当期目录

• 2006年, 第2期　刊出日期：2006-02-01 上一期    下一期
  本期栏目： 论文

论文

网络战装备概念和体系结构研究

卢昱[1] 张伶[2] 卢鋆[2]

2006, 28(2): 1-3. doi:

摘要 ( 363 )   PDF (312KB) ( 916 )   　　

本文介绍了网络战装备的概论、特征及与其他装备的关系，阐述了网络战装备体系及其作战需求，最后给出了网络战装备体系结构。

移动自主网络多路径路由技术研究进展

安辉耀 卢锡城

2006, 28(2): 4-9. doi:

摘要 ( 424 )   PDF (498KB) ( 712 )   　　

MANET具有许多与传统有线网络截然不同的特性，包括移动性、有限的带宽资源、易变的网络拓扑等，因而就需要一种新的路由协议来解决这些缺点。大多数已提出的MANET路由协议没有考虑公平性，它们倾向于把重的负载分布到源一目的对的路径最短的主机上。结果，超重负载的主机会迅速耗尽能源，这将导致网络分离，应用会话失败。为解决
决这个问题，众多专家学者提出用多路径的方法来承担路由任务。本文回顾了MANET多路径路由技术的研究进展，并对有关路由协议进行了评述，比较了各自的贡献和不足；最后对路由协议研究的发展方向进行了展望。

实现域间路由系统安全的系统化方法和有效工具

朱培栋 刘欣 蔡开裕

2006, 28(2): 10-13. doi:

摘要 ( 407 )   PDF (357KB) ( 413 )   　　

本文在全面分析域间路由安全威胁的基础上提出实现域间路由安全的系统化方法，从安全策略检测、路由协议增强、路由器健壮性设计、路由行为监测以及安全能力测试等多个角度来增强域间路由系统的安全能力，并建立域间路由系统的安全能力模型；探讨了各种安全功能的交互关系、多视图之间的互补与合作以及安全能力部署等问题；同时， ，给出了路由器安全配置检测工具、安全测试工具和路由监测系统的基本实现方案。

数据网格系统GridDaen安全机制的设计与实现

武小年[1,2] 肖侬[2]

2006, 28(2): 14-15. doi:

摘要 ( 398 )   PDF (212KB) ( 329 )   　　

GridDaen是针对广域环境开发的一个数据网格系统。本文根据GridDaen的结构模型讨论GridDaen安全系统的设计与实现，并提出一种在GridDaen多域之间有效建立相关安全连 接的方法。该方法在保证系统安全的同时，大大提高了系统的性能。

网络漏洞扫描系统的功能分析与CIM建模

许艳蕊[1] 钟求喜[2] 胡华平[2]

2006, 28(2): 16-19. doi:

摘要 ( 378 )   PDF (283KB) ( 558 )   　　

针对网络漏洞扫描系统的管理信息建模不统一的问题，在详细分析和归纳网络漏洞扫描系统功能的基础上，基于公共信息模型CIM提出了一个网络漏洞扫描系统的CIM管理信息模型，并给出了将CIM管理信息模型转换成CORBA的IDL构件集合的实现方法。本文建模方法有良好的通用性和工程实用价值。

带度约束的最小直径应用层多播路由问题的启发式遗传算法

刘志峰 郑彦兴 刘亚杰 窦文华

2006, 28(2): 20-23. doi:

摘要 ( 458 )   PDF (267KB) ( 381 )   　　

由于IP多播难以在因特网环境中配置，应用层多播作为IP多播的一种替代方案得到越来越多的研究。从网络设计的角度来看，应用层多播在网络代价模型及路由策略方面与传统的IP多播有很大区别。本文研究了带度约束的最小直径应用层网络多播路由问题，提出了解决该问题的启发式遗传算法。通过大量仿真实验，我们对比分析了两种贪婪算法法和遗传算法的性能。实验显示，启发式遗传算法具有较好的性能。

基于Petri网的密码协议分析

王剑 唐朝京 张权 张森强

2006, 28(2): 24-27. doi:

摘要 ( 456 )   PDF (289KB) ( 1842 )   　　

在Federico提出的一种密码协议进程语言的基础上，建立了便于进行密码协议分析的简化Petri网模型，给出了协议满足秘密性的充要条件，并以NS公钥协议为例，用Petri网模型，结合归纳方法和串空间分析方法从密钥、新鲜数和协议主体三个方面的秘密性分析了该协议的秘密性，简化了协议秘密性的分析。

基于序列模式挖掘的误用入侵检测系统框架研究

宋世杰[1] 胡华平[2] 周嘉伟[2] 金士尧[2]

2006, 28(2): 28-30. doi:

摘要 ( 365 )   PDF (211KB) ( 392 )   　　

本文提出一种基于序列模式挖掘的误用入侵检测系统框架，克服了Wenke Lee在网络层使用频繁片断算法对入侵行为进行统计分析的局限性。该系统针对应用层攻击，能够识别攻击行为的先后次序，是一种在协议分析基础上的行为分析技术。实验表明，该系统能更准确地描述攻击，可以检测出只包含一次特征的攻击。

一种新的服务器集群系统负载均衡技术

程伟 卢泽新 王宏

2006, 28(2): 31-32. doi:

摘要 ( 355 )   PDF (233KB) ( 460 )   　　

使用服务器集群系统解决网络服务节点的性能瓶颈问题是目前普遍采用的方法，其中负载均衡技术又是决定整个集群的性能和可伸缩性的关键因素。本文首先分析和比较了现有的负载均衡技术，然后提出了一种基于虚拟路由器集群系统的负载均衡技术。

分布式虚拟陷阱网络的设计与实现

汪洁[1] 胡华平[2] 唐勇[2]

2006, 28(2): 33-35. doi:

摘要 ( 363 )   PDF (309KB) ( 461 )   　　

目前大部分安全技术被设计用来阻止未授权的可疑行为获取资源，同时案例工具是作为一种防御措施被布置，所以它们对网络的保护有限。本文在分析国内外研究现状的基础上，针对现有网络安全工具在入侵检测以及防护等方面的不足，设计和实现了分布式虚拟陷阱系统。该系统所分布的代理由混合Honeynet和低交互的Honeypot构成，降低了Hooneypot固有的风险，增加了模拟的真实性，弥补了现有各类Homeypot的不足。系统作为一种动态安全防御机制，可以有效地提高大规模网络的錾体安全性，是传统童例机制 的有力补充．

一种网络环境中故障诊断与维修决策方法

陈琳 黄杰 龚正虎

2006, 28(2): 36-38. doi:

摘要 ( 427 )   PDF (306KB) ( 415 )   　　

本文将贝叶斯网络引入到大型网络故障管理系统中，从贝叶斯网络推理模型与故障诊断和维修决策问题的一致性出发，提出了基于故障假设、观测和维修操作节点结构的DBN模型，并详细阐述了模型的内涵和故障诊断知识构成要素

高斯图边界测定算法的改进

欧新良[1,2] 陈松乔[1] 方逵[2]

2006, 28(2): 39-40. doi:

摘要 ( 360 )   PDF (133KB) ( 443 )   　　

自由曲面的高斯图上高斯抛物线与曲面边界线可能相交，也可能相切。T．S.Smish和R．T．Farouki提出的高斯图外边界测定算法只考虑了高斯抛物线与边界相交的情况。本 文分析了该算法的局限性，提出了适应性更强的新算法，并给出了新算法的证明。最后给出了一个计算实例。

基于海浪谱的Gerstner波浪模拟

刘洁[1] 邹北骥[2] 周洁琼[1] 朱岳[1]

2006, 28(2): 41-44. doi:

摘要 ( 618 )   PDF (313KB) ( 3299 )   　　

本文从海洋学现有的观测和研究成果出发，结合海浪的Gerstner模型，提出一种风力作用下的基于海浪谱的三维Gerstner海浪模型。首先，通过分析Gerstner模型各个参数的随机性，利用海浪谱和方向谱相关公式，获得固定风速下模型各随机参数值，建立固定风速下的海浪模型；然后，在此基础上进一步构造了基于海浪谱的风力模型，模拟了 风力作用下的海浪；最后，采用基于视点的网格拓扑结构，实现了海浪的实时绘制。实验结果表明，该模型不仅能更真实地模拟海浪，还具有较好的交互性。

面向对象的虚拟手技术研究及实现

王文涛 李世其 熊友军

2006, 28(2): 45-47. doi:

摘要 ( 415 )   PDF (235KB) ( 601 )   　　

虚拟手技术是一种很有前途的人机交互技术。本文采用面向对象的方法，建立了一个虚拟手模型，并给出了从人手到虚拟手合理的运动映射算法。然后以Open Inventor为软 件平台，采用数据手套和位置跟踪器作为主要的输入设备，开发了一个虚拟手原型系统，实现了人手与虚拟手的直接交互，并能自然、高效地完成一些虚拟操作。

三次C—Cardinal样条曲线及曲面

吴晓勤 严秀坤

2006, 28(2): 48-50. doi:

摘要 ( 433 )   PDF (162KB) ( 667 )   　　

本文给出了一组特殊的基函数，由此生成的曲线称为三次C-Cardinal样条曲线，是Cardinal样条曲线的推广，形状调整依赖于参数λ和α。当a→0时，所给的曲线是Cardinal样条曲线。运用张量积讨论了曲面的情形，具有与曲线完全类似的性质。实例表明，该曲线／面可用于曲线曲面造型。

变换编码中消除图像“块效应”的优化算法

徐金波

2006, 28(2): 51-53. doi:

摘要 ( 545 )   PDF (189KB) ( 1062 )   　　

在基于DCT城内系数量化的压缩算法中，随着码率的降低，量化也越来越粗糙，使重建后的图像产生“块效应”和“振铃现象”等问题。本文提出了一种优化算法束消除这种现象，首先采用块边界滤波削弱相邻块的边界像素突变，然后将图像内的DCT块分为三类，针对不同类型的块所具有的特性采取不同的处理算法，从而在不对图像清晰度产生
明显影响的情况下消除“块效应”和“振铃现象”。

基于直方图的图像增强及其MATLAB实现

汪志云[1] 黄梦为[2] 胡钋[1] 饶强[1]

2006, 28(2): 54-56. doi:

摘要 ( 813 )   PDF (213KB) ( 4134 )   　　

图像增强是数字图像的预处理，对图像整体或局部特征能有效地改善。我们讨论了基于直方图的均衡化和规定化处理的图像增强技术基本原理，给出了相关推导公式和算法； 同时，以一个灰度图像为例，用MATLAB语言实现了直方图均衡化和规定化增强处理，并给出了具体程序、实验结果图像及直方图。结果表明，直方图均衡化和规定化处理能有
有效改善灰度图像的对比度差和灰度动态范围。

基于径向基概率神经网络的人脸识别方法

柳松 王展

2006, 28(2): 57-60. doi:

摘要 ( 415 )   PDF (309KB) ( 585 )   　　

本文提出了一种基于径向基概率神经网络的人脸图像识别方法。与传统方法相比，该方法在训练效率和识别率上取得了较大的提高。

基于灰度图像的车牌识别系统

安勇 张高伟

2006, 28(2): 61-62. doi:

摘要 ( 460 )   PDF (195KB) ( 1090 )   　　

本文提出了一种基于灰度图像的车牌识别系统。车牌识别系统主要包括车牌定位和字符识别。为了快速准确地进行车牌定位，本文提出了一种基于字符连接特征的定位算法。在识别系统中，我们采用了一种二次字符识别的算法。

图像序列中运动对象的自动提取方法

赵彦玲[1] 张之超[2] 高振明[2] 张庆超[3]

2006, 28(2): 63-65. doi:

摘要 ( 391 )   PDF (216KB) ( 496 )   　　

本文在快速准确的原则上，仅利用视频序列中的时域信息，提出了一种运动对象的提取方法。首先利用二次帧差求交集的方法求出图像帧的帧差掩模，最后利用二次扫描的方法得到运动对象掩模，填充就可以提取出运动对象。实验证明，该方法提取效果较好，节省了处理时间。

基于队列模型的逻辑仿真算法设计

欧阳星明 程剑 张浩

2006, 28(2): 66-68. doi:

摘要 ( 301 )   PDF (184KB) ( 371 )   　　

本文针对中规模以上数字电路的实时仿真问题，采用面向对象的建模方法、基于离散时间队列的仿真算法，建立了一个逻辑仿真的基本模型并给出了其实现方法。

一种改进的最小二乘支持向量机及其应用

余艳芳 高大启

2006, 28(2): 69-71. doi:

摘要 ( 456 )   PDF (277KB) ( 615 )   　　

为了克服传统支持向量机训练速度慢、计算资源需求大等缺点，本文应用最小二乘支持向量机算法来解决分类问题。同时，本文指出了决策导向循环图算法的缺陷，采用自适应导向循环图思想来实现多类问题的分类。为了提高样本的学习速度，本文还将序贯最小优化算法与最小二乘支持向量机相结合，最终形成了ADAGLSSVM算法。考虑到最小二
乘支持向量机算法失去了支持向量的稀疏性，本文对支持向量作了修剪。实验结果表明，修剪后，分类器的识别精度和识别速度都得到了提高。

求解旅行商问题的一个新的单亲遗传算法

韩丽霞[1] 王宇平[2]

2006, 28(2): 72-73. doi:

摘要 ( 468 )   PDF (136KB) ( 522 )   　　

本文提出了求解旅行商问题（TSP）的一个新的单亲遗传算法（PGA）。首先，定义了‘好’基因段的概念，并据此设计了一种新的、有效的基因段换位算子；同时，为提高该算子的搜索能力，结合一个局部搜索技术来改进该算子；然后，在此基础上提出了一个求解旅行商问题的一个新的单亲遗传算法。计算机仿真结果表明，该算法是有效的。

一种基于独立分量分析的数字字符识别方法研究

李仁良 高大启

2006, 28(2): 74-76. doi:

摘要 ( 468 )   PDF (274KB) ( 474 )   　　

在深入分析独立分量分析这一方法的基础上，使用一种负熵最大化的FastICA方法，对传统的数字字符识别模板库进行特征的二次提取，并采用一种改进的矢量量化方法进行识别。实验证明，ICA方法比PCA的识别率要高，并且计算量小于传统的方法。

一种在语义网环境中的域间本体模糊映射算法

黄晓涛 李宇飞

2006, 28(2): 77-80. doi:

摘要 ( 353 )   PDF (265KB) ( 326 )   　　

在语义网中，每个域都拥有自己的本体，机器对于Web上信息语义的处理被限制在某一特定域的内部。如果需要实现跨域之间的机器之间的语义交互，则需要在各个域本体的概念之间建立起模糊映射，也就是要计算出它们之间的语义相似度。本文提出了一种算法，可以有效地在语义网环境中建立域本体的概念之间的模糊映射。

RAID5中的效率优先倒盘算法

陈康林 谢长生

2006, 28(2): 81-82. doi:

摘要 ( 406 )   PDF (217KB) ( 358 )   　　

在带有Cache的RAID5系统中，倒盘算法对于提高系统的10性能起着十分重要的作用。本文研究了一些现有倒盘算法，并针对RAID5提出了一种基于系统状态分类的倒盘效率优先算法。该算法的主要思想是以当前的Cache占用率和负载特性为依据，根据倒盘效率优先的原则动态地调整倒盘策略。同时，本文还给出了实现这种倒盘算法的关键技术，并测试和分析了该算法的性能。

求最短路径的新算法

徐凤生

2006, 28(2): 83-85. doi:

摘要 ( 335 )   PDF (189KB) ( 831 )   　　

本文提出了一种求最短路径的新算法，并用C语言设计相应的程序验证了此算法。实验表明，该算法能高效地求出一个顶点到其它各项点的所有最短路径。

并行实时数据库系统中的一种自适应并发控制模式

卢炎生 刘玮 赵小松

2006, 28(2): 86-89. doi:

摘要 ( 442 )   PDF (271KB) ( 410 )   　　

根据事务的实时性及关键性分类，事务分为硬实时、固实时、软实时和非实时事务。传统的并发控制仅考虑其中一到两种事务，且将固／软实时事务统一为软实时事务考虑，带有很大的不精确性，这将降低系统吞吐率。为此，本文提出了一种自适应并发控制模式。该模式采用两级并发控制体系，一级是主并发控制器，探测不同类事务间可能存在
在的类间数据冲突；二级是从并发控制器，探测同类事务间可能存在的类内数据冲突，由四类从并发控制器实现。根据各类事务的不同特征，各控制器采用的策略不同，因而 具有极大的自适应性并能最终提高系统的吞吐率，但需要增加额外的硬件开销。

并行数据库中JOIN运算的并行算法

黄明和 钟萃相

2006, 28(2): 90-92. doi:

摘要 ( 340 )   PDF (199KB) ( 501 )   　　

JOIN运算的并行算法一直是并行数据库领域中研究的热点问题，先后出现了一系列并行JOIN算法或改进算法，但它们都存在着通信效率较低、负载调度频繁等问题。本文针对这些问题，在分析比较前人工作的基础上对湖＋算法与ABJ＋算法加以改进，得到了效率更高的并行JOIN算法ABJ＋＋。

模糊空值环境下关系模型的冗余处理

王艳亮[1] 蔡星周[1] 孙生[2]

2006, 28(2): 93-94. doi:

摘要 ( 329 )   PDF (179KB) ( 373 )   　　

本文将模糊空值环境下的关系模型扩展为扩展关系模型，并借用模糊语义距离给出基本关系模型和扩展模型上冗余信息清除的基本方法。

一种新的并发截获器模型的设计与实现

徐添 史殿习 刘惠 杨树强

2006, 28(2): 95-98. doi:

摘要 ( 310 )   PDF (384KB) ( 331 )   　　

本文讨论了多截获器加载对请求应答时间的影响。我们提出了一种可分支并发的截获器运行模型，来解决提供这类截获器相关的服务与请求应答时间长的矛盾。该模型采用树状的截获器组织形式，并已在Starbus5．0CORBA中间件中实现。

实时CORBA中ORB核心的优化

王力生 沈骏

2006, 28(2): 99-100. doi:

摘要 ( 478 )   PDF (205KB) ( 366 )   　　

本文以加州大学Irvine分校用实时Java规范（RTSJ）开发的实验性实时CORBA——ZEN为研究对象，分析了它在ORB核心中的缓冲器管理和配置策略方面所采用的优化机制，并 给出了相关的实验结果。

InforBroker在国税应用整合中的应用

王东[1] 李若梅[2] 谭庆平[2] 陈大峰[2]

2006, 28(2): 101-103. doi:

摘要 ( 342 )   PDF (218KB) ( 333 )   　　

本文分析了发布／订阅消息中间件InforBroker的核心机制，并在此基础上针对国税应用整合项目的特点，设计了一个基于InforBroker的核心数据交换平台，并对其进行了详细阐述。该平台支持动态的数据集成，并使系统具有松耦合性和易扩展性，较好地满足了系统的需求。

在角色定权框架下实现能力机制

陈松政 何连跃 罗军

2006, 28(2): 104-106. doi:

摘要 ( 388 )   PDF (203KB) ( 424 )   　　

本文基于Kylin操作系统的角色定权框架完整地设计实现了遵循Posix1003．1e规范的能力机制，并且引入角色能力和用户能力的概念。利用该机制，我们可以在系统上有效地 实施最小特权，包括分权、控制setuid和setgid程序、限制守护程序等。这样，系统中不再存在超级用户，其功能被划分到多个管理员用户之中；系统中每个进程都仅仅具有
有完成其任务所必需的特权，有效地阻止了滥用特权，大大提高了系统的安全。

基于随机博弈的Agent协同强化学习方法

王长缨 尹晓虎 鲍翊平 姚莉

2006, 28(2): 107-110. doi:

摘要 ( 464 )   PDF (292KB) ( 1073 )   　　

本文针对一类追求系统得益最大化的协作团队的学习问题，基于随机博弈的思想，提出了一种新的多Agent协同强化学习方法。协作团队中的每个Agent通过观察协作相识者的 历史行为，依照随机博弈模型预测其行为策略，进而得出最优的联合行为策略。

一种基于多时间粒度的数据流建模方法

侯东风 杨强 邓苏

2006, 28(2): 111-114. doi:

摘要 ( 435 )   PDF (283KB) ( 552 )   　　

在很多领域中，越来越多的数据以数据流的形式存在于各种应用当中，这些数据的特点是实时的、连续的、时变的、快速的。由于这些特点，在数据处理方法上引入了很多挑战性问题。本文重点从多时间粒度的角度研究了数据流建模问题，提出了多时间粒度的数据流滑窗建模方法，采用层次窗口模型对数据流进行描述，有效解决了Ad—Hoc查询
中的历史数据管理问题。

EFI结构分析及Driver开发

潘登[1] 刘光明[2]

2006, 28(2): 115-117. doi:

摘要 ( 320 )   PDF (202KB) ( 1281 )   　　

本文分析了EFI的体系结构和设备驱动模型，并针对特定的SCSI控制芯片提出了一个实现SCSI驱动程序的方案。

RAID控制器系统中全局配置模块的设计与实现

贺黎[1] 刘瑞芳[2]

2006, 28(2): 118-119. doi:

摘要 ( 360 )   PDF (218KB) ( 412 )   　　

RAID控制器是构建RAID存储系统的核心部件，全局配置模块作为控制器的关键模块，主要实现对整个存储系统的配置管理功能。本文详细介绍了该模块的功能、设计与实现。

多主体系统的组织结构建模方法

陈嘉佳[1] 毛新军[2]

2006, 28(2): 120-123. doi:

摘要 ( 312 )   PDF (275KB) ( 504 )   　　

组织结构是指从组织的观点来描述的多主体系统的全局体系结构，是多主体系统建模的一个重要方面。本文在已有的面向主体软件开发方法Gaia的基础上提出了一个组织结构 建模方法Gaia2S以及可视化建模语言OrgS，并通过一个典型的电子商务案例详细说明了如何使用OrgS和Gaia2S对多主体系统的组织结构进行分析和建模。

数组生命期分析的区域延拓方法

邵良 黄骏伟 臧斌宇 朱传琪

2006, 28(2): 124-127. doi:

摘要 ( 437 )   PDF (257KB) ( 377 )   　　

数据划分是大规模并行处理中最重要的技术，我们可以用换名、数组扩张、循环交换、循环拆分等方法来增加程序的并行性，从而有可能取得数据的一致划分。数组的生命期信息则是应用这些方法的依据。利用数据流属性的区域延拓方法，我们设计出自动分析工具来得到比较准确的数组生命期信息，使数据可能取得最佳的划分。

UCard中多COS调度问题的研究

曹计昌 李纯

2006, 28(2): 128-131. doi:

摘要 ( 351 )   PDF (293KB) ( 382 )   　　

本文首先回顾了智能卡一卡多用的发展历史和现在的应用情况，针对智能卡一卡多用过程中出现的种种问题，介绍了一种全新的智能卡体系架构UCard的概念及其特点，并根据其特点重点讨论了UCard底层管理程序USP的COS装栽、COS调度、环境清理三大主要功能；最后，对下一步研究方向进行了展望，给出了若干值得研究的问题。

基于ABSBA的软件生产线技术研究

徐正权 潘晓波

2006, 28(2): 132-134. doi:

摘要 ( 361 )   PDF (302KB) ( 322 )   　　

基于适配器的软件总线结构ABSBA具有结构清晰、单一的特征，易于规范构件间的关联。本文列举构件间常见的关联，将ABSBA引入软件生产线，并讨论以ABSBA为基本软件架 构采实现各个关联，利用适配器来实现构件组装；然后讨论适配器的结构和生成；最后描述一个构件加栽的例子。

光纤陀螺在地理信息系统中的应用

寇大海 郭晓敏 冉明 邢汉承

2006, 28(2): 135-136. doi:

摘要 ( 373 )   PDF (246KB) ( 353 )   　　

本文通过介绍航位推测导航系统的原理，讨论了新一代数字光纤陀螺在地理信息系统中的原理和应用，并针对应用中出现的初始角的纠正等技术性问题提出了解决方案。

基于服务网格的地理信息协同标注系统研究与实现

齐力 金海

2006, 28(2): 137-139. doi:

摘要 ( 326 )   PDF (239KB) ( 325 )   　　

本文介绍了基于服务网格的地理信息协同标注系统的体系结构，描述了信息服务网格中的一种新型协同标注系统的架构，并重点讨论了地理信息协同标注系统如何与信息服务网格结合和虚拟组织在系统中的体现形式。

基于OGSA的网格虚拟组织建立

翁鸣 梁俊斌 苏德富

2006, 28(2): 140-142. doi:

摘要 ( 298 )   PDF (226KB) ( 341 )   　　

OGSA是新型的网格体系结构，它支持虚拟组织中服务的创建、保持和应用。本文讨论了基于OGSA的虚拟组织合作伙伴选择以及虚拟组织建立的一般过程，给出了在一种网格环境下构建虚拟组织的方法。