中小型企业网络中Linux服务器的配置

基于Linux平台网络服务:Squid作为代理服务器、Apache作为Web服务器、BIND-DNS name server (bind)作为DNS服务器、Sendmail作为mail服务器、Samba作为内部资源共享服务器、mysql数据库。     

基于移动轨迹的集装箱码头中控调度研究*

根据重庆五大内陆港口实际作业现状,以组合业务模式下作业效率低、机械损耗高的问题为出发点,提出了一种基于移动轨迹的中控调度方式。该方法将集装箱在码头内部的实际作业路线抽象为有向路径,并通过遗传算法对其进行遗传迭代;在遗传算法求解过程中,提出了一种变长染色体多参数交叉编码的基因编码方式,并对初始化种群进行有效的约束选择。最后通过有向邻接矩阵表达了遗传迭代过程,并通过应用实例中的资源数据对比证明了方法的优越性。     

一种基于双随机相位编码的高容量信息隐藏算法

针对一种基于双随机相位编码的图像隐藏算法进行了改进,实现了更高容量的信息隐藏。该算法对于待隐藏图像进行双随机相位编码之后,将编码图像嵌入到以一定方式扩展的宿主图像中得到混合图像。在嵌入编码图像时采用了不同于原方法的叠加方式,从而提高了信息隐藏量。此外,与原方法相比,在保持恢复的隐藏图像质量的同时,改善了混合图像的质量,且明显增强了算法安全性。理论分析及实验均证明了方法的有效性。     

ABAC策略语义表示和决策方法

为解决开放式系统环境中基于属性的访问控制（Attribute—Based Access Control,ABAC）策略语义层次上的表示和决策问题,提出了ABAC策略的本体表示方法。该方法基于ABAC策略模型到描述逻辑定义的映射,使用语义Web规则语言（swRL）处理系统内部关系定义。在此基础上,提出了基于封闭世界和实例实现推理的策略决策框架。最后从可靠性和完备性两方面说明了决策方法的正确性,验证实验表明了方法在实际应用中的适用性。     

网格环境下基于属性的访问控制策略合成研究*

为了满足网格环境下资源聚合对访问控制策略合成的需求,达到建立统一的安全策略的目的,提出了一种扩展的基于属性的访问控制（ABAC）策略合成代数来实现安全策略的合成,该合成在策略表达式中引入了环境属性,并结合了一种新的策略合成算子实现访问控制策略的合成。用一个具体的策略合成案例展示了策略的合成,说明策略合成方法有良好的语义表达能力、灵活性以及可扩展性。     

基于BLP模型的XML访问控制研究

在高安全领域,XML文档中可能包含不同程度的敏感信息,需要受到强制访问控制策略的保护.为确保高敏感数据的完整性,在BLP模型的基础上对主体和客体的安全标签进行改进,提出EBLP模型,讨论在该模型下的安全标签分配问题,研究该模型的体系结构并给出XML文档的访问控制算法.     

基于神经网络的实用小波域零水印技术

提出一种基于神经网络的小波域零水印技术。不同于传统的水印算法,零水印技术对宿主图像进行离散小波变换,并在低频子带随机选择一些系数作为提取的特征,将其作为水印用于版权证明,以避免嵌入水印导致的图像变形。通过建立神经网络模型对所选特征系数进行管理、存储和检测,以提高算法的实用性。     

基于属性的委托撤销研究

基于属性的委托模型中,受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色.在该模型中,委托撤销完成将委托出去的权限收回到委托者处的工作.与常见委托撤销不同,本文针对基于属性委托模型中委托过程的特点,提出了两种新的撤销模式:用于用户属性表达式变化引起的委托撤销;由于角色或权限属性表达式变化引起的撤销.这两种撤销模式能够确保当用户属性表达式不再满足委托权限或角色属性表达式时,系统能够自动地完成相应的撤销操作,保证了委托过程的安全性.     

数据网格的多选址动态复制策略及其应用研究

动态复制技术对于提高数据网格的性能非常重要。对目前的动态复制策略进行了综述,鉴于目前效果较好的动态复制策略均为单选址算法,对于延迟较大、分布较广的网格存在很大局限性,提出三种多选址的动态复制策略,并将其转化为经典的数学问题进行求解。然后,给出了多选址动态复制策略在大规模分布式资源管理中的应用。     

一种基于权限的使用控制委托模型

使用控制（Usage Control）作为下一代访问控制模型,综合并扩展了传统访问控制模型,提出了属性可变性和决策连续性的概念,能为现代开放性网络环境下的数字资源提供丰富的细粒度的访问控制保护。权限委托是访问控制系统的组成部分,是实现角色备份、权力分散和协同工作的重要途径。针对UCON的委托需求和已有研究成果的不足,提出了一种基于权限的委托模型,利用委托授权、委托职责和委托条件三个委托决策因素控制和约束委托过程。给出了模型的形式化定义,利用一个定义的最小断言集合实现了权限的委托和撤销过程。该模型延续了UCON的可变性和连续性特点,是一种易操作的权限委托机制,能够方便实现UCON系统用户间使用权限的相互委托。