利用信任评估进行匿名认证路由协议

根据动态统计节点的行为,引入一种信任评估系统,使节点及时地发现网络中的恶意行为,保证在路由建立过程中各节点不承担过重的安全任务,降低路由协议的复杂度。在路由建立前,完成通信节点与CA的匿名双向认证,有效防止中间人的攻击。提出在路由表中存储节点匿名身份的哈希路由登记表,保证网络匿名安全性的同时,避免重复发起路由,提高路由查找的效率。基于Diffie-Hellman密钥交换算法,完成会话密钥协商。本协议结合对称密码体制和公钥密码体制,结构简单、有效。     

一种可证明安全的通用多信任域认证协议

首先抽象出一个多信任域模型,然后利用公钥加密和消息认证码技术,提出了一种通用的多信任域认证协议,并对该协议的安全性进行了详细分析。     

一种基于信任和角色的混合权限控制方法

本文在分析分布式大众地理信息系统中访问控制的特点,以及RBAC模型不能满足分布式系统需求的基础上,提出了基于角色和信任的混合访问控制方法:在RBAC模型的角色授权基础上,加入了用户信任度,对RBAC模型进行了有效的扩展。该方法有效解决了系统对用户分配权限后无法控制用户非法操作的弊端,并且对模型进行了实验验证。     

移动模型对车用自组网路由协议仿真的影响

仿真是车用自组网研究中采用的重要方法之一,仿真结果通常受不同参数的影响。分析了移动模型对车用自组网路由协议性能仿真的影响;利用浮动车数据构建了城市出租车自组网模型(UT-Vanet),分析了各种移动模型的特点,并在此基础上评价了移动模型对车用自组网路由协议性能的影响。采用的移动模型有随机移动模型(RWP)、IDM_IM和IDM_LC模型。实验结果表明,移动模型对车用自组网路由协议的仿真具有很大的影响。     

一种安全协议的规范化设计方法

提出了应用组合方法进行安全协议的规范化设计,给出了协议中基件与组件的定义,分析了组件的安全属性,及基于组件设计能实现相应安全目标的单步协议;定义了组合规则,确保不同的单步协议能够组合成为一个复合协议,同时各个单步协议还能实现各自的安全目标。至此,根据具体的应用背景选择合适的单步协议,按照组合规则组合后,便可得到满足需求的安全协议。该方法可将一个复杂协议分解为若干基于组件的简单单步协议,使得协议的设计与分析都易于实现。     

一种用于海底路由管线检测的3维管线模型快速建立方法研究

首先叙述海底路由管线检测中海底3维管线模型的特点以及国内外的研究现状,然后基于海底3维管线检测过程,阐述基于物探技术的3维管线数据采集过程,在列举了当前主要的几种3维技术后,提出基于ArcObjects的3维管线模型建立方法,并以某海底路由管线检测的具体项目为基础,建立一个海底3维路由管线的3维模拟实例,最后提出对海底路由管线检测中3维管线建立方法的展望。     

对基于可信计算的网格行为信任模型的量化评估方法研究

针对基于可信计算的网格行为信任模型,运用波动信息能量变换给出了根据实体的交互经验和交互时间计算历史信任值和直接信任值的方法;用Hausdorff距离构造了函数相关程度的算法,进而给出了自我信任值的计算方法。通过采用门限值作为平均值、自我信任值为偏差量的正态分布函数构造了推荐信任值的更新函数,给出了域间评估流程图,并用一个有2 000个实体的区域网格进行域内数据更新实验。分析结果说明了各评估算法的合理性和有效性。     

一种基于WEB浏览器的时间管理方法

针对现有基于广域网络的WEB浏览器时间精度不高、各终端设备的时间偏差大、时间保持能力低等问题,提出了一种基于WEB浏览器的时间管理方法。利用时差误差估计最小均方误差(Least Mean Square,LMS)算法,在广域网部署的终端上,实现了毫秒级的时间同步、时差监测、事件时标记录与查询等功能。研究结果表明,本研究可有效提高不同终端的时间一致性和准确度,具有高精度、高可用性和免维护性的特点。研究成果可应用于用户时间统一和时差检测。     

一种基于复合金字塔模型的三维模型数据组织方法

针对异构三维模型数据的统一组织和集成管理问题,本文以目前主流金字塔模型、三维场景瓦片的数据组织方法和地图服务规范等相关技术为基础,提出了一种基于复合金字塔模型的三维模型数据组织方法。该方法首先构建覆盖测区的地理格网模型,以此作为异构三维模型数据集成的空间框架。其次,建立三维模型数据与地理格网单元的映射关系,从而构建复合金字塔模型,实现异构三维模型数据的统一管理。最后,在数据结构上对现有数据格式进行扩展,设计了一种面向网络传输的数据格式储存三维模型数据,完成异构三维模型数据的一体化存储。试验结果表明,该方法能够实现异构三维模型数据统一组织与集成管理。     

一种CORS移动安全接入方法：以GDCORS为例

针对连续运行卫星定位导航服务系统（CORS）开展移动信息化应用面临的各种风险,广东省国土资源测绘院通过建设测绘地理信息系统移动安全接入平台,对广东省连续运行卫星定位服务系统（GDCORS）开展国产商用密码升级改造,采用国家批准的密码算法和密码模块,完善信息传输、数据存储和业务处理过程中的数据加密、数字签名、身份认证、权限验证、数据完整性验证等数据保护功能,实现了基于国产商用密码技术的连续运行卫星定位导航服务系统移动安全接入。在保障广东省时空数据安全、自主、可控的前提下,广东省连续运行卫星定位服务系统可通过移动安全接入平台提供安全可靠的互联网坐标基准实时服务。     

利用多服务属性进行信任评估模型研究

根据实体自身的服务特性,从实体服务的信任关系中抽象出具有代表性的多服务属性,提出了一种基于多服务属性的信任评估模型。服务请求者根据自身喜好对服务提供者提供的多服务属性进行综合评判,并结合其信任值决定是否进行交易。交易结束后,服务请求者根据实际得到的服务质量和服务提供者自身声称的服务质量计算服务质量差异度,以此判断服务提供者的可信程度,并进行相应的奖惩和信任度更新。仿真实验表明,该模型能更加精确地评估实体的信任度,可有效地遏制各类恶意实体的攻击。当系统中恶意实体比例较高时,仍能保持较高的成功交易率。     

利用位置服务信息的车用自组织网络有效路由

根据位置服务信息,采用道路内微观路由和道路间宏观路由相结合的路由方案(MiMa),引入Dijk-stra优化算法为节点间通信提供一条具有导向功能的最佳路由。实验结果表明,该路由协议提高了数据包投递率,降低了数据端到端的传输延迟。     

面向空间延迟可容忍网络的路由协议仿真研究

随着空间通信的发展和卫星节点的增加,空间DTN网络中卫星节点之间的路由的重要性日益明显,大量复杂的卫星网络路由方案相继提出。针对空间DTN网络具有规律性与可预见性,研究了基于卫星节点运动接触规律 (CGR)路由协议。在ONE仿真实验平台下,对真实卫星网络场景进行了仿真实验,并对比了CGR、Epidemic与Prophet路由协议的性能。实验结果表明,相比于Epidemic与Prophet,CGR在消息交付率、平均延时和网络开销比等方面的性能优越。     

基于网络Voronoi图的大规模多仓库物流配送路径优化

由于存在多约束和多个优化目标,物流配送决策非常困难。针对城市多仓库物流配送问题,提出基于网络Voronoi图的空间启发式优化方法。从空间角度,将多仓库物流配送优化分解为区域分割和路径优化两个空间子问题。基于网络Voronoi覆盖进行服务区域初始划分,顾及仓库容量差异,进行区域边界修正,并创建初始解。路径优化将局部搜索范围限定在网络K近邻内,只搜索最有可能的空间邻域,迭代改进解的质量。该算法最小化路径数量和路径长度。利用深圳市的大规模多仓库物流配送问题测试算法性能。试验结果表明：本文方法能够在15min内求解6400个客户点的大规模物流配送问题,解的质量优于ArcGIS约10.8%,计算时间约为其21.2%。     

GPU-CA模型下的溃坝洪水演进实时模拟与分析

基于元胞自动机(CA)的局部并行计算特性和统一计算设备架构(CUDA)并行计算架构,提出了GPU-CA的溃坝洪水演进计算模型,重点探讨了溃坝洪水演进元胞自动机模型、GPU模型映射、计算优化、CPU/GPU协同的溃坝洪水演进模拟与分析等关键问题,研发了原型系统,并选择了案例进行初步试验。试验结果表明,在保证溃坝洪水演进模拟结果有效性的情况下,与基于CPU-CA串行计算模式相比,基于GPU-CA的溃坝洪水演进模型计算可提高计算效率,加速比随着元胞格网分辨率的提升而增加,当元胞格网的大小为10m时,模型计算效率的加速比可以达到15.9倍,可支持实时溃坝洪水演进模拟分析与风险评估。     

基于信任度量的软件下载服务框架

针对移动终端软件下载方案缺乏信任度量而存在安全隐患的问题,利用身份管理的信任机制、可信计算安全存储和远程平台验证等安全特性,提出了基于信任度量的软件下载服务模型,设计了软件下载服务流程,研究了软件下载服务协议,分析了协议的安全性,比较了不同软件下载方案的安全性,分析结果表明该方案有效地提高了软件下载服务的安全性能。     

基于航路二叉树的航线自动生成方法

针对航线自动生成中存在贪婪性的弱点,提出了基于航路二叉树的航线自动生成算法。实验结果表明,所提方法能克服现有航线自动生成算法中的贪婪性,提高航线最优化结果的质量。     

利用空间格网划分的P2P Delaunay网络路由方法

对Ohnishi等提出的长距离联系方法进行了改进,提出了一种基于空间格网划分的超级节点LRC路由方法,该方法只对格网中的超级节点建立同行和同列的LRC链接,路由主要通过超级节点完成。实验证明,该方法在保持路由效率的同时,大大地降低了节点的度,同时也增强了系统的稳定性。