基于SOAP扩展的Web服务安全机制研究

Web限务的安全性是电子商务中必须考虑的问题,SOAP协议是Web服务的核心协议,而SOAP消息是以XML文档的形式在信道中传输,可能要在中间节点进行驻留、转换,很容易被修改或泄露。为加强Web服务的安全性,根据SOAP安全扩展模型,采用XML数字签名和加密技术对Web服务的安全性进行扩展,保证了SOAP消息端到端传输的机密性和完整性,并可对用户进行身份认证。     

句法分析中的知识表示

句法分析是机器翻译系统的关键一环,对消除歧义起着重要的作用,而句法理论和知识表示又是句法分析的基础.通过上下文无关文法、扩充转移网络、格文法是句法分析中用到的几种知识表示方法,分析了这几种表示方法的特点,以及它们在消除歧义性方面的优劣.     

基于RBAC的XML多粒度访问控制

XML文档可能包含了不同程度的敏感信息,为了保证XML文档中的信息不受到非授权的查看和修改,有必要发展一种机制来控制用户对XML文档某个部分的访问权限。在扩展的角色访问控制（Role-Based Access Con-trol,RBAC）模型的基础上,讨论了基于XML模式的多粒度XML文挡授权机制,描述了基于RBAC的XML访问控制体系结构,并提出了一种非递归的XML访问控制算法。     

软件测试技术在医保管理系统中的应用

测试是软件开发过程中的一个非常重要的阶段,它是提高软件质量的重要手段。我们对梧州医疗保险管理系统进行了软件测试。在文中主要论述了在测试中使用的方法和测试用例的选取。测试过程中,对测试用例的选取采用了等价分类法和边界值分析法;对输入的数据,根据医保政策计算出预期结果,并对测试步骤进行了精心设计,取得的较好的效果。     

IEEE 802.11访问控制与MAC地址欺骗

对无线网络的访问控制机制进行了讨论，分析了目前所采用的IEEE 802．1lb无线网络设备在访问控制方面的不完善性，以及MAC地址访问控制的漏洞。采用序列号分析法对MAC地址欺骗进行检测，从而对无线网络的非授权访问进行监控。     

基于数据链路层的无线入侵检测

由于无线传输的固有特性及IEEE802．11标准的安全漏洞，无线网络很容易受到攻击，而传统的入侵检测系统在用于无线网络时具有很大的局限性。针对无线攻击的特殊性，提出并实现了一个无线入侵检测系统。该系统在LINUX操作系统下运行，对无线传输的原始数据进行捕获，并根据IEEE802．11MAC层的特性，对无线传输进行分析，从而对WARDRIVING入侵、非法AP、DOS攻击及MAC地址欺骗等攻击行为进行检测。测试结果表明，该系统对无线网络入侵能进行有效的检测和监控。采用该系统并加上其它安全策略，可对无线局域网的安全提供基本的保障。     

机器翻译中的歧义性问题

机器翻译是人工智能中的一个新兴的前沿研究领域,但目前机译软件的质量却不尽人意,其原因是歧义性造成了译文的可读性差。在文中主要分析了歧义性产生的 及对基于规则的翻译系统语法和语义两方面消除歧义的方法。     

句法分析中的知识表示

句法分析是机器翻译系统的关键一环,对消除歧义起着重要的作用,而句法理论和知识表示又是句法分析的基础,通过上下文无关文法,扩充转移网络,格文法是句法分析中用到的几种知识表示方法,分析了这几种表示方法的特点,以及它们在消除歧义性方面的优劣。     

基于边缘和误差扩散的半色调图像水印算法

为使水印具有不可见性,提出了一种基于图像边缘和误差扩散的数字半色调图像水印算法。Canny算子去噪能力强,在边缘检测和噪声间能取得较好的平衡。先对灰度图像进行Canny边缘检测,得到灰度图像的边缘,然后将灰度图像的边缘近似作为半色调图像的边缘,并在灰度图像使用误差扩散算法进行半色调的同时,在边缘位置进行二值水印的嵌入。对水印图像进行了Arnold预处理,增强了水印的抗剪裁和涂抹攻击的能力。结果表明,该算法不会造成图像的明显失真,能很好地抵抗剪切、涂抹J、PEG压缩、噪声攻击。     

基于图像不变特征抗几何攻击图像水印算法

针对几何攻击容易使常规水印算法检测失败的问题,提出了一种基于图像不变特征的鲁棒数字水印算法。先利用SIFT检测器在归一化图像中提取图像特征点,然后在原图像中找到对应的不变特征区域,最后将水印信息重复嵌入到多个不重叠的局部特征区域的DWT系数中。实验结果表明,该算法对常规的信号处理攻击,旋转、缩放、剪切等攻击均具有很好的鲁棒性。