摘要：本文提出了一种基于可信状态的多级安全模型,它以BLP模型为基础,引入可信度和可信状态测量函数,利用可信计算平台的完整性测量、存储和报告功能,检测进程和被访问对象的可信状态,并针对不同类型访问对象,动态调节进程访问范围,提高模型的抗攻击能力.文中说明了模型的基本设计思想,形式化描述和可信状态转换过程,证明执行新规则后系统仍然处于安全状态.最后,本文还介绍了模型在操作系统内核的实施框架,及其实现性能分析.

摘要：本文研究带仲裁认证码（亦称Ａ２－码）．一个Ａ２－码，当它的欺骗攻击成功概率达 到信息论下界且密钥长度也达到最小时称为是最优的．本文给出最优Ａ２－码的组合结构的 特征，从而将构造最优Ａ２－码的问题归结为构造相应的一类组合设计的问题．

摘要：对原来的真随机序列发生器进行研究和分析 ,指出存在的主要问题是 :序列的输出速度较慢 .把小波分析理论用于真随机序列发生器 ,改变原来的输出方式 ,设计一种新的高速随机序列发生器 。

摘要：提出合理设置相位延迟以提高光学三维信息解密质量的方法.利用多个垂直于同一光轴的二维函数,分别以离轴和同轴的形式构造简单三维信息.采取基于相位抽取的光学三维信息加密算法进行模拟,验证了同轴构造三维信息解密质量受噪声干扰较大,且噪声的产生与加密过程中的相位抽取无关.通过考察信息相位分布和相位延迟对解密质量的影响,证明合理设置相位延迟可降低解密噪声.设计2种相位延迟设置方案,分析相应的约束条件.

摘要：主动防御攻击工具库是为主动防御攻击平台提供攻击工具的数据库。文章对主动防御平台系统做了简要介绍,重点分析了如何针对攻击工具的特点对攻击工具进行分类,以及如何选取攻击工具,最后给出了基于这些分类所构造的主动防御平台攻击工具库的结构。

摘要：针对现有商用数据库管理系统所提供的加密机制存在着加解密操作对上层应用不透明、安全管理员与DBA权限不分离、缺乏独立的密钥管理机制等,设计并实现了一套数据库加密中间件,它作用于上层应用与数据库系统之间,提供透明的数据加解密服务和独立的密钥管理机制,实现了加密管理与DBA权限的分离,弥补了现有数据库管理系统加密机制的不足。

摘要：多媒体传感器网络能够采集和传输信息丰富的音频、视频、图像等多媒体信息,具有十分广泛的应用前景,是近年来无线传感器网络的研究热点。目前,国外多媒体传感器节点主要针对图像传输;国内使用的节点大多都难以满足多媒体信息处理和传输等方面的应用要求。本文针对鄱阳湖鸟类声音监测的应用,设计实现了一种新型的高性能多媒体传感器节点。实验结果表明,由该节点组成的多媒体传感器网络,能有效建立路由,实时地感知和采集网络覆盖区域内的多媒体信息。

摘要：某些场合下敌手能够获取与私钥有关消息的密文,大多现有加密方案在上述情况下是不安全的。为抵抗这种攻击,给出一般子群不可区分困难假设的一个实例——椭圆曲线子群不可区分困难假设,并设计相应的归约算法。在此基础上,提出一个基于环Z N2上椭圆曲线的公钥加密方案,并将该方案中的密文不可区分问题归约到椭圆曲线子群不可区分困难的假设上。分析结果证明,该方案在此假设下是安全的。

摘要：研究一类迭代函数系统和分形插值曲面的构造 ,得到分形插值曲面连续的充分必要条件 ;由此给出了简单的分形超限插值方法和新的网格点插值方法 ;从而利用网格曲线或网格点上的特征生成连续的分形插值曲面 .

摘要：M-System公司的D iskO nCh ip(DOC)是一组高性能的单芯片闪存盘.本文通过对目前PC体系结构中系统引导过程的分析,提出了用DOC代替附加引导设备的设计方法,详细介绍了如何将DOC闪存设计为引导设备,并给出具体设计实例.最后对系统性能进行测试分析.试验证明,本设计可通过减少系统引导时间对系统性能进行优化.