现有的访问控制技术主要依靠主体的标识来实现对系统资源的保护，在权限的控制时没有考虑执行的上下文环境。随着网络和分布式计算的发展，应用环境具有分布、异构、动态的特点，需要考虑主体所处上下文进行动态的权限控制。本文提出了一个上下文感知的访问控制模型（DCAAC），DCAAC扩展了RBAC模型，增加了上下文约束。DCAAC从应用环境中获取与...
防火墙渗透是网络攻防研究的一项重要内容。在有防火墙保护的情况下，目前许多渗透软件已经很难获取到主机的有用信息。本文通过分析现有国内外防火墙渗透工具存在的问题，在深入研究TCP报文结构的基础上提出了基于TCP报文的防火墙渗透探测方法，并利用该方法实现了基于TCP报文的防火墙渗透测试系统。该系统能够直接对目标主机进行探测，发现防...
移动Ad Hoc网络是一种无需固定通信基础设施、拓扑结构动态变化的无线网络，所以传统的密钥管理机制不能应用于Ad Hoc网络。本文在分析文献[1]中所提出的无线网络随机密钥分发机制的基础上提出了一个改进的基于环形通信的密钥分发协议，并对该协议进行了安全性和性能上的分析。在建立结点之间的安全信道时，该协议引入环状的合作结点集，不仅能...
网络安全风险评估分为定量评估与定性评估两种方法。现今的评估方法多数仅对网络安全事件进行定性的评估，不能给出网络安全风险值的定量说明，评估结果缺乏客观性、动态性和可信性。本文在深入研究风险评估理论和实验的基础上提出了一种新的网络安全定量风险评估方法——基于支持向量机SVM的网络威胁频率预测方法，构造了相应的SVM模型，并采用...
针对现有IPSec系统策略机制的不足，本文提出了一种面向应用的IPSec系统策略管理机制，通过监视应用程序的socket活动，实时地设置好相应的IPSec策略，对IP流实施细粒度的、不同等级的保护；同时，提供高级语言形式的策略设置语句，以满足用户添加和修改细粒度IPSec策略的需要；提供解决策略冲突的算法，将相互冲突的需求转化为无冲突的策略。该...
DPA是一种非常有效的密码处理器攻击技术，它能够通过对密码处理器的功耗行为进行分析来获取密钥值。运用功耗恒定的标准单元实现密码处理器可以很好地达到防DPA攻击的目的。本文针对不同的集成电路制造工艺，分别对DIX2VSL与SABL两种不同逻辑的防DPA攻击特性进行比较分析。实验结果表明．随着晶体管沟道长度的减小，内部节点电容对功耗恒定特性...
本文阐述现阶段IPSec远程访问模式下客户端的自动配置方法ISAKMP和DHCP，并针对它们存在的问题提出了一种改进的IPSec隧道模式下客户端自动配置的认证配置方法。实践表明，这一方法不仅安全有效，而且更方便，可扩展性好。
针对目前区域网络化制造系统的完全分布式运行模式对信息安全的需求，本文提出了一个基于离散对数的身份认证和密钥协商方案。该方案不依赖于在线用户证书管理中心，因此能很好地适应区域网络化制造系统现有的完全分布式服务模式。通过将现有IPSec框架的内部功能模块进行改造，进而将该安全体制融入到虚拟私有网络（VPN）的服务模块中。安全分析...
随着网络技术的飞速发展，电子邮件已成为信息交互的主要手段之一。但是，一般的电子邮件系统普遍存在传输不可靠的问题，无法满足军事、商务等领域对公文交互高可靠性的要求。本文根据X400建议提出了一种公文传输协议，并依据此协议实现了一套能保证用户之间信息可靠交互的报文处理系统，最后对该协议的性能进行了详细测试。
本文探讨了数字家庭的应用、家庭网络的构建以及家庭网关的重要地位，详细分析了家庭网络标准UPnP的组成与工作原理，并针对家庭网络中媒体的有效共享与传输提出了一种数字家庭网关中UPnP模块的实现方案。此方案的设计结构层次清晰，可扩展性强，目前已成功运用于基于嵌入式Linux平台的家庭网关中。
对于新出现的网络应用多样化及复杂化带来的流量测量困难问题,本文介绍了一种新型的应用级流量测量方法及其系统IPTMAS的实现.该方法实现了应用级流量类型组合识别技术,可准确识别产生网络流量的应用类型.IPTMAS系统可以同时支持数据包级和网络流级流量测量,提供了扩展流监测接口,允许灵活配置监测策略,以 更好地平衡流量的信息量与数据量需求....
随着因特网的迅猛发展，分布式webGIS的重要性日益增加。如何提高分布式WebGIS的查询效率是其中的重要课题。针对此问题，本文提出了一种基于双缓存机制的分布式空间数据集成访问策略，给出了双缓存机制的控制数据结构，讨论了空间数据集成访问策略和针对WebGIS数据特点的缓存替换策略。实验表明，双缓存机制能够有效地提高分布式WebGIS的查询速...
本文详细分析了随机早期检测RED拥塞控制机制算法的思想，阐述了RED的不足，提出了一种改进的动态自适应算法D-RED。该算法设置一个平均队列大小的目标值，在实时平均队列大小小于目标值和大于目标值时使最大丢包概率动态地减去和加上一个通过数学方法推导出的同路由器上一次丢包概率有关的值，以达到更好地控制网络拥塞的目的。利用NS2设计多组...
随着高带宽消耗多媒体业务的层出不穷，多播这种有效利用了有限带宽资源的传输方式越来越引起人们的重视。在多播发展的过程中涌现出了许多新算法、新方案，研究者迫切需要一个方便、高效的平台来对这些算法和方案进行测试和评估。本文利用OPNET设计并实现了一个基于离散事件驱动的多播网络仿真平台，该平台提供了对这些算法和方案更为真实可靠...
本文介绍了一种适合通道密集、多用户协议、低速率接入的广域网络互联技术，即密集通道多协议传输技术，提出了以cPOS＋FPGA技术解决密集通道传输、通道无关性和模块化多协议三大关键技术的设计方案与实现。
传统的USB Key只能存储数据而无法进行复杂的加／解密运算，导致基于USB Key的认证协议存在诸多不足。本文针对含智能卡芯片的USB Key可进行加／解密运算和生成随机密钥的特点，提出了一种基于USB Key的双因子身份认证与密钥交换协议DKAKEP。该协议综合运用伪随机数验证、一次性会话密钥、AES加密算法、安全哈希算法等技术，除了可提供安全快速...
大量密集堆放的烟支的二值截面图像中存在较多的连通区域，为其识别与计数带来了困难。基于模板匹配的方法对烟支进行识别时存在模板中心点定位偏差导致计数不准的问题，本文针对此问题提出了一种识别后的修正方法。烟支具有类圆形几何结构，因此可利用圆间位置关系理论分析烟支间的位置关系，并定义平稳态住置关系。修正的过程便是使烟支的非平...
本文设计了一种基于现场可编程逻辑器件FPGA计的多显示模式VGA接口。通过设计一种全新的分频算法，使该接口能支持从VGA到SVGA多达13种显示模式，在实际利用FPGA的嵌入式系统中能替代VGA专用显示芯片，节省了计算机处理过程，加快了数据处理速度，节约了硬件成本。
本文针对Snake模型用于轮廓跟踪时存在抗噪性能差、易于从弱边界溢出的不足，对其能量函数进行改进，提出一种新的FFT Snake模型。该模型较好地解决了以上问题，并将FFT Snake模型的解作为遗传算法的搜索空间，利用遗传算法的全局优化性能，有效地克服了Snake轮廓局部极小化的缺陷，从而可得到对目标更精确的分割。实验结果表明，该方法分割效果...
针对传统的基于骨架特征识别方法具有运算量大、速度慢、对细化等预处理要求高，以及受起始点、断笔、跟踪方式影响极大等缺点，本文提出一种基于凹凸特性笔顺编码的识别方法。该方法首先计算数字图像的赋值背景场，再从中提取凹凸特性，然后根据凹凸特性进行笔顺编码，最后将编码与正则表达式表匹配。该方法不需要细化，减少了细化形变可能带来...
根据扫描曲面的定义，本文提出了一种基于点云切片数据的扫描曲面特征的提取方法。首先，由平行且过扫描面特征的切片点云数据获取扫描轨迹曲线；接着，由垂直于扫描轨迹线的切片点云数据获得截面轮廓线；最后，由扫描轨迹曲线和截面轮廓线即可确定扫描面特征。本文算法已在UG／OPEN上实现，并用实例证明了该方法的正确性和可行性。
本文给出了一个布线后减小串扰噪声的算法。该算法通过调整逻辑门和互连线的尺寸有效地减小了串扰噪声，在减小噪声的同时约束电路的最大延时，使得在串扰噪声和时序都满足约束的条件下最小化芯片面积。算法保证了改变逻辑门和线网尺寸不会破坏电路的时序约束。实验结果证明，本算法有效地减小了串扰。此算法不需回到布线阶段来优化串扰，减少了...
科学计算中的许多领域都需要快速而精确地计算超越函数，即exp、log、sin、tan等此类函数。本文采用表驱动算法，结合IA-64体系结构特点，在GCC中优化实现了指数函数（exp），提高了GCC编译器在IA-64系统上的浮点性能，为在IA-64和其它平台上高效实现所有超越函数打下了基础。
动态网络与传统的网络模型相比更具有现实意义，具有广泛的应用领域。本文对动态网络模型进行了描述，用实例证明了著名的Dijkstra算法在动态网络中不能有效地求解最短路径问题，提出了一种用带杂交算子的蚁群算法来求解动态网络最短路径问题的新算法。此算法不仅能够以较大的概率找到最优解而且对网络没有任何约束条件，即对离散和连续的动态网...
首先使用改进SRP实现加密的私钥下载，最后通过解密的私钥进行数据签名及认证。在此基础上，还给出了改进算法的安全性和时间性能分析。
在序列模式挖掘应用中，约束是非常重要的。本文提出了一种新的约束一偏序约束，允许事务之间的间隔可以是无穷大。但是，本文间隔约束中事务之间的间隔只能是整数，所以可以把偏序约束看成是间隔约束的扩展。针对这个问题，提出了一种新颖的算法SPM（Sequential Pattern Maintenance，简称SPM）算法来解决偏序约束，采用含蓄分割技术把不满足偏...
本文分析了已有的工艺映射算法对新型ALM结构FPGA的不适应性，提出了针对ALM结构FPGA工艺映射的改进算法。该算法主要包括预处理、DAG图分解算法、黑盒边界处理三个部分。
在BM算法的基础上，本文提出了改进的算-IMBM算法。该算法有以下重要特点：（1）有效地减少了字符重复比较与样本的移动次数，提高了算法的匹配效率；（2）在串的匹配问题中有较广泛的用途。
本文研究了多层服务器集群系统的容量规划问题,提出以吞吐优化为目标的增量式服务器资源配置算法SHISA.该方法基于闭环排队网络模型求解系统的稳态性能指标,利用请求队列长度、资源利用率及有效响应时间等启发信息指导服务器的增量配置过程.对不同启发信息下算法的求解能力进行了敏感性分析.
Swarm是基于CAS理论的一种重要仿真工具，在多个领域得到应用。本文阐述了利用自下而上的思想建模的方法，讨论了基于Swarm的经济仿真实现中的若干关键技术，指出计算机仿真将成为经济学研究的重要手段之一。
购物车(0)