摘要：为提升跨站脚本(cross site scripting,XSS)漏洞检测中对隐藏注入点的扫描覆盖率,有效判定是否存在XSS漏洞攻击,提出构建Web应用文档对象模型(document object model,DOM)状态转换图搜索XSS漏洞注入点的方法.该方法以DOM状态为节点,以浏览器事件为边对Web应用建模,结合页面分析和代理技术来识别漏洞注入点,提高XSS漏洞注入点判定准确率.首先分析页面中带参数的统一资源定位符(uniform resource locator,URL)和Form表单,并尝试触发页面元素的浏览器事件来检测其是否含有数据请求,以判定Web页面是否有疑似漏洞注入点;进一步利用探子向量进行测试,并根据探子向量的输出位置,对注入点进行分类并保存.之后,基于变异操作和过滤逃逸技术对XSS过滤逃避欺骗备忘单进行转换来设计攻击向量,对已发现的漏洞注入点进行测试,并设计多种方法对不同响应结果进行分析.最后,通过实验对比,验证了其有效性.

摘要：锂离子电池作为一种绿色可充电电池,具有较高能量密度以及功率密度,是便携式电子产品的首选,并逐渐应用于动力汽车领域。为了更好地满足其应用需求,需要进一步提高当前锂离子电池的能量密度。不同于高压正极材料的快速发展,传统电解液在较高工作电压下容易分解,很大程度上阻碍了高能量密度锂离子电池的商业化应用。作为锂离子电池的重要组分,电解液对其多方面性能均具有重要影响,因此亟需提高电解液的工作电压以解决锂离子电池能量密度较低的问题。本文从新型有机溶剂以及高电压添加剂两方面入手,综述近年来国内外高压电解液的研究进展,介绍理论计算对于设计高压电解液的作用,并对高压电解液的发展及前景做出总结和展望。

摘要：基于有限元分析软件ANSYS对纸浆模塑制品进行动态压缩仿真分析,通过对纸浆模塑制品结构参数的研究,讨论了纸浆模塑制品的高度、周长、形状的变化对其缓冲性能的影响,为纸浆模塑制品的结构设计奠定基础。

摘要：通过使用SAVER这一数据采集设备来对铁路运输环境中的振动数据进行记录与分析。从空间三轴向来记录发生在列车运行方向、垂直地面方向和水平方向的振动信号,并拟合出每个方向的随机振动PSD曲线。所监测的铁路线包括京沪、京沈、京广、陇海,与ASTM、ISTA标准的PSD曲线对比,掌握国内铁路运输的振动强度水平,使产品包装设计能够更加适应国内运输环境,更加趋于合理化。

摘要：以HP V3172 TU笔记本电脑为例,设计制作了组合式和单层纸浆模塑缓冲衬垫,并进行了初步的对比试验。结果表明,由于具有双层结构,整体缓冲面积增大,组合式衬垫的最大响应加速度是单层衬垫的80%,因而组合式衬垫的缓冲效果优于单层衬垫。

摘要：基于一种单基多电极石英晶体谐振器的结构,提出了一种新型的电路设计方案,这种电路设计方案在同一晶体基片上让不同位置的谐振器同时起振,输出3个基频信号,然后采用差频、求和,最后以倍频输出的方式输出。用此方案设计的电路进行AT切同基三电极谐振器的力频灵敏度实验,抑制了干扰因素,优化了力频转换系数,线性度保持良好。在一定加力方式下,经求和电路处理后的力-频转换系数可达1.369Hz/g。

摘要：该文对微机械气流式水平姿态传感器敏感机理进行了三维的有限元分析。利用ANSYS-FLOTRANCFD软件,通过建模、划分网格、加载和求解等途径,计算了微机械气流式水平姿态传感器敏感元件密闭腔体中气流速度在不同倾斜状态下的分布。阐明微机械气流式水平姿态传感器的敏感机理,为气流式水平姿态传感器的优化设计开辟了更精确的研究途径。

摘要：通过测量铌酸锂(LN)单模波导在不同波长下的半波电压,结合半波电压与电光重叠积分因子的依赖关系,实验发现了LN单模波导电光重叠积分因子随波长增大而迅速减小.另一方面,通过数值求解法分别得出了LN单模波导在不同波长的导模场分布和调制电场分布以及二者的重叠积分因子,在理论上获得了与实验数据十分近似的结果.进一步的仿真分析指出LN单模波导电光重叠积分因子随波长增大而减小的规律主要来自于导模的光场中心随波长增大逐渐远离波导表面,向低电场强度区域靠近.这种电光重叠积分因子的波长依赖特性是导致LN波导半波电压随波长增大而非线性上升的原因之一,它将为基于LN波导的器件的设计和优化提供重要参考.

摘要：目的研究应用瞳孔尺寸波动变化来客观反映可用性评价中用户基本满意度的问题。方法通过眼动仪记录31名志愿者在可用性评价实验前后的瞳孔垂直直径数据,对瞳孔直径数据进行处理并与其主观满意度打分做相关性匹配。结果分析得到志愿者的瞳孔波动性变化与基本满意度存在显著的线性负相关,并获得瞳孔波动性变化与满意度之间变换方程S=-8.437P+4.576,建立了瞳孔尺寸波动-基本满意度模型,应用该模型得到可用性评价实验中用户基本满意度变化曲线。结论瞳孔尺寸波动可以反映可用性评价实验中用户满意度变化。

摘要：为了满足VANET中交通安全信息实时可靠传输的需求,文中提出了一种基于自适应认证重传机制的多跳广播路由算法(ACR-BA).首先,为了节省网络资源,ACR-BA算法设计了两种短控制包,有效地抑制了传输冗余;其次,为了降低竞争信道的碰撞概率,基于地理位置划分了候选节点集,并结合控制包认证机制在一个候选节点集中仅确定出唯一的转发节点;然后,根据网络负载状况设计了一种基于单位基准时隙的自适应机制,设置尽量小的退避等待时间,提高信息广播的实时性;最后,设置了针对短控制包和数据包的超时重传保障机制,在保证算法实时性的基础上最大限度地提高可靠性.理论分析和仿真结果表明,与传统洪泛算法和时隙1坚持算法相比,ACR-BA算法有效地降低了网络中的冗余数据量,在实时性和可靠性两方面均有较大的性能提高.