基于散列函数的消息认证分析

基于网络通信中对消息认证的需求,介绍了散列函数的基本概念及构造方法,讨论了其用于消息认证中必须满足的特性,分析了散列函数在消息认证中的使用方式.生日攻击是通用的碰撞攻击方法,它可用于攻击任何类型的散列函数.为了增强散列函数的抗碰撞能力,探讨了生日攻击的碰撞阈值和攻击步骤.最后提出了安全散列函数设计时宜采用迭代和压缩型结构,该算法的核心技术是设计无碰撞的压缩函数并重复使用,从而可增大攻击者的攻击难度.     

动态自学习的入侵检测模型研究

针对目前常见的入侵检测的模型的一些结构性的缺点,提出了基本数据挖掘的动态自学习入侵检测模型DMIDS,给出了动态自学习的正常行为库的更新机制,克服了传统静态检测模型必须完全重新学习才能更新模型甚至无法重新学习的缺陷.通过基于KDD'99数据集的实验,表明其相对于传统的异常检测方法在保证较高检测率的前提下,有效地降低了误报率.     

基于AJAX的自定义报表中间件平台的研究与实现

针对传统C/S报表系统不支持Intranet/Intemet,报表格式固定和单一,不能进行自定义等不足,采用Ajax技术及DWR框架,实现了基于B/S模式的自定义报表及表单中间件平台,它能方便的与业务系统实现无缝集成,并解决了用户报表自定义、访问速度、数据库自动生成、系统开发周期长成本高等问题.     

无线Mesh网GPS同步技术的研究

研究了时分、空分的无线Mesh网中通信节点之间的时隙同步问题的解决方案.传统的无线Mesh解决方案中使用全向天线加异步竞争信道的模式,节点之间的干扰随着网络规模的扩大而加剧,严重影响了通信效率.同步无现Mesh网引入时分和空分的机制,使通信节点在其预先分配到的时隙和对应方向的天线上进行通信,克服了全向、异步模式中的弊端,大大提高了通信效率.研究分析了同步Mesh网较异步Mesh网点优势和特点,以及同步精度对同步Mesh网性能的重要影响.设计并实现一种基于GPS秒脉冲的时隙同步算法,并在CPLD平台上实现该算法.     

基于混沌遗传的巡航导弹实时规划技术

研究针对突发威胁的实时规划技术能够提高巡航导弹在未知威胁环境中的生存能力,具有重大的研究价值。实时规划的规划思想和规划算法的设计问题是巡航导弹实时规划技术必须要解决的两大难题。基于解决问题的考虑,设计了实时航迹规划的规划思路和一种混沌遗传规划算法。基于传统遗传算法的思想,利用威胁和约束条件构建适应度函数对航迹进行评价,设计了一种特殊的实数结构体编码,提出了合适的选择、交叉、变异三种算子使种群进化,并引入了混沌搜索算子,加速种群的收敛。最后进行了实时航迹规划的仿真分析。仿真结果表明:实时规划的航迹能够避开地形和新出现的威胁,算法收敛速度较快。这说明,设计的算法能够满足当前未知威胁环境下巡航导弹实时规划的需要。     

海上移动信道分析及抗多径接收机设计与仿真

海上舰船之间的通信通常工作在复杂的信道环境下,通信距离可远可近,不仅存在强的敌方恶意干扰,由于受地球弧度和海浪、船只等的遮挡,还存在深衰落和多径效应,因此设计海上通信系统时需要充分考虑这些不利因素的影响.针对海上移动信道的路径衰减特性,提出利用Longley-Rice模型建立海上移动信道模型,并对信道衰减模型进行了数值仿真;分析了多径对扩频系统伪码捕获的影响,提出利用Rake接收技术改善接收机的抗多径性能,并设计了一个Rake接收机结构,最后进行了仿真分析.仿真结果表明所设计的Rake接收机具有良好的抗多径能力,能够满足海上通信的需要.     

一种基于双线性链表结构编码的遗传算法

针对基于以往经典编码方式的遗传算法解决并行机大批量成组调度问题时的弊端,提出了一种基于双线性链表结构编码的遗传算法（DLGA）,并设计了相应的遗传算子。应用于某轮胎厂的硫化工序调度问题,进行了仿真分析。     

缺陷需求分析与管理模型

需求管理是软件过程改进的重要活动,需求缺陷管理是需求管理的重要组成部分,其目的在于检测、分析、解决和预防需求缺陷.从社会因素和技术因素两大方面分析了需求工程阶段缺陷产生的原因,对缺陷进行了分类.建立了需求(模型)缺陷列表、缺陷需求分析模型和基于需求缺陷管理的需求过程模型.指出需求缺陷列表所反映的需求分析过程的数量特征,能够为评估需求工程师能力、准确和全面地定义需求成熟度、研究需求演化波及效应、研究需求模型复杂度和需求缺陷分布规律提供必要数据和有益启示.     

一种面向信任管理的委托授权模型及其在P2P安全中的应用

在信任管理中现有的委托授权模型并未涉及对角色、匿名用户等实体间信任关系的定义与度量,且缺少相关的细粒度形式化模型和委托授权安全协议其无法有效地满足信任管理系统的应用需求。现面向信任管理提出了一种能够刻画实体间信任关系的形式化委托授权模型DAMfor TM(Delegation Authorization Model for Trust Management),通过引入信任罚函数对实体的信任度量值加以动态调整。同时给出了支持可信计算的信任委托与角色委托等安全协议,以及在P2P安全中的应用实例。该实例表明,所提出的模型及安全协议构建了Peer间的信任委托关系,并通过终端完整性的远程证明确保了计算平台与共享资源的安全性。     

基于扩充的GIX/M/1/N排队系统的主动队列管理算法性能评价模型

为了评价主动队列管理(AQM Active Queue Management)算法的性能,通过在标准的排队系统GIX/M/1/N中嵌入主动队列管理(AQM)算法的方法,建立了一个扩充的GIX/M/1/N排队系统。利用该扩充的GIX/M/1/N排队系统和Internet业务流量自相似性的特征,提出了一种评价AQM算法在非响应业务流量下的性能的分析方法,并据此评价了TD,RED,GRED和Adaptive RED等4个经典的AQM算法。为了验证该分析方法的合理性,利用NS2进行了一系列的仿真实验。结果表明,该分析方法所得结果与仿真实验所得结果一致,因此该分析方法能用于评价AQM算法的性能。