浏览器同源策略安全研究综述

随着云计算和移动计算的普及,浏览器应用呈现多样化和规模化的特点,浏览器的安全问题也日益突出.为了保证Web应用资源的安全性,浏览器同源策略被提出.目前,RFC6454、W3C和HTML5标准都对同源策略进行了描述与定义,诸如Chrome、Firefox、Safari、Edge等主流浏览器均将其作为基本的访问控制策略.然而,浏览器同源策略在实际应用中面临着无法处理第三方脚本引入的安全威胁、无法限制同源不同frame的权限、与其他浏览器机制协作时还会为不同源的frame赋予过多权限等问题,并且无法保证跨域/跨源通信机制的安全性以及内存攻击下的同源策略安全.对浏览器同源策略安全研究进行综述,介绍了同源策略的规则,并概括了同源策略的威胁模型与研究方向,主要包括同源策略规则不足及应对、跨域与跨源通信机制安全威胁及应对以及内存攻击下的同源策略安全,并且展望了同源策略安全研究的未来发展方向.

从认知诗学角度解读唐诗《枫桥夜泊》

从认知诗学的角度出发,论述了图形/背景理论和脚本/图式理论,并运用该理论从作者和读者的角度对唐诗《枫桥夜泊》进行了分析和解读,从而对文学作品的分析解读提出新的视角。

抓住机遇,扎实推进语文改革——规范汉字及其拼写工具的完善

本文提出语文概念现代化问题,提出抓住机遇,推动语文改革和语文改革的目标。讨论规范汉字及其拼写工具的完善。汉语拼音是学习汉字的工具,也是可以用于汉语教学和信息处理的拼写工具。着重论述汉语拼音的进一步完善,以帮助人们更容易地学好汉字。文章提出建立汉字的谐声偏旁与汉语拼音特殊拼法的关系,以提高汉字教学和信息处理的效果。

汉语拼音方案与拉丁化民族文字字母设计

根据1957年国务院《关于少数民族文字方案中设计字母的几项原则》,我国新创与改进少数民族文字(及拼音方案)均最大限度地采取了拉丁字母化以及与汉语拼音趋同的字母设计策略,对国家各民族文字的统一规范发挥了积极的作用。但是因《汉语拼音方案》要适应现代汉语特殊读音而采用的某些字母设计方式,不可避免地会表现出与拉丁字母普遍性原则不相适应之处。本文以我国广义的拉丁字母系列民族文字为对象,全面描述和分析了汉语拼音特色字母设计方式对少数民族文字的影响,以及拉丁字母普遍性原则在民族文字本土化实践中的变通方式。

从认知诗学角度解读《天净沙·秋思》

从认知诗学的角度出发,论述了图形/背景和脚本/图式的基本概念,并将之运用到对《天净沙·秋思》作品的分析和解读中,从而进一步挖掘这部经典作品的意蕴和内涵。

基于3D GIS的方案推演平台设计与实现

指挥决策部门在制定方案后,使用推演技术进行评估已成为验证方案可行性的重要手段,可以发现并解决方案中存在的冲突与错误。设计了一种基于三维地理信息系统的方案推演平台,对其数据、脚本和体系结构进行了简要介绍,分析了实现的关键技术,提出了一种时序链表技术,介绍了该技术在推演显示和控制过程中的应用,对方案推演平台进行了仿真。平台系统可以使方案脚本生成和维护过程更加便捷,有效提高指挥决策人员的分析效率。

基于Python的软件测试自动化平台研究

21世纪是计算机和网络技术高速发展的时代,目前我国的软件行业开发程度明显落后于欧美等发达国家,同时相对于开发工作而言,软件的测试工作更加不被重视,导致国内很多软件的测试仅包含不具备技术含量的手动操作测试。而随着现代各行各业对于计算机系统的需求,测试工作也显得更加重要,如果无法形成一套完备的测试体系,则会严重影响我国软件行业的发展速度。文章基于Python的软件测试自动化平台进行研究,探讨了软件测试平台的概念和种类,并对测试平台的需求进行说明,最后阐述了基于Python的软件测试自动化平台的设计方案,以期为相关工作提供参考。

中国语言规划的开拓者——纪念周有光先生

周有光先生是"中国语言规划的理论家和实践者"。他在《汉语拼音方案》制定与推行等实际工作中成绩卓著,对中国语言规划的学术定位等理论问题的思考也非常具有启发性,值得后辈学人研究继承。周有光先生的著述中以"语文现代化"指"语言规划(计划)",启示我们注重中国语言规划研究的个性,注重学术史的研究角度。周有光先生在语言规划方面的成功实践,对相关工作原则和语言文字理论的思考,都启示我们语言规划研究必须关注现实应用,坚持科学严谨的研究态度,需要具有全局意识和发展的眼光,兼顾时代需求和语言文字发展规律。

宋元话本与张飞市民英雄形象的定型

张飞的形象在不同时代、不同作品中不尽相同。在宋元话本小说中,张飞是以市民英雄形象出现并定型的,他有发迹变泰的立业热情,而且勇猛自信、有计谋、有智慧。

基于改进P2PKHCA脚本方案的比特币密钥更新机制

比特币是最成熟的公有链应用系统之一,用户密钥是比特币所有权确定过程的关键,比特币的安全由用户密钥的安全管理所保证,密钥的遗失会导致大量的用户资产流失,因此实现流失资产找回是亟待解决的问题。针对以上问题,提出了基于改进P2PKHCA(具有条件匿名的支付到公钥哈希)脚本方案的比特币密钥更新机制。首先,通过引入密钥生命周期和随机数改进P2PKHCA方案中的密钥生成算法,以解决其存在的密钥泄露问题;其次,提出两个新的操作符OP_KEYUPDATE和OP_TSELECTION来设计新的密钥更新脚本,以实现比特币系统的用户密钥更新;最后,基于密钥更新脚本构造两种密钥更新方案,使得密钥更新脚本适用于不同的密钥更新应用需求。对密钥更新机制进行的安全性分析和性能分析表明,所提机制在有效完成用户密钥更新的前提下,能够实现比特币系统中流失比特币的找回。

基于WinCC的测控系统数据滤波解决方案

针对工业控制系统中现场测量数据夹杂有各类随机噪声和突发干扰数据滤波的问题,采用WinCC客户机/服务器结构,研究了控制系统数据滤波相关技术问题,介绍了数据滤波常用算法及其特点,给出了WinCC平台数据滤波解决方案并讨论了WinCC平台数据滤波算法优化问题。新的滤波解决方案和算法优化方案可以实现设计的测控功能,保证设计要求的控制精度。

《汉语拼音方案》的计量语言学分析

本文采用计量语言学中的音形关系指标定量描写《汉语拼音方案》,并与德文、瑞典文、意大利文、斯洛伐克文、斯洛文尼亚文、壮文和世界语进行了比较,结果表明:《汉语拼音方案》具有较高的拼写系统经济性和较低的正字法不确定性,其形素长度、形素载荷、字母使用度和正字法改革必要性都比较小,在几种拼写系统中具有较高优势。计量语言学指标和方法能够在制订与评价拼写系统方面发挥积极作用,与以往研究相比更具精确性和客观性。