一种针对可信计算平台的分布式可信验证机制

可信计算技术在提高系统安全性的同时,也给用户使用计算机带来了诸多限制。为了解决自由软件等未授权程序的可信验证问题,提出了一种基于可信计算的分布式可信验证机制（DTVMTC）。该机制以庞大的Internet用户群为基础,通过网络数据统计的方法,实现对应用程序的可信验证,从而解决了对无可信来源但实际可信的应用程序进行可信验证的问题,保障了用户使用可信计算平台的自由。在Windows平台实现了DTVMTC的原型,实验结果表明DTVMTC能够实现预定目标且具有良好的性能。     

新工科背景下的模型检测与程序验证课程教学改革

面向新工科背景和建设中对人才的需求,针对模型检测与程序验证课程传统教学中教学模式单一、理论与实践融合度低等问题,提出将理论和实践进行有机融合的国际化教学方法,并从教学内容、教学模式、实践教学和考核方式方面介绍教学改革过程。     

基于RELAP5的螺旋管蒸汽发生器热工水力程序研发与验证

由于较高的换热效率和紧凑的结构设计，螺旋管式直流蒸汽发生器（HCOTSG）在多种模块化小型堆的设计中得到了广泛应用。RELAP5作为广泛应用于反应堆热工水力特性分析的大型系统程序之一，采用的热工水力关系式仅针对直管模型开发，不适用于HCOTSG一次侧和二次侧。本文选用螺旋管及横掠管束的热工水力模型，基于RELAP5程序开发了HCOTSG模块。采用实验数据及程序对比等方式对螺旋管模块的流动和换热模型进行了单独验证，利用开发的RELAP5-HCOTSG程序针对国际革新安全反应堆（IRIS）的蒸汽发生器设计进行了整体的热工水力模拟，与原始RELAP5的计算相比，RELAP5-HCOTSG程序计算得到的热工水力参数与设计值符合良好，确认了本文开发的程序模块在HCOTSG热工水力分析中的适用性。     

面向Android应用的静态污点分析结果的正确性验证

应用静态污点分析检测Android应用的隐私泄露漏洞会产生许多虚警，为此提出一种上下文敏感、路径敏感和域敏感的半自动程序分析方法，仅需遍历少量执行路径即可判定漏洞是否虚警。首先，运行插桩后的应用来获得一条覆盖Source和Sink的种子Trace。然后，应用基于Trace的污点分析方法来验证Trace中是否存在污点传播路径，是则表明漏洞真实存在；否则进一步收集Trace的条件集合和污点信息，结合活变量分析和基于条件反转的程序变换方法设计约束选择策略，以删除大部分与污点传播无关的可执行路径。最后，遍历剩余执行路径并分析相应Trace来验证漏洞是否虚警。基于FlowDroid实现原型系统，对DroidBench的75个应用和10个真实应用进行验证，每个应用平均仅需遍历15.09%的路径，虚警率平均降低58.17%。实验结果表明该方法可以较高效地减少静态分析结果的虚警。     

钠冷快堆系统分析程序FR-Sdaso衰变热计算模型开发与验证

反应堆停堆后的余热导出是反应堆的重要安全功能之一，停堆初期余热由裂变功率和衰变热构成，停堆后期余热主要取决于衰变热。本文开发了应用于钠冷快堆系统分析程序FR-Sdaso的衰变热计算模型，该模型可考虑裂变功率和功率历史的影响。通过与ANSI/ANS-5.1-2005标准和SAS4A/SASYS-1程序对比进行了模型验证。FR-Sdaso程序的计算结果与ANSI/ANS-5.1-2005标准的最大相对偏差约为0.1%，与SAS4A/SASYS-1的最大相对偏差在10-8量级，初步证明了所开发模型的正确性。最后，基于中国实验快堆的设计数据，分析了紧急停堆过程中裂变功率对衰变热的影响，结果表明，忽略裂变功率的影响导致衰变热的最大相对偏差约-7%，出现在停堆初期。因此，计算停堆初期衰变热时应考虑裂变功率的影响。     

快堆系统分析程序FASYS堆芯分析模块验证

中国原子能科学研究院自主开发了快堆系统分析程序FASYS，已用于中国实验快堆的调试试验分析，目前正用于中国示范快堆的事故分析。FASYS程序包含堆芯分析模块、一二回路模块、事故余热排出系统模块等，其中堆芯分析模块包括点堆、衰变热、反应性反馈、堆芯通道热工水力模型等。本文采用解析解、DINROS程序、SAS4A/SASSYS-1程序验证FASYS程序的点堆模型；采用SAS4A/SASSYS-1程序验证FASYS程序的衰变热、反应性反馈和堆芯通道热工水力模型，各模型的验证结果均符合良好。对FASYS程序堆芯分析模块各模型的计算偏差和整体计算偏差进行评估，为中国示范快堆的事故分析提供参考。     

流量波动作用下临界热流密度特性理论模型开发与验证

基于微液层蒸干机理和均匀流两相流场瞬态特性模型,建立能够预测通道入口流量波动条件下的瞬态临界热流密度的机理模型并开发了相应的计算程序,采用入口流量稳定和流量波动条件下实验数据对模型进行了验证,表明所开发模型能够较好地预测入口流量波动条件下瞬态临界热流密度,并具有较好的计算精度。     

浅析飞机运行及持续适航文件（ICA）审查程序

文章通过解读相关适航要求和条款规定，详细介绍了民航审查组在进行评审时所关注的重点、希望文章能对从事持续适航文件工作的相关人员有所帮助。     

公平转换系统规范及其应用*

本文讨论了用于并发系统规范的2种方法；时序逻辑方法和状态自动机方法．由此，本文提出了一种新的规范形式——公平转换系统规范FTSS(fair transition system specification)．此规范方法集成了状态自动机方法和时序逻辑方法的优点，改进了时序逻辑方法通常较复杂、不易理解，特别是它不能用于描述并发系统的局部性质等不足．进一步对FTSS中的每一部分进行了讨论，得到结论；FTSS是机器封闭的，规范过程是相容的且是完全的．一个有丢失传输协议的例子表明作者的方法具有简单、直观、易于理解和便于使用等特点．最后给出了FTSS的一些应用．它为程序验证和并发系统的逐步求精提供了一个统一的框架，已成功地应用于程序验证中．