Hidasav:一种层次化的域间真实源地址验证方法

可信任是下一代互联网的重要特征,真实地址访问是可信任的基础和前提.自治域级真实地址访问是整个可信任互联网体系结构中最为复杂的一个层次.基于标签的源地址验证不受拓扑结构影响,无需中间节点特殊处理,是实现域间真实地址访问的有效方法.然而,现有方法中信任联盟过于扁平化和单一化的问题导致验证开销随联盟规模增大而急剧增大,影响和制约了机制的可扩展性和过滤能力,难以进行增量部署.对此,文中提出了一种层次化的基于标签替换的域间真实源地址验证方法(Hidasav),该方法通过合理规划联盟层次和聚类整合,构建出一种多级并存的信任联盟体系结构,通过引入实现轻量级标签替换的联盟边界,将每一层级联盟和外界网络隔离,使得下层联盟和更高层联盟内部的网络环境彼此互不可见、互无影响.与现有同类典型方法在CNGI真实环境中的实验结果比较表明,该方法能够在确保域间高速通信的同时有效降低边界路由设备的状态机存储、更新和报文验证开销.     

HVOF和APS喷涂WC-10Co-4Cr涂层性能研究

以45号钢为基体分别采用超音速火焰喷涂(HVOF)和大气等离子喷涂(APS)法,制备了两种WC-10Co-4Cr涂层,并对两种工艺喷涂的WC-10Co-4Cr涂层进行了金相显微结构分析、结合强度及硬度测试.试验结果表明:HVOF和APS制备的WC-10Co-4Cr涂层金相组织分布均匀,界面结合致密无杂质;HVOF制备的WC-10Co-4Cr涂层的孔隙率较小,且显微硬度及结合强度均优于APS的.表明,HVOF制备的WC-10Co-4Cr涂层的基本性能优于APS制备的WC-10Co-4Cr涂层.     

采用分层给煤装置改善燃烧效果显著

我凤凰股份有限公司有一台SHL10—13／350A型双横锅筒锅炉，是上海四方锅炉厂的产品，在1995年10月份正式启用，投入生产供气，一年后运行中存在着煤渣含碳量偏高，我们分析煤层通风不良，火床面两侧漏风量大，另一方面是加煤系统靠本身的自重掉入煤斗，经过煤闸门压实，大颗粒     

直接测量延伸率的专用卡尺的制作原理

我们试制了一种特殊的专用卡尺。使用这种卡尺,可以不经过计算,就能直接在卡尺上读出试样的延伸率。这无疑会给测试工作带来方便,使工作效率得以提高。现将这方面的情况介绍如下。 1.问题的提出 通常获得试样延伸率的方法是: (1)确定试样的标距L_0。如图1所示。     

2003年世界新材料研究领域进展

进入21世纪,材料科学和材料工业被公认为是最重要、发展最快的综合性学科及高新技术产业之一。新材料技术对工业、农业以及国防和其他高新技术产业的发展,都具有无可替代的支撑作用。新材料同信息技术、生物技术构成当今世界高新技术的三大支柱,是产业进步的重要推动力。2003年,世界各国科学家在新材料研究领域取得了一系列令人振奋的成就。纳米材料、信息材料、金属材料等方面均有不少新发现和高水平发明,引起世界轰动。可以断言,这些新成果必将吸引科技界、产业界和政府机构的关注,并成为今后相当一段时期的研究、开发和产业化的热点。本…     

煤用特大型振动筛现状与对策

联系国外振动筛，分析国内２０ｍ＾２以上，特大型振动筛情况，并提出应采取的设计方案。     

OSF/Motif集成环境下如何编制OpenGL程序

本文结合实例详细阐述了在OSF/Motif环境下如何编制OpenGL三维交互应用程序,并且对一些实现特殊功能的函数给出了合理的解决方案.     

基于有限体积法的河网水动力并行计算模型

针对具有干河床、急缓流态交替的河网水动力模拟,采用MUSCL-Hancock有限体积格式离散Saint-Venant方程组,运用汊点水位预测-校正法处理河网汊点连接条件,建立了断面与河道完全数值解耦的复杂河网水动力模型。运用OpenMP和OpenACC编程模式分别实现了CPU,GPU并行计算。采用经典算例对模型计算精度进行了验证,采用珠三角河网实际算例对不同并行计算方式的加速效果进行了分析。算例研究表明,该模型具有良好的稳定性和计算效率,可适用于陡坡河道水动力模拟,具有较好的推广应用价值。     

IPv6传输路径的可定义分段认证方法

互联网的源地址欺骗和传输路径不一致,会引出拒绝服务、非法流量窃取等多种攻击行为,网络安全受到严重威胁.所以,数据包的传输路径验证受到广泛关注.传统的包标记方案主要针对IPv4,在网络层和传输层之间加入新的字段.本文根据IPv6首部特点,提出一种分段的源认证和路径验证方案(Source and Path Verification, SPV),实现源地址真实性验证,数据面的传输路径一致性验证与错位定位.发送端在IPv6头部添加标识,任意选择部分中间路由器作为检查节点.仅由检查节点对上述数据包执行标识字段的识别和验证,无需所有途经节点都具有验证能力,提升了安全验证效率.当检查节点验证失败后,将记录发送给源端.通过新增的标识字段,发送端能够根据回传信息执行高效可靠的故障定位.通过修改标识字段的最高位,可实现自定义的路径验证,仅对某一段路径进行验证.本文通过模拟实验验证了方案的通信开销与故障定位效率,证明了本方案的可行性.