本文在对WEB环境下实现基于角色的访问控制构架和安全Cookie进行研究的基础上,提出了WEB环境下实现基于角色的透明访问控制模型,并使用该模型实现了同一域名下多站 点间的基于角色的透明访问控制。
BGP是广泛使用的域间路由协议,其健壮性直接影响到因特网的可靠性。本文从BGP协议的健壮性问题分析入手,提出了具有健壮性因子的有限状态机模型和场景模型。该模型可以清晰、直观地反映协议自身的健壮性问题,有利于突出目前实现和运行中存在的健壮性问题,并可用于BGP协议的健壮性分析和测试。
本文介绍了一个能实现对确定型工作流和非确定型工作流进行控制的、基于Web的工作流引擎,并对工作流引擎所使用的任务表结构、流向控制及消息通知机制作了较详细的描述。
为了使移动节点在无线局域网环境中进行快速有效的切换,我们提出了一种基于管理域的快速切换方案。该方案将多个相邻的无线局域网组成一个单独的域,采用层次管理方式,使域内各个子网通过专用的Mac桥连接,减少了移动节点域内切换过程中产生的注册时延和数据包的丢失。
协议实现的一致性测试是保证网络设备之间互连的重要手段。LDP协议是MPLS的标记分发协议,本文在对LDP协议进行分析的基础上生成了测试集,选择了测试方法,并在现有测试系统Anvl的基础上设计和实现了LDP一致性测试程序。
本文引入逻辑集成的思想,提出了民航电报交换系统这个应用级网关的体系结构。该结构支持设备接入的透明性,满足电报交换系统的可靠性和可扩充性要求。它将软件系统分为两个层次:逻辑集成层和IP交换层。逻辑集成层的自适应能力是实现系统可扩充性的基础,IP交换层实现了一致的电报交换功能。
针对将安全产品有机集成来体现网络安全的垫体性和动态性的需求,基于开放坪台安全互联体系结构的思想,提出防火墙与入侵检测系统联动的模型框架。采用UML对静态结 构和动态行为建模。该联动模型对不同系列防火墙和入侵检测产品的联动具有工程指导意义。
随着网络技术的飞速发展和广泛应用,信息安全已成为人们研究的重点。PKI密钥的安全对于信息安全具有重要意义。本文详细分析了PKI密钥生成的全部过程,并介绍了利用面向对象技术生成PKI密钥的软件设计及其实现。
本文通过对当前广泛应用的一些安全工具包的研究和分析,在常见的一些软件体系结构模型的基础上,提出了一个基于面向对象的安全工具包的体系结构模型。该模型在安全性、灵活性上有较大的提高。
软件脆弱性是系统安全受到各种威胁的根本原因。从软件脆弱性的本质出发,对脆弱性进行研究是一个新课题。本文分析了各种软件脆弱性的定义,并基于脆弱性引入原因、所在部件、产生的影响、修复、验证、检测和攻击等关键属性,提出了对软件脆弱性的多维描述方法。
使用缓冲区溢出和suid程序,已经成为计算机黑客高手们为得到远程root权限而最常使用的方法。本文重点分析了使用缓冲溢出攻击的原理,并提出了对应的防范策略。
近年来,数字水印技术得到迅猛发展,并广泛应用于数字图象的版权保护。数字水印是嵌入宿主数据中、具有隐蔽性且不容易去除的数字信息。本文提出一种基于独立分量分析的数字水印处理技术。实验结果表明,本文提出的方法可以有效提取数字水印,而且具有稳健性。
本文根据节目的流行度动态地把节目分成热门和冷门两类,提出了基于流行度的视频流控制方法,分析了系统的瞬间转移概率,给出了不同流行度视频流的带宽预测公式。最后,在Maflab 6.1上的仿真试验表明,基于流行度的视频流控制方法对阻塞概率是有影响的,这种方法也可以有效节省服务器的资源,提高视频的服务水平。
本文提出了一种基于小波变换域的自适应公开水印嵌入方案。方案中结合人类视觉系统的特点,将水印信息自适应地嵌入到小波变换域高频系数中;在水印提取的过程中根据小波高频系数的统计分布特性,利用最大似然(ML)估计法进行检测,不需要原图像。实验表明,该算法有较好的隐蔽性和鲁棒性。
网格环境下各个节点固有的高度异构性和节点之间差异甚大的通信速率,给数据库的查询操作带来了新的问题。针对这种情况,本文提出一种对数据库查询树的分配算法,使查询并行化,缩短查询的响应时间。
向量空间模型(VSM)是一种效果较好的信息检索模型。本文提出了利用向量空间模型实现对文本情报快速检索的方法。在阐述建立分类情报的索引词向量的基础上,讨论了利用索引词向量映射文本情报和存储文档向量矩阵的方法,并通过实例介绍了如何通过计算检索向量和文档向量矩阵的相关度来确定返回的检索内容。
GIS应用的发展促进了时空数据模型的研究。在借鉴国内外研究的基础上,本文提出了一种新的基于属性变化频率的面向对象时空数据模型,并且从数据模型的数据结构和基 于该模型的数据组织两方面进行了描述。
本文介绍了组卷算法的数学模型和主体思想。我们从算法的合理性、实用性和可操作性上加以分析和设计,用遗传算法和模拟退火算法创建模型,用于解决自动组卷的问题,并且在Delphi平台下实现了自动组卷系统。
采用向量矩阵进行关联规则挖掘,较之一般的挖掘算法在发现频繁项目集方面有更高的效率。本文提出的算法只需要对数据库扫描一遍,并且存放辅助信息所需要的空间也少,因此具有很好的实用性。
本文首先给出数值天气预报全球谱模式的控制方程;接着,利用数值天气预报全球谱模式计算的复杂性和数据整体相关性,给出了基于二维数据剖分方法的并行算法,并从负载平衡、减少通信延迟以及Cache与I/O优化三个方面给出了并行实现策略。
网格信息服务为网格提供了对资源的发现、刻画和监控功能。本文首先介绍了网格信息服务现有的两大模型,即层次模型和关系模型,然后总结了这两大模型各自的优缺点,最后指出网格信息服务的发展方向及值得继续研究的问题。
基于网格体系架构OGSA的思想,本文讨论了目前OGSA TP5系统中的网格服务注册机制。将UDDI融合到开放式网格服务框架OGSI,同时以集群服务器作为网格节点,采用两级注 册机制,进一步完善了网格服务注册系统。
本文在分析WIN9X环境下构建虚拟可编程环境的功能需求以及WIN9X的体系结构和虚拟环境的基础上,提出了一个虚拟可编程模型,并详细分析了模型中使用的VxD技术及工作 原理。应用该模型实现了微机原理、接口技术等课程的可编程虚拟实验环境。实验表明,该虚拟实验环境能够满足教学的要求。
本文针对并行文件系统集中式元数据管理存在单一失效点的问题,设计了一种双元服务器高可用系统。通过元数据镜像生成冗余副本,保证了元数据的可靠性;通过故障屏蔽 ,实现了对客户端的连续服务。所有功能都是用内核模块来实现,因此对用户是完全透明的。最后,本文阐述了各个模块的实现,并对该系统进行了可靠性分析。
加速GF(2m)上的模乘运算是提高GF(2^m)上ECC算法性能的关键。在分析EC上点乘操作的基础上,我们构造了模乘运算在线性Systolic上实现的局部并行处理递推形式,并设计 了Systolic阵列的具体单元结构和连接,给出了性能分析和模拟结果。实验证明,局部并行阵列结构能适应多种EC上的模乘处理。
本文分析了分布对象系统的开放特性,以及由此而产生的分布式应用中服务对象的访问与管理问题;介绍了分布对象管理结构OMA和CorbaScript脚本语言。在此基础之上,详 述了如何采用CorbaScript,基于OMA结构实现一个通用的分布对象服务访问框架。
本文研究以FPGA为数字平台设计优质的模拟与控制电路,在单片机控制下智能实现三通道通用计数器、三通道DDS任意信号发生器、4 3/4数字万用表的功能。设计的系统也 可借助RS-232实现PC与单片机的通信,以Delphi实现虚拟图形化界面,在PC控制下虚拟地工作。实验表明,本设计是切实可行的。
本文介绍SMS开发的方法、过程与原理,通过研究SMS在环境监测中的应用,开发了一套基于SMS的远程无线数据传输与控制系统。该系统开发方便,费用低廉,免维护,可靠性高。
本文分析了传统的指令预取技术,并结合显性指令并行计算(EPIC)体系结构,研究了基于编译器与处理器通信的新的指令预取技术,提出了一种支持多种预取技术的L1指令Cache设计方案。
本文分析了基于Linux软RAID系统的读写处理过程及其不足之处。设计并实现了一种基于磁盘子系统的高性能RAID,并与基于Linux2.4.18的软RAID系统进行性能测试对比,验证了这种RAID系统的高I/O带宽特性。