当期目录

• 2005年, 第7期　刊出日期：2005-07-01 上一期    下一期
  本期栏目： 论文

论文

基于API捕获的SSL VPN中支持传统应用的研究

余胜生 马多多 周敬利 夏涛

2005, 27(7): 1-3. doi:

摘要 ( 324 )   PDF (219KB) ( 377 )   　　

文章介绍了SSL协议和VPN技术，在分析一般SSLVPN只支持Web应用的基础上，引入了API捕获技术和Windows钩子机制来研究在SSLVPN中支持传统应用的实现，扩展了SSLVPN的 应用范围，提高了其灵活性及适应能力。

一种分布式入侵检测系统模型

胡和平 肖述超

2005, 27(7): 4-6. doi:

摘要 ( 309 )   PDF (212KB) ( 353 )   　　

本文提出一种分布式入侵检测系统模型。该模型由监视器、中心分析器、控制台和全局配置库四个部分组成，它不仅能够检测针对一台主机的攻击，而且还可以检测跨越多个  子网的攻击。几个空闲的中心分析器通过一种自举算法竞争成为协调者，避免了单个中心分析器带来的单点失效问题，提高了系统的健壮性。控制台和全局配置库使得整个系 系统更加易于配置和管理。

基于工作流状态的动态访问控制

陈传波 熊飞

2005, 27(7): 7-9. doi:

摘要 ( 323 )   PDF (151KB) ( 333 )   　　

访问控制是信息系统中一个重要的安全保护机制，访问控制矩阵确定主体对客体的访问权限。本文将角色的概念加入进来，讨论了基于角色的工作流状态的动态访问控制，并 对其模型进行了形式化描述和分析。最后，我们给出了一个工作流网的实例来说明这种控制机制既可以降低未授权访问和数据误用的风险，又可以为工作流管理系统的权限管管理提供一定的保证。

一种基于组件结构的协同检测模型

韩宗芬 余潮 孙建华 杨艳屏

2005, 27(7): 10-12. doi:

摘要 ( 318 )   PDF (151KB) ( 277 )   　　

本文针对检测分布式入侵时海量数据分析的应用需求，提出一种基于组件结构的协同检测模型。该模型将用于海量数据分析的相关组件独立出来封装成一个组件事务服务层，  通过聚类分析器、分类分析器等多个细粒度组件并行对海量数据进行压缩与分类，提取攻击特征值，从而不仅可以检测分布式入侵，而且加快了数据分析与处理速度，提高了了系统的可伸缩性。

基于NAT扩展的PnP网络

周功业 吴彬

2005, 27(7): 13-14. doi:

摘要 ( 329 )   PDF (145KB) ( 312 )   　　

DHCP的存在使得主机即插即用成为一种可能；移动IP技术使主机可以在网络中任意迁移。可是对于有静态配置的主机，使用DHCP将丢失原有配置；移动IP因涉及主机注册和切  换而效率低下。本文介绍的PnP网络通过使用ARP伪装和NAT扩展的方法，给使用静态或者动态配置的主机提供了一种快速上网的途径。

网络服务集群的单入口多链路方式的研究

冯琪 林建明 文远保

2005, 27(7): 15-17. doi:

摘要 ( 343 )   PDF (138KB) ( 278 )   　　

采用集群技术提高网络服务能力已经成为一种趋势。本文提出网络集群的单入口多链路方式，并使用排队论建立了排队模型，与单出入口网络集群进行了比较，以此说明其优越性。

DSCR／PR：一种提供高吞吐量和QoS的自组网MAC协议

宋宝华[1] 杨平[2]

2005, 27(7): 18-20. doi:

摘要 ( 334 )   PDF (205KB) ( 331 )   　　

802．11MAC协议在负载较高的情况下，由于大量节点对信道的竞争导致的冲突使得系统吞吐量迅速下降，于是双阶段竞争方式MAC协议被学者提出。它将竞争阶段一分为二， 只有完成竞争阶段1的节点才进入竞争阶段2进行信道的实际竞争，从而减少了冲突。但是，该协议不能提供基本的QoS保证。本文对DSCR协议进行了改进，改进后的MAC协议兼具提供高吞吐量和QoS的优点。

基于RSVP协议的QoS分级过滤机制研究

王天慧 周建中 许伟

2005, 27(7): 21-23. doi:

摘要 ( 372 )   PDF (225KB) ( 392 )   　　

为满足不同等级的端到端QoS要求，本文提出了一种基于RSVP协议的QoS分级过滤机制。该机制对同一会话中的数据进行分级，并通过扩展RSVP信令，定义相应的服务等级，使  得路由结点可通过QoS过滤机制过滤摔高于预约服务等级的数据包。经模拟验证，该机制在带宽资源不足的网络环境中，能有效缓解网络拥塞，更好地保证端到端的QoS。

基于对称密码体制的第三方认证的无线局域网安全方案研究

陈卓[3] 陈建峡[2] 杨木祥[1]

2005, 27(7): 24-26. doi:

摘要 ( 425 )   PDF (221KB) ( 400 )   　　

由于无线局域网中的移动设备计算能力相对要弱，针对采用IPSec解决无线局域网安全的解决方案，本文提出采用基于对称密码体制的第三方认证来解决WLAN中无线工作站和  无线接入点之间的身份认证和密码协商。该方案计算量小，能很好地适应无线局域网自身的特点。

IPv4网络到IPv6网络迁移技术研究

余冬梅 廖永刚 张秋余

2005, 27(7): 27-29. doi:

摘要 ( 325 )   PDF (206KB) ( 468 )   　　

通过对从IPv4网络到IPv6网络迁移技术的论述，介绍了迁移技术的三大分类：隧道技术、双协议栈技术和翻译转换技术，并着重探讨了IPv6主机／路由器间通信的配置型隧道  、自动型隧道、隧道代理、IPv6 over IPv4 GRE隧道、自动6 To 4隧道技术，以及实现IPv6主机／路由器和IPv4主机／路由器间通信的双协议栈、双协议栈转换、动态IP／ICCMP转换、网络地址和协议转换、SOCKS64网关等技术。

移动自组网络中Anycast通信协议的研究综述

谢铮 陈松乔 王建新

2005, 27(7): 30-33. doi:

摘要 ( 370 )   PDF (276KB) ( 655 )   　　

移动自组网是一种特殊的无线移动通信网络，不依赖于存在的固定设施，其结构具有快速展开、自治、多跳等特性。选播协议(Anycast)是IP网路的一种通信模型，它在资源健壮性、效率方面对移动自组网尤显重要。本文介绍了移动自组网络和Anycast通信协议的基本概念和特点，分析和评价了目前移动自组网络中Anycast路由协议的研究现状， 提出了该领域的进一步研究方向和基本思路。

iSCSI协议在DVR中的应用

谢品 裴先登 黄浩

2005, 27(7): 34-36. doi:

摘要 ( 363 )   PDF (166KB) ( 399 )   　　

本文介绍了iSCSI这一新兴的网络存储协议，并且将它应用于信息家电DVR的开发中。在设计中，将DVR作为iSCSI协议的target端与PC互连，模拟成PC的一个外接DVD+RW刻录机 ，以达到扩充DVR功能的目的。

基于相位偏移的非对称数字水印

陈晓苏 徐亮 肖道举

2005, 27(7): 37-39. doi:

摘要 ( 320 )   PDF (142KB) ( 289 )   　　

在传统扩频水印技术的基础上，我们讨论了一种基于相位偏移的非对称数字水印方案。通过将一个预先选择的基准水印在其DFF域中进行随机相位偏移，产生多个实际加入的水印序列，利用各序列与基准水印的相关性．即可由基准水印实现对水印信息的非对称检测。实验结果表明，该方案具一定实用价值。

一种基于统计的H．264差错信道下抗误码方法

周敬利 程勇刚 余胜生

2005, 27(7): 40-42. doi:

摘要 ( 305 )   PDF (165KB) ( 456 )   　　

结合在差错信道下的视频传输模型，本文分析了在差错信道下传输H．264视频压缩数据存在的编码失真、传输误码失真及扩散失真问题；针对这个问题，讨论了H．264标准中  基于宏块的误码掩盖技术及差错信道下基于全局率失真优化的宏块模式判决算法；并结合H．264 SEI域的反馈机制和概率统计理论，提出了一种简单估算失真的方法。该模式式判决算法较好地改善了抗误码性能。

一种基于DCT的自适应图像数字水印算法

毛万欣 卢正鼎

2005, 27(7): 43-45. doi:

摘要 ( 348 )   PDF (216KB) ( 344 )   　　

本文提出了一种基于IIX2T变换的自适应数字水印算法，其主要思想是通过将栽体图像按8×8分块并利用视觉特性对每个分块进行分类，依据分类结果将水印信号以不同强度 嵌入到载体图像中；再利用Watson模型对图像进行评价，根据评价结果决定是否对嵌入强度进行调整。实验结果表明，该算法对常见图像处理和噪声干扰具有较好的鲁棒性。

基于Windows平台的立体视频显示研究

陆斌华 陈一民 汪地

2005, 27(7): 46-48. doi:

摘要 ( 370 )   PDF (207KB) ( 555 )   　　

本文说明了立体视觉的基本原理，探讨了基于OpenGL立体显示驱动以及基于NVIDIA公司开发的显示驱动的视频立体显示技术的基本方法，给出了立体视频系统的结构，并说明了相关原理。此外，本文还介绍了DirectShow视频处理技术。最后，本文探讨了视觉系统的校准，使系统工作在最佳状态下。

数字水印及多媒体信息安全

袁占亭 张秋余 陈宁

2005, 27(7): 49-51. doi:

摘要 ( 311 )   PDF (156KB) ( 531 )   　　

随着多媒体技术和网络技术的广泛应用，多媒体信息内容的安全保护倍受关注。本文讨论了多媒体信息安全技术的现状，重点介绍了数字水印技术在多媒体信息安全中的应用

抗几何攻击的双层隐秘通信体制

薛钢 陆佩忠

2005, 27(7): 52-56. doi:

摘要 ( 346 )   PDF (248KB) ( 351 )   　　

本文以特征点为基础，提出了一种新的抗几何变形攻击的双层隐秘通信体制。我们将图像看作双层信道，一层信道嵌入隐秘通信信息，另一层嵌入可用来估计几何形变的几何同步信息。图像本身由其特征点经过Delaunay三角剖分得到一组三角形区域，三角形的中心坐标作为同步信息嵌入到所在三角形区域内，并用CRC校验码和Golay码保护。检测测时分析提取出的同步信息，用最小二乘法估计出几何形变，并对图像进行几何校正，解决失同步问题，提取出隐秘通信信息。实验证明，本隐秘通信体制对平移、旋转、缩  放、剪切等几何攻击有很强的鲁棒性，且本方法可以用于抗几何攻击的MPEG视频信息隐藏系统中。

基于图像分析的后视镜失真率自动检测方法

秦筱楲[1] 丁明跃[2]

2005, 27(7): 57-59. doi:

摘要 ( 314 )   PDF (166KB) ( 549 )   　　

传统的机动车后视镜失真率检测方法采用模拟相机拍照、照片冲洗、人工测量等步骤，效率低下且人为因素对测量结果影响较大。本文使用数字相机成像，针对数字图像，设 计并实现了基于图像分析的失真率自动检测算法，通过圆心检测、图像分割、直线与圆交点检测等几个步骤，完成了自动检测功能。该方法高效、准确，达到了实用水平。

基于方向信息的指纹图像预处理

翟波 纪玉波 聂琰

2005, 27(7): 60-61. doi:

摘要 ( 309 )   PDF (155KB) ( 508 )   　　

预处理是自动指纹识别技术的基础，它的好坏直接影响着指纹自动识别系统的效果。本文从方向图、滤波、二值化和细化等几个方面详细介绍了自动指纹识别系统中的预处理过程，并具体实现了指纹图像的预处理。该方法取得了良好的效果，保留了指纹纹线的关键信息，为下一步的特征提取工作打下了良好的基础。

EINN最近邻居查询索引遍历算法改进

卢炎生 何亚军 潘鹏

2005, 27(7): 62-64. doi:

摘要 ( 325 )   PDF (151KB) ( 417 )   　　

最近邻居查询是时空数据库的关键技术。目前，基于R-TREE系列索引结构的EINN最近邻居查询遍历算法具有访问最少数据块找到最近邻居的优势，但存在时空运算冗余的不足  。鉴于此，通过一定的内存资源代价，减少最近邻居查询索引遍历过程中的时空运算次数，对算法EINN进行改进。实验证明，在保证数据块访问数量不变的情况下。

结合EM算法的朴素贝叶斯方法在中文网页分类上的应用

刘青[2] 何政[1]

2005, 27(7): 65-66. doi:

摘要 ( 347 )   PDF (158KB) ( 650 )   　　

本文描述一种利用未标记的中文网页进行分类的新EM方法，即通过不断地改变EM收敛的初始条件来改善最终的收敛结果。我们通过做实验对该方法进行了测试，获得了满意的结果。

一种基于二叉树的快速穷举化搜索算法

文元桥[2] 周敬利[1] 余胜生[1]

2005, 27(7): 67-68. doi:

摘要 ( 357 )   PDF (147KB) ( 367 )   　　

本文在构造具有方向导向性的完全二叉树的基础上，提出了一种适合研究蛋白质构象的格子模型快速穷举搜索算法，该算法通过使用序列分解、排列分类方法，将复杂度为2^ m种的CN^m次搜索变成复杂度为m种的CN^m次搜索，大大提高了利用格子模型搜索蛋白质能量最低构象的速度。同时，由于二叉树良好的方向性，有效地避免了搜索的盲目性。

传感网络的一个分布式节能路由算法

姜新文 彭立宏

2005, 27(7): 69-71. doi:

摘要 ( 318 )   PDF (158KB) ( 319 )   　　

文献[1]中提出的分布式最小能量算法，整体能耗虽低但不能避免部分节点能量过度支出。同样，按照贪心策略，本文提出一个优化整体能耗、延长系统生存时间的改进算法 。算法的核心思想是在减少整体能耗的情况下，均衡网络中各个节点的负载。

遗传算法在组合优化问题中的应用

马立肖 王江晴

2005, 27(7): 72-73. doi:

摘要 ( 388 )   PDF (142KB) ( 1119 )   　　

本文通过分析遗传算法的机理和特点，介绍了遗传算法在组合优化问题中的应用。在组合优化的求解问题中，相比于其他优化算法，遗传算法具有一定的优势，但仍存在着严重的局限性。为此，本文对传统的遗传算法进行了改进，并通过TSP(旅行商)问题验证了算法的有效性。

一个新的FUP-Based关联规则增量式更新算法

厉浩[1] 李珊[2]

2005, 27(7): 74-76. doi:

摘要 ( 362 )   PDF (169KB) ( 365 )   　　

关联规则的挖掘是数据挖掘中的一个重要问题。目前已经提出了许多算法用于数据库中关联规则的维护，其中最著名、最基本的是FUP算法。本文通过深入分析FUP算法的内在思想，借鉴其他相关算法的长处，提出了一个几乎无需扫描原数据库的FUP-Based算法。

普适计算

沈理

2005, 27(7): 77-82. doi:

摘要 ( 353 )   PDF (347KB) ( 918 )   　　

上世纪90年代初，美国Weiser博士提出“普适计算”这一新概念，开始了人类向未来计算机时代探索的进程。本文首先回顾Xerox PARC的普适计算原创性研究，然后叙述普适计算的内涵及有关的计算机时代变迁。最后，我们简单介绍若干普适计算研究项目所提出的幻想和挑战。

盲签名研究综述

史有辉 李伟生

2005, 27(7): 83-85. doi:

摘要 ( 337 )   PDF (217KB) ( 1111 )   　　

文章评述了目前盲签名及其应用已经取得的研究成果，划分了研究发展的三个阶段，并指出了现有的盲签名方案中存在的一些缺陷。最后，本文提出了在这一领域中几个值得 重视的研究方向。

移动终端引起的交叉调制信息泄漏发射研究

朱大立 孙德刚 姜放 黄伟庆

2005, 27(7): 86-87. doi:

摘要 ( 382 )   PDF (151KB) ( 315 )   　　

本文研究了移动终端引起的信息交叉调制泄漏发射，并且通过实验初步分析其对于信息安全的危害性和隐蔽性。

水声对抗仿真系统研究的新思路及其应用

董阳泽[1] 刘平香[2] 姚蓝[2]

2005, 27(7): 88-90. doi:

摘要 ( 349 )   PDF (162KB) ( 346 )   　　

结合水声对抗系统的建设，我们进行了水声对抗仿真系统的研究。根据先期研制声诱饵仿真系统的经验教训，紧扣仿真的实质，提出了水声对抗仿真系统研究中采用的一些新思路，其中包括仿真合成环境、信号处理异地化以及信道变化律等。文章详细描述了它们的内容和应用思路，并分析了它们的合理性。

挖掘有效的关联规则

伊卫国 卫金茂 王名扬

2005, 27(7): 91-94. doi:

摘要 ( 291 )   PDF (191KB) ( 316 )   　　

本文分析了关联规则的衡量标准，针对其中的缺点和不足，提出了一种匹配度方法用以取代置信度，并将该方法生成的规则与支持度一置信度框架生成的规则做了比较。结果表明，用本文方法生成的规则不仅前件和后件具有较高的相关性，而且减少了冗余规则的生成。

JFFS2文件系统实现机制研究

刘庆华

2005, 27(7): 95-97. doi:

摘要 ( 311 )   PDF (152KB) ( 603 )   　　

本文在深入分析Linux内核源代码的基础上，围绕JFFS2文件系统的安装过程，对的实现机制和关键技术进行了初步探讨，并针对嵌入式应用需求，对mount过程进行了改进。

带约束集合划分优化问题及其求解

林智勇

2005, 27(7): 98-100. doi:

摘要 ( 334 )   PDF (188KB) ( 657 )   　　

文章介绍了一类带约束的集合划分优化问题，给出了这个一般问题的几个具体应用．提出了用遗传算法解决这类问题的一般方法，并针对其中的“处理机分配问题”设计了具 体的算法。数值仿真实验结果表明，该算法比传统的启发式算法效果更好。

HT总线的并行CRC-32计算原理及其实现

谭德立 徐炜遐 屈婉霞 刘涛

2005, 27(7): 101-102. doi:

摘要 ( 336 )   PDF (98KB) ( 590 )   　　

本文介绍了HT总线CRC-32的计算原理，推导了8位HT链路的CRC-32并行计算算法，用XilinxXCA000-5芯片实现并验证了该并行算法的正确性。

基于Web和硬件可重构技术的远程抄表系统设计

张克环 李仁发 任小西

2005, 27(7): 103-105. doi:

摘要 ( 318 )   PDF (214KB) ( 391 )   　　

本文研究了当前常见的远程抄表系统的体系结构及实现技术，指出了这些系统之间的不兼容性和升级困难等问题，并在此基础上提出一种新的基于Web和硬件可重构技术的远程抄表系统结构。该系统采用标准公开的HTTP协议作为抄表程序与数据集中器的通信协议，从而解决系统之间的兼容性问题；同时利用硬件可重构技术和基于IP核的设计方法，在一个FPGA芯片上实现了抄表系统的关键部分——数据集中器，使系统能够灵活升级且不浪费已有硬件投资。此外，本文还对数据集中器的软硬件结构和设计方法、通信协  协议以及抄表中心批处理抄表程序进行了详细介绍。

存储区域网中磁盘阵列光纤通道接口的设计与实现

田磊 冯丹

2005, 27(7): 106-108. doi:

摘要 ( 63 )   PDF (148KB) ( 179 )   　　

光纤通道具有高带宽、低延迟、适宜远距离传输等特点，已用于构造高性能、高可用性的存储区域网，而光纤通道磁盘阵列是构成存储区域网的基本存储单元之一。本文介绍了一种光纤通道磁盘阵列FC-RAID3000的设计与实现，为海量数据快速，高可靠存储提供了一种可行的解 决方案。

基于模式识别的网络考试系统设计

周廷美 刘方明 莫易敏

2005, 27(7): 109-110. doi:

摘要 ( 306 )   PDF (115KB) ( 335 )   　　

本文介绍了一种基于模式识别的网络考试系统，对整个软件的系统结构、功能以及实现的关键技术进行了探讨。该系统采用SQL Server数据库和指纹模式识别技术，成功地实 现了网上考试、培训和学习等。