摘要：针对当前大多信息安全课程思政未与新工科背景下OBE教育理念结合的问题,分析我校计算机科学与技术专业学生的实际情况,根据不同的教学内容,使用案例教学、翻转课堂、项目驱动、演讲讨论等以学生为中心的教学手段,利用图片、视频、论文、竞赛作品、案例等多种教学素材,提出基于OBE教育理念的信息安全课程思政教学设计方案,最后拟一份调查问卷对所授班级学生思政教学效果进行评价,评估本文提出的基于OBE教育理念的信息安全课程思政教学改进策略的成效。

摘要：压缩函数采用高级加密标准AES(Advanced Encryption Standard)的杂凑模型是杂凑函数设计的重要方式之一,研究者已经提出了针对7轮单AES分组杂凑模型的原像攻击和6轮单AES分组杂凑模型的碰撞攻击,而针对多AES分组的杂凑模型安全性仍未知.本文提出了适应于后量子时代的两AES分组和四AES分组的杂凑函数模型的原像攻击,该攻击中采用了初始结构、连接剪切、部分匹配等技巧,恢复了7轮双AES分组和6轮四AES分组的杂凑函数的原像,与已有7轮单AES分组杂凑模型的原像攻击相比,双AES分组杂凑模型可以达到几乎相当的安全强度,而四AES分组杂凑模型安全强度更强.此研究成果是对AES分组杂凑模型原像攻击的一个重要补充,为AES分组杂凑模型的设计提供了有力的理论保障.

摘要：多元质量特性稳健设计的关键在于既要确定多个质量特性整体波动的质量,又要建立方便,实用的实现途径的特点,给出多元质量特性稳健设计的一般模型,然后利用信息论中“熵”的概念和多元统计的结果,建立多元质量特性稳健设计波动源的度量准则和便于操作的实施程序。利用内、外表直积法,通过仿真分析给出了实现多元质量特性稳健设计的实施过程,结果表明该方法是可行、有效的。

摘要：跨站脚本XSS(Cross Site Scripting)漏洞已经成为了大多数网站共同面对的Web安全问题,对XSS漏洞的有效预防检测有利于提高Web安全。分析XSS漏洞的攻击原理,指出现有动态分析方法在检测存储型XSS漏洞方面的不足,提出一种有效的存储型漏洞动态检测方法。设计并实现了Stored-XSS漏洞动态检测模型,并在实际的场景下对该模型进行了测试评估,实验证明提出的方法能对存储型XSS漏洞进行有效检测。

摘要：目前的软件复用技术主要围绕软件代码的复用进行研究。而随着开源项目的增多,基于待开发项目的需求文档分析,实现项目级的复用就显得非常有价值。当开发人员获取项目的软件需求后,通常需要对其分析并构建解决方案,然后进行设计与实施。如果能根据项目的软件需求找到相似的历史项目进行复用,可以大大节省项目设计与实施时间。因此,在现有的项目级复用研究基础上,该文提出一种基于需求分析的项目级复用技术PR-REQ。该方法首先分析历史开源项目,给出了开源项目的领域信息提取算法,代码的功能操作序列提取算法以及数据模型信息的提取算法;然后给出了针对待开发项目需求文档的领域信息提取算法,用例的功能操作序列提取算法以及数据模型信息的提取算法;最后构建需求文档与历史项目的相似性度量方法,从而找到最相似的项目进行项目级复用。为了验证该方法的有效性和准确性,从Github上下载了8个类别的开源项目进行实验,实验结果表明该方法对项目级复用具有较好的实用价值。

摘要：为了保护Web服务的数据安全,提高数据传递与操作的灵活性,提出了对SOAP消息元素的签名和加密的方法。首先对WSE3.0的策略断言框架和策略断言进行了分析,然后对创建自定义策略断言类及相应的筛选器具体过程进行了详细介绍。在此基础上设计了对SOAP消息元素的签名和加密的策略断言,并对相应的筛选器类进行了重写。最后结合具体的应用案例,通过使用自定义策略断言,表明了该方法可以对SOAP消息元素进行签名和加密,提高了消息传递的灵活性。

摘要：在软件开发过程中,软件缺陷具有传播的特性。缺陷的传播特性决定了缺陷之间并非独立存在,而存在相互关联,因此软件缺陷关联分析对于缺陷排除、软件质量保证、过程改进具有重要的意义。从软件缺陷关联的原因出发,基于面向对象的分析与设计模型,分析了软件缺陷的传播过程,研究了对象关联与软件缺陷关联之间的关系;依据缺陷的传播过程,建立了树状关联规则和特征相似关联规则;最后阐述了建立两种关联规则的步骤,开发了构建树状关联与特征相似关联的软件原型。

摘要：为了揭示冗余与软件缺陷的关系,在冗余分类的基础上,研究了冗余特征与软件缺陷的关联关系.以死代码冗余和条件冗余为例,首先对两种冗余进行了分类和代码特征提取,确定了分类和软件缺陷的关联,然后基于上述关联,使用NRefactory设计了冗余检测算法,完成发现冗余并提示缺陷的检测器.通过对若干项目进行的冗余检测和人工审阅后发现,死代码冗余和条件冗余与软件缺陷有着非常紧密的联系,基于冗余代码的检查可以有效地排除冗余相关的软件缺陷.

摘要：语义网的发展使人们需要对语义网文档进行检索。为了在不需要专业知识和技巧的情况下让用户能形成语义的查询,提出了一种基于本体可以在结构化的知识库里检索语义网文档的算法。通过将自然语言查询术语映射到词汇意义来构造查询本体,以及检索跟查询本体最相似的语义网文档,提高了对语义网文档检索的查准率,使用户能更好地利用语义检索服务。

摘要：计算机软件系统中系统规模不断扩大,软件系统的质量在一定程度上越来越取决于系统的体系结构。体系结构分析评价的目的是为了识别体系结构设计中的潜在风险,帮助开发人员进行设计决策。现在用于软件体系结构可修改性评估的方法却不多,本文就软件体系结构的可修改性方面提出了一种评估方法,该方法是基于场景的软件体系结构分析,其中分析的目标主要集中在可修改性这一质量属性上。该方法通过五个步骤展开对软件体系结构的评估分析,在评估分析的过程中也提出了一些具体的相关技术。