基于多维标识的文件分级保护模型

针对传统文件保护技术中普遍存在的分级管理差、管控粒度不细等问题,结合多维多密级的文件应用环境,提出基于多维标识的文件分级保护模型.该模型将静态特征标识和动态密级标识相结合,引入域标识的概念,并证明其安全性.经分析和应用表明,该模型能在不影响文件正常使用的基础上,使不同环境中的文件访问都能得到有效控制,从而保证文件的安全...     

冲突可衡量多源信息融合技术研究

针对传统的基于D-S证据理论的多源信息融合系统中不能衡量冲突程度等问题,提出了冲突可衡量多源信息融合系统.首先提出了一种基于决策表的主客观相结合的获取BPA的方法,其次在得到冲突矩阵和一致矩阵的基础上定义了基于冲突/一致度的冲突衡量标准,然后根据证据的平均冲突度确定其在组合公式中的权重系数,最后在充分利用冲突证据所带来的信息的基础上提出了基于冲突信息的组合规则.仿真实验表明,合成结果不仅符合人类逻辑推理,而且极大地减少了不确定性.     

一种新的基于上下文传递的临近空间安全切换机制

针对临近空间中安全切换问题,提出一种新的基于上下文传递的安全切换机制。首先,设计了一种面向临近空间浮空器的切换基站预测算法,以基于多普勒频移技术计算飞行器发生切换的时间与位置,确定切换基站;其次,利用上下文传递机制预先将认证信息发送给切换基站,保证切换过程中通信的可靠性。性能分析与仿真实验表明,该机制通信与计算开销小,强制中断概率低,能够满足临近空间的应用需求。     

无线多跳空间网络间歇连通性问题研究

链路的间歇连通性破坏了传统网络存在的基石--端到端原理,而具有长延时、低带宽、高噪音、路径不对称等特点的空间链路进一步为网络连通性提出了严峻挑战.分析了间歇连通性的本质和内涵,给出了多跳间歇连通性的定义,并回到以最基本的end-to-end和hop-by-hop原理探讨基本的存储一转发机制在间歇连通性环境下的性能,以期能够为克服链路的间歇、实现高效的空间网络传输提供有益的帮助.分析与仿真结果表明,无线多跳空间网络中hop-by-hop方式的性能通常要高于end-to-end,但也同样伴随着高协议复杂度和额外的内存、处理器需求等不利因素.     

WINDOWS的VxD技术分析

本文深入分析了ＷＩＮＤＯＷＳ９ｘ的ＶｘＤ技术的调用机制及其工作原理,介绍了ＶｘＤ技术的实现步骤,最后探讨了ＶｘＤ技术的特点及应用。     

一种基于信任度的跨异构域动态认证机制

为了适应大规模网络环境下异构域认证机制不一致、域间信任关系动态变化的特点,提出了一种基于信任度的跨异构域的动态认证方法,该方法根据交易双方的满意度打分来计算信任值,动态地建立域间信任关系。应用实例表明,该方法能够有效解决跨域认证中域间信任关系的建立问题。     

基于数据流分析与识别的Web资源访问控制

针对动态Web页面资源中的实施细粒度和透明访问控制问题,定义片断的概念,提出基于数据流分析的“片断”级Web页面资源的访问控制方法,分析数据流中的请求信息与响应片断的关系,设计并实现了2种数据流片断识别算法。模拟系统的实验结果证明,该方法能有效识别动态Web页面资源的片断,满足细粒度访问控制的需求。     

面向ASP页面的细粒度资源搜集算法

ASP页面资源搜集是对ASP应用进行访问控制的基础.提出了一种面向ASP页面的细粒度资源搜集算法,能够搜集到ASP页面内的HTML标签和脚本、组件等资源,并给出了算法实现的性能测试和结果分析.该算法为ASP页面资源细粒度的访问控制提供支持,具有较高的查全率和正确率.     

一个多级安全通道建立协议及安全性分析

在研究等级化信息系统特点的基础之上,给出了一个等级化网络环境下安全通道建立协议LTEP,该协议通过联合机制确立了不同等级、不同敏感级的信息系统间通信关系,依据虚拟主体转换以及安全标记映射规则,实现了不同等级信息系统内通信主体的授权,克服了安全标记的异构性问题,而且协议所构建的多级安全通道能够有效地实现不同敏感级别信息传输的相互隔离。拓展了基于串空间的安全协议分析方法,从认证性、机密性、完整性等几个方面对LTEP协议进行了安全性分析。     

面向容灾的自适应故障检测框架研究

根据分布式计算的可靠性需求,提出一种面向容灾的自适应故障检测框架。该框架采用分层模块化设计,从系统的角度按数据流转的顺序,构建面向容灾的自适应故障检测算法,其主要包括监控模块、处理模块和响应模块3个重要模块。通过监测采集节点或进程的相关数据,依照建立的评测指标及配置策略,结合故障检测算法,判断主机是否存活。根据决策结果,作出发生灾难时的接管响应与系统迁移。系统实现结果表明,该框架能提高故障检测组件通用性及独立性。