摘要：标记是实现多级安全系统的基础,实施强制访问控制的前提.如何确定和实现标记功能并使其支持多种安全政策是研究的目的.提出了一个安全标记公共框架,该框架基于静态客体标记和动态主体标记,引入了访问历史的概念,并给出了一个完备的标记函数集合.基于此框架,既可以实施多等级保密性安全政策,又可以实施多等级完整性安全政策.该框架在一个基于Linux的安全操作系统中的实现结果表明,基于该框架的安全系统在保证安全性的同时,还具有相当的灵活性和实用性.

摘要：This paper presents the design and simulation of several fixed-tuned sub-harmonic mixers cover frequencies from 110 GH to 130 GHz, 215 GH to 235 GHz, 310 GH to 350 GHz, and 400 GH to 440 GHz. Among them, 120 GHz, 225 GHz, 330 GHz subharmonic mixers are designed with flip-chipped planar schottky diode mounted onto a suspended quartz-based substrate, the 225 GHz and 425 GHz subharmonic mixers are GaAs membrane integrated, and the 115 GHz subharmonic mixer has been fabricated and tested already.

摘要：A compact terahertz （THz） wave collimator is proposed, which works under the frequency from 2.4 THz to 2.7 THz with a photonic crystal （PC） slab based on the self-collimation effect. The plane wave expansion （PWE） method is used to calculate the dispersion surfaces and the equal-frequency contours （EFCs） and optimize the structure. The propagation of the THz waves in the structure is simulated and the normalized transmission is calculated by using the finite-difference time-domain （FDTD） method with perfectly matched layer （PML） absorbing boundary conditions. Numerical simulations show that the designed collimator has a good collimation property and a high transmittance.

摘要：分析了无线传感器网络功率控制机制,归纳总结了设计原则和分类方法,详细介绍了当前典型功率控制算法的核心机制,并比较分析了这些算法的类别、特点和性能差异.最后结合领域内的研究现状,指出了限制无线传感器网络实用化的问题所在,提出了基于实验研究和统计分析方法建立自适应功率控制模型与实现策略的重要性.

摘要：Two kinds of compact electromagnetic band gap （EBG） structures are designed. A two layer compact EBG structure configured with cross spiral shape line inductors and interdigital capacitors is first presented. Because of its significantly enlarged equivalent inductor and capacitance, the period of the lattice is approximately 4.5% of the free space wavelength. By insetting several narrow slits in the ground plane, the bandwidth of the main bandgap is enhanced by nearly 19%. Further effort has been made for designing a three layer compact EBG structure. Simulation results show that its period is reduced by about 26% compared to that of proposed two layer EBG structure, and the bandwidth of the main bandgap is about 3 times as that of the proposed two layer EBG structure. The detailed designs including a two layer compact 3×7 EBG array with and without defect ground plane and the three layer EBG array are given and simulation results are presented.

摘要：SPEM(software process engineering metamodel)是国际标准化组织制定的标准元模型,正日益成为软件过程建模领域的行业标准,但在过程执行方面,SPEM还存在不足.将软件过程看作是一种特殊的工作流,提出了一种应用工作流运行机制支持软件过程执行的方法.通过将SPEM模型转换为XPDL(XML process definition language)模型,利用XPDL引擎支持SPEM模型的执行.制定了SPEM和XPDL之间的映射规则,设计了转换算法并开发了转换引擎.该方法被应用在SoftPM项目中,成功地基于XPDL引擎Shark实现了对软件过程模型的执行支持.

摘要：随着Internet不断的发展扩大,如何测量路由协议实现在实际网络环境中的运行特性成为一个重要难题.针对这个问题,设计实现了Internet路由仿真系统IRES(Internet routing emulation system),为这种特性的测试和评价提供了试验床.首先提出了一种将Internet拓扑生成和路由协议实现相结合的思想,并基于此给出了IRES的总体结构.接着研究了将GT-ITM网络拓扑模型转换到面向BGP-OSPF的Internet拓扑结构的方法.最后给出了IRES的应用实例,通过与CISCO2600路由器的路由交互,分析得到了被测系统OSPF协议实现的复杂度为O((lgN)4),并给出了其所支持的网络规模上限.实验证明,IRES系统作为试验床,具有其他测试系统不可取代的重要作用.

摘要：应用层组播(application-layer multicast,简称ALM)是网络层组播的重要补充.但与网络层组播不同的是,应用层组播结构的组成节点是具有独立利益和决策的主机用户.自私的主机用户为了提高自身利益,可能不严格遵守应用层组播协议的规定,从而对组播会话的整体性能带来影响.为了设计可信任的、鲁棒的应用层组播协议,对应用层组播的用户自私性进行研究是必要的.综述了这一领域的研究进展,并按照应用层组播协议的工作阶段把这些研究分为3类,即控制结构维护阶段的自私性研究、节点信息收集阶段的自私性研究以及数据结构构造阶段的自私性研究.

摘要：BGP(bordergatewayprotocol)协议的安全是Internet路由系统安全的关键.目前已提出多种BGP安全机制,但都未能得到部署.对BGP安全机制的部署问题进行深入分析,利用AS(autonomous system)结构的Rich-Club特性,提出AS联盟的概念,设计了一种BGP安全机制:SE-BGP(security enhanced BGP).SE-BGP采用基于AS联盟的安全体系结构,使用一种具有分布式认证中心的新的信任模型——TTM(translato rtrust model).设计了基于TTM模型的认证算法,给出了基于现有BGP协议的扩充实现方法.与已有的安全机制相比,SE-BGP在保证安全能力的同时,所需的证书规模大约为原有机制的1%,具有良好的可扩展性.

摘要：覆盖网协同缓存(overlay cooperative caching,简称OCC)聚集客户节点的资源来提供可扩展、经济有效的缓存服务.在典型的OCC系统中,节点的异构性和工作负载的不对称,容易造成节点资源使用的不平衡,形成一些负载过重的"热点"节点.但对于这一问题,已有的OCC系统缺乏有效的负载平衡机制.针对多媒体内容分发服务,设计了一种无热点的OCC策略——HFOCC(hotspots free overlay cooperative caching).通过将"热点"对象复制到低负载节点,分散服务请求,达到消除热点的目的.为了提高缓存空间的利用率,HFOCC将一个节点的缓存空间动态地划分为home cache和replica cache两部分,并实施统一的缓存管理策略;基于一种"软"副本生命期控制机制,当工作负载发生变化时,冗余副本被及时删除,系统表现出了良好的自适应性.实验证明,HFOCC有效地提高了系统吞吐率和资源利用率.