基于身份的代理重签名广播签密方案

针对云计算组数据共享等应用中的数据机密性和完整性需求,提出了一种基于身份的代理重签名广播签密方案,该方案能通过执行一次代理重签名将原签密者的广播签密转换为重签密者的广播签密。利用计算性双线性Diffie-Hellman问题和计算性Diffie-Hellman问题的困难性假设,证明了方案在选择多身份、适应性选择密文攻击下具有不可区分性,在选择多身份选择消息攻击下具有不可伪造性。该方案具有公开可验证性,支持任何第三方对签密正确性的验证。最后,给出了方案在云计算组数据共享中的应用实例。     

自适应确定DBSCAN算法参数的算法研究

传统DBSCAN算法需要人为确定[Eps]和[MinPts]参数,参数的选择直接决定了聚类结果的合理性,因此提出一种新的自适应确定DBSCAN算法参数算法,该算法基于参数寻优策略,通过利用数据集自身分布特性生成候选[Eps]和[MinPts]参数,自动寻找聚类结果的簇数变化稳定区间,并将该区间中密度阈值最少时所对应的[Eps]和[MinPts]参数作为最优参数。实验结果表明,该算法能够实现聚类过程的全自动化并且能够选择合理的[Eps]和[MinPts]参数,得到了高准确度聚类结果。     

基于B/S模式应用系统下的资源访问控制

基于Ｗｅｂ的应用系统中,资源访问的控制是系统安全性的一个重要方面。从实用的角度,提出了相关Ｗｅｂ页面资源访问控制的解决方法。     

基于Web部件的个性化网站创建技术

针对利用IBM的Websphere、BEA的Weblogic、微软的SharePoint等技术来构建和维护个性化网站具有技术难度大、开发周期长、开发成本高等问题,在研究微软Web部件的应用机制的基础上,提出了创建个性化网站的具体方法.应用1个实例介绍了采用Web部件创建个性化网站的步骤.     

基于免疫遗传算法的关系型数据库查询优化技术

在关系型数据库的查询过程中,表的不同连接次序是执行计划多样性的最主要原因。查询优化器必须能够通过一定的算法确定一个好的连接的次序,以便对查询路径进行优化。遗传算法的出现为求解查询优化问题提供了新的工具。但是遗传算法具有局部搜索能力不强、个体多样性差及早熟现象等缺点,导致解的质量不够理想。针对遗传算法的缺陷,本文引入结合免疫系统原理和遗传算子自适应调整的算法,即免疫遗传算法。该算法具有可防止未成熟收敛和保证种群的多样性等优点。在使用此算法搜索最优解时,可防止陷入局部寻优情况的出现。经过实验计算,免疫遗传算法对多连接查询优化有很好的效果,优化后的查询代价较遗传算法有很大的降低。     

红外预警卫星空间虚警源辐射特性分析

针对红外预警卫星的虚警问题,研究了地球同步轨道红外预警卫星的空间辐射环境。在计算卫星探测谱段内的地球背景辐射特性并将其作为衡量基准的基础上,分析了空间环境中可能造成红外预警卫星虚警的辐射源,并对各种空间辐射源在红外预警卫星短波探测谱段2.63~2.83 m和中波探测谱段4.18~4.50 m的辐射特性进行了数值计算。结果表明:太阳直接辐射对卫星探测器的辐照度远大于卫星的背景辐射强度,应采取规避措施;红外预警卫星的主要虚警源为月球辐射和近地轨道航天器辐射;月球辐射的影响主要来自镜头的聚焦作用;近地轨道航天器辐射的影响发生在红外预警卫星的中波探测谱段,研究结果可为研究相应的背景抑制及虚警源识别技术提供参考。     

本体在旅游信息系统中的应用研究

将语义Web技术引入旅游信息领域,设计基于本体的旅游信息系统。在分析本体建模方法和旅游信息基本功能基础上,定义旅游本体和旅客本体的类及其属性和关系,解决语义层次上信息共享和交互问题。分析系统的结构,阐述基于本体的描述逻辑的推理,实现对旅游业海量信息的智能化管理。本体评估结果表明,系统能进一步保证旅游领域知识的一致性和完备性,并有效实现信息的语义化查询和智能化服务。     

基于开源和节流的乌伦古河流域水库群生态调度

针对乌伦古河流域水资源短缺、灌溉挤占生态用水等问题,以生活、工业、灌溉、河道生态基流、河谷林草及补湖生态用水为调度目标,设置开源、节流方案集,建立了以生态缺水量和社会经济缺水量最小为目标的水库群生态调度模型,采用人机对话模拟优化算法求解模型。结果表明:各节流方案的河谷林草和补湖供水保证率能够满足设计要求,缓解了灌溉用水与生态用水间的矛盾,但2017现状水平年和2025远景水平年需水方案的灌溉保证率未满足设计要求;当开源+节流方案调水量超过1.0亿m³时,满足农业灌溉、河谷林草和补湖的供水保证率要求,消除了灌溉用水与生态用水间的矛盾;随着调水量超过1.0亿m³且持续增加,对河谷林草、补湖缺水量、破坏深度等影响不大,推荐1.0亿m³为最佳调水量。     

一种结合Multi-Agent的单点登录模型

本文针对单点登录技术(SingleSign-OnSSO),结合网络安全机制分析并指出目前各种SSO模型的不足,提出基于broker(经纪人)与Kerberos混合认证的Multi-Agent(多代理)SSO模型,采用分级授权、随机数发放、移动代理的方式有效地解决了匿名用户访问、系统管理员登录、时间同步依赖带来的安全问题,同时也为SSO系统提供了高效而便捷的访问控制机制。     

缓冲区溢出攻击及防御措施的研究

本文详细分析了缓冲区溢出原理、主要攻击过程、攻击机制及防范措施，在此基础上提出了一种PARAD防御算法，能自动、高效的检测缓冲区溢出攻击，提高网络的安全性。