基于密钥共享的分层混合认证模型

随着信息时代的迅速发展,云计算数据访问安全已经成为了用户最关心的问题。身份认证技术是确保参与者在开放的网络环境中实现安全通信的一种重要手段,如何利用身份认证技术为云环境安全保驾护航,成为学者研究的热点。文中通过公钥基础设施(Public Key Infrastructure,PKI)颁发CA证书以在不同云服务间建立信任,将多个采用身份密码体制(Identity-Based Encryption,IBE)的云联合起来；采用分层身份加密体系,引入共享密钥技术,通过选取成环结构,提出一种PKI-IBE混合认证模型方案,并对方案的安全性进行分析,从理论上证明了云环境下PKI-IBE(Public Key Infrastructure-Identity-Based Encryption)同层成环模型提供服务的可行性。同时文中设计了一种基于该模型的签密技术,通过公私密钥对实现云内认证以及跨云认证。安全性理论证明与性能分析表明,该方案在计算量稍增加的前提下,保证了足够的安全性,更加满足云环境下的用户分属不同云域的认证以及用户安全访问的需求,有效解决了云环境中数据访问的安全问题。     

基于哈希链的软件定义网络路径安全

针对软件定义网络中，控制器无法保证下发的网络策略能够在转发设备上得到正确执行的安全问题，提出一种新的转发路径监控安全方案。首先以控制器的全局视图能力为基础，设计了基于OpenFlow协议的路径凭据交互处理机制；然后采用哈希链和消息验证码作为生成和处理转发路径凭据信息的关键技术；最后在此基础上，对Ryu控制器和Open vSwitch开源交换机进行深度优化，添加相应处理流程，建立轻量级的路径安全机制。测试结果表明，该机制能够有效保证数据转发路径安全，吞吐量消耗比SDN数据层可信转发方案（SDNsec）降低20%以上，更适用于路径复杂的网络环境，但时延和CPU使用率的浮动超过15%，有待进一步优化。     

一种快速解压的无损压缩算法

随着信息技术的不断发展,大量数据给存储和传输都带来了巨大的挑战。数据压缩能够有效减少数据量,方便数据的处理和传输。无损压缩是一种利用数据的冗余特点进行压缩的压缩方法,解压时可以完全还原数据而不会有任何失真。在研究LZO算法的快速解压原理基础上,设计了一种新的压缩算法。该算法通过减少压缩数据中压缩块的数量,降低了解压程序的执行开销。测试结果表明,新算法可实现比LZO算法更快的解压速度。     

采用八叉树和OSG分页结点的海量点云三维可视化

针对现有海量点云可视化方法存在索引构建时间长、内存占用大等问题，研究一种八叉树索引结合OSG分页结点的快速可视化方法，可在占用较小内存的基础上快速建立点云索引并实时调度。采用八叉树索引结构对海量点云进行数据组织，建立各层级的八叉树结点并以文件映射的方式分块保存，对结点文件重组织转换为支持OSG渲染引擎的多分辨率点云数据。采用基于OSG分页结点的实时调度技术，对海量点云进行高质量可视化。与目前两款主流的点云数据处理商业软件进行实验对比分析，结果表明所提方法具有索引建立速度快、内存占用小等优点，同时可视化交互更加流畅，适用于各种配置计算机下海量点云数据的调度管理与实时可视化。     

腔磁力系统中的诱导透明和快慢光传播

为了在腔磁力系统中实现可控的磁子诱导透明、磁力诱导透明以及快慢光传播,建立了一个混合腔磁力系统.该系统由一个含有YIG球的微波腔和在z方向对球施加一个均匀的偏置磁场组成,并用强泵浦场驱动磁子和弱探测场驱动微波腔.研究表明,通过调节腔与磁子之间的相互作用强度和微波腔与磁子的耗散比,可以增加磁子诱导透明(MIT)、磁力诱导透明(MMIT)的效果和提高快慢光传播的速度.该研究结果可为磁力诱导放大、量子光学操纵和量子信息存储以及灵敏光开关的研究提供参考.     

某340矫直机上辊快开机构裂纹原因分析及预防措施

340管线矫直机是太原重工成熟产品,在国内占有较大市场,并出口印度、印尼、缅甸、埃及等国际市场。出口印度矫直机在质保期内出现主缸裂纹问题,为探明问题原因并杜绝类似情况发生,快开机构设计静强度分析、疲劳强度分析及生产加工过程等方面探查裂纹原因并提出几点预防措施。     

新安江电站进水口快速闸门动水闭门鉴定试验

本文叙述了应用现代科学方法和实验原型观测技术对新安江水电站进水口快速闸门进行安全检测鉴定，并介绍了水电站快速闸门动水闭门试验程序，对水电站快速闸门试验及相关鉴定有重要参考意义。     

干燥过程中的高温快速工艺

介绍了干燥行业中的高温快速工艺,并利用传热传质原理分析了高温快速工艺干燥速度大、热效率高、物料品质好的原因.     

基于击键动力学和口令的双因素用户验证

提出基于击键动力学和口令的一种新的身份验证方法，该方法监视用户在输入口令时的用户击键特征的有关数据，通过采用监视键盘输入时一种新的三键持续时间的击键特征表示，用一种表示用户节奏的相对击键速度的距离衡量方式，在正常样本上建立用户模式，然后用新样本与用户模式的距离匹配情况来验证用户身份的合法性。实验表明该方法简单实用，识别效率高。