基于协议的拟态研究综述

在网络空间安全领域,一个协议可以把自己伪装成其他协议达到避免被发现或者逃避监管的目的.借鉴生物拟态的机制,提出网络协议拟态系统的技术框架.该框架由协议拟态客户端和网桥两部分组成,其中协议拟态客户端包括环境感知、拟态决策、拟态实施处理、发送和接收处理5个部分;网桥分为环境感知、数据接收、恢复和发送4个部分.全面研究和评估已有的几个具有拟态特征的协议,包括SkypeMorgh、StegoTorus、CensorSpoofer及Format-TransformingEncryption系统,从认证机制、拟态变换和加密技术及流量控制技术等方面进行对比和分析,提出协议拟态的基本科学问题供进一步研究.     

802.16e系统周期测距的软件设计和实现

测距作为WiMAX上行链路调整时间偏置、功率信息和载波频率的一种方法,在系统接入和通信过程中起着重要作用。深入研究了基于ARM处理器的802.16e系统正交频分多址(orthogonal frequency division multiple ac-cess,OFDMA)物理层的周期测距的软件设计与实现,给出了802.16e系统OFDMA物理层的周期测距算法和流程、周期测距码的发射和检测原理以及周期测距模块的C语言设计。在搭建的测试平台上进行链路测试,结果表明此方案是可行的。     

基于XACML的Web服务访问控制应用探讨

首先对访问控制技术DAC、MAC和RBAC经行了分析，接着对可扩展访问控制标记语言XACML及其访问控制模型的原理经行了研究，最后提出了一种应用于动态电子商务中的基于XACML的WEB服务访问控制方案供探讨．     

New acquisition decision algorithm for multiple access interference suppression in DSSS system

For decreasing the multiple access interference of weaker signal acquisition in direct sequence spread spectrum(DSSS) systems,a new single decision algorithm is presented.The maximum value of correlation results is conventionally detected.However,there may be not only one strong peak among correlation results when the cross-correlation noise is strong enough to affect the correlation results.The proposed algorithm decreases the false alarm probability through the decision of the ratio of the maximum value and the second maximum value of the correlation results.Theoretical analysis and simulation results indicate that the proposed algorithm effectively suppresses the acquisition problem of multiple access interference in DSSS system.     

一种基于访问安全性MVC的Web系统开发模式

针对基于MVC的Web应用系统由于访问安全性代码和其他模块强耦合导致系统可维护性差、可重用性弱等问题,提出了一种适用于Web系统的基于访问安全性MVC的开发模式.给出了该模式的总体架构和运行流程,对实现该模式的     

网格身份认证和细粒度访问控制模型的研究与设计

网格是继因特网(Internet)、万维网(Web)之后,互联网发展的第三个里程碑。网格系统具有数据量大、地理上分布、数据库结构异构、其应用环境网络化、用户人数众多、分散的特点。开放的网络环境对信息的传输没有足够的安全保证。网格系统的安全问题已经成为网格研究的热点问题,国内外研究机构正在对网格安全问题进行广泛的研究。身份认证和访问控制机制是网格安全的重要研究方面,产生了集中式层次认证模型、混合交叉认证模型等网络安全认证模型。这些方法都存在各种各样的缺陷,如证书管理复杂,路经选择困难,不能进行细粒度的访问控制等。探讨在网格环境中跨域身份认证和细粒度访问控制系统方面,提出了基于多种认证组合和资源代理的网格身份认证及访问控制模型,通过混合身份认证和票据交换达到身份认证的及时性、有效性和细粒度资源控制,在用户数量大、更新频繁的情况下,达到系统响应速度快的要求。     

提供QoS保证的WiMAX Mesh网络架构设计

为解决IEEE 802.16-2004标准中Mesh模式缺乏QoS(Quality of Service)保证机制的问题,提出了新的支持QoS保证的WiMAX(Worldwide Interoperability for Microwave Access)Mesh网络架构。该架构使用原标准已有业务分类,定义了动态业务流建立的协议流程。通过拓展分布式管理消息实现了动态业务管理消息在WiMAX Mesh中的传递。改进Mesh模式下数据子帧分配方法,提供了不同业务的数据调度。改进的分布式调度消息可以快速地`完成业务流建立,数据子帧的分配方法则对不同级别业务提供了吞吐量和时延方面的支持。该架构设计可以有效地实现WiMAX Mesh网络服务质量保证。     

基于V-BLAST的多载波直接序列扩频CDMA系统上行链路性能分析

提出了一种应用多输入多输出（MIMO）的垂直分层空时（V-BLAST）检测算法的多载波直接序列扩频CDMA（MC-DS-CDMA）的系统结构,对系统上行链路的误码率性能进行了理论分析,推导出了接收天线数大于发射天线数条件下系统误码率的理论表达式,并通过计算机仿真进行了验证,数值结果表明,收发天线数对系统性能具有较大的影响,相对于传统MC-DS-CDMA系统,减少发射天线数或增加接收天线数均可使基于V—BLAST算法的MC-DS-CDMA系统的性能和容量有不同程度的改善．     

An overview of resistive random access memory devices

With recent progress in material science, resistive random access memory (RRAM) devices have attracted interest for nonvolatile, low-power, nondestructive readout, and high-density memories. Relevant performance parameters of RRAM devices include operating voltage, operation speed, resistance ratio, endurance, retention time, device yield, and multilevel storage. Numerous resistive-switching mechanisms, such as conductive filament, space-charge-limited conduction, trap charging and discharging, Schottky Emission, and Pool-Frenkel emission, have been proposed to explain the resistive switching of RRAM devices. In addition to a discussion of these mechanisms, the effects of electrode materials, doped oxide materials, and different configuration devices on the resistive-switching characteristics in nonvolatile memory applications, are reviewed. Finally, suggestions for future research, as well as the challenges awaiting RRAM devices, are given.     

多信道认知网络的直观信道感知策略

为了提高频谱利用率,认知无线电技术可使非授权用户在不影响授权用户正常通信的情况下,利用瞬时的频谱空穴满足自身通信需求。如何通过感知频谱及时有效地发现频谱空穴是一个至关重要的问题,尤其是对于多信道认知无线电网络。针对多信道认知无线电网络,该文在连续时间Markov链的信道占用模型基础上,根据信道状态可能发生变化的概率,提出了一个动态的直观信道感知策略,并考虑了感知周期的影响。仿真结果表明:在感知周期合适的情况下,该策略能够有效地发现并利用频谱空穴,并且比周期感知和随机感知策略消耗更少的能量用于感知。