本文讨论了域间动态角色映射问题，引入了多域结盟环境下安全虚拟域(SVD)的概念，给出了SVD构造方法以及动态修改规则，并对其安全性进行了分析，最后指出了需要进一 步研究的问题。
本文介绍了一种称为基于任务一角色的访问控制机制。它从工作流中的任务角度建模，可以依据任务和任务状态的不同，对权限进行动态管理；阐述了任务和任务实例之间的 关系，以任务为中介将角色和权限关联起来，并对其模型进行了形式化描述和分析。
SSLVPN服务器位于防火墙之后，它利用安全套接层协议SSL在公共网上建立虚拟专用通道。本文针对传统的IPsecVPN的缺陷，论述了SSL协议的基本工作原理以及SSLVPNServer的具体实现。
针对基于SSL的安全通信模型中SSL握手协议部分在访问控制方面的缺陷，本文提出了一个基于PMI的安全解决方案，并对改进设计进行了分析和BAN逻辑证明
针对目前数字版权保护的研究较偏重于安全性的情况，本文给出了一种均衡考虑数字作品使用的合法性、数字作品的完整性、数字作品传输的安全性和数字作品交易公平性的 数字版权保护框架模型，对模型进行了形式化描述，并分析了数字作品版权保护过程中涉及到的主体问的关系。文章还分析了该模型的安全性和性能，阐明了其实用价值。
多域环境下的访问控制是域间进行协作必须要解决的问题之一。本文对域间互操作的信任传播问题进行了分析，给出了自主策略、深度策略和角色策略。通过角色委托和角色 映射，使角色的管理权和使用权分别传递。并对实现方案进行了讨论。
随着以太网的应用逐渐从LAN扩展到MAN中，802．1Q逐渐表现出了组网上的不适应性。针对802·1Q在城域网组网中的不足，着重讨论了VLAN的扩展技术Qin-Q VLAN。本文从Q- in-Q的基本定义开始，讨论了不同用户数据业务承载的实现、Q-i矿Q实现城域以太网中的服务区分、用Q-in-Q组建城域网，以及在Q-in-Q的条件下以太网数据帧的处理过程。 。最后，文章就Q-in-Q组网还需解决的其它问题作了简单的介绍。
建模仿真是研究集成服务模型的最好手段之一。论文介绍了集成服务模型体系下RSVP信令的工作机制以及协议结构的设计与实现。在OPNET仿真环境下设计了集成服务原型系 统并研究了模型的QoS机理。通过对仿真结果的分析，证实了协议与模型设计的正确性。
采用消息过滤算法可以在支持对象模型的多级安全系统中实现强制访问控制。但是，这种算法会引入时问隐通道，可能致使机密信息泄露。本文提出并实现了一种可信的控制策略，在消息过滤算法中采用异步消息传递方式消除时间隐通道，并对系统中对象方法的执行进行调度，确保消除时间隐通道不会导致执行结果不正确。
介绍了基于Web应用系统的结构和Web Services的协议栈，阐述了在灾难恢复技术中需要使用到的UDDI中的两个关键数据模型及其关系，提出了基于UDDI技术的Web应用系统灾难自动检测与恢复的应用模型，并对该模型的设计模式和主体架构的实现进行了详细的分析研究。
本文比较了P2P和Web服务的异同，设计了一个P2P平台上的Web服务模型。该模型可以充分利用P2P和Web服务的技术优势来提高网络的扩展性、可用性以及互操作性，能够提升 服务网络的整体功能，最后分析了该模型实现的关键点以及今后的研究方向。
文章描述了WanLan集群视频服务器上的集群流媒体文件系统(MFS)的设计与实现。MFS是一种支持MPEG文件格式的分布式流媒体文件系统，它由MFS的客户端、管理节点、数据节点以及元数据服务节点组成。MFS流媒体集群文件系统实现了单一系统的逻辑映像、数据和元数据的高可用以及系统自动配置。
嵌入式图形用户界面(Embedded GUI)是嵌入式计算机系统的核心技术之一。本文首先阐述Embedded GUI的应用现状，指出Microwindows(最新版本0．9)的优势所在；然后，分 别从体系结构和应用编程接口的角度，结合源代码，深入分析了Microwindows；最后，在Red Hat Linux8．0的仿真环境下演示了Microwindows的应用。
首先开发了特征脸识别系统，然后采用自制的、MIT的和普渡大学的人脸数据库，用实验研究了将较多的人脸样本模式部分相交分组或不相交分组时，无拒和有拒情况下所开 发识别系统的识别率。实验研究表明：在互不相交的分组中，单个样本训练的识别率远低于多样本训练的情况，识别的结果依赖于训练样本和样本数据库；在部分相交的分组中，无拒和有拒情况下的识别率均优于无相交时的识别率，这主要是由于部分相交的分组增加了识别系统的容错性。
基于内容的图像检索CBIR是多媒体信息管理系统的重要组成部分。本文提出了一种利用图像的颜色信息，使用矩(moment)的概念，提取图像的颜色空间分布特征，并根据颜色直方图包络曲线引入纹理特征，作为图像的特征描述矢量来检索图像的方案，取得了较好的检索效果。
视图尺寸估计是数据仓库实化视图选择和分配预聚集视图存储空间的前提。本文提出了双样本多分形视图尺寸估计算法MDS；同时，为了研究MDS算法的有效性，本文把它与Ca rdenas^n formula、SF和FMS算法进行了比较。实验结果表明，MDS算法优于其它算法。
以电力行业为实际应用背景，本文提出了一组基于SVG的矢量图形编辑系统的数据模型，主要包括类结构、图元描述模型和SVG解析模型；同时，以该模型为基础设计和实现了一个独立于具体应用的矢量图形编辑系统，讨论了该系统的设计思想和体系结构，并对各部分功能进行了分析。
针对计算机视觉领域中常见的椭圆拟合问题，本文讨论Theil—Sen、Repealed Median方法，并结合两种方法提出一种计算量小、易于实现的随机化拟合方法。这种方法在细 胞拟合的实际应用中取得了很好的效果。
随着多媒体技术的快速发展，融合电视及视频点播、数字录像、DVR播放、网络共享等功能的数字影像录像系统(DVR)正成为新的研究热点。针对DVR文件存储和访问的特点， 我们实现了一种适合DVR多媒体文件存储的文件系统，并将它同TCP／IP网络和CIFS协议结合，设计支持网络文件共享的DVR网络文件系统。在文中，我们详细介绍了这种文件 系统的设计方案，并进行了相应的试验测试和性能分析。
本文利用UML设计有限元后处理系统的框架模型，形成自带图形环境、能在多种集成开发环境中使用的统一功能性框架。该功能性框架通过分离图形处理和图形表现之间的关 系，隐藏图形处理的实现细节，从而提高图形处理的独立性和自动化。最后给出用例，说明利用该功能性框架进行后处理系统开发应用时，避免了图形处理的重复性开发，较 大幅度地提高了开发的效率。
实化视图可以显著改进查询处理的性能，针对拥有大量实化视图的实际系统，提出了层次索引和视图合并两种方法来有效减少可能被利用的实化视图的搜索空间，还提出了实用的启发式算法以找出较优重写查询。实验表明，所给算法可用来快速地响应查询。
多维数据计算是联机分析处理(OLAP)应用经常使用的，但传统SQL却缺乏这方面的支持。本文讨论在DM—DW数据仓库原型系统中设计Spreadsheet计算引擎来解决这一问题，并且通过设计Spreadsheet子句扩展SQL的表达能力，更加有效地表示这种计算。
文中提出了一种挖掘最小规则集的算法，通过对最小规则集运用覆盖运算，能够得到所有的关联规则。最小规则集中的规则称为基规则。所有的关联规则都可以通过覆盖最小 的关联规则集得到。
随着企业的应用系统、数据库系统、企业内部互联网及其互联网上分布式数据信息的爆炸式增长，如何集成数据库、信息系统及其它数据资源，是企业亟待解决的问题。该文主要讨论集成过程中的异构问题，尤其是语义异构问题。分析了利用本体解决语义异构的可能性。最后，该文描述了一种建立数据集成环境下本体的方法。
数据清洗是建立数据仓库及进行数据挖掘的一个重要步骤。数据清洗的核心是检测近似重复记录，而聚类是将相似度高的数据对象聚集到一个类中的分析方法。本文描述的数 据清洗过程就基于聚类分析，它将基于密度的改进聚类算法ICAD应用到数据清洗过程中，该算法通过不断调节密度发现近似重复记录，快速完成大容量数据清洗任务。
本文介绍了高级加密标准Rijndael算法的描述，分析了该算法中各个部分的实现，并对该算法的特点作了简要总结。
本文介绍了引入信赖域优化理论解决神经网络中学习问题的新算法，提出了计算有效信赖域步方法，以保证信赖域算法的正确性，采用变系数方法避免了信赖域半径自适应调整过程中不稳定和低效的问题。实验表明，信赖域学习算法优于变尺度算法。
针对基因微阵列数据具有高维度、小样本等独特的特点，本文研究并实现了旨在降低计算时间和提高精确度的Bagging决策树。本文提出了一个能极大地降低计算时间、同时 对精确度影响不大的属性离散化过程，接着以一种新的类分布置信度的方式构造决策树，该方法在最终的Bagging组合方面有一定的优势。结合上述方法的Bagging决策树算法在基因微阵列数据集分类上取得了良好的效果。
本文给出了Q矩阵的定义，找到了一种快速搜索9矩阵的算法，并在此基础上提出一种准规则LDPC码编码器设计方案。该设计方案将奇偶校验矩阵H分解成两个子矩阵，通过对 这两个子矩阵结构的设计，构造出H矩阵。本文提出的准规则LDPC码编码器算法具有较低的实现复杂度，为LDPC码编码器的设计提供了最佳选择方案。
本文针对时序数据提出了一种基于小波的异常探测算法。首先应用小波变换将时域空间的时序数据分解成不同的频率成份，通过低频信号的特性缩短待处理的数据处理。对于 变换后的数据，再采用基于密度的LOF异常探测方法挖掘异常数据。最后，对某烟草公司的烟叶收购数据序列进行了实验，结果表明了该算法的有效性。
本文阐述了实时消息传递接口(MPI／RT)标准的相关内容。实时消息传递接口是一个通信层的中间件标准，此标准的主要目标是对高性能网络上的数据传输提供服务质量QoS的 保证。
MPI是大规模集群和网格平台中最通用的编程环境，但其运行环境经常会因为节点或网络的故障而出现错误，所以有必要为MPI编程提供容错机制。本文分析了实现MPI程序容 错的关键技术，并针对运行MPICH-P4的LINUX集群，利用检查点和消息日志技术，通过改造和扩充MPI底层的P4通信库，提出了一套MPI程序容错系统的具体实施方案。
iSCSI协议是一种新兴的IP网络存储协议，目前已经成为iETF的建议标准，具有良好的发展前景。本文阐述了基于iSCSI协议，如何通过LVM实现主机级的存储虚拟化，再将LVM 与iSCSI通信控制模块形成一个独立的VSCU，进而通过VSCU实现网络级的存储虚拟化。
在开发嵌入式系统的过程中，由于客户需求变更和操作系统功能局限等原因，经常会遇到系统移植问题。本文以典型的嵌入式应用——磁盘阵列控制软件从Psos平台到VxWork s平台的移植为例，总结了嵌入式系统移植的一般方法。
本文提出了一种客观评价单兵装备效能的方法，在模糊神经网络算法的基础上开发了一套专家系统。对测得的样本数据进行实验分析，证明此系统具有推理效率及准确性较高 的特点。
针对目前流行的进程迁移系统普遍存在通用性差、剩余依赖性大等种种缺陷，我们提出了一种新的、完全在Linux内核实现的集群进程迁移系统。本文简要分析了该系统的框 架，并详细阐述了该系统实现的核心技术和关键机制。
VIA是用户级集群通信工业标准。本文对VIA做了扩展，将其引入到网络存储领域，实现了内核级VIA，并且在Linux系统平台上进行了测试。和用户级VIA相比，内核级VIA全面 提高了存储系统节点和服务器间通信性能，尤其是对于512字节以下小数据包，延迟至少降低30％。
本文分析了软件开发成本估算精确性的影响因素，并对现有的软件开发成本估算技术进行分类和比较，探讨了软件开发成本估算技术的应用策略及其发展方向。
