可重构移位单元的设计与实现

在对称密码算法中移位操作使用频率非常高,尤其是在密钥生成中的应用。但各种算法之间的移位位宽和移位长度并不一致,所以现有的密码处理系统中还没有一个通用的移位单元支持所有对称密码算法的移位操作。本文在研究了多种对称密码算法的基础上,分析了高效灵活实现移位单元的方法,并提出了一种基于多级网络的可重构移位单元,它可以支持4/8/28/32/128-bit移位位宽以及可变移位长度的移位操作。此单元的设计与实现,不仅增强了密码处理单元的通用性,还使得可重构密码芯片的实现成为可能。     

一种基于寄存器堆连接的可重组逻辑体系结构

提出了一种能有效连接和组织小规模可重组逻辑单元的方法，利用寄存器堆桥接和组织各种功能逻辑单元，实现了IDEA、DES、AES等5种密码算法的可重组逻辑设计，从而达到实时配置算法文件，重组安全策略的目的．该设计在FPGA上进行了成功的测试，其性能和功能满足需求，测试与综合结果表明该方法能够以一定的规模有效地提高密码芯片设计的灵活性．     

基于模块划分的可重构分组密码芯片设计

针对分组密码算法芯片可重构设计的需求,提出了基于模块划分的可重构设计思想。通过对多种分组密码算法流程及实现过程进行分析和分类,将所有算法功能划分为:固定功能模块和可重构功能模块。在设计相应的可重构互联结构,实现对分组密码算法的可重构设计。通过对多种分组密码算法进行详细设计与测试分析结果表明,采用模块化的可重构设计对单个算法带来的时间延时增加为7%-23%;通过对分组密码算法芯片的交叉测试结果表明,算法用与配置所增加的时间延时为2%-16%,而且随着计算功能最终趋于稳定之后,所增加的配置时间将趋近于2%。     

可重用集成设计单元模型研究

设计重用技术的核心是可重用对象的建模问题。该文提出可重用集成设计单元,用它来表达、组织和管理可重用的信息。首先给出了可重用集成设计单元的定义,分析了它的特点;然后建立了可重用集成设计单元的信息模型;随后讨论了可重用集成设计单元的建模技术———面向对象技术及元数据(Meta-data)管理技术。接着提出了两种建立可重用集成设计单元的方法:有目的地建立可重用集成设计单元和从已有资源中挖掘提取可重用集成设计单元。最后,阐述了在PDM系统上通过出版/订阅(Publish/Subscribe)方式建立可重用集成设计单元库的具体实现方法。     

设计重用技术理论体系研究

围绕设计重用这一思想,首次提出设计重用技术,将重用的范围扩展到产品的广义设计领域。用系统和集成的观点对设计重用技术的理论体系及其系统的组成进行了研究。粗略地将设计重用技术的研究内容划分为3个方面:可重用集成设计单元建模技术;可重用集成设计单元的重用技术;设计重用技术实施策略和方法。介绍了设计重用涉及的技术领域及关键因素,提出了新的适应设计重用的产品设计信息流程。最后,从FTQCSE6个企业竞争力要素方面分析了设计重用技术对企业市场竞争力的影响。     

粒度可配置的密码算法重构单元设计

针对分组密码可重构设计中关键模块的详细实现问题,深入研究了分组密码算法中可重构逻辑单元的划分,以及需要实现的常用功能模块;利用可重构原理,设计了分组密码算法中的加法模块和S盒的重构实现方案,给出了详细的实现原理图;为了提高运行速度,给出了在重构结构下的流水线设计;经实验测试表明,设计的重构功能模块在进行加法运算时最高可提高8倍速度,进行S盒查表时,资源节省达52%。     

通用匿名系统结构的研究与设计

现行匿名通信系统主要针对具体应用构建，由于具体的应用需求和实现方式不同，各种匿名通信技术存在着功能上重复、互操作性和可重用性差等不足，该文分析了基于转发机制下的匿名通信系统的实现，提出了基于转发机制的通用匿名通信系统的结构，该体系结构采用分层机制，划分了7个可重用的功能组件。该文对各功能组件进行了可重用性设计，并描述了建立连接、数据转发等可重用组件的实现算法。     

高性能BLAKE算法研究及其FPGA实现

BLAKE算法是基于ChaCha流密码和采用标准HAIFA迭代模式的SHA-3候选算法之一。针对现有BLAKE算法对于循环单元中G函数模型的研究少,且没有考虑硬件代价及实现结果等问题,提出可重构的设计思想,在FPGA上实现了BLAKE算法循环单元的三种G函数模式。在Xilinx Virtex-5 FPGA上的实现结果表明,在不影响性能的前提下,本方案可重构后的面积比分别实现的面积总和减少了58%。     

可重构密码协处理器简介及其特性

可重构密码协处理器是采用可重构体系结构的思想和方法设计而成的，用于对数据进行加／解密处理的集成电路芯片，它能够灵活、快速地实现多种不同的密码算法。文章简要介绍了可重构密码协处理器的设计方法和使用方法，并对其灵活性、安全性、性能和规模进行了分析。     

专用指令分组密码微处理器体系结构研究

本文以分组密码算法为研究对象，结合微处理器体系结构的特点，研究能够高效灵活实现多种分组密码算法的处理器体系结构。论文通过分析现有分组密码算法结构特点，从实现方式的灵活性和高性能角度出发，提出了一种基于专用指令集的分组密码微处理器的设计思路，并给出了分组密码微处理器的运算单元设计方案及整体系统架构。     

有限域上乘法运算快速实现的设计

提出了一种基于对数移位结构实现GF(2^m)上乘法运算的设计方法。在对有限域乘法进行分析及对对数移位结构进行介绍的基础上，对乘法实现进行了详细阐述。该设计方法可以在一个时钟内完成有限域乘法，其运算速度优势非常明显。     

基于插件思想的可重用软件设计与实现

为了使软件具有更好的可重用性和可扩展性,提出了插件(Plug-in)的思想并加以解释,并给出了基于该思想的可重用软件设计的方法,包括插件的体系结构、插件必须具备的功能及接口等,从理论上说明了插件的可行性和实现思路。通过一个真实的项目,阐述了插件的具体实现,得出了该插件方法具有很好的理论价值和实用性的结论。     

可重用类与非可视类的构建

本文介绍在面向对象思想的指导下进行可重用类的分析设计的方法,并重点讨论了非可视类的实现技术,强调了可重用性与非可视类在面向对象软件开发中的重要性。     

一种C/S模式网络安全监控系统的设计和实现

主要介绍局域网内网络安全的必要性，提出了网络安全监控系统的模型和体系结构，并详细阐述了系统的设计和实现方法。     

一种用于嵌入式系统的新型PPP连接方案

分析了传统拨号连接方式在嵌入式Internet应用中存在的问题，即由于嵌入式系统的特殊性。嵌入式终端既不适合作为拨号客户，也不适合作为拨号服务器。然后提出了一种新的适于嵌入式系统的PPP连接方案并给出了方案的实现。     

基于构件的开放式网络化自动测试技术研究

针对当前网络化自动测试系统的软件复用局限于代码复用的问题,提出基于构件的开放式网络化自动测试系统软件开发方法,实现测试软件的更高层次复用。引入领域工程的思想,将软件开发过程划分为三个阶段：领域分析阶段运用UML建模语言对网络化自动测试系统进行需求分析、静态分析和动态分析;领域设计阶段完成可复用构件的辨识和提取,并建立可复用构件框架模型;领域实现阶段对关键的可复用构件进行实现。     

通路瓶颈带宽的定位与测量

长期以来,人们一直关注着网络瓶颈带宽的测量,提出了诸如变长包序列(VariablePacketSize,VPS)模型、包对(PacketPair)模型的算法,但由于网络中存在着许多不确定的因素,它仍然一直是困扰人们的一大网络难题。文章针对目前已有的算法及测量工具中存在的缺陷,如测量开销过大、测量时间过长及对网络设备的考虑不够等方面,提出综合VPS和包对模型的算法,并结合实际网管系统的开发,完成初步的设计与实现,最后就测量结果进行分析,并提出应用与推广。     

分布式反弹拒绝服务的分析与防范

DDoS(分布式拒绝服务)的攻击手段严重威胁着Internet的安全，在此基础上发展起来的DRDoS(分布式反弹拒绝服务)利用反弹服务器进行的攻击会对网络主机造成更大的危害。该文首先介绍了这种攻击方法的实现原理，然后就可能引发的问题进行了详细分析，最后提出了对DRDoS攻击的几条防范措施。     

一个科研单位计算机网络系统的设计与实现

介绍了一个科研单位计算机网络系统的设计思想、设计方案以及实现方法等。     

一种无线传感器网络可重用可切换路由协议框架

从无线传感器网络路由协议的数据结构重用出发,按照异协议同功能数据结构、异协议异功能数据结构及同协议异功能数据结构重用原则,提出一种无线传感器网络可重用可切换路由协议框架,包括重用结构模型、维护模型、控制模型、配置服务模型和其它服务模型5个模型,共同完成路由协议的结构重用、不同路由自主切换功能,既能够节省节点内存空间又方便路由设计的扩展。