一种动态约束的Clark-Wilson模型

Clark-Wilson模型是一种广泛应用于商务领域的信息安全模型,能够较好满足企业信息系统所追求的完整性安全需求,它的完整性保证在早期是通过遵循一些静态的授权约束来实现的.这种方式随着现代商务领域业务多方位多层次发展,越来越显现出其局限性.该文提出一种支持动态约束的Clark-Wil son模型,并进一步对该模型的良构事务和职责分离规则进行了描述.     

基于规则的公交识别专家系统设计与实现

通过对专家系统模型的分析,详细设计了基于规则的公交识别专家系统的构造模块,并根据专家系统的目标创建了事实库和规则库.在规则库的创建中,改进了规则的线性推理机制,提出递归调用规则:利用递归调用形式的规则库实现了两站间直达、N次中转可达路径的查找问题,并实现了两站路径的最小耗费计算.最后通过Visual Prolog 7....     

基于角色的跨域使用控制模型及其应用研究

针对网络环境下多自治域之间互操作安全需求,提出了一个基于角色和映射规则的跨域使用控制模型CD_UCON(Cross-Domain UCON)。该模型结合了基于角色的访问控制(RBAC)模型的权限机制和使用控制模型(UCON)的框架。为实现属性易变性和访问控制连续性,CD_UCON对UCON模型中的属性和授权规则进行扩展;通过映射规则实现跨域交互。以CD_UCON模型在物资采购管理系统中的应用分析说明了该模型的可行性。     

MPLS网络带宽配置的Hose模型及优化算法

服务质量(QoS)和流量工程(TE)是在当前网络中提供实时应用业务的两项重要技术.多协议标记交换(MPLS)在IP网QoS提供和TE实现中起了关键作用.本文首先介绍了Hose模型,分析了MPLS网采用该模型提供多种VPN业务的流量工程问题,提出了MPLS网采用该模型提供多种VPN业务的最优带宽配置算法,给出了相关的优化模型和实例,实例优化结果表明该方法能在确保业务的QoS要求并且网络开销增加较少的情况下,有效地均衡网络负荷.     

基于框架的形式化商务安全策略模型

商务信息系统安全的核心目标是维持系统数据的完整性.虽然研究人员已提出许多完整性安全原则,但至今仍然缺乏一种系统的商务安全策略.本文所提出的基于框架的形式化商务安全策略模型(FB-FCSM)是一个集成多种完整性原则的系统性商务完整性模型,具有良好的兼容性和扩展性,是Clark-Wilson完整性安全策略的精化.     

计算机在电子学方面的应用

TP39,TP391.7 2003051776VPN在远程教育中的应用/肖玲(湖南大学)份计算技术与自动化.一2003,22(1)一61一64文中介绍了VPN的概念、分类和VPN的隧道技术,提出了利用远程拨号接入V PN技术来对异地、分散的远程教育用户实现异步式教学模式,并对此模型的实现和性能进行了分析.图3参5(木)针对现有静态网络安全模型存在的问题,提出了一种动态网络安全框架模型.该安全模型利用各种安全组件构建了立体的五层防御体系,并实现了防御能力的动态升级.图3参4(木)TP39 20D3051777计算机无线网络组网技术及应用/曹卫京11计算技术与自动化一2 003,22(…     

一种基于角色的使用控制授权模型

综合基于角色的访问控制RBAC模型和使用控制UCON模型各自的优势,提出了一种基于角色的使用控制授权模型.该模型基于属性分配角色,通过授权规则、上下文信息约束和属性更新机制来实现动态授权并能有效降低授权管理的规模.对该模型的基本元素进行了形式化描述,并用动作时态逻辑TLA来分析该模型的动态性和安全性,最后分析了该模型的特点.     

杂质色散对一维光子晶体偏振滤波特性的影响

利用杂质的色散关系和特征矩阵法研究了一维光子晶体中TE波和TM波的滤波通道的变化特征,碍出了TE波和TM波的滤波通道随色散强度、入射角、杂质厚度的变化规律.色散强度、入射角、杂质厚度能够对一维光子晶体中TE波和TM波的滤波通道产生明显的影响.利用TE波TM和波滤波通道随色散强度、入射角、杂质厚度的变化规律,可以有效地实现对TE波和TM波滤波频率和频率宽度的控制.     

一种使用TE11为过渡模的TE01-HE11模式变换器设计

基于弯曲圆波导耦合理论和规则圆波导突变结构模式匹配法, 利用MATLAB软件编写的相关数值计算程序得到波导模式转换结构的优化参量, 最终使用CST软件对模型进行了仿真和验证.该系统主要由三部分组成: 一个TE01-TE01的过渡器, TE01-TE11和TE11-HE11的圆波导模式转换器.计算结果表明, 该TE01-HE11模式转换系统在24.13 GHz的频率有5%的带宽、转换效率超过了99%.计算结果、仿真结果和实物冷测结果是一致的.     

光子晶体粗波分-模分混合复用/解复用器

提出了一种基于光子晶体的粗波分-模分混合复用/解复用器,可在光子晶体上实现波分-模分的一体集成.根据时域耦合模理论,该器件采用点缺陷微腔和波长选择反射微腔的结构实现滤波.根据横向耦合模理论,利用非对称平行波导的结构实现模式转换.应用时域有限差分法对其性能进行分析,仿真结果表明,该器件可以实现1 550nm TE0模、1 570 nm TE0模、1 550 nm TE1模和1 570 nm TE1模四个信道信号的复用和解复用,且具有较低的插入损耗(0.23 d B)和信道串扰(-15.21 d B),该器件在CWDM-MDM中有重要作用,对提升城域网的容量具有重要价值.     

一种改进的Clark-Wilson完整性策略模型

Clark—Wilson完整性策模型在商业安全领域可以有效满足企业信息系统所追求的完整性安全需求。但是直接将用户和权限关联，给权限的管理带来不便；对权限不加以时间约束，会带来安全隐患；在用户同谋的情况下，模型还会失效。基于上述缺陷，在用户和权限之间引入角色的概念，用户可以在受约束的情况下激活自己拥有的角色从而获得相应的权限，使Clark—Wilson完整性策略模型更具有安全特性。     

An adaptive tissue characterization network for model-free visualization of dynamic contrast-enhanced magnetic resonance image data

Dynamic contrast-enhanced magnetic resonance imaging (DCE-MRI) has become an important source of information to aid cancer diagnosis. Nevertheless, due to the multi-temporal nature of the three-dimensional volume data obtained from DCE-MRI, evaluation of the image data is a challenging task and tools are required to support the human expert. We investigate an approach for automatic localization and characterization of suspicious lesions in DCE-MRI data. It applies an artificial neural network (ANN) architecture which combines unsupervised and supervised techniques for voxel-by-voxel classification of temporal kinetic signals. The algorithm is easy to implement, allows for fast training and application even for huge data sets and can be directly used to augment the display of DCE-MRI data. To demonstrate that the system provides a reasonable assessment of kinetic signals, the outcome is compared with the results obtained from the model-based three-time-points (3TP) technique which represents a clinical standard protocol for analysing breast cancer lesions. The evaluation based on the DCE-MRI data of 12 cases indicates that, although the ANN is trained with imprecisely labeled data, the approach leads to an outcome conforming with 3TP without presupposing an explicit model of the underlying physiological process.     

一种基于Clark-Wilson模型的职责分离算法及应用

目前许多行业采用数据集中处理和存储，使管理员的权限过于集中，这就带来了新的安全风险，许多单位为了防范这种风险仅仅从制度上进行了限定，而没有技术上的保障，致使制度行同虚设。本文提出和实现了一种基于Clark—Wilson模型的职责分离算法，该算法主要用于分散过于集中的权限。通过实际的应用表明，该算法达到了分散权限的目的，防范了上述风险，保证了数据的完整性。     

基于卡尔曼滤波的动态轨迹预测算法

基于拟合的传统轨迹预测算法已无法满足高精度和实时性预测要求.提出基于卡尔曼滤波的动态轨迹预测算法,对移动对象动态行为进行状态估计,利用前一时刻的估计值和当前时刻的观测值更新对状态变量的估计,进而对下一时刻的轨迹位置预测.大量真实移动对象数据集上的实验结果表明：GeoLife数据集上基于卡尔曼滤波的轨迹预测算法的平均预测误差（预测轨迹点与实际轨迹点的均方根误差）为12.5米;与基于轨迹拟合的轨迹预测算法相比,T-Drive数据集预测误差平均下降了555.4米,预测准确率提升了7.1%.在保证预测时效性前提下,基于卡尔曼滤波的动态轨迹预测算法解决了轨迹预测精度较低的问题.     

基于改进Markov随机场的高分辨率SAR图像建筑物分割算法

提出了一种基于改进Markov随机场模型的高分辨率SAR(Synthetic Aperture Radar,合成孔径雷达)图像建筑物分割算法.针对高分辨率SAR图像信噪比低和建筑物复杂纹理特性的特点,采用多尺度Markov随机场模型的最大似然准则方法获取图像的初始分割,并在传统Markov邻域能量模型基础之上提出一种新的基于Gabor纹理相似度的邻域势函数模型,采用ICM(Iterative Conditional Model,迭代条件模型)算法进行建筑物分割.多组实际高分辨率SAR图像的实验结果表明,与传统MRF算法等方法相比,本文方法具有更高的分割正确率,同时建筑物边界更为清晰平滑,分割效果较好.     

Shared buffer ATM switch with doubly linked lists

The Shared buffer memory switch (SBMS) architecture was originally proposed as an effective approach to implement ATM switch fabrics. However, in this paper we find that if an error occurs in the address chain memory of one linked list which stores the address of the next cell in the shared buffer memory, the erroneous situation will spread over all linked lists in the SBMS in a short time. In order to prevent the fault spread phenomenon, we propose two doubly linked list based architectures to combat address chain failure; these are referred to as the Flush and In-Seq schemes. The first scheme flushes the remaining cells in the faulty queue but collect their addresses for later usage. The second scheme outputs the remaining cells in their correct sequence. From our simulation, if the error injection rate is low, the performance of the In-Seq scheme experiences slight degradation compared with the errorfree situation.     

Web-PACS for multicenter clinical trials.

Medical information systems are not designed for clinical trials using clinical imaging. This paper presents a conceptual model for clinical trials based on medical imaging from two complementary points of view: a technical model and a business model. A Web information system (WIS) for supporting multicenter clinical trials has been designed to implement the proposed model. We show that our approach overcomes the actual limitations by facilitating medical image management in the context of clinical trials or cooperative research.     

基于BP神经网络的产品寿命分布类型选择

产品寿命分布类型选择问题,是可靠性工程中的一个重要问题。在分析了几种可靠性寿命分布类型识别方法的基础上,设计了一种基于BP神经网络的可靠性寿命分布类型选择方法,并进行了计算机模拟验证。结果表明,该方法原理简单,算法易以实现,便于工程应用。     

一种新的VHF信道访问协议分析方法

本文提出了一种基于半马尔可夫模型的VHF信道访问协议分析方法.在建立空地数据链信道访问的状态分析模型的基础上,通过将状态平均停留时间和状态转移概率同时引入模型中,给出了信道处于安全状态概率和系统忙用户数的表达,为信道访问协议的性能分析和评价提供了一种新的方法.这种方法不需限制系统参数分布为指数分布,更接近实际情况,将其用于VHF空地数据链系统的仿真结果表明,该方法是行之有效的.     

Double Gaussian mixture model for image segmentation with spatial relationships

In this paper, we present a finite mixture model based on a Gaussian distribution for image segmentation. There are four advantages to the proposed model. First, compared with the standard Gaussian mixture model (GMM), the proposed model effectively incorporates spatially relationships between the pixels using a Markov random field (MRF). Second, the proposed model is similar to GMM, but has a simple representation and is easier to implement than some existing models based on MRF. Third, the contextual mixing proportion of the proposed model is explicitly modelled as a probabilistic vector and can be obtained directly during the inference process. Finally, the expectation maximization algorithm and gradient descent approach are used to maximize the log-likelihood function and infer the unknown parameters of the proposed model. The performance of the proposed model at image segmentation is compared with some state-of-the-art models on various synthetic noisy grayscale images and real-world color images.