一种可代理的访问控制模型

基于角色的访问控制模型具有很多优越性,但当系统管理员和某一"角色"缺席时,其他角色无法完成该角色的权限,致使紧急任务无法完成.造成上述情况的原因是基于角色的访问控制的基本模型不支持拥有权限的主体的任意授权.为解决这一问题文章提出了一种可代理RBAC模型,文章详尽地给出了模型的定义,以及建立撤销代理角色的规则,具有现实的应用价值,并为实现代理角色的权限的自动授权提供了可能.     

建设项目业主－设计方行为分析

在政府投资建设的项目中,业主决策往往受到个人偏好如审美观点、业绩倾向的影响,而设计方也受利益驱动,迎合业主的个人偏好,导致面子工程、政绩工程泛滥。文章利用委托代理模型,分析了设计方在诚信经营和迎合业主个人偏好条件下业主投资效益与设计方努力程度的变化。指出通过提高业主和设计方的政治风险成本,可以有效地减少业主个人偏好和设计方的投机行为的发生。     

基于多任务压缩激发网络的行人属性识别

自然场景下的行人属性识别是一个具有挑战性的研究课题,存在行人属性类别多样、行人视角和分辨率多样、样本不平衡等诸多难点,致使难以有效建模。为克服上述难点,本文提出基于多任务压缩激发(Squeeze-and-Excitation, SE)网络的行人属性识别方法,通过多任务卷积神经网络、联合压缩激发模块与残差模块、焦点损失函数三方面改进,研究了自然场景下行人属性识别效果提升的不同方式。结果表明,本文的方法相比基线模型在Market-1501数据集和DukeMTMC-reID数据集上的准确率和效率均有提升。可见,本文的方法具有普遍有效性。     

基于多代理的分布式入侵检测系统模型设计

在目前计算机网络高速发展的环境下,针对广泛应用的基于静态防护措施的安全体系存在的不足,提出能在高速度、高流量、协同攻击、分布式攻击的分布式入侵检测系统模型MADIDS（（Distributed Intrusion Detection system Based on Multi Agents）设计;够能集成分布式、智能化、整体化的技术优势,融入入侵检测和实时响应分布的分布式检测的技术,真正的实现一个有效的网络安全防御的深度安全系统。     

具有随机因子的无证书强代理签名方案

针对现有代理签名方案不能抵抗公钥替换攻击问题,结合无证书密码系统的特点,提出一个具有随机因子的无证书强代理签名方案.方案设计基于双线性对,能够减少通信量,运行效率高.证明了本方案能满足无证书公钥体制下强代理签名应具备的所有性质.在密钥生成时为用户引入一个秘密随机因子,在签名中使用两个hash函数,能有效地抵抗公钥替换攻击.安全性分析表明方案可同时满足强不可伪造性、强不可否认性、强可识别性及防滥用性.     

有效的基于身份的代理环签名方案

以往的代理环签名有一个共同的缺陷,即签名生成和验证需要时需要太多的对运算,而大大影响了效率,提出了一个有效的基于身份的代理环签名方案.该方案在签名生成时不需要对运算,在签名验证时无论用户有多少,仅需两个对运算,因此比以往的方案更有效.由于其具有环签名和代理签名两者的优点,在代理签名者想代表原始签名者,同时需要提供匿名性时是非常有用的.     

论公共图书馆的非配置低效率

公共图书馆的正常运转以及效率的实现,在很大程度上依赖于图书馆内部X因素的节省以及由此而提出的制度安排。在公共图书馆内部,馆员个体因素、多层委托代理关系以及博弈行为,都是导致图书馆运行非配置低效率的因素。     

一种l2，1范数最小化问题的算法研究

提出一种求解l2,1范数的最小化问题的增广拉格朗日函数法,用以求解最小化问题,算法的收敛性容易实现.数值试验表明,所提出来的算法是可行的.     

防火墙技术研究

网络安全越来越受到人们的重视,防火墙是网络安全的第一道屏障。本文分析了包过滤防火墙、代理服务器防火墙和状态检测防火墙特点和工作原理,并讨论了防火墙技术的发展方向。     

细粒度基于传递功能的约束委托模型

为保证系统的安全性并体现委托的灵活性,引入了与角色相互独立、可转授委托人全部或部分权限的传递功能概念,提出了一种细粒度基于传递功能的约束委托模型.该模型支持以传递功能为委托单位、细粒度、约束限制的多步委托.采用构造和规约两方法对委托约束的一致性进行了论证.理论分析及委托实例验证了模型的安全性与灵活性.