山地填土边坡内渗水危害的量化分析

对于山地半挖半填边坡，本文分析了坡内渗水所引发的滑塌，提出了以“有效支承长度浸泡率”来定量判定其渗水危害性的简易算法。     

VLCC中的DAG并行算法

基于组件的密码学虚拟实验室（VLCC）采用有向无环图（DAG）的拓扑排序机制管理组件。在分析VLCC各组件之间的数据依赖和运行次序关系的基础上,提出一种新的基于Java多线程机制和“唤醒”机制的DAG并行算法。与拓扑排序算法相比,具有低算法时间复杂度的特点。实验结果表明,系统在新算法下较大地缩短了系统运行时间,提高资源使用效率和用户满意度,能更好地完善VLCC。     

基于组件的密码学虚拟实验室的设计与实现

基于组件技术的密码学虚拟实验室(CVL)以Java Applet实现客户端,以JavaBean的形式开发密码算法组件,利用Java反射技术实现了系统组件的动态分析,采用XML技术实现了实验组件信息的保存,结合计算机图论中的有向无环图的概念和Java线程机制,提出了一种基于有向无环图的管理线程控制机制,较好地反映了组件之间的数据依赖关系和运行管理过程.CVL实现了可视化实验流程的定制,实验流程的保存与读取以及密码算法的验证和性能分析性等功能.为科研、教学提供了一个很好的密码学实验平台,并给从事仿真系统开发的研究者提供了有力的参考模型.     

基于正则表示的SQL注入过滤模块设计

研究SQL注入攻击行为及语法特征,采用正则表达式对攻击特征进行描述,在此基础上设计Web服务端SQL注入攻击过滤模块,使Http请求被提交至系统模块处理前实现注入攻击检查。测试结果表明,与单纯基于关键字的过滤相比,基于正则表示的过滤具有更高的识别率和较低的误报率,加载了过滤模块的Web服务器能较好地拦截多种SQL注入攻击,并且服务延迟较小。     

基于组件技术的密码学实验平台的架构设计及其实现

为了给信息安全专业的学生提供学习密码学课程的实验平台,将JavaBean组件技术、Java反射技术和XML技术结合起来,提出密码学实验平台(CL)的设计模型和实现方法,并实现数论基础、算法验证和密码攻击三类实验。在此基础上,平台提供数论交互式程序、源代码查看器和方法演示FLASH等相关功能。结果表明,该实验平台界面友好、功能完善、交互性强、软件重用性好。     

匿名性能衡量方法研究

对现有的多种匿名性衡量方法进行分析和比较,对熵值和θ方法的局限性作了详细分析,指出这两种方法都不能很好地反映出攻击者作局部判定的难易.在此基础上,提出一种新的基于部分熵值的匿名性能衡量方法,该方式在假设匿名攻击有效的前提下,给出相近匿名集的定义,并且基于相近匿名集的元素个数、概率总和以及概率分布重新定义了匿名性衡量的指标.文中详细给出了该方法设计的思想,分析和计算表明,新的衡量方法能较好地体现攻击中常用的排除法,反映出匿名概率集中概率突出且接近者影响攻击判定的事实,能更好地衡量出系统的匿名性能.     

Linux网页防篡改机制的研究与实现

网页防篡改对web安全来说是至关重要的,传统的防篡改技术需要对网页文件进行备份,并且不能实时检测和防止篡改。从Linux操作系统底层调用的角度出发,研究基于事件触发的文件防篡改机制,将其应用到Apache Web网页防篡改系统中.该机制通过文件操作事件触发文件操作的合法性验证,从而监控和阻止对网页文件的非法篡改.测试结果表明,在无需备份网页文件的情况下,该机制能够有效地防止Apache Web网页的非法篡改,具有良好的运行性能。     

基于组件技术的密码学理论与技术实验教学方法

文章对目前信息安全专业课程体系中密码学理论与技术实验教学中存在的问题进行了分析,探讨了利用基于组件技术的虚拟实验室进行密码学实验教学的一些想法,并提出了改进的教学方法.通过两种实验教学方法的效果比较,证明了采用组件技术的虚拟实验教学模式对于提高教学质量、改进教学效果提供了一种先进的实验教学模式.     

匿名系统中统计暴露攻击及防御策略研究

基于统计暴露攻击的原理，提出了在确定和不确定通信对象个数情况下的统计暴露攻击算法，分析了算法中的显著性因子对攻击有效性和攻击轮数的影响。在此基础上，提出了发送者掩护和背景干扰两种防范统计暴露攻击的填充包策略。模拟测试结果表明，两种策略能有效地提高攻击所需的轮数、降低攻击的准确性。     

一种基于多路径网络编码的匿名通信机制

提出了基于多路径网络编码的信息分割传输策略ITNC(information slicing and transmitting with multi-path network coding),并基于ITNC提出了一种无需密钥基础设施的匿名通信机制AC-ITNC(anonymous communication mechanism based on ITNC).该机制将建路信息分割后编码传送,每个编码节点都对转发信息进行再次随机编码,编码系数与编码信息沿不同编码路径分离传输,从而可以在不需要密钥机制的情况下进行