计关键词取证高效分析算法；根据TCP／IP协议将网络数据还原到应用层，采用正则表达式搜索技术实现网页重构的算法。实测结果表明，该算法能够有效获取并还原用户的访问内容。基于机会性位置校正的低功耗城市众包导航
摘要：为解决城市楼群建筑密集区域人员的盲目移动、迷航以及如何返回约定位置等问题，设计一种基于机会性位置校正的低功耗城市众包导航系统iWALK。利用手机内置的惯导传感器（如加速计、电子罗盘等），提出航迹推算方法并实现连续的轨迹跟踪。通过机会性的行人相遇校准移动轨迹偏移，在无需人为干预的条件下，实现行人在陌生环境中的室外回程导航。仿真结果表明，该方法在保证轨迹映射精度的前提下，可以使导航设备能耗降低60％。基于锚节点-边框的非测距车辆跟踪算法
摘要：VANET中基站可能是移动的或静态的锚节点，在这种情况下，为实现车辆的跟踪，提出一种基于锚节点-边框的分布式非测距车辆跟踪算法。观察邻居节点，建立锚节点-边框，进行抽样，缩小估计车辆可能区域；利用离群-抑制技术对数据进行滤除，剩余的区域就是车辆的位置。对算法进行模拟实验，实验结果表明，该算法的归一化平均跟踪误差约为0．09，具有稳健的跟踪性能。其通过与邻居锚节点的连接实现对车辆的跟踪，建立Anchorbox，降低了定位成本，提高了定位精度。基于邻居表的能量均衡ZigBee树路由改进算法
摘要：针对ZigBee树路由算法路径成本大、频繁利用网络中重要节点导致过早耗尽节点能量的问题，提出一种基于邻居表的能量均衡ZigBee树路由改进算法。借助一跳邻居表，选取剩余能量充足且到达目的节点树路由跳数最少的节点作为下一跳转发节点，避免利用剩余能量低的节点转发数据。理论分析结果表明，该算法具有较低时间复杂度，可以找到一条初级通路；仿真结果表明，该算法能有效减少网络死亡节点个数，延长ZigBee网络使用寿命，达到网络性能提高的目的。智能电表网状网中的机会路由
摘要：为解决智能电表无线网状网中信号衰减、噪音和路径损耗导致链路高丢失率的问题，引入机会路由来保障数据传输的性能。根据智能电网的数据传输特性，提出尽快完成采集数据传输的机会路由问题并建模，求解模型得到最优的候选节点集。仿真结果表明，与基于期望传输次数、期望任意传输次数和多并发流的机会路由协议相比，该方法在最小流的完成时间上分别降低39％、30％和400％，汇聚延时分别降低21％、12％和36％。基于有限资源的微小型多机器人协同避障策略
摘要：为实现由低成本、资源有限、小体积机器人组成的多机器人系统在未知环境中的自主运动，设计一种基于简单传感器的相对定位系统，通过融合扩展卡尔曼滤波与运动补偿算法为机器人提供相邻机器人或者障碍物的相对位置信息。基于“领航者一跟随者”编队结构与机器人局部感知，实现微小型多机器人在未知障碍环境下的队形保持与队形变换。在真实实验环境中的实验结果验证了相对定位系统与协同策略的有效性。超级电容UPS智能监测系统设计与实现
摘要：介绍研制的超级电容不间断电源（UPS）智能监测系统，阐述该系统的工作原理、流程以及软硬件设计。以STM32为核心处理器，实现超级电容UPS在线故障检测、超级电容关键参数电容量（C）和等效串联电阻（ESR）测量及劣化状态评估等功能，提高UPS可靠性。实际运行结果表明，该系统能快速检测出故障信号，准确测得超级电容C和ESR。低功耗无线传感器网络节点的设计与实现
摘要：为降低传感器网络节点的能耗，设计实现基于EFM32TG842微控制器和CC2520射频（RF）芯片的无线传感器网络节点。为进一步降低节点软件层能耗，将Contiki操作系统移植到节点硬件平台，设计实现低功耗应用进程。对节点不同运行模式的电流进行测量，检测节点的能耗。测量结果表明，该方案降低了节点的能量消耗，有效延长了节点工作时间。基于USB3．0接口密码模块的单机可信平台设计
摘要：为在提高可信密码模块便携性的同时保证计算机平台的安全性，提出基于USB3．0接口的可信密码模块的单机可信平台设计方法。根据需求设计基于USB3．0接口的可信密码模块，在此基础上对信任链的传递过程进行分析与设计，研究该平台下的可信启动过程以及驱动一体化设计方法。测试结果表明，该设计有效可行，可确保计算机平台的安全可信。具有啸叫检测与抑制的音频功率放大系统
摘要：设计一种音频功率放大系统。采用Ti的TPA3112D1芯片实现功率放大，采用移频算法抑制声反馈环路的啸叫，基于DSP芯片TMS320C5509实现该算法，其通过单片机来设定音频放大器的最大功率和与之匹配的系统放大倍数。设计啸叫频率与放大器输出功率的测量电路。实际硬件电路测试结果表明，在20mV输入信号下，输出功率有效可调范围为50血W-5w；在1．5W-5W输出功率范围内，系统效率均高于80％，最高达到90％；通过缩短话筒和喇叭之间的距离诱发啸叫现象，DSP移频算法介入后，啸叫现象被有效抑制，音频信号本身基本不受影响。基于改进谱聚类的提升机故障诊断算法
摘要：针对传统谱聚类存在需要人为确定聚类数目、对初始聚类中心敏感和鲁棒性较差等问题，通过对谱聚类算法的研究，提出一种改进的谱聚类算法。将谱聚类与数据场模型结合，利用数据场模型剔除孤立数据点，借助数据场模型判断谱聚类算法的庇值和初始聚类中心点，利用K-means聚类算法进行聚类划分。基于UCI数据集和提升机轴承故障数据的实验结果表明，将谱聚类与数据场结合能够有效提高提升机故障诊断性能。基于模糊规则的免疫算法在网络入侵中的应用
摘要：在网络入侵检测系统中会产生大量误报警，针对该问题，提出一种基于模糊规则的人工免疫优化算法。通过发现并学习两个报警之间的联系程度，计算其关联概率，在关联概率的基础上利用模糊规则对两个报警进行关联，使用人工免疫算法加以优化并通过与阈值的比较做出判断。在模糊规则的基础上使用人工免疫算法可以极大减少误报警的数量，减小入侵检测系统的负载并减轻管理人员处理报警的压力。进行实验仿真并与其它算法在检测率、测试时间等标准上做比较验证，其结果表明，该算法具有一定的可行性和高效性。针对事件驱动软件的测试集排序准则
摘要：为共同研究GUI软件与WEB软件并提高软件的测试效率，提出3种针对GUI和WEB软件的测试集排序准则。对GUI软件和WEB软件进行研究，总结它们的共性，在此基础上，指出圈复杂度高的方法以及被频繁调用的方法是需要被优先测试的方法，根据这些方法被测试用例覆盖的情况，对测试集排序，提高软件的测试效率。通过项目实例验证了所提测试集排序准则的有效性。
