基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

Enantioselective Chlorocyclization of Olefinic Amides with 1,3-Dichloro-5,5-Dimethylhydantoin(DCDMH) Catalyzed by(DHQD)_2PHAL

An efficient catalytic asymmetric chlorocyclization of olefinic amides with 1,3-dichloro-5,5-dimethylhydantoin(DCDMH)using hydroquinidine 1,4-phthalazinediyl diether((DHQD)_2PHAL)as organocatalyst has been developed.Series of chiral chloro substituted isobenzofuran-1(3H)-imine derivatives were obtained in good yields(up to 85%)and enantioselectivities(up to 70%ee).     

科学态度量表(SAI II)中文修订版的信效度分析

采用Brislin翻译法对科学态度量表（SAI Ⅱ）进行中文修订,采用方便抽样的方法抽取549名大学生完成该量表,并使用因素分析法、项目分析等考察其信度和效度.549份问卷的验证性因素分析表明,科学态度量表的原因子结构未得到支持;对量表进行探索性因子分析和验证性因子分析,共提取出3个因子,即修订后的问卷包括科学职业、理解和解释、批判思维共3个因子,各个题目在相应因子上的载荷在0.32~0.82之间,且3个维度均不具备良好的效度指标和信度指标.此外,总量表的内部一致性信度未达到0.8.分析结果表明,中文修订版SAI Ⅱ不具有良好的信度和效度,不适合用于评价中国大学生的科学态度.     

钢铁行业烧结烟气多污染物协同净化技术研究进展

基于我国钢铁行业烧结烟气排放标准、排放特征和现行污染物控制技术,分析了国内外先进的多污染物协同控制技术——活性炭(焦)吸附工艺、湿法脱硫除尘+选择性催化还原协同净化技术、循环流化床多组分污染物协同净化工艺、高性能烧结废气净化工艺、新型密相半干法烟气集成治理技术等工艺的技术思路、特点和存在问题等,并针对钢铁行业的实际需求对多污染物协同控制技术的发展提出了建议.     

脉冲无氰电镀在硅基RF-MEMS滤波器中的应用及优化

针对硅基RF-MEMS带通滤波器制备过程中金层电镀沉积工艺,基于亚硫酸金盐无氰电镀液,并结合脉冲电镀技术,通过对电流密度、占空比、正负脉冲时间比、脉冲频率、温度、搅拌速率等相关工艺参数进行优化组合,实现了所设计的硅基双层自屏蔽式RF-MEMS带通滤波器制备与测试,也为相关RF-MEMS器件制备提供了工艺指导.      

基于二进制熵的加解密函数定位方法

针对二进制程序模糊测试中加解密函数定位准确率低的问题,提出一种基于二进制熵的加解密函数定位方法.该方法对二进制程序的控制流信息进行模型构建以定位程序关键代码,提取关键代码前后的数据流并计算其二进制熵,通过前后二进制熵的关系确定被测代码中是否存在加解密函数.实验结果表明,该方法能够有效发现程序中的加解密函数,准确率大于99%;该方法可以用于提高模糊测试发现漏洞的能力,具有一定的实用价值.      

复杂空区群建模及在圈定矿岩移动范围的应用

以大岭西山菱镁矿为例,基于SURPAC软件平台,综合应用边界轮廓线法和Delaunay三角化方法的复杂地质体建模方法,建立了矿区的数字地表模型和空区群的三维实体模型.并以TCL语言为基础,编制了基于空区底板边界轮廓线、岩石移动角和地表投影标高的矿岩移动范围三维模型自动构建程序,对大岭西山菱镁矿进行了应用,得到了矿岩移动范围的三维实体模型,并将其与数字地表模型进行布尔运算,圈定地表移动范围.     

高铝熔渣物相析出演变规律研究

以改善高铝渣浸出性能为目标,采用DSC实验和SEM-EDS检测方法,研究了高铝渣控温冷却过程中物相析出规律,考察了降温速率、n(CaO)/n(Al₂O₃)和MgO含量对铝酸钙渣物相析出演变规律的影响.结果表明:当降温速率加快时,熔渣凝固过程趋于更大程度的偏析,C₂S相变愈不充分,粒度粗化,劣化了自粉行为和浸出条件;随着调高渣中n(CaO)/n(Al₂O₃),C₁₂A₇的析出温度升高,物相析出活性按照CA→C₁₂A₇→C₃A逐渐增强;当渣中含有MgO时,物相中出现C₂MS₂,不利于C₂S物相转变,更为重要的是MgO富集在含铝物相中形成Q相,显著恶化氧化铝浸出率和收得率.     

PROFIBUS非周期通讯技术在NT6000系统中的实现及应用

PROFIBUS是一种国际化、开放式、不依赖于设备生产商的现场总线标准.目前国产化主站有很多都实现了DPV0功能,但是没有实现DPV1非周期通讯功能.科远智慧经过多年的研究,在自研PROFIBUS协议栈的基础上进行开发,成功实现了PROFIBUS主站的二类非周期通讯功能(MSAC_C2).通过和上位机FDT/AMS软件的配合使用,现场总线主站可以将PROFIBUS DP/PA从站的周期/非周期数据采集到NT6000控制系统中,实现DCS和现场总线技术的完美结合.现场应用表明,非周期通讯模块技术先进,稳定可靠;可以很方便地管理现场PROFIBUS设备,满足客户需求.     

康威-麦斯威尔-泊松分布及其统计与概率性质

康威-麦斯威尔-泊松分布是一个有用的离散分布,它是扩展的两参数泊松分布,有关此分布的统计和概率性质被广泛研究和探索;文章以矩母函数为工具讨论了该分布的数字特征和矩,给出了参数点估计的隐式方程和费希尔信息矩阵;最后研究了参数的共轭分布、共轭分布的边际分布和条件分布.