局域网组播的IGMP扩展认证模型设计

互联网组播技术可以从根本上改善网络带宽的利用率,使发送者和路由器的处理消耗以及发送延迟降到最低的程度。IGMP是一种应用比较广泛的组播用户组管理协议,但是本身没有认证功能。PAP（密码认证协议）提供了一种简单的可以使端对端使用2次握手建立身份验证的协议。论文提出一种IGMP改进方案,把PAP认证协议添加在IGMP v3协议的扩展字段中,用于组播路由的最后一跳认证。     

ad hoc网络组播对于DoS攻击畦抵抗策略分析

与固定有线网络相比,无线ad hoc网络动态的拓扑结构、脆弱的无线信道、网络有限的通信带宽以及节点兼备主机和路由功能等特点,使得网络容易遭受拒绝服务（DOS）攻击。文章针对ad hoc网络的组播应用在抵御DoS攻击方面的不足,提出外部和内部两种组播DoS泛洪攻击模型,同时针对ad hoc网络组播组内的攻击提出相应的两种抵抗策略和具体实现步骤。     

PMI授权管理目录体系的设计与优化

授权管理基础设施（PMI）作为信息安全基础设施的重要组成部分,能够为各种应用提供统一的授权管理服务。目录体系是PMI系统的关键部分之一,其查询性能直接影响着整个PMI系统的性能。论文结合PMI体系设计,通过对LDAP查询性能的研究和分析,针对应用中普遍存在的查询性能不高的问题提出了一套改进方案。     

聚合物微纳加工设备的研究进展

微注塑机、微挤出机、微热压成型设备、PDMS模具、激光刻蚀设备、等离子体刻蚀机、电子束曝光机和3D打印机在聚合物微纳加工领域中占有重要地位。本文总结了这些设备的工作原理、特点以及国内外研究现状,并对设备的发展前景做了展望。     

基于终端安全评估的PMI访问控制系统研究

现有的PMI矩阵控制模型都是针对用户本身绑定权限、颁发属性证书,忽略了用户所处终端环境的安全性,容易给对安全性要求较高的网络资源留下安全隐患。文章通过引入安全评估,提出了一种基于终端环境安全的PMI访问控制模型,可以很好地解决上述问题。     

基于XML授权策略的访问控制模型的设计与实现

在安全实现身份认证的前提下,特权管理基础设施PMI同基于角色的访问控制RBAC相结合可以有效地建立一个基于角色的统一访问控制体系。本文使用基于XML的授权策略建立角色与访问权限之间的关系,同时提出并实现了一个采用该策略描述体系的基于角色的访问控制模型。     

基于H.323协议的IP电话网络合法侦听体系

针对近年来IP网络电话业务的大量涌现，简要介绍了IP网络电话合法侦听的概念，分析了与传统PSTN相比，对IP电话实施侦听的难点所在；接着设计给出了适用于H．323网络的、符合ETSI规范的合法侦听体系，并对比其他侦听体系分析了其优点所在。     

基于XACML的Web服务访问控制模型

Web服务的一个显著特点是在于它们能够被互联网上的用户方便地访问。但这种方便带来了安全性的隐患。该文提出了一个适合Web服务的访问控制系统模型。基于属性证书的使用，采用XACML作为描述访问控制准则的语言。系统充分利用了Web服务支持XML和XACML的特点，集成了权限管理基础设施和XACML，使自身适合各种异构的Web服务。     

基于一对一支持向量机的视频自动分类算法

通过分析五类典型视频在视觉上的特性,提取了七种最能揭示几类视频差异的特征,并设计了一种基于一对一支持向量机（1-1 SVM）的视频内容自动分类算法,用于解决在对网络视频媒体的管理、点播、检索中对视频内容进行初步筛选的问题。基于大量实际视频片段的仿真实验结果证明了本算法在区分能力和准确率方面的性能优势。     

基于动态学习的视频镜头边界检测阈值设定算法

提出了基于动态学习的视频镜头边界检测阈值设定算法,用于解决视频镜头边界检测中的阈值设定问题。算法首先获取需要设定阈值的数据样本,并确定需要阈值来区分的样本数据的两类状态。通过初步观察求得样本阈值可能存在的阈值范围。计算阈值取值范围内的每一个测试值相对于两类状态的误检数和漏检数,以及准确率和查全率。最终求得使误检数和漏检数都较低,且准确率和查全率都较高的测试值作为最佳阈值。本算法计算简便,能够根据不同类型的数据进行训练学习,动态生成相应的阈值,降低了镜头分割中存在的误判和漏检。