摘要：为了解决人脸识别因采用复杂度较高的卷积神经网络导致在计算与存储资源受限的物联网(IoT)边缘设备中无法部署的问题,提出了可通过云边协同技术部署在物联网边缘设备上的轻量级Mobile MTCNN人脸检测与识别算法,以减少物联网边缘设备资源开销.在人脸检测算法中使用轻量级子网络获取人脸框位置和人脸关键点坐标,并在人脸识别算法中设计了基于Mobile-Inception与Mobile-Resent结构的IMobileNet网络模型.实验结果表明:人脸检测算法在较现有算法准确率平均下降1%的情况下,虽然漏检率平均增加1%,但运行时间平均减少20%以上;人脸识别算法在达到MobileNet V2网络相同准确率情况下,设计并选用的IMobileNet-Small网络平均识别时间减少12%以上.因此,轻量级人脸检测与识别算法可维持识别精确度,同时满足边缘设备部署要求.

摘要：SQL解析过程中利用随机化进行SQL注入攻击(SQLIA)防御的有效性是建立在攻击者不了解当前系统采用的具体随机化方法的基础上,因此,攻击者一旦掌握了当前系统的随机化形式,便能够实施有效的SQLIA。为了解决该问题,基于多变体执行设计出一种SQL注入运行时防御系统,多变体间采用互不相同的随机化方法,攻击者注入的非法SQL无法同时被所有变体解析成功,即使在攻击者掌握了随机化方法的情况下,非法SQL也最多只能被某一变体解析成功,利用表决机制对多变体的响应结果或解析结果进行表决,及时发现异常,阻断SQLIA的攻击路径。面向Web服务实现了原型系统SQLMVED,实验证明该系统能够有效抵御SQLIA。

摘要：软件冗余执行(SRE)基于故障随机发生的性质,实现对软硬件故障的容错处理,是常见的容错设计方法。软件异构冗余执行(SHRE)则在SRE的基础上利用软件多样化特征,通过冗余执行相同功能的异构软件副本,表决执行结果来抵御软件漏洞和同质化威胁。基于此,提出了SHRE系统的分类方法,引入了SHRE系统的安全能力概念,考虑N模冗余、I/O操作模式以及受攻击软件副本的恢复能力,分析了不同结构SHRE系统的安全性。分析结果显示,SHRE系统在三模冗余且受攻击软件副本具备恢复能力的情况下安全能力表现最好,缩短受攻击软件副本的恢复时间能够提高系统安全性。

摘要：为了实时且直观地评估当前隐蔽无线通信系统所面临的未知非法检测威胁,本文首次定义了隐蔽威胁区域并设计了相应轻量级算法.首先,在莱斯衰落信道和噪声不确定条件下构建了基于3D波束成形的下行隐蔽无线通信系统模型,分析了敌方最优检测性能,推导了系统最小平均隐蔽概率;然后,给出了通信速率及连接中断概率闭式表达式,求解了给定敌方位置时的系统最大化隐蔽吞吐量优化问题;最后,针对实际通信场景中无法获知敌方位置或分布规律的情形,定义了系统隐蔽威胁区域这一新的性能指标,并设计了相应轻量级算法.仿真结果验证了系统的隐蔽性能、总体性能,以及所提算法性能,揭示了背景噪声、信道环境、天线构造和系统要求等主要参数对隐蔽威胁区域的影响.

摘要：总结了车载时间敏感网络的研究现状,包括时间同步、流量调度、可靠性与安全和资源管理等关键技术,以及电子电气架构、综合设计和车辆对外通信等应用场景;指出了车载时间敏感网络应对的挑战,主要体现在电子电气架构的通信性能要求严格、多流混合调度复杂、时间敏感网络和第5代移动通信系统-车联网融合困难以及工具链不完善等方面,基于这些挑战展望了车载时间敏感网络的发展趋势。

摘要：为满足时间敏感、计算密集型业务的发展要求,研究了计算任务实时传输和实时计算的保障性问题。首先,简要介绍了算力网络和确定性网络的研究进展。然后,提出了确定性算力网络技术方案,并设计了技术架构与工作机制,通过算网感知、规划调度、资源管控等技术能力,实现计算任务的实时传输和实时计算,仿真结果也验证了所提技术方案的有效性。最后,分析了确定性算力网络的典型应用场景,并对未来发展趋势和技术挑战进行了探讨。

摘要：面向高性能虚拟网络转发架构及设备VPP,通过重构数据平面的流水线处理模块,设计了基于矢量数据包处理技术的带内网络遥测方案,并在此基础上通过引入源路由机制引导遥测报文走向,实现了一种带内全网遥测的扩展案例。最后,基于虚拟机组网方式,搭建网络拓扑并进行网络性能评测。实验结果表明,该遥测系统能够在0.13 ms精度的遥测时间间隔下覆盖被测网络链路,并能以较小代价实时监测虚拟网络的链路拥塞情况。鉴于虚拟网络设备已在数据中心内被广泛部署,该方案通过高精度的虚拟网络测量覆盖,有望为数据中心内多租户网络和网络功能虚拟化的大规模部署提供可靠性保障。

摘要：为了深入研究第5代移动通信系统(5G)和时间敏感网络(TSN)融合网络中的TSN时间同步,基于模块化对象的C++语言网络测试平台设计并开发了TSN转换器网元进行仿真实验。提出了一种基于5G驻留时间补偿的时延测量方法,以解决5G路径传输时延的测量值与实际值存在较大偏差的问题。仿真实验结果表明,若5G和TSN具备相同且较高的时间同步精度,在融合网络中采用改进的时延测量方法能够实现微秒级的TSN时间同步。

摘要：高灵敏度的红外探测系统对于远距离探测有巨大的潜力,但光学系统内部的噪声会抑制探测系统的信噪比,从而降低探测灵敏度与探测距离.本文基于红外超导纳米线单光子探测器,设计了一个工作在中红外波段的光学系统,构建了红外光学系统自发辐射计算模型,理论分析了红外光学系统的信噪比和噪声特性.首次提出了利用高性能超导单光子探测器精确表征红外光学系统的微弱背景辐射光信号,为优化设计红外系统提供了依据.并且基于超导单光子探测器的光子计数能力,研究了光学系统的背景辐射对红外探测系统性能的影响,并优化了光学系统的性能.实验结果表明,超导单光子探测器对于分析红外光学系统具有较高的灵敏度,最小可分辨移动距离为2.74×10^(-2)mm,在黑体温度为100℃时,光子计数率提高了6.4×10^(4)cps(1 cps=1 cycle per second),光学系统的耦合效率提升了97%;在黑体温度为102℃时,光子计数率提高了9.1×10^(4)cps,光学系统的耦合效率提升了114%,降低了杂散辐射对探测系统的影响,同等条件下系统信噪比提升2.7倍,对于超导红外探测系统的应用研究具有重要意义.

摘要：在无线通信物理层安全的研究中,通信双方的信道具有很好的短时互易性,可以从无线信道中提取出相似的信道特征并生成一致的密钥.该技术可以利用无线信道天然的随机性为无线通信系统实时的分配对称密钥.本文利用通用软件无线电平台(USRP)设计并实现了实时的无线信道密钥生成系统.基于设计的无线密钥生成系统,本文在室内房间、室内走廊、空旷室外三种不同场景中的终端固定、终端移动以及人员走动三种不同信道环境下长时间测量了无线信道并生成了密钥.通过分析合法通信双方和窃听者信道状态信息(CSI)的互易性、CSI信息泄露率、CSI随机性、密钥随机性四个指标,详细分析了不同场景及环境下无线信道密钥生成技术的安全性与可靠性.通过实验表明,空旷室外信道随机性最高,室内走廊随机性其次,室内房间随机性最低.此外,周围环境变化愈快,信道随机性愈高.通过选择合适的密钥生成参数,都可以在不同的场景及环境下生成满足随机性要求的密钥.