一种直接评价节点诚信度的分布式信任机制

基于信誉的信任机制能够有效解决P2P网络中病毒泛滥和欺诈行为等问题.现有信任机制大多采用单个信誉值描述节点的诚信度,不能防止恶意节点用诚信买行为掩盖恶意卖行为;而且从信誉值上无法区分初始节点和恶意节点.提出一种新的分布式信任机制,基于交易历史,通过迭代求解,为每个节点计算全局买信誉值和卖信誉值,根据信誉值便能判断节点的善恶.仿真实验对比和性能分析表明,与EigenTrust算法相比,该算法能够迅速降低恶意节点的全局信誉值,抑制合谋攻击,降低恶意交易概率.     

一种基于用户行为信任的动态角色访问控制

在基于角色的访问控制(RBAC)模型基础上,引入了属性的概念,增加了用户行为信任级别集合,建立了一种基于用户行为信任评估的动态角色访问控制(UT-DRBAC)模型。对新的模型进行了详细的形式化描述并讨论了模型的授权流程,最后从动态性、信任机制、角色数量和性能方面对模型的优越性进行了分析。新的访问控制模型通过角色属性的动态指派实现了模型授权的动态性,通过把用户信任级别作为一个必需的角色属性实现了基于身份信任和行为信任相结合的访问控制,改变了现有访问控制模型单一基于身份信任的静态授权机制;通过设置角色属性减少角色数量,从而缓解了因角色过多而带来的角色管理问题,同时提高了性能。     

计算机系统与计算机网络中的动态优化:模型、求解与应用

动态优化是计算机系统与计算机网络中进行资源分配与任务调度等方面研究所采用的主要理论工具之一.目前,国内外已开展大量研究,致力于深化动态优化的理论研究与工程应用.文中从模型、求解与应用3个角度,对马尔可夫决策过程动态优化理论模型进行了综述,并重点介绍了将动态优化理论与随机Petri网理论相结合的马尔可夫决策Petri网和随机博弈网模型,详细讨论了这些模型的建模方法、求解算法与一些应用实例.最后,对全文进行了总结,并对未来可能的研究方向进行了展望.     

眼科手术器械操作黏弹性组织的导纳控制方法

基于广义Maxwell黏弹性模型建立手术器械与眼组织之间的黏弹性接触模型,并通过力松弛实验对接触模型的参数进行辨识.进而在此基础上提出一种导纳控制方法,通过控制手术器械的位移实现对接触力的控制.该方法将传统的导纳控制器替换为比例-积分(PI)控制器,从而将黏弹性接触模型中的理想微分环节替换为1阶微分环节.替换后,在低频段,尤其是频率趋近于0时的幅频响应可得到提升并保持稳定,从而避免幅频响应过低导致的接触力衰减.通过对离体猪眼球进行力控制实验验证了该控制方法的有效性.实验结果表明,阶跃力平均误差约为4.6％,响应时间约为2.5 s,无明显超调,并可实现一定频率的正弦力输出.阶跃力输出精度可以满足机器人辅助眼科手术的要求.     

互联网自治域商业关系推测算法

随着互联网进入商业化发展阶段,不同管理机构的自治域通过商业合作关系来共同路由互联网中的流量.从工程上来看,获取全面准确的自治域商业关系可以指导有效的流量工程管理和资源部署从而均衡网络负载,提高服务可靠性,减少网络运营成本;从理论上来看,获取全面准确的自治域关系可以分析互联网的演进模型,指导设计新的路由协议和互联网架构.虽然互联网路由注册中心会记录自治域之间的商业关系,但是由于商业敏感以及注册中心缺乏维护更新,公开的自治域商业关系并不全面准确,因而通过推测算法获得更加全面准确的自治域商业关系成为了学术界与产业界关注的热点.文中系统地综述了现有的互联网自治域商业关系推测算法及其存在的问题,并对该领域有待进一步研究的问题和可能的解决方案给出了一些建议.     

网格服务可管理性模型及策略研究

随着网格技术和应用的不断发展,一些关键领域或业务应用场景要求网格系统提供更好的服务质量(QoS),而具有较高可管理性的服务管理策略可以在提供较高服务质量的同时减小系统的开销.文中提出了网格服务的干扰和可管理性的形式化描述及量化计算方法,并建立了描述干扰发生过程的网格系统随机Petri网(SPN)模型.之后文章对服务管理策略进行了分类研究,并根据SPN模型的仿真计算结果,对各类策略对网格服务的干扰情况的影响以及对网格服务可管理性的量化评价结果进行了比较和分析,为具有高可管理性的策略的设计提供依据.     

生产系统的Petri网模型

本文提出了有消解过程的系统建模方法,并为随机模型建立了逐步精细原则,展示了系统性能分析的实例,探讨了建立外部监控模型的原理,研究了调控模型智能化问题,引入了用智能方法实现理想外部监控器的研究结果。     

网络传输控制的综合性能评价标准

在网络传输控制策略和算法的设计中，性能评价的标准是一个关键问题，不同的评价标准将导致不同的控制策略和算法设计。由于网络传输控制策略有着多方面性能的要求，如何同时满足多个性能目标是当前的研究难点，该文基于网络传输控制模型提出了一套对网络传输控制进行综合性能评价的有效标准，该标准综合考虑了网络整体性能、用户QoS要求和系统公平性等多维目标，作者对该标准进行了详细的讨论和分析，文中的综合性能标准可以广泛用于网络传输控制策略的性能评价和改进。     

准自相似业务流的SPN模型及其评价

该文研究了近似自相似业务的马尔可夫模型,提出了该模型的相位型表达式并据此将模型从离散时间域转换到连续时间域,笔者对一个处理自相似业务到达的简单队列系统进行了研究,比较了系统在实际跟踪的仿真情况下和模型数值分析情况下的性能,模型数值分析用无穷状态随机Petri网实现,研究表明:马尔可夫模型虽能较好地近似自相似性,但仍需进行改进。     

计算机系统脆弱性评估研究

在计算机安全领域,特别是网络安全领域,对计算机系统进行脆弱性评估十分重要,其最终目的就是要指导系统管理员在“提供服务”和“保证安全”这两者之间找到平衡。脆弱性评估方法的发展经历了从手动评估到自动评估的阶段,现在正在由局部评估向整体评估发展,由基于规则的评估方法向基于模型的评估方法发展,由单机评估向分布式评估发展。该文阐述了脆弱性评估所要解决的问题,介绍了目前在计算机系统脆弱性评估领域的主要方法以及今后的发展方向。