杂志简介:《计算机工程与设计》杂志经新闻出版总署批准,自1980年创刊,国内刊号为11-1775/TP,是一本综合性较强的计算机期刊。该刊是一份月刊,致力于发表计算机领域的高质量原创研究成果、综述及快报。主要栏目:研究与分析、设计与实现、开发与应用、算法分析与设计、读者作者编者
作者:范燕芳 谢永强 许波 刊期:2012年第09期
为应对身份认证及权限控制等安全问题,构建可信的网络环境,完备、高性能的网络准入控制系统,通过分析准入控制系统的研究现状,结合实际工作中对于网络资源的优化分配、网络行为的全局控制以及网络的自动配置等高级目标的需求,提出了一种可行的系统架构,并以此为基础设计实现了一种新的网络策略自动部署系统。重点阐述了网络拓扑表示与策略展示流...
作者:杨绍禹 王世卿 杜世琼 刊期:2012年第09期
针对云计算环境带来的安全性问题,在目前云安全模型研究的基础上,对分层的云服务框架模型进行了安全性分析。综合考虑云计算环境特点,在不影响云服务质量的前提下保证数据安全,建立了一个云安全访问控制模型ACCP。该模型利用自动信任协商机制可以不依靠数据中心第三方安全服务,通过双方信任证集的交互和策略的控制自适应地建立组合安全域。通过...
作者:周山东 宋新芳 金波 刘凯 刊期:2012年第09期
基于可信计算技术中的可信根、信任链和可信存储的概念,设计并实现了一种基于TCM(trusted cryptographymodule)的全盘加密系统(full disk encryption system,FDES)。FDES系统具有加密和认证功能,利用device-mapper(DM)提供的从逻辑设备到物理设备的映射框架机制,嵌入在Linux内核中,利用TCM芯片提供的加密、认证和存储等功能,实现对全部硬...
作者:陈泽茂 廖巍 谌双双 王浩 刊期:2012年第09期
为了提高无线网络环境中PKI认证的效率,引入可信证书验证(TCVP)和证书有效性凭据(CVT)等概念,对PKI认证机制进行了优化,并在此基础上设计了无线认证协议。该协议中,TCVP基于PKI机制对无线网络节点(WN)进行身份认证并为其签发CVT。WN仅需出示CVT即可证明其身份。该协议不但避免了在移动无线终端中执行公钥证书的在线验证操作,还减少了认证...
作者:申利民 王红 刊期:2012年第09期
针对现有的分布式入侵检测系统存在检测准确性低、可扩展性差问题,提出一种具有动态可插拔的协同入侵检测模型。该模型主要由检测实体、行为库、协同控制器构成,采用技术和Jini技术实现,具有自管理、自修复和跨平台的特性,系统中的各可以即插即用,并且能与其它进行协同检测。实验结果表明,该模型提高了入侵检测系统的准确性和扩展性。
作者:何燚 张翼飞 薛冰 张晓磊 刊期:2012年第09期
为了确保无证书签密方案能实现临时秘密泄漏安全性,提出了一种新的无需对运算的无证书签密方案。新签密方案将用户部分私钥、用户私有秘密和签密临时秘密分别对应到求解3个不同的CDH(computational Diffie-Hellman)问题,并采用散列函数将用户密钥、临时秘密和密文与用户身份绑定。表明了新方案不仅能实现数据的认证性、机密性,还能确保临时秘...
作者:许蓉 吴灏 张航 刊期:2012年第09期
"云安全"检测已成为病毒查杀领域发展的新趋势,为对其在病毒检测过程中的安全性有进一步了解,研究了"云安全"检测体系结构以及主流"云安全"策略,针对某"云安全"检测软件的文件样本提取方式和网络传输数据的特点,分析了检测流程中存在的安全隐患,基于这些安全隐患设计并实现了"云安全"检测的规避方案,针对规避方案提出了防护建议。实验...
作者:江冰 辛元雪 孙前庆 刊期:2012年第09期
为提高信息传输的安全性,在分析数据加密标准(DES)、典型非对称加密算法(RSA)和安全哈希算法(SHA1)摘要信息构造过程的基础上,针对空间信息提出了一种改进式混合加密策略。研究了SHA1分组轮循散列过程,结合DES和RSA加密算法的特点,灵活运用两种加密体制,设计了加入干扰码的密钥加密模块和数字签名模块,既延长了系统密钥的长度,也增强了数...
作者:苏阳 戴紫彬 李鹏辉 徐建博 刊期:2012年第09期
为了提高AES的加密效率,在分析影响AES多引擎并行处理的相关因素的基础上,提出了AES多引擎并行处理架构,并分析了基于ECB工作模式下的数据分配调度机制。通过对AES密码算法的逻辑综合和多密码处理引擎的参数定量分析表明,在100MHz的核心频率下,对128比特长度的密钥,4个AES密码处理引擎并行处理的数据吞吐率可以达到4.98Gb/s。
作者:寇占奎 徐江峰 刊期:2012年第09期
提出了一个基于语音特征和均值量化的DWT域半脆弱音频数字水印方案。该方案对语音特征进行提取得到梅勒频率倒谱系数(MFCC),对其进行turbo纠错编码,通过均值量化把该编码作为水印嵌入到载体语音中。实验分析结果表明,该方案既对音频的一般操作有较强的鲁棒性,又对篡改音频操作有很强的敏感性,同时水印提取不需要额外的水印信号,准确度高。
作者:邓焕明 黄双 周纯杰 刊期:2012年第09期
为有效处理工业以太网通信中的瞬时故障,提出了一种基于芯片、节点和系统的多层次瞬时故障处理机制。根据工业以太网通信中瞬时故障的特点,从多个层次对瞬时故障的致因进行了分析。在此基础上设计了相应的处理方法,芯片层利用芯片提供的硬件逻辑结合软件技术自动调整芯片工作状态;节点层运用软件看门狗以及软件冗余;系统层定义特殊的帧格式和设...
作者:李佳 谢琦 王庆华 刊期:2012年第09期
针对如何将ZigBee网络与Internet紧密融合的问题,提出一种网关设计方案。介绍了工作在传输层的互联网关,在分析此网关不足的基础上,根据面向服务的网络中间件思想,提议网关的体系结构。包括服务注册、服务绑定、服务调用和取消服务4个模块,以实现为用户提供服务的透明性;同时,为了减少ZigBee网络节点占用的IP地址数目,服务调用模块中使用传输层...
作者:游波 牟荣增 阎跃鹏 刊期:2012年第09期
为了提高混合无线网状网协议(hybrid wireless mesh protocol,HWMP)在工程应用中的鲁棒性,研究了Linux内核中的HWMP序列号机制。发现了由于"序列号有效"域在路由更新流程中处理不当引起的路径请求(path request,PREQ)死锁环问题,提出了删除"序列号有效"域的解决方案。该方案改变了HWMP的路由更新流程,消除了PREQ错误转发,进而消除了PREQ...
作者:牛德智 陈长兴 王博 卞东亮 刊期:2012年第09期
研究了多输入多输出-正交频分复用(multiple input multiple output-orthogonal frequency division multiplexing,MIMO-OFDM)系统的信道估计问题。在分析正交导频估计的基础上,设计多天线上的PN导频分布,提出了准正交原则下的PN码导频信道估计方法,给出了该方法实现信道估计的数学推导过程,分PN码长度大于、等于发射天线数目两种不同情况进行...
作者:张磊 刘经纬 徐海川 刊期:2012年第09期
从无线自组网实际环境应用出发,提出了一种极大节省通信带宽并且实现简单的无线自组网组播路由协议。该协议充分利用了无线信道的广播特性,采用广播方式完成对网络内各节点的组播数据的分发,网络内各节点则根据组播数据的目的地址来判断是否应向自己直连的组播成员转发组播数据,并根据序列号决定是否将该组播数据再次广播出去以及防止收到重复的...
若用户需要出版服务,请联系出版商,地址:北京142信箱37分箱,邮编:100039。