小型微型计算机系统杂志 北大期刊 CSCD期刊 统计源期刊

多跳无线局域网中的QoS路由（MQR）协议

作者：覃振权; 李津生; 洪佩琳; 胡鹏 刊期：2007年第02期

针对多跳无线局域网（MWLAN）的带宽受限以及网络拓扑动态性等特点，本文提出了一种优化的多跳无线局域网QoS路由（MQR）协议，该协议提出的节点生成树算法可以根据移动节点和AP之间的跳数以及节点剩余能量组织MWLAN的树形网络拓扑；同时，该协议改进了传统的节点剩余带宽估计算法，使得网络节点可用带宽估计更加精确，在寻路过程中根据节点可用...

全国电子政务技术及应用学术研讨会（EGTA2007）征文通知

刊期：2007年第02期

无线传感器网络实时媒体传输速率控制机制

作者：朱晓亮; 杜旭; 杨宗凯; 程文青 刊期：2007年第02期

无线传感器网络（WirelessSensor Network，WSN）传输实时媒体面临带宽受限，时变和高误码等信道特征的挑战，常采用自适应速率控制技术并结合链路层重传机制，但增大了传输时延．本文采用IEEE802．11构建WSN，分析引发链路层重传的原因，推导满足重传时延最小的传输层包长调整方程和结合TFRC（TCP Friendly Rate Control）建立WSN实时媒体传输...

流媒体服务器服务能力基准实验与性能模型

作者：茅旭峰; 李俊; 吴刚 刊期：2007年第02期

流媒体服务提供商需要了解如何对服务器的服务能力进行测试，如何对系统实时负荷进行估计．本文提出了一组基准实验，测量服务内容为变码率视频时，服务器提供不同质量和方式的视频点播服务的能力，得到与负载相关的服务器性能模型和实时负荷估计方法．实际系统上的验证实验表明，该性能模型可以准确刻画服务器的实时负荷．

移动自组网中一种面向群组移动性的位置服务协议

作者：王国军; 蔺英俊; 贾维嘉 刊期：2007年第02期

基于位置信息的路由协议被广泛认为是一种可扩展的移动自组网路由解决方案．大多数此类协议假定可通过位置服务协议获取结点的位置信息．研究人员现已提出多种位置服务协议．但是，它们在大规模网络环境中的可扩展性不好，或者在高动态网络环境中可靠性不高．本文提出了一种适用于大规模移动自组网的面向群组移动性的可扩展及可靠的位置服务协议...

社区授权服务拉式模型研究与实现

作者：杨长兴; 胡群袖 刊期：2007年第02期

针对目前网格中的社区授权服务（Community Authorization Service，CAS）推式模型所存在的某些安全问题，本文实现了一种拉式模型．在拉式模型中，引入一个CAS缓存服务器，由资源提供者（不是用户）向CAS缓冲服务器查询用户的权限声明，并与本地授权策略相结合形成用户在本资源上的最终有效权限．文中详细描述了用户向资源提供者进行服务请求的...

一种基于策略的网络管理系统研究与实现

作者：曾旷怡; 杨家海 刊期：2007年第02期

策略提炼和策略，中突是解决基于策略的网络管理系统实现中两个最主要的难点问题．本文通过对基于策略的网络管理理论和访问控制技术的研究，利用访问控制列表（ACL），提出了一个基于策略的网络管理系统实现方案．主要介绍和描述了系统的整体框架及其实现机制；重点讨论了实现过程中的关键技术问题及解决方法，包括策略表示、策略提炼和策略，...

主机标识协议（HIP）研究综述

作者：昝风彪; 徐明伟; 吴建平 刊期：2007年第02期

CP／IP协议一开始就没有考虑主机的移动和多宿主问题，也没有提供对主机的安全性和认证机制．主机标识协议（HIP）成为同时解决主机移动、多宿主及安全问题的有效方案．文本介绍了主机标识协议（HIP）的体系结构及基本交换，详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移，文中也分析了HIP存在的问题．

一种改进的网格资源调度算法及其有色Petri网建模和分析

作者：胡志刚; 谌任; 陈华全 刊期：2007年第02期

在Sufferage算法基础上提出了一种改进的网格资源调度算法ISufferage，从两个方面进行了改进：（1）考虑执行开始前输入数据以及执行完成后输出数据的存取和传输时间对调度决策产生的影响；（2）在算法中考虑用户的QoS要求，在追求最小的任务完成时闻的同时兼顾用户QoS要求．为了对改进算法进行性能分析和评价，使用有色Petri网对网格调度系统和...

多路径负载均衡性能仿真分析

作者：刘建军; 尹浩 刊期：2007年第02期

在网络拥塞条件下进行大数据量的文件传输时，单一传输路径会导致较长的文件下载响应时间．在计算机网络仿真平台上，设计了开放式最短路径优先（OSPF）多路径负载均衡算法，得到了文件下载响应时间及链路吞吐量等网络性能参数．仿真表明：网络层采用多路径负载均衡技术的路由协议，可以优化网络资源利用率；传输层采用用户数据报协议（UDP），...

SACS：一种可扩展的匿名通信系统

作者：王伟平; 罗熹; 王建新 刊期：2007年第02期

匿名通信的主要目的是隐藏通信双方的身份或通信关系，从而实现网络用户的个人通信隐私及对涉密通信更好的保护．目前匿名系统的研究主要在于提高匿名性能，许多原型系统借助于多个的重路由技术、填充包技术和加密技术来达到匿名发送或匿名接收的目的．而当匿名系统真正要被应用于现实网络中时，系统管理方式和管理代价直接会影响到系统的可扩展...

可扩展公钥密码协处理器的设计与实现

作者：童元满; 王志英; 戴葵; 陆洪毅 刊期：2007年第02期

在信息安全领域中，公钥密码算法具有广泛的应用．模乘、模加（减）为公钥密码算法的关键操作，出于性能上的考虑，往往以协处理器的方式来实现这些操作．针对公钥密码算法的运算特点，本文提出了一种可扩展公钥密码协处理器体系结构以及软硬件协同流水工作方式，并且改进了模加（减）操作的实现方法，可以有效支持公钥密码算法．同时，该协处理...

一种最小密钥更新量组批更新算法

作者：徐守志; 杨宗凯; 谭运猛 刊期：2007年第02期

安全组通信多采用基于逻辑k叉树的方案，其时间开销和组播带宽开销决定着系统的可扩展性能，主要影响因素包括密钥更新量、组播包数和加密量，而中间节点更新量是最直接的原因．由于三者均与组规模、用户改变数和用户分布有关，已有的方案不能适应大规模组和用户频繁变动的环境．本文提出组密钥分发的最小准确覆盖问题，并证明一种启发式的解．...

一种基于完整性校验的透明计算启动安全增强方法RBIS

作者：匡文渊; 张尧学; 周悦芝; 杨华杰 刊期：2007年第02期

MRBP（Multi-OS Remote Booting Protocol）和MRPB2协议解决了透明计算中端系统的远程启动问题。但由于这两个启动协议工作都需要通过网络收发数据，这就给攻击者留下可乘之机．本文提出的RBIS（Remote Booting Integrity Service）方法就是为了解决透明计算远程启动过程中面临的安全问题．RBIS通过对下载到端系统的引导代码进行完整性校验来提...

一种新型大规模分布式拒绝服务检测模型研究

作者：张健; 陈松乔; 赵继俊; 帅军 刊期：2007年第02期

将基于HOP COUNT的异常数据包过滤技术引入到Tao Peng等人提出的检测方法中，提出了一个新型的DDoS攻击的检测模型．通过判定算法，该模型能够较为准确的区分出正常通信量和异常通信量，并在此基础上，运用CUSUM算法监测两个特征量，实现了DDoS攻击检测．此外，本文将BloomFilter算法引入到数据库的查找过程中，提高了检测的性能以及检测模型自...