高纯度黄磷生产工艺的研究

分析了工业级黄磷的杂质成分,引入常压法水相法的安全生产工艺,辅助催化剂的氧化脱出黄磷中无机和有机物杂质,实现生产高纯度黄磷的目的,满足市场需求。本工艺生产出的产品质量为5N级黄磷。     

基于ANSYS的塔式多级旋转布料机全工况分析

为了研究某新型塔式多级旋转混凝土布料机在不同工况下结构的受载情况,并对其结构进行合理优化,采用全工况分析的研究方法,基于ANSYS有限元分析平台编写了布料机全工况分析程序,实现了布料机在全工况下的静力学分析,得到了全工况下布料机的整机位移与应力分布情况,并总结了布料机两级臂架旋转角度对布料机整机应力与位移的影响规律。随后对布料机的危险工况进行分析研究,根据分析结果对布料机结构进行适当优化并对布料机施工控制提出相应改进建议。结果表明,布料机结构经优化后,结构强度和刚度均得到了提高,应力分布更为均匀。     

基于时间限制的多级安全模型

BLP模型是军事安全领域中的经典模型,已有研究成果未考虑客体的保密期限.实际上,在承载秘密的客体的生命周期中,其保存的秘密具有一定时效性.超过了保密期限,客体的安全等级应进行调整.提出一种基于时间限制的多级安全模型,以BLP模型为基础,通过引入时间参数和检查函数,实现超过保密期限客体的降密或解密,解决目前普遍存在的安全等级只定不解、一定终身的问题;限制了可信主体的作用范围,减小了可信主体可能造成的危害;通过灵活的设置保密期限,在不泄漏秘密的情况下,允许高级别主体向低级别客体写入信息;改进了BLP模型的灵活性,扩展了其在密级电子文件管理方面的应用.通过不干扰原理对模型的安全性进行了证明.     

基于改进IPD质心的Tor网络流水印检测方法

Tor是一种为隐藏流量源提供服务的匿名网络机制,但其存在入口流量特征明显、易被识别的问题。obfs4等网桥协议为解决此问题应运而生,由此带来的新挑战尚未攻克,因此,提出一种IPD质心方案,利用k-means的聚类特性将原方案进行改进,使加入的流水印在obfs4网桥3种模式上均能被高效地检测出。实验结果表明,改进后的算法有更高的检测率和识别率,且应对不同的网络环境有较强的适应能力,有利于良好安全网络环境的构建。     

产品批峰与缩凹缺陷的平衡处理——多级注塑案例剖析

产品、模具流道结构特点与塑料特性决定了多级成型调试的主要方向,再选择合适的注塑机才能获得稳定合格的产品。“在同一产品中,同时克服近浇口处的披锋及填充末端筋位的收缩缺陷”是本次多级注塑的课题。从成型原理的角度来看,这是两种不同调试方向的缺陷——填充能量高,可有效克服收缩,但增加了批峰的产生;填充能量低,可有效克服批峰,但增加了收缩的产生。在实际调试中,怎样才能找到最佳调试平衡方案呢？这正是本课题的关键。     

基于可信移动平台的跨身份标志域访问模型*

重点研究了不同身份标志域中用户与服务提供者之间的信任关系建立问题,提出了基于可信移动平台的移动身份管理框架。将可信移动平台提供的可信引导、远程平台证明和可信票据机制集成到框架中以建立不同身份标志域间的信任关系。由于移动平台的计算和存储能力有限,该框架协议呈现了服务器完成了大部分计算的不平衡特征。该框架以用户为中心并抵抗各种攻击,增强了安全性能。     

XACML Admin中的策略预处理研究

根据XACML Admin中访问策略和管理策略混合的特点,提出了一个在PDP中将策略树分割为访问策略树和管理策略树来提高在线判定性能的匹配方案.在此基础上,根据委托的逻辑含义,通过构造委托图,去除管理策略树和访问策略树中的无效节点,从而使在线判定时不考虑引起拒绝服务攻击的无效策略.同时根据目前XACML Admin中模式定义的缺陷,提出了一种改进的模式定义,此模式定义使Delegates能够与XACML核心规范中Subjects,Resources等元素的处理规则保持一致,并能够更加有效地定义管理策略.以上这些方式能够有效地改善在线判定性能和阻止针对请求判定过程的拒绝服务攻击.     

基于云计算的信息安全实验教学平台建设

信息安全实践教学缺乏合理的规划和有效的平台支撑。信息安全实验具有非常独特的需求,包括恶意代码扩散、系统漏洞依赖于版本、被攻击系统与网络的模拟等。针对上述问题,文章以开放性、灵活性、可扩展性、可控性为目标,以私有云计算技术为基础,讨论信息安全实验教学平台构建方法,提出设计目标和构建策略,阐明建设需要的关键技术。     

扫描放样边坡法及精度分析

根据工程测量中已用的方法，进行了理论上的系统总结分析，原理推导准确，实际操作熟练，程序分明，精度的分析根据充分、客观，只要在仪器的使用上注意，还可大大提高精度。“对《工程测量学》中未提到的问题提出了见解，对现行的教材是一补充，具有实际意义和使用价值”。     

可信移动平台身份管理框架

针对网络用户身份管理难题及现有的身份管理方案存在的不足,基于可信移动平台完整性校验、保护存储、域隔离和访问控制以及远程平台校验等安全特性,提出了可信移动平台身份管理方案和协议;构建了对应于口令、证书、指纹等认证方式的身份矩阵;实现了多种方式的身份认证、身份认证审计记录,主密钥、审计密钥、平台AIK私钥的加密存储,以及移动平台的可信验证、加密身份的还原和服务提供者身份标志的查找定位,并实现了身份信息和认证数据的加密传输;进行了安全性分析,结果表明该方案在保护用户身份信息安全的前提下,大大减轻了用户身份管理的