可信计算技术研究

可信计算技术作为一种新型信息安全技术,已经成为信息安全领域的研究热点.在可信计算领域取得长足发展的同时,其关键技术仍存在许多问题亟待解决,近年来这方面的相关研究已经陆续展开.综述了在可信计算关键技术方面的研究成果,从构建可信终端的信任入手,建立了基于信任度的信任模型,给出了基于信息流的动态信任链构建方法,一定程度上解决了终端信任构建的实时性、安全性等问题.针对远程证明协议的安全性和效率问题,构造了首个双线性对属性远程证明方案和首个基于q-SDH假设的双线性对直接匿名证明方案.在可信计算测评方面,提出了一种基于扩展有限状态机的测试用例自动生成方法,并基于该方法研制了国内首个实际应用的可信计算平台测评系统.  

信息安全等级测评师素质模型分析

随着信息安全等级保护工作在全国范围内的开展,信息安全等级测评体系的建设与测评工作已成为开展信息安全等级保护工作的关键环节。测评体系建设和测评工作实施的主体是测评机构和测评人员,等级测评师的岗位素质关系到信息安全等级保护测评工作的有效开展。本文通过文献研究、行为事件访谈法和问卷法等研究方法,建立了拥有4个维度、16个项目的适合信息安全等级测评师的通用素质模型。并对信息安全等级测评师素质模型进行了研究分析,为等级测评机构进行等级测评师的招聘、选拔和培训工作提供了新的理论依据。  

入侵检测系统研究综述

入侵检测系统是重要的信息安全措施.对目前入侵检测系统的研究状况进行了总结分析,指出了入侵检测系统的最新发展及出现的新特点,重点分析了智能化技术的应用、数据融合和报警关联技术的引入、检测对象变化情况及与其它安全技术的协作性;阐述了对入侵检测系统的测试评估方面的最新发展情况;最后,展望了入侵检测系统发展的方向.  

故障注入研究的一种理论框架

本文讨论了故障注入研究中的一些基本问题，为故障注入的研究建立了统一的理论框架。  

国外军工试验与测试技术发展动向分析

针对新世纪复杂军工产品试验与测试领域所面临的挑战,分析了国外军工试验与测试技术的发展动态,主要涉及虚拟试验与仿真验证技术、综合试验与评价方法、采用体系结构方法的试验与测试系统开发途径、软件测试与评价技术、预测与健康管理技术等重点技术领域;着重指出集虚拟化、综合化、网络化于一身的网络中心试验、测试与评价技术代表了未来军工试验与测试技术重要的发展方向。  

容错机制测评中的故障注入模型及应用算法

故障注入（ＦＩ）是一种有效的测试和评价容错机制（ＦＴＭ）的方法，可被普遍应用于容错计算机系统开发过程的各个阶段中。ＦＩ技术正确的更广泛的应用依赖于对ＦＩ原理的一致理解。文中首先详细讨论了ＦＩ的应用对象即ＦＴＭ在测评中所表现出来的若干下，在此基础上提出了六元组描述的ＦＩ模型，并对各组成元的属性进行了深入分析。同时，作为ＦＩ模型的具体应用过程，文中给出了ＦＩ独立试验算法（ＦＩ－ＩＥＡ），并讨论了该算法  

虚拟试验验证技术发展思路研究

虚拟试验验证是贯穿军工产品全生命周期的核心技术之一,也是试验测试领域的研究重点之一;文章在总结近年来虚拟试验验证研究成果和存在问题的基础上,结合国外最新技术发展的趋势,提出了以虚拟试验验证使能技术为核心的下一步虚拟试验验证总体研究思路;在此基础上,提出了虚拟试验验证使能体系结构VITA,并对VITA中涉及到的共性技术和应用层面的关键技术进行了阐述;最后从应用与技术结合的角度提出了进一步深化虚拟试验验证技术研究的具体建议。  

基于J2EE的在线测评系统的研究与设计

研究了在线测评系统的策略，重点介绍了抽题组卷策略，提出了动态确定题目难度系数的算法和随机组卷算法模型；在线评估是根据所做题目的知识点和历史记录，组织并生成个性化的学习计划，引导和督促学生学习。按照研究的策略，在J2EE平台上进行了设计，该文还介绍了系统所用的基于J2EE的主要技术。  

综合电子信息系统软件质量的测试和评估

分析了综合电子信息系统的软件质量模型，介绍了软件测试的组织、规划和工作程序，探讨了软件质量的评价模型和度量方法。  

IT产品用户体验质量的模糊综合评价研究

提出了一种基于可用性测试的旨在对产品使用过程中的用户体验质量进行综合评价的模型。首先结合ISO9241-11有关可用性的定义,建立了包括人-机交互角度、用户角度和观察者角度的用户体验质量的360°指标体系模型;然后针对可用性概念的模糊性及其综合评估中的问题,应用层次分析法(AHP)确定了指标体系中相关因素的权重,并根据模糊隶属度函数对用户体验质量评价标准进行了模糊化处理;最后采用模糊评价方法对用户体验质量进行评价。实例表明用户体验质量的综合性评估模型可以有效地对用户体验质量进行综合性评价。