基于分区操作系统的文件系统设计

研究涉及一种基于分区操作系统的文件系统设计方法,解决分区操作系统下文件的安全访问问题。分区操作系统资源、空间彼此隔离,文件系统用于管理分区数据,不能违背数据资源的隔离需求。为此,通过将文件系统部署在分区操作系统的分区;分区内和分区外采用两层分区安全访问控制;采用快照管理实现文件系统自身对并行文件访问需求,实现文件系统设计。通过测试表明,该方法能够在满足分区操作系统设计约束下,实现文件的安全访问。

基于FPGA的访问控制列表并行查找设计与实现

在高安全要求的网络环境中,多种类型的网络设备均需要部署基于规则的访问控制功能。访问控制列表通过五元组进行规则匹配,实现对网络报文的筛选、过滤、处理、控制等操作。如何利用有限的资源实现更高查表性能、更多规则数量的访问控制列表,是相关设备的关键技术之一。通过分析网络通信设备中访问控制列表的一般工作流程,文章提出了一种改进的基于现场可编程逻辑门阵列(Field Programmable Gate Array,FPGA)实现的访问控制列表并行查找设计方法,并详细阐述了具体模块的实现方案。实验结果表明,该方案可以充分利用FPGA的存储与逻辑资源,实现较大规模的支持范围匹配的规则表项,并可以支持10 Gpbs速率等级网络通信的查表需求。

基于并行网络通信的隐私风险自适应访问控制数学模型

当前隐私风险自适应访问控制机制一般设定为单向结构,访问控制的约束效率较低,导致平均风险逐渐上升,为此提出基于并行网络通信的隐私风险自适应访问控制数学模型。根据当前的测试需求及标准,进行隐私风险访问控制问题描述及风险值计算,协同设定多目标自适应访问控制请求机制。以此为基础,构建并行网络通信隐私风险访问控制结构,以风险追踪链处理的方法实现访问控制。最终得出的结论表明:经过选定的5个测试小组的对比,在相同的环境下,访问控制执行者和恶意者所测定出的平均风险值差异较大,访问控制执行者的平均风险值差明显低于恶意者的平均风险值差,说明在并行网络通信技术的辅助下,隐私风险的自适应控制模型的实际应用效果得到了提升。

一种基于地址、协议转换方式的高性能IPv6/IPv4安全网关

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现下一代互联网络(NGI)技术成功应用的关键。在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6混合网络边界访问控制功能的高性能安全网关模型NAPTSG,并详细论述了其系统设计思路,最后给出了其原型的实现及测试情况。

应用区块链的数据访问控制与共享模型

数据已成为企业的重要资产.如何在企业内部对数据的访问权限进行有效控制、在企业之间安全共享数据一直是一个挑战.区块链中的分布式账本可以从某些方面解决上述问题,但是区块链所应用的非对称加密机制仅可进行一对一的安全传输,并不满足企业内部复杂的访问控制要求.提出一种应用区块链的数据访问控制与共享模型,利用属性基加密对企业数据进行访问控制与共享,达到细粒度访问控制和安全共享的目的.通过对比分析,该模型在安全性和性能上较好地解决了企业内部访问权限难控制、企业之间数据难共享的问题.

无线分布式并行服务器网络服务模型研究

分布式并行服务器具有高的整体性能,采用分布式并行服务器作为网络服务器的无线网络将体现出更好的服务性能。无线系统,带宽有限,信道资源分配算法,直接影响着网络的服务性能。本文分析了分布式并行服务器网络系统中的信息流及其控制,基于令牌方式,提出了一种应用于无线分布式并行服务器网络的MAC控制算法DPACP,并给出了两种网络服务模型。计算机仿真表明该协议满足不同优先级的性能需求,对多业务的综合服务系统具有很强的适应性,使分布式并行服务器的服务性能得到较大提升。

分布式并行无线令牌环接入控制协议

针对Adhoc网络的MAC层协议进行研究,分析了无线令牌环协议(WTRP)的服务规则和控制过程,在对WTRP进行改进的基础上提出一种新的具有QoS保障的无竞争的分布式并行无线令牌环访问协议,即DPWTRP协议。仿真结果表明,该协议的排队等待延迟和等待队列长度均比WTRP有很大降低,稳定性大大增强,更加适用于对时延要求较高的业务。

并行图染色的无线网状网络媒体接入控制

将无线网状网络(WMNs)的传输调度建模为冲突图染色问题,提出了一种新颖的基于并行图染色的分布式时分多址(TDMA)媒体接入控制算法.该算法充分利用无线路由器和无线骨干网的自身优势,只需依靠网络的局部拓扑和负载信息,对无线接入网的传输调度实现全局优化.仿真结果表明,所提算法性能十分接近最优调度,并且通信开销成本非常低.

一种并行传输的水声Ad hoc网络多址接入(PTMA)协议

由于存在“隐藏终端”和“暴露终端”的问题,无线Adhoc网络的应用受到极大的限制.进一步,由于水声信道的特点,例如有用的频率带宽很窄,强时变、多途和长传播时延,使得设计水声Adhoc网络具有自身特点和难度.本文中,我们为此提出了一种新的多址接入控制(MAC)协议,即并行传输多址接入(PTMA)协议.该协议基于如下思想:为消除冲突而进行多信道预约,这样能在多个信道上并行地传输数据;为缩短等待clear-to-send(CTS)的时间,当request-to-send(RTS)刚发送完就立即发送分组数据,而不必收到CTS后再发.通过使用OPNETModeler/Radio仿真器得到的仿真结果显示:PTMA协议能取得较之于适合无线Adhoc网络的多址接入协议更高的吞吐性能和较低的端到端传播时延.

Hadoop云平台用户动态访问控制模型

为解决Hadoop云平台无法动态控制用户访问请求的问题,提出一种基于用户行为评估的Hadoop云平台动态访问控制(DACUBA,dynamic access control based on user behavior assessment)模型。该模型首先实时收集用户指令序列,通过并行指令序列学习(PCSL,parallel command sequence learning)获取用户行为轮廓。然后利用前向轮廓建立全局K模型,对后续行为序列进行分类并对分类结果进行评估。随后将评估结果与改进Hadoop访问控制机制结合,使云平台用户的访问权限随自身行为动态改变。最后通过实验验证了模型算法的有效性和动态访问控制机制的可行性。

基于CPLD的并行通信方法

电梯控制系统通过在主控制板上增加扩展板的方式来扩展功能,从而需要为两者提供一种灵活高效的通信服务。提出了一种并行通信方法,该方法采用复杂可编程逻辑器件来实现物理层和链路控制,并设计了节点访问协议作为应用层协议,讨论了该通信方法的硬件逻辑及通信时序。实验结果表明,该通信方法能充分满足电梯控制系统对通信性能的要求。

高校数字化教育资源共享与版权保护框架设计

针对高校数字化教育资源既要共享程度高,又要使教育资源版权得以保障的问题,设计了一个支持版权保护的、安全且高效的共享平台框架。框架采用多重访问控制,根据不同用户访问权限制定相应响应策略,进行信息确认、资源加解密和水印认证分析,确保资源权益。同时,构建虚拟化合成、并行计算和分布式响应联动机制,提高资源共享时空效率。在共享层和保护层中设置了平衡协调模块,力求在高校与各方权利、利益的博弈中找到一个平衡点,实现共享与权益保护双赢。

一种无线ATM网的改进型MAC协议

在分布式请求更新多址（ＤＱＲＵＭＡ）和分布式排队到达请求多址（ＤＱＡＲＭＡ）协议基础上，提出一种适合多码、多载波ＣＤＭＡ传输的改进型（Ｉｍ ｐｒｏｖｅｄ）分布式排队请求更新多址（ＩＤＱＲＵＭＡ）协议，并对该协议的性能进行分析和仿真。研究表明对于种类多且变换快的业务情况，ＩＤＱＲＵＭＡ协议性能比ＤＱＲＵＭＡ好，在业务种类少或单一的情况下。

无压缩数字播放系统中媒体流的多线程存取控制策略

电视台无压缩数字播放系统除了实现系统自动化功能之外 ,至关重要的一点就是要保证播出的质量 ,即在无压缩视频流播出时不掉帧、无黑场、按帧切换等等 .本文提出了一种多线程并行直接 I/ O (m ultithread parallel direct I/O- - MPDIO)存取控制策略 ,并详细描述了它的设计与实现 .测试结果表明 。

基于Web Service的分布式文件服务系统的关键算法

论述了基于WebService的分布式文件服务系统的关键技术及算法创新研究,探讨了基于WebService的分布式文件服务系统原型系统设计,最后通过模拟应用实例分析了该系统性能。

油门传感器检测网络的设计

设计了一种基于Internet的C/S模式的油门传感器检测网络,由监控总机通过局域网发送命令控制各分机.在Windows XP平台上利用VC++通过计算机并口控制步进电机驱动油门传感器,同时采集传感器的输出电压和标定距离并以曲线的方式显示,数据存储到Access数据库,曲线以位图的形式存储到指定文件夹.各分机可以通过Internet将检测结果以质检报告的形式传送到监控总机.该系统硬件结构简单、成本低并已成功用于工业生产.

一种高性能IPv6/IPv4安全网关

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现面向NGI(next generation Internet)平滑演进和发展的关键。在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6异构网络边界访问控制功能的高性能安全网关模型NAPTSG,详细论述了其系统设计思路,并且给出了其原型的实现及测试情况。

组合分类数据挖掘在访问控制中的应用

由于访问控制需要处理大量数据,造成现有自动访问控制模型误报率高且实时性差,数据挖掘技术的优势在于能从大量数据中根据规则发现特征和模式,本文提出了一种基于并行组合分类数据挖掘思想的自动访问控制模型。

一种含共享变量维持声明的并行程序语言

现今的并行编程实践多采用锁来同步对共享资源的访问,编程难且易出错;新引入的原子区构造虽简化了编程,但支持其实现的软硬件技术尚不令人满意.本文就同步提出一种新的语言级抽象-共享变量维持声明,它允许程序员从局部于线程的观点声明当前线程对某共享变量s访问的维持需求,即声明当前线程在运行时从上次访问s到这次访问s期间不允许其他线程访问s.从而,程序员无须考虑该如何使用锁等具体机制来同步对共享变量的访问,也可以避免或解决原子区所面临的一些问题.本文给出了共享变量维持声明的语法和语义描述,讨论了由这种声明信息生成共享变量访问控制代码的方法.

大型体育场馆门禁系统运行效率研究

大型体育场馆门禁系统的应用在我国刚刚开始,其运行效率是系统应用的主要问题。本文作者通过对沈阳市五里河体育场在世界杯外围赛亚洲区预选赛期间引进的美国旋转门及门禁系统软件产品运行效率的跟踪研究,对其一系列数据进行了分析,发现了一些不足之处。在对此门禁系统研究的基础上,本文从条形码定义、数据库负载分析入手,讨论了影响大型体育场馆门禁系统运行效率的若干因素。并且利用数据分片（水平）技术、并行处理技术,提出了一种在分布式数据库环境下提高大型体育场馆门禁系统运行效率的实现框架。