网格身份认证和细粒度访问控制模型的研究与设计

网格是继因特网(Internet)、万维网(Web)之后,互联网发展的第三个里程碑。网格系统具有数据量大、地理上分布、数据库结构异构、其应用环境网络化、用户人数众多、分散的特点。开放的网络环境对信息的传输没有足够的安全保证。网格系统的安全问题已经成为网格研究的热点问题,国内外研究机构正在对网格安全问题进行广泛的研究。身份认证和访问控制机制是网格安全的重要研究方面,产生了集中式层次认证模型、混合交叉认证模型等网络安全认证模型。这些方法都存在各种各样的缺陷,如证书管理复杂,路经选择困难,不能进行细粒度的访问控制等。探讨在网格环境中跨域身份认证和细粒度访问控制系统方面,提出了基于多种认证组合和资源代理的网格身份认证及访问控制模型,通过混合身份认证和票据交换达到身份认证的及时性、有效性和细粒度资源控制,在用户数量大、更新频繁的情况下,达到系统响应速度快的要求。     

网络资源监控系统的设计与实现

结合铁路客票网络应用现状,分析已有监控软件系统的不足,设计出符合实际需求的网络资源监控系统框架,包括控制台端和代理端设计方案,以及辅助管理的故障处理专家知识库。最后按照设计方案,在Unix平台上采用面向对象开发语言C ,完成网络资源监控软件开发,并在实践中得以应用。     

Ad hoc网络PI队列管理算法稳定性分析

主动队列管理PI算法的稳定性是拥塞控制研究的重要内容。目前PI-AQM设计大多基于经验,缺乏稳定性的理论分析。针对Ad hoc网络的时滞特点,利用泰勒级数展开,将时滞系统线性化,分析了PI算法在时延无线网络中的稳定性,推导了时滞对象的稳定条件,以便进一步优化设计PI控制器。通过Matlab和NS2仿真,结果表明,选择kp=0.01,ki=0.04,的PI控制器能较好地稳定TCP/AQM时滞系统;与传统的去尾算法相比,PI控制器取得了较好的控制效果,队列长度维持在理想值附近。     

多径衰落信道下TCP协议的分析及改进

为了区分大尺度传播模型和多径衰落的小尺度模型在实际传播环境下的不同,针对无线信道多径衰落的特点,分析了TCP(Transmission Control Protocol)在多径衰落信道下的特性,提出了一种根据当前网络实际情况进行带宽估计而采取相应拥塞控制机制的TCP协议,并对不同TCP版本和改进后的协议进行了仿真分析。结果表明,改进后的协议能够根据网络的状况进行有效的拥塞控制,在既存有网络拥塞又有多径衰落导致丢包的情况下,其算法的吞吐率比TCP-Sack提高了约17.8%。     

Ad Hoc网络中支持拥塞控制的速率自适应协议

Ad Hoc网络中节点需要竞争共享信道,容易使部分节点发生拥塞而丢弃部分分组,造成带宽资源浪费。为了更有效地利用Ad Hoc网络物理层的多速率能力,提出了一种支持拥塞控制的速率自适应协议,引入了可变发送窗口机制,接收节点根据信道质量选择可用的最高传输速率,并根据其队列拥塞程度控制发送端节点的发送窗口,发送节点按照发送窗口的大小连续发送多个数据帧。仿真结果表明,该协议能够充分利用信道条件,在网络重负载的条件下,饱和吞吐量提高80%,并能够调整拥塞节点的分组进出速率,有效地控制了网络拥塞。     

支持大规模分布式网络测量的组件自配置机制

针对大规模分布式网络测量中,大量异构组件需要自动配置和管理才能统一协调运行的问题,提出了分布式网络测量组件自配置机制(CSCM:Components Self-Configuration Mechanism)。采用基于目录服务的方式对组件进行认证和配置管理;并通过资源权限的分配,使全网范围内的测量资源得到合理使用。通过形式化描述和分析CSCM机制的系统模型和运行模型,证明了CSCM具有一阶线性的消息复杂度和收敛时间。并给出一个基于CSCM的分布式网络监测系统(MMS:Monitor and Measurement System),实践证明CSCM增强了MMS的易用性和可扩展性。     

多媒体网络教学资源库的视频编码技术研究

详细分析了H．264视频编码特点,将其应用到多媒体网络教学资源库中,有效解决了网络多媒体课件数据量大、传输速度慢等问题,以满足多媒体网络教学的需要．     

回路振荡热管稳定运行条件及循环特性的热力学分析

以简单回路振荡热管为热力系统,通过热力学分析,导出了稳定循环的条件：蒸发端吸热量等于冷凝端放热量,且必须考虑耗散功的影响作用。推导出稳定循环过程的特征和热力学参量变化的规律,揭示了过程能量转换的特点。结果表明：吸（放）热过程包括潜热和显热,汽相比体积随压力的变化因素不可忽视;蒸汽干度和密度的变化与温度、压力同向,与流速相反;此过程中的能量转换是维持能量传递的重要条件。     

波纹管对高黏度介质的强化传热研究

通过数值模拟和实验研究考察了一种黏度较高的油类介质在波纹管内的流动和传热特性。研究发现,在本文条件下,波纹管内流动从层流发展到湍流的临界雷诺数远小于传统光滑圆管内的临界雷诺数,约在800～1000左右;波纹管在低雷诺数条件下对较高黏度的介质具有更好的强化传热效果,最大传热强化比达到6倍左右;本文拟合出的波纹管内高黏度介质强制对流时的传热准则关联式,考虑了波纹管管型及不同温度下介质物性参数的影响,经验证具有较好的精度,这为波纹管换热器的进一步工程设计和应用提供了一定的理论依据。     

地域通信网聚点团生存性估计方法

为了使地域通信网生存测度考虑时延和链路迂回特性,在跳面节点的基础上提出一种新的地域通信网生存性测度指标——聚点团生存度。计算机仿真结果表明,该生存性测度指标能够同时考虑节点的生存概率以及链路的迂回特性,准确地反映出地域通信网的生存特性。