用户态应用程序特权级转换的研究与实现

通过分析虚拟内存保护模式下特权保护原理,研究用户态应用程序特权级转换的一种途径———中断门;提出了在中断门中添加新的软件中断钩子扩展系统功能的方法,并给出用汇编语言编写软件中断钩子的代码;实际应用表明,在应用程序中只要内嵌该软件中断钩子,就可进入系统内核态,实现低特权代码访问高特权级资源。     

Linux2．6内核O（1）调度算法剖析

分析了LinuX2．4内核调度机制存在的缺陷和LinuX2．6内棱进程调度机制的特点．对于Linux2．6内核．探讨了调度时机、调度策略以及Linux2．6内核新引入的内核抢占机制，重点讨论了调度有关的重要数据结构、O（1）调度算法及其实现的细节．     

基于嵌入式Linux下USB设备安装与管理的实现

针对目前嵌入式Linux系统缺乏对USB设备管理的问题,依据Linux内核中Proc虚拟文件系统可实时地提供当前系统内核信息的特点,结合进程间的通信机制,提出了一种关于USB设备自动安装及更新安装的方法,实现了嵌入式Linux下USB设备的即插即用。     

Linux2．6进程调度算法实时性能改进

深入分析Linux 2.6内核进程调度算法,为更好的满足Linux系统对嵌入式系统实时可靠性的要求,对现有的调度策略进行分析,指出Linux 2.6内核调度算法的不足,提出基于LFS算法的处理器调度算法,提高了Linux系统的实时性及吞吐量.     

Linux 2.6内核分析——对进程调度机制的分析

阐述了Linux 2.4内核进程调度程序在设计上存在的缺陷,分析了Linux 2.6内核在内核进程的调度时机、调度依据以及调度流程上相应的解决策略,这些改进使得Linux进程调度程序实现了O(1)调度算法,支持抢占式调度,并且增强了对实时任务和SMP的支持。     

面向对象编程系统中的访问控制

给出了一种用于保护面向对象编程系统的资源模块的访问控制机制。该机制综合了权力表和访问控制表两种访问控制机制,可在过程调用级实施最小特权原则,并保证系统的外部一致性。     

Linux环境中BLP模型的实现及应用

强制访问控制可以为Linux系统提供更有效的安全保护。在Linux2．4．18-3内核上采用访问控制框架模式实现了基于严格的BLP模型的强制访问控制,分析了该模型对系统可用性的影响,并提出了若干改进建议。给出了利用强制访问控制机制保护系统信息的应用实例。     

一种基于Linux内核提高流媒体服务器性能的方法

该文改进了基于Linux的流媒体服务器的系统结构,把服务器中频繁I/O操作部分降入到Linux内核中实现,并利用共享内存的方式实现核内和核外进程的通信,减少用户进程陷入内核的次数,提高服务器I/O效率。实验证明该服务器结构比未降入核心服务器的性能高。     

嵌入式Linux实时性研究

针对Linux 2.6内核,分析了其在进程调度、中断处理、内核锁机制和虚拟内存等方面对实时性能的负面影响,提出一个旨在提高嵌入式Linux实时性能的解决方案.在该方案中包含了一种新的中断线程化方法,并将其在i386平台上实现.开发了专用的测试模块,并使用Linux内核保留的中断号测试中断线程化效果.测试结果表明,该方案...     

一种基于Linux内核提高流媒体服务器性能的方法

该文改进了基于Linux的流媒体服务器的系统结构，把服务器中频繁I／O操作部分降入到Linux内核中实现，并利用共享内存的方式实现核内和核外进程的通信，减少用户进程陷入内核的次数，提高服务器I／O效率。实验证明该服务器结构比未降入核心服务器的性能高。     

RBAC机制在OA权限管理中的应用

针对OA系统规模不断扩大使其权限管理问题的日益突出，结合一个实际的OA系统，应用RBAC机制，提出了一套OA系统权限管理解决方案和具体实现方法。通过在多个实际系统中的应用，证明此方案不仅可以满足OA系统权限管理的要求，而且使权限管理具有很高的灵活性和可操作性。     

基于ED-Chord的数据网格副本定位机制

为了提高数据网格副本定位机制的负载平衡性和可扩展性,提出一种均匀分配节点标识的分布式hash表结构(ED-Chord),设计了基于对等网模式的层次结构副本定位机制(PRLM)。ED-Chord采用分布式方式获取节点位置分布信息,据此进行优化选择新节点的加入位置,使节点分布更加均匀,PRLM全局副本目录采用ED-Chord结构进行设计,本地副本目录利用虚拟组织的局部性进行查询。分析和实验结果表明:ED-Chord节点标识分布均匀,PRLM具有良好的副本定位时间性能,节点的负载平衡性与可扩展性较好。     

基于多智能体的机电设备嵌入式控制系统设计方法

提出了一种利用多智能体（Multi—Agent Systems,MAS）方法学指导复杂机电设备嵌入式控制系统开发的方法．该方法利用智能体（Agent）概念处理复合型控制系统的多个子控制器;用MAS方法学指导构造Agent之间的通信及协调机制;利用多任务实时操作系统（Real—Time Operating System,RTOS）的多任务并行处理能力和系统服务在嵌入式系统中实现MAS系统,本方法已经应用于遥操作移动机器人嵌入式控制系统的开发．     

基于消息类型检测的认证测试分析方法

将消息类型的概念和检测方法引入认证测试的分析过程,提出基于消息类型检测的认证测试分析方法,从而完善了认证测试在对称密钥协议验证中的应用,使其具有发现消息重放攻击和类型攻击的能力.对Neuman-Stubblebine协议和Kao-Chow协议的分析结果表明,基于消息类型检测的认证测试方法能够发现对Neuman-Stubblebine协议的类型攻击,并且为Kao-Chow协议提供更为准确的证明.     

An Advanced Automatic Construction Method of ROP

Automatic return oriented programming(ROP) technology can effectively improve the efficiency of ROP constructed, but the existing research results still have some shortcomings including needing more address space, poor generality. In order to solve these problems, this paper presents an improved ROP auto-constructor QExtd. Firstly, we design a Turing-complete language QExtd L and provide the basis of gadgets analysis. Secondly, we represent the MI instruction and realize precise process of side-effect instructions for improving the efficiency of automatic construction. At last, we establish a three-layer language conversion mechanism, making it convenient for users to construct ROP. Theoretical and experimental data show that the QExtd automatic construction method is much better than the ROPgadget based on syntax. In addition, the proposed method succeeds in constructing gadgets of ROP with the probability of 84% for programs whose sizes are more than 20 KB and whose directory is "/usr/bin" in Ubuntu, which proves that the construction capability improves significantly.     

基于GMPLS的光突发交换网络体系结构与性能仿真

研究了如何将多协议标签（GMPLS）与光突发交换"*+)#高效地结合及协调地工作!使GMPLS为*+)网 络控制和管理提供良好的技术手段,给出了基于GMPLS的*+)网络结构模型!讨论了GMPLS-Based OBS网络 中动态信道共享策略,并阐述了控制信息与数据传输机制和GMPLS-Based OBS网络节点功能结构。针对性地讨 论了GMPLS在路由、信令、链路管理协议上进行增强和扩展等问题。通过仿真对DS-OBS,GMPLS-based DS-OBS 和GMPLS-TE based ds-OBS等3种     

多DSP处理器HPI接口无缝连接技术研究与实现

随着DSP器件的不断发展，越来越多的数字信号处理技术与方法可以基于DSP器件应用于实践．但是由于某些算法的运算量极大而单片DSP的处理能力有限，为保证运算的实时性要求就必须采用多DSP协同工作来解决这一问题，而多DSP间的高速可靠通信是多处理器结构提高性能的关键．为此提出1种通过HPI接口的无缝连接的方法，无需外加逻辑器件即可实现一对多或多机的同时／分时数据传输．     

SQL Server的安全性管理

介绍了SQL Server的安全机制．从进入系统到使用数据库对象，SQL Server都提供了比较完善的手段，方便系统管理员保护数据安全．     

基于角色的安全机制在MIS中的应用

MIS建设中对用户的管理是MIS安全性的一个方面 ,文章通过数据库访问层和功能层两类权限介绍了基于角色的安全机制原理 ,提出了该原理在MIS中的应用方法 ,通过一个应用实例 ,给出了具体的实现过程     

构造P2P电子商务系统中基于推荐过滤信任模型

通过对已有工作的分析和对比,选用了一种利用置信因子综合局部声誉和全局声誉的信任评价机制作为研究基础,引入基于集合迭代二分法的过滤方法对推荐节点进行过滤,并提出对评价其他节点评价质量的节点的评价可信度进行了限定来提高模型的准确性和抗攻击能力.同时,为避免恶意节点用诚信买行为来掩盖恶意卖行为的情况,对买家和卖家给对方的评价...