基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

The Effect of Transportation and Housing Subsidies on Urban Sprawl

This paper analyses theoretically the effect of transportation and housing subsidies on urban sprawl,modal choice decisions and urban spatial structure using a spatial general equilibrium model in a monocentric city with two transport modes. Our analysis shows that public transit subsidy leads to urban shrink,whilst subsidizing automobile and housing make the city sprawl. We also find the effects of the other factors on urban sprawl,such as households income and demand,rural land rent,the income tax rate,the total fixed cost of public transit and automobile and the travelling marginal cost of public transit and automobile. Furthermore,this paper also studies how to maximize the urban-area-wide spatial equilibrium utility level.     

香气成分的协同作用研究进展

天然产物中香气成分繁多且结构各异,这些香气成分能客观地反映天然产物的风味特点。从嗅觉产生的机理、特征香气分子形成理论和香气物质间协同作用研究方法等方面对天然产物的香气研究进展进行阐述,即通过嗅觉受体与香气分子结合,激活并传导到大脑皮层,最终完成香气感知,解释了嗅觉产生过程;从分子振动理论和识别理论角度,解释了天然产物特征香气形成原因;从阈值法、S型曲线法、OAV法、σ-τ图法等宏观层面,钙离子成像法和细胞电生理等微观层面的两个角度,解释了香气物质间的相互协同作用方法,并总结了存在的问题,对未来研究方向进行展望。     

生态学实验真实性的追求——以有效性、准确性、精确性的考量为基础

 在传统科学实验中,较高的有效性、准确性、精确性与较高的真实性相对应。但在生态学实验中,情况有所不同,只有保证有效性,才能获得真实性。鉴此,应该努力保证实验过程中"测量的概念"涵盖,但不与来自"研究的概念"或"想象的概念"重叠,在确立生态学实验有效性的过程中测量真实事物。准确性与真实性相对应,但在生态学实验中,"真实"的参考值很难获取,甚至获取了也可能不太可靠,由此,提高仪器的技术性能,改进实验的操作流程,采取其他的方法如"空白值"试验,提高准确性以努力获得准确的结果,或者依赖相关的理论和经验分析,来定性地判断该生态学测量实验数据是否准确或者在多大程度上准确,就是必须的了。精确性与可靠性正相关,在生态学实验过程中,应该增加精确性,以保证可靠性,否则,即使获得了真实的实验结果,也可能因此精确性（可靠性）差而不被相信并不被接受;而且,一般地,对于不同类型的生态学实验,从数学模型,到数字的有机体,再到人工生命系统（宇宙实验）,最后到不受干扰或处理的自然系统,复杂性越来越大,精确性越来越小,真实性越来越差,据此,必须针对具体的研究案例,选择恰当的实验类型,权衡实验的精确性和真实性。     

虚拟现实环境中的物理模型和仿真及其在农业信息技术中的应用

 虚拟现实技术在现代农业信息领域的作用日益凸显,然而当前的农业虚拟现实环境仍然以静态几何模型为主,具有真实物理意义并符合真实环境物理规则的动态模型和交互模式仍然没有普及。基于物理的模型和仿真方法具有机理上的优势,能够在自然环境包括农业生物和农业生产场景的动态建模与真实感交互方面增强虚拟交互的真实感和互动体验的沉浸感。本文阐述了基于物理的建模方法本质和意义,总结了农业虚拟现实环境中的物理建模和仿真的研究进展,分析了基于物理方法在植物形态学、运动学、动力学、生物力学以及环境物理场建模与仿真方面的应用原理和基本方法,并探讨了物理模型和仿真方法在农业虚拟现实乃至农业信息化中的潜在作用和未来的发展趋势。     

空间数据与GIS技术支撑的重庆市县域旅游竞争力研究

以第一次全国地理国情普查数据资料为基础,构建了一套融合空间数据与GIS分析技术的县域旅游竞争力评价指标体系,从旅游资源产品竞争力、市场服务竞争力、旅游保障竞争力3个方面对重庆市各区县旅游竞争力差异进行定量化分析,了解各区县旅游产业发展的优劣势.加权综合发现,各区县综合旅游竞争力划分为3类:一类包括渝中、九龙坡、渝北等12个区县;二类包括大足、万州、巴南等9个区县;三类包括开州、丰都、铜梁等17个区县.最后提出重庆市县域旅游竞争力提升策略.     

薄铺层复合材料薄壁管轴压屈曲行为研究

在薄壁结构的应用中,屈曲稳定性是影响其承载性能的关键因素,为研究减薄铺层厚度对复合材料薄壁结构局部屈曲行为的影响,本文采用不同厚度(0.125、0.055和0.020 mm)的预浸料制备复合材料薄壁管,实验测试了其在轴压下的局部屈曲行为.实验结果表明,随着铺层厚度减薄,实验采用的正交和均衡两种铺层方式的复合材料薄壁管局部屈曲载荷均随之提高,而屈曲失效模式没有发生改变.力学分析表明,铺层厚度减薄后,管壁弯曲刚度的改变和层间剪切应力分布对薄壁管局部屈曲载荷提高有重要影响.采用薄铺层制备复合材料薄壁结构件能够有效提高其局部屈曲能力.     

旋转弹引信用卫星定位接收信号旋转解调方法

为解决旋转弹飞行中的高旋转、高动态条件会造成卫星定位接收系统无法正常定位的问题,针对旋转、动态环境开展了旋转弹卫星定位接收信号旋转解调方法的研究.详细分析了旋转条件对卫星定位信号接收的影响,并针对旋转特性设计了旋转跟踪解调环,用于对旋转的跟踪与解调,给出了旋转弹卫星定位信号接收系统的设计方案,基于Simulink实现了旋转弹卫星定位信号接收系统的仿真,并给出了相应的仿真与实验结果.结果表明,设计的以旋转跟踪环为核心的旋转弹卫星定位信号接收系统,在中心频率为200 Hz的情况下跟踪范围可达到±40 Hz,较好地满足了转速在200转/s左右的旋转弹信号接收要求.      

含位形权重的磁流变液孤立链流变剪应力模型

为降低采用标准孤立链理论模型计算高体积分数磁流变液流变剪应力时的计算误差,提出一种通过距离权重系数评价磁链间相互作用的流变模型.编写Monte Carlo仿真程序计算颗粒位置与磁矩方向矢量、同时输出与系统颗粒间距有关的距离权重系数.按标准和距离权重这两种链结构模型计算磁流变液剪切应力数值,并和4种磁流变液(30.58%~44.79%)的流变仪剪应力测试数据进行比较,结果显示,权重模型在磁场全范围内具有更高的计算精度,并且和流变试验实际结果基本符合,证实了磁链微观结构间的相互作用力是影响磁流变液流变特性的主要因素之一.     

面向移动终端的安全中间件系统设计与实现

针对传统安全中间件系统应用于资源受限的移动终端时存在紧耦合性以及可定制性、可扩展性支持不够等问题, 提出一种基于元数据驱动的移动终端安全中间件系统。该系统通过提取软件开发过程的共同安全服务需求,进一步采用跨平台的Web服务形式发布以构成系统基础能力, 同时将资源消耗大的安全服务部署到系统基础资源层上并采取元数据驱动形式进行管理。实验表明,基于该系统的终端安全服务开发过程具有良好的扩展性、高效性和共享性。