信息安全模型的研究及安全系统方案设计

在探讨现有信息系统安全模型的基础上,分析了信息流模型、Bell-LaPadula(BLP)模型和Biba模型等访问控制模型的优缺点,并针对信息安全的现实要求,对安全模型进行了改进．提出了实现安全系统设计的安全、可靠、实用和兼容的原则;并提供了一个安全系统的具体实现方案和安全系统的组成和功能,该安全系统结合强制访问控制、三权分立、安全审计、身份认证和自身安全保护等功能和技术,基本达到国家标准三级的安全要求和TCSEC标准的B1级安全要求,并已在典型操作系统Linux和WindowsNT上加以设计实现,取得了比较好的应用效果。     

无线传感器网络中一种安全高效的分布式数据存储方案

在无人值守的无线传感器网络应用中,传感器节点大多被部署在恶劣的环境中,节点间通信困难,而且在某些场景下,用户需要感知数据的摘要信息而不是实时数据,这样感知数据不需要立即发送到中央节点或用户终端,而是长时间保存在传感器节点上,如此可避免感知数据的实时传送,降低通信消耗,延长节点生命周期,但该网络通常会面临安全风险,诸如数据失效、节点被俘获而导致的数据丢失或被篡改等.对此,本文提出了一种安全高效的分布式数据存储方案,该方法不仅提高了数据存活率,降低了网络通信消耗,更提高了数据的安全性与可靠性,并能更好地适应多用户场景中感知数据的恢复.     

CB-HSTCP:高速网络中的公平TCP算法

通过实验发现HSTCP存在严重的RTT(Round Trip Time)不公平性,另外发现拥塞时存在大量的包丢失.用模型对RTT不公平现象进行了分析,并分析了包丢失问题.提出了CB-HSTCP算法,包括CW机制和Block-pacing机制,用于改善公平性和降低包丢失率.为衡量算法性能,提出了一个相对公平性标准.通过分析并使用ns2进行模拟实验,证实该方案在保证HSTCP性能的基础上,解决了RTT不公平性问题、降低了包丢失率,同时具有良好的扩展性和TCP友好性.     

PCB测试点自动生成系统

针对我国印制板的制造行业的特点，文中提出一种解决印制板测试点自动生成的切实可行的设计方案根据测试点规则，提出了行之有效的连通图识别优选算法。实践证明，该方案效果良好。     

利用嵌入式系统实现HFC网络设备管理

介绍了网络管理的发展现状，并依据一种新必的网络管理模式——WBM，提出并分析了HFC网络设备管理的一种解决方案，该方案采用瘦服务器系统结构，支持CGI，资源占用少，管理方便灵活。     

计算机辅助微指令码位宽优化设计——一种算法及其实现

虽然有各种各样的微程序优化设计方法[1],但是都可归结为简化ROS(READONLY-STORAGE)的字数和每一个字的位数,致使ROS的容量最小。一条微指令的长度通常由微命令控制场和地址场两部分组成。地址场一般与微指令的总条数有关,而且人工是较易确定的。因此,本文着重论述微指令控制场的最小化计算机辅助设计问题。     

动态可重构系统任务时域划分算法

为提高动态可重构系统的执行效率，提出了一种多目标优化的动态可重构系统任务时域划分方法.在可重构硬件资源约束条件下，将任务的数据流图划分成数个子模块.使用加权方法将子模块中的操作执行时间和模块间数据通信引起的延时统一为划分代价，根据每种延时在总代价中所占比例来选取优化的方向.通过建立就绪列表的方法，避免了划分过程中出现死锁问题，保证了各个操作正常的执行顺序.实验结果表明，该方法能够有效地提高应用算法在动态可重构结构上的执行速度.算法的时间复杂度为O(|V|2+|V||E|)（其中|V|为数据流图节点数，|E|为边数）.     

改进的公平随机早期检测队列管理算法

在网络拥塞情况下，为了解决用于平衡带宽的公平随机早期检测（FRED）算法对适应流存在误判的问题，通过分析和实验的方法对其做出了改进，提出了一种改进的公平随机早期检测算法（MFRED）.改进算法在非适应流鉴别条件满足时击中值增加较快，在数据包离队时击中值减小较慢，在没有大幅增加计算复杂性的前提下提供了一种误判纠正机制.实验结果表明，和FRED队列管理算法相比，MFRED算法在有效鉴别非适应流并平衡带宽在各流之间分配的同时，明显减少了对适应流的误判.