一种基于Agent技术的安全能力自动协商机制

适应多安全域环境的安全能力自动协商机制包括了一种基于Agent的安全能力协商模型、适用于该模型的协商Agent和协商流程。该机制中，通过定义安全能力协商描述语言(SanDL)文档，用户可以方便准确地将协商要求和协商策略告知协商Agent，由协商Agent自动完成协商过程。在协商Agent中通过定义通信适配器和一套基本协商原语，使协商Agent的通信接口更加安全、灵活、易于扩展。     

基于策略的Web服务非功能属性匹配

Web服务的非功能属性匹配对增强Web服务发现的准确性，保证Web服务调用质量具有重要作用。目前Web服务的非功能属性匹配研究一般局限于某一具体的非功能属性，缺少支持各非功能属性的统一匹配方法。该文提出了一种基于策略的Web服务非功能属性的匹配方法，把Web服务非功能属性作为服务双方的策略，利用策略匹配来实现非功能属性的匹配。采用WSPL作为策略描述语言，并提出了层次化策略的概念，利用不同的发布方式对不同层次的策略进行发布，服务发现的过程与不同层次的策略匹配结合在一起。该方法支持各种非功能属性的匹配，并可以容易地和Web服务的功能性匹配方法结合到一起，形成完整的Web服务发现匹配系统。     

软交换机的关键技术研究与设计

探讨了软交换中多协议导致的复杂性,研究了协议组内及协议组间的协议关系处理,设计了通用PDU,考虑了软交换的可扩展性,可用性方面的问题.借鉴SIP-T协议的机制,在通用PDU中广泛采用信息翻译和信息封装共存的方式,实现了系统的高效性和信息的完整性.揭示了协议关系分类和协议分组对软交换设计的必要性和有效性.最后利用UML对软交换进行了设计.     

用于移动计算环境的口令认证协议研究

利用IC（integrated circuit）卡、RSA密码体制以及离散对数，设计了一种适用于移动计算环境的口令认证协议。在服务器侧无需保存验证表，增强了系统的安全性。为了适应移动计算环境中终端计算能力较弱以及无线带宽相对较窄的特点，该协议在无线信道上只需一次认证消息交互。并且，用户在修改密码的时候无需网络侧服务器的参与，在本地终端即可独立完成。利用M／G／1／N排队模型分析协议性能并与TLS（transport layer security）协议比较。     

音频信息隐藏技术研究

音频信息隐藏技术作为信息隐藏技术的一个重要分支,主要涉及的域有时域、频域、离散余弦变换(DCT)域、小波(Wavelet)域、压缩域等。其中,时域和频域的嵌入方法相对容易实现,但鲁棒性相对较差;DCT域和Wavelet域方法透明性好,鲁棒性也不错,尤其是在抵抗模/数转换(A/D)、数/模转换(D/A)攻击时有着非常优秀的表现,但其操作复杂,实现难度相对较高;压缩域隐藏算法一般有较好的透明性,但鲁棒性相对较差。音频信息隐藏在许多场合取得了很好的应用效果,但面对重录音攻击,尚且没有一种很好的方法。解决这一难题的关键是精确同步信息的嵌入和强鲁棒隐藏方法的研究。     

Convergence

This paper will look at the range of areas in which convergence is taking place and looks at some of the effects that it is having. It looks at some of the effects that new technologies are having and the interaction that is taking place between the different technology areas. It then goes on to discuss the implications that these developments will have for the security of the new and converged environment and services.     

基于网页分类的RESTful Web服务识别系统

随着RESTful Web服务的飞速发展,如何在互联网中有效识别RESTful服务文档,成为Web服务发现领域面临的一个重要问题。本文设计并实现了一种基于网页分类的RESTful服务识别系统,系统主要包括网页预处理模块、分类器训练模块和分类器识别模块,并提出了基于朴素贝叶斯分类器和向量空间模型的识别方法。服务识别系统在实际的RESTful服务集上进行了测试,得到了较高准确率、召回率,表明系统能够有效识别RESTful服务。     

基于实时拓扑属性的虚拟网络映射算法（英文）

研究目的:基于虚拟网络请求和底层物理网络实时拓扑属性,提出一种高效的两步式虚拟网络映射算法。创新要点:分别利用中介中心性和物理节点相关性对虚拟网络请求和底层物理网络中节点进行重要性评估,在此基础上给出一种两步式映射算法(算法1,2)。研究方法:首先给出中间中心性、接近中心性以及节点相关性计算模型,结合节点本地资源分别提出虚拟网络请求和物理网络中节点排名计算方式。当虚拟网络请求到达后,根据虚拟节点排名,将其映射到拥有足够资源的物理节点中排名最靠前的节点。节点映射完成后,使用K-th最短路径算法进行链路映射。映射过程中采用文献(Yu et al.,2008)中所使用的时间窗口模式进行接入控制。重要结论:利用节点本地资源,针对性分析虚拟网络请求和物理网络实时拓扑属性,提出两步式映射算法。该算法提高请求接受率、开销收益比的同时减少算法映射时间,取得更好的映射效果(图3-10)。     

抵御SYN洪水攻击早期阶段的检测方法

Existing detection methods against SYN flooding attacks are effective only at the later stages when attacking signatures are obvious. In this paper an early stage detecting method （ESDM） is proposed. The ESDM is a simple but effective method to detect SYN flooding attacks at the early stage. In the ESDM the SYN traffic is forecasted by autoregressive integrated moving average model, and non-parametric cumulative sum algorithm is used to find the SYN flooding attacks according to the forecasted traffic. Trace-driven simulations show that ESDM is accurate and efficient to detect the SYN flooding attacks.     

An adaptive per-application storage management scheme based on manifold learning in information centric networks

Information Centric Network (ICN) is an emerging network paradigm centered around the named contents rather than the host-to-host connectivity. The common characteristic of ICN leverages in-network caching to achieve an efficient and reliable content distribution but also brings challenges. The in-network caching technique equips all ICN routers with cache storage. However, no existing works focus on the cache storage sharing mechanism among different applications to satisfy the line speed requirements and diversity of applications in ICN. In this paper, we formulate the per-application storage management problem into an optimized resource allocation problem and introduce a manifold learning method to classify the priority of applications. Dynamic programming is adopted to solve the formulated problem and an adaptive per-application storage management scheme is proposed on the basis of the optimal solutions. Extensive experiments have been performed to evaluate the proposed scheme and show that our approach is superior to static partitioning and shared storage schemes.