GSI 的信息栅格授权服务策略

GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求.为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制.通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活.解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题.仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度.     

TD-SCDMA系统中的上/下行链路动态信道分配策略

在TD-SCDMA系统的上行和下行链路中,话音业务是对称的,而数据业务是非对称的.为了适合于这种业务的非对称,提出在TD-SCDMA系统中采用上/下行链路动态信道分配(DCA)的策略.在慢DCA中,根据在线话音用户数和下一时隙上/下行链路中业务数量的比值来动态地分配时隙.针对上/下行链路中的负载具有时变性的特点,提出对下一时隙业务负载进行预测的方法.在快DCA中,提出将保护信道方法和可移动边界方法相结合的策略.同时,将这两种方法与传统的对称时隙分配方法进行仿真比较.仿真结果表明,基于业务预测的方法,能够根据非对称的上/下行链路业务对上/下行链路中的时隙进行动态分配;在不影响话音业务性能的情况下,该方法不仅具有更好的数据业务性能,而且能更有效地使用信道.     

基于语义抽象的内存访问错误检测

为了检测内存访问错误,提出了一种基于语义抽象的内存访问错误检测方法,通过对程序具体语义的完备近似抽象,对相关约束变量操作的精确检验,以及控制流图遍历中的函数信息收集,能够在过程间完备地静态检测C程序源代码中的内存访问边界错误.通过将程序分析和程序验证相结合,提高内存检查的自动化和准确性.原型实现表明了方法的有效性.     

一种基于关联矩阵的自适应Web站点的研究与实现

自适应Web站点站能够根据用户需要快速灵活地改变自身,动态适应不断变化的用户需求和应用环境.通过Web日志文件的挖掘,找出用户的访问模式,及该模式中的访问类型,而且分析当前访问页面的频繁度后,形成经过内容裁剪的个性化页面来压缩Web页面内容.在此基础上,设计了一个自适应站点模型,改善Web站点的结构和组织形式以使站点达到更好的效果.     

一种冲突最小化的移动Ad-Hoc网络拓扑未知动态TDMA协议

在移动Ad-Hoc 网络中,传统的时分多址接入协议强烈地依赖于网络拓扑的精确信息,因此在移动环境下它们的效率和鲁棒性很容易遭到破坏.该文提出了一种新的基于冲突矢量的拓扑未知冲突避免算法及相应的协议,该算法支持各个节点独自完成随拓扑变化的动态时隙分配自适应,使信道竞争与共享冲突最小化,形成了一种不依赖于详细的网络拓扑信息,以及自适应网络和负载变化的动态TDMA协议.仿真结果显示,相对于传统的拓扑未知TDMA协议,网络规模越大、邻节点数越多或者业务量越大,新协议对网络吞吐量的性能提升就越大.     

用于安全局域网络的动态监控器

提出了一种新的局域网安全解决方案——安全局域网。动态监控器是安全局域网中的核心部件。动态监控器对终端的文件访问操作以及局域网中各个实体间的通信行为进行监视,并对这些行为加以不可向上读和不可向下写的强制访问控制规则,防止了秘密信息的非法访问以及通过网络进行的信息泄露。结果表明:该方案可以有效地解决局域网的安全问题。     

一种格约减辅助的协作多址接入方案

针对传统协作多址接入(CMA)系统可靠性不高的问题,提出了一种格约减(LR)辅助的协作多址接入方案(LR-CMA).首先将传统CMA系统中源端到目的端的信道等效成虚拟多输入多输出(MIMO)模型,然后在接收端用LR算法改善虚拟MIMO信道矩阵的正交性,减少信号之间的干扰,最后检测并恢复信号.通过计算机仿真将LR-CMA方案与传统CMA方案相比较,结果表明,2种方案的复杂度均随维度呈指数增长,但LR-CMA方案的误码率性能要优于传统CMA方案,接近复杂度很高的最大似然检测的误码率性能,在信噪比为30 dB时,其误码率差距超过14dB,并且LR-CMA方案在衰落信道下可以获得最优的分集增益和复用增益的均衡.     

用于无线自组织网络的属性加密算法

针对在无线自组织(ad hoc)网络中难以高效地加密和传输敏感消息的问题,提出了一种基于属性的无线自组织网络加密算法.该算法的阈值访问策略使得只有属性超过一定阈值的用户才能够解密消息,从而实现了群组加密;利用离散傅里叶变换分割密钥,使得密钥的分享值可以通过公开信道发布给用户;利用离散傅里叶逆变换还原密钥,使得解密过程具有一定的容错性且降低了解密的时间复杂度.实验结果表明,该算法不仅能有效降低无线自组织网络节点的能耗,而且使用该算法传输消息时延很小,适合在无线自组织网络中使用.     

一种新型的多址变换域通信系统

本文针对基于小波的多址变换域通信系统在进行多进制循环移位键控调制时,调制信号将可能会与其他用户的信号之间产生极强的干扰,导致系统无法正常通信这种情况,基于不同的用户采用不同的本原多项式生成不同的m序列构造了一种多址变换域通信系统,并证明了该系统具有较好的误码率性能。     

面向PBOC2.0的智能卡操作系统的设计

针对智能卡的市场需求,摒弃了存储卡的设计思想,采用文件系统与安全访问机制联合设计及模块化的设计方法,在文件结构中加入二进制和记录文件的概念,进行了可靠性存储的设计。在智能卡操作系统的数据存取和文件管理模块上,设计并实现了应用防火墙和一卡多用的功能。该设计增加了智能卡的可靠性、适用性及灵活性。