基于AOP与SQL结构分析的SQLIAs动态检测及防御

SQL注入攻击(SQLIAs)是一种危险且有效的基于Web的攻击方式。任何形式的SQLIAs最终都会改变原有SQL语句的逻辑结构,针对该攻击特征,提出一种基于AOP与SQL语句结构分析的SQLIAs动态检测及防御方法,在SQLIAs产生根源对其进行防御。借助代码静态分析工具自动获取SQL注入点位置、Signature信息以及静态SQL语句模型,使用AOP技术在程序执行过程中动态捕获需要被执行的SQL语句,将静态分析得到的信息与动态获取的信息进行比较,判断是否存在SQLIAs。通过简单的用户登录功能验证该方法的有效性,实验结果表明,该方法能有效检测和防御SQLIAs。     

物联网架构研究综述

物联网自提出以来,就引起了政府、企业、学者的广泛关注。相关标准组织或研究机构一直试图制定统一的标准来规范物联网应用,但由于物联网涉及范围广、涵盖内容多,其概念和融合技术也在不断更新和发展,因此目前物联网尚未有统一的标准。文中以3种思路总结了物联网架构的演变,并在此基础上分析了不同的物联网架构的设计模式及其优势,最后推测了物联网架构的研究热点。     

基于类间判别的矩阵学习机

针对面向矩阵模式的分类设计（Matrix-pattern-oriented Classifier Design,MatCD）没有考虑到先验的模式分布信息的不足,例如类间的判别信息,本文设计出一个新的正则化项R_BC来考虑类间的判别信息并把R_BC嵌入到MatCD中得到一种新的面向矩阵型分类器设计的学习框架。通过把每一类分别使用K-Means进行聚簇,然后使不同类的簇的中心之间的距离最大化,从而设计出一个新的正则化项R_BC。实验结果表明,提出的新的面向矩阵型分类器设计的框架提高了MatCD的分类性能,同时表明R_BC的有效性。     

IT系统结构关系可视化系统

IT系统结构关系可视化系统是一个利用三维可视化技术构建业务至IT设施的可视化管理模型,以立体、仿真、实时互动的方式,呈现系统业务、系统、流程以及支撑的物理设备之间关系的Web系统[1].可以直观的展示不同层次应用节点的业务关系、应用与组件之间所属关系、逻辑组件与物理实体的对应关系、应用业务流向关系、系统监控信息和按条件显示拓扑等,并且支持针对某一节点发生故障的定位及影响分析、故障回溯功能.可视化系统数据来源于配置管理模块、后端使用Struct2+Hibernate4+Spring3技术,前端可视化模块使用Unity3D引擎.整个可视化系统具有使用方便、扩展性好、面向服务、支持配置化、数据呈现直观等特性.     

针对大数据安全的动态群密钥传输协议

为了确保基于大数据的群通信的安全性,并提高通信效率和实用性,本文提出了一种新的动态密钥传输协议。该协议允许任何一位群成员作为发起者分发群密钥,整个密钥传输过程无需在线的可信中心,且无需安全的通信信道。该协议的安全性基于Diffie-Hellman密钥协商协议以及线性秘密共享方案。当群成员发生变更时,群通信发起者与其它群成员间共享的两方秘密无需更新,能够很好地适应群成员的动态变化。该协议适用于许多基于大数据的面向群的应用。     

基于面向方面Petri网的业务流程改进方法研究

由于传统的业务流程改进方法需要重新设计实现业务流程,这样的改进方法不够灵活,改进风险较大,可重用性差。针对传统业务流程改进方法的不足,提出了面向方面的业务流程改进方法。面向方面的业务改进方法可以不直接修改原流程,而是根据实际改进需求,通过织入流程方面改进业务流程。这种改进方法比较灵活,降低了改进的风险,并提高了业务流程模块的可重用性,适用于需要经常改进的业务流程。     

基于C语言接口的面向信号测试的实现方法

通过研究ATLAS和TPL等描述性语言面向信号测试的技术原理,借鉴IEEE 1641标准关于信号分类、信号声明和信号描述的方法,制定了与1641标准兼容的用于信号定义、信号属性描述和信号控制的C语言标准接口函数集.基于TPS的信号描述信息实现了信号资源的搜索、分配及信号路由搜索、控制等,实现了基于C语言接口的面向信号测试.应用结果表明,系统运行稳定可靠,信号描述和控制方便快捷,TPS运行效率高,具有较好的应用推广价值.     

基于ROS的服务机器人云端协同计算框架

随着机器人应用技术的发展,服务机器人走进人们的生活日渐成为可能. 但机器人本身计算能力有限,同时仅靠自身的传感器接收的信息也有一定的局限性. 现有的机器人还不足以胜任面对复杂场景的应对能力,也不能够满足人们对服务机器人的期待. 本文设计的云机器人计算框架（cloud robot computing framework, CRCF）通过云端,将智能家居以及其他智能硬件与机器人相结合,为机器人提供更多更广的信息. 同时,CRCF通过互联网结合了其它第三方的云端应用API,为机器人提供更多的服务功能. CRCF框架旨在利用云端的大数据处理能力提升机器人的计算和存储能力,并结合第三方云端应用服务和智能硬件设备来拓展机器人的信息来源和服务功能. 最后,本文通过远程语音控制机器人的实验,验证了CRCF系统平台在结合硬件设备以及第三方云端应用的功能和性能.     

软件非功能需求国内外研究综述

软件非功能需求在需求工程中扮演着重要的角色,但目前国内针对软件非功能需求方面的系统性介绍还比较匮乏.鉴于此,对软件非功能需求进行了介绍,对它的定义进行了文献上的梳理;阐述了软件非功能需求研究的必要性,详细介绍了软件非功能需求研究的发展历史,并总结了软件非功能需求研究发展;对软件非功能需求研究存在的不足进行了总结,通过梳理可以发现软件非功能需求未来的研究方向.     

RPL:一种基于反应式Agent的机器人编程语言

开放环境下的机器人具有环境敏感性、行为自主性和并发性、反应实时性等特点,这对支撑这类机器人的控制软件及其编程语言提出了新的要求,包括支持对环境进行显式表示,支持自主和并发的行为,需要对行为间在时间、空间、物理上的关系进行规约等等.面向Agent的编程语言将软件系统的基本执行单元视为自主的软件Agent,它为机器人控制软件的构造提供了新的方法和思路.针对开放环境下机器人特点对其编程语言的要求,提出了基于反应式Agent的编程模型RECA和编程语言RPL.RECA将单个机器人的软件系统视为一个反应式Agent,它包括Sen-sorEvent、EventRule和ScenarioBehaviour 3个组成部分,其中SensorEvent是对机器人所处环境信息变化的一种封装;ScenarioBehaviour是对机器人的不同行为进行的规约;EventRule定义了机器人环境输入到行为输出的动态绑定关系.RPL提供了一系列的机制来支持机器人控制软件的编程,包括事件机制、多线程机制、优先级描述、行为动态绑定.最后介绍了RPL程序开发和运行支撑环境的技术框架,并基于NAO机器人分析了机器人作为老人生活助理的案例,验证了该编程模型、语言和运行支撑环境的有效性.