可信计算平台在信任管理中的应用

在基于角色的信任管理框架RT中,由于可以依赖实体的属性授权,所以它是一种适用于大规模、分布式环境,为陌生双方动态地建立信任关系的有效方法,但它在授权时只考虑了实体本身的属性,没有考虑实体所依赖的平台运行环境的可信性,而一个“不可信”的平台显然会对系统安全构成威胁,本文提出了一种搭建在可信计算平台之上的基于角色的信任管理系统RTMTCP,从证书、安全策略、一致性验证等方面具体阐述了如何将RT与可信计算平台有机地结合起来,从根本上提高信任管理系统的可信性、自主性和安全性,最后通过实例对RTMTCP的使用进行了具体说明.     

基于PTM的可信虚拟平台方案

摘要：在多种信息系统中,将虚拟化技术与可信计算相结合的方式是一种保障系统安全的有效手段．然而,传统基于可信平台模块（TPM）的可信系统存在着系统信任基础不明确与数据迁移计算开销大的不足．本文应用便携式可信模块（PTM）信任模型,基于Xen虚拟化平台提出了一种客户端可信虚拟化平台方案——OASIS,设计并实现了OASIS平台结构、可信启动信任链建立方法及数据迁移机制．本方案具有灵活高效、以用户为中心的特点,使用PTM作为系统信任基础,为用户提供个人化可信计算环境,为用户在多平台间漫游的应用场景提供极大的便利性．原型系统测试结果表明,本方案具有可行性．     

基于JSP/Servlet的权限系统的设计与实现

对用户访问权限的控制是B/S模式系统开发和应用的一个重要环节.通过对RBAC模型以及Servlet过滤器的分析研究,给出了用户权限判断和控制的方法,并采用4层架构技术设计和实现了一个权限管理系统,有效地实现了用户对系统的安全访问.此系统具有可维护性、可扩充性和可移植性等特性.     

日本对交通运输业的规制

规制，在市场经济运行中，通常是指依据一定规则对构成特定社会的个人和特定经济的经济主体的活动进行调控的行为。对交道运输的规制，是日本政府在以市场机制为基础的经济体制条件下，以矫正、改善运输市场机制内在的问题为目的，运用法律权限     

一种结构化的普适计算动态信任模型

安全服务都是基于系统是可信任的这一假设.在普适计算环境中,实体之间不存在事先的信任关系,要确保普适计算的安全,实体之间必须建立信任关系.提出了一种结构化的动态信任模型.该模型将信任分解为基本信任和动态信任.基本信任由实体具有的属性或者第三方的推荐或者经验决定;动态信任则由应用上下文决定.这种结构化的信任模型与现有的信任模型相比具有一些优点,如充分体现了信任的动态性,解决了陌生主体之间如何建立最初的信任关系,并且该模型具有很好的可操作性.     

基于自动信任协商的可信移动代码验证方法

移动代码具有智能型和移动性,对目标主机平台构成安全威胁.现有对移动代码的授权和认证方法多是以可信第三方的直接授权为基础.本文针对目前开放网络的特点,提出一种基于自动信任协商（ATN）的移动代码保护方法（ATMCVM）,该模型通过逐步披露证书的方法能够解决两个陌生的代码生产者和消费者间动态建立信任关系的问题.     

基于网络的问卷调查数据采集系统设计与实现

利用JSP动态页面技术、Jfreechart数据图表技术、细粒度权限控制技术、深度克隆技术和B/S模式,设计了符合社会实际需求的具有用户管理、新建调查、参与调查、统计分析、导出数据、权限管理等主要功能的开放式问卷调查数据采集系统,该系统能达到不受时间地域限制、匿名接受调查、动态生成问卷、实时收集调查结果、及时进行数据分析的目的。     

基于交通业务特征理解的车路协同可信交互方法

为保障车路协同环境下信息的可信交互，分析了车车、车路协同信息交互流程和不同模式下的交互需求，设计了车路协同可信交互架构；构建了车辆行为状态推演模型与路径扰动因子量化模型，设计了车辆主体可信度计算方法与等级评估规则，实现了车辆主体行为可信认证；通过对交通业务的有效特征理解构建了消息紧急度量化模型，利用低分辨率筛选策略初步过滤了消息报文，基于支持向量机(SVM)对消息内容进行了深度理解，形成了多分辨率交互内容认知方法；使用包含OMNeT++和SUMO仿真模拟器的Veins搭建了仿真测试环境，针对不同网联自动驾驶车辆(CAV)渗透率下的开放道路和交叉口场景开展了仿真试验，对提出的车路协同可信交互方法进行了测试验证。研究结果表明:结合交通业务特征理解能够有效改善车路协同信息交互的可信度判别，提出的方法对信标位置消息的平均认知正确率可以达到90.91%，相比基于时效性检测的可信交互方法提高了8.68%；在安全效率消息可信交互验证试验中，随着恶意车辆比例的增加，传统基于投票机制的车路协同可信交互方法逐渐失效，而提出的方法在保证单次认证时延小于13 ms的条件下，平均正确率达到94.96%，较传统基于反向传播(BP)神经网络的方法提高了3.05%，且CAV渗透率越大，可信交互检测结果的准确率越高，漏报率越低，能够满足车路协同可信交互需求。      

基于RBAC的角色权限树形管理

根据RBAC的原理,采用J2EE技术,实现了设备管理系统巾的用户权限树形结构管理.文中阐述了在MVC下基于角色的权限管理(RBAC)的原理、权限管理的数据库设计、角色权限控制和用户角色控制的实现.使用FlexCell对权限、角色和用户进行编辑,采用Alai树形结构和Ajax技术进行角色权限控制和用户角色控制.树形结构的使用使权限操作的分级层次管理得以具体清晰地实现.     

一个角平分线猜想不等式的证明

应用三角形一个重要的基本不等式,证明了有关三角形内角平分线之和的一个猜想不等式:设wa,wb,wc与s分别是三角形三条内角平分线和半周长,R,r分别为三角形的外接圆半径,则(wa wb wc)2s2 102Rr/5 66r2/5.指出了一个相关的值得进一步探讨的问题.     

轨道不平顺激励下直线电机车辆/轨道动力响应

为了提高直线电机轮轨交通车辆运行的安全性与乘坐舒适性,分析了车轨结构特征,建立了直线电机车辆/板式轨道横、垂向动力学模型。通过三角级数法得到轨道随机不平顺的时间序列,以其作为系统激励,分析了直线电机车辆与轨道的随机振动特性。把轨道不平顺描述为余弦函数,研究了高低不平顺与方向不平顺的波长和幅值对系统动力响应的影响规律。计算结果表明:磁轨气隙变化的频率主要集中在1.2～2.0Hz范围内,波长小于10m的高低和方向不平顺对系统轮轨作用力、脱轨系数及轮重减载率等影响显著增大,应予以重点控制。     

基于模糊模式识别的城市道路安全状况综合评价

针对影响城市道路安全状况的因素众多且具有模糊性的特点,采用模糊模式识别与模糊综合评价相结合的评价模型来评价城市道路安全状况.建立了城市道路安全状况综合评价指标体系,应用层次分析法确定了指标权重,应用集值统计法对指标特征值进行了量化.通过对大连市黄河路的评价实例证明,该模型实用性较强,可用于完善道路安全设计及辅助道路安全管理.     

基于MPC 的大型车辆防侧翻控制方法

大型车辆由于其具有重心位置较高、质量较大且轮距相对较窄等特点,比其他车辆更易发生侧翻事故.本文通过建立大型车辆三自由度动力学模型,采用LTR侧翻评价指标,对侧翻状态进行预测.进而基于模型预测控制（Model Prodictive Control,MPC）方法建立车辆防侧翻控制系统的状态空间方程,并以侧偏角和横摆角速度作为状态变量,通过差速制动方式对车辆施加横摆力矩以保持行车稳定性.通过Trucksim 与MATLAB/ Simulink 联合仿真实验,对该控制算法在典型工况下进行验证.结果表明,防侧翻控制系统能有效抑制车辆发生侧翻,保障行车安全,且侧翻控制的实时性和有效性满足要求.     

基于仿真的城市道路交叉口最小安全间距研究

采用仿真的方法,研究了不同环境和交通流状态下,车辆驶出交叉口后在路段上的速度和车辆之间交互状态的变化规律.根据车队离散理论和交通冲突理论,以断面车辆速度标准差SD和交通冲突数量作为判断交通安全性的指标,通过判断车辆驶出交叉口后的运行状态,寻求车辆达到稳定状态时所需的距离,并以此距离作为道路交叉口之间的最小安全间距;最后建立了交叉口最小安全间距与各影响因素之间的函数关系.     

苏通大桥地基基础安全监测项目管理

根据苏通大桥地基基础安全监测的具体情况,选用合适的项目管理模式——EPC 总承包商项目管理模式。重点介绍了苏通大桥地基基础安全监测 EPC 项目管理的具体内容:监控系统设计、设备采购管理、传感器安装埋设、监测资料管理、项目移交管理。工程实践证明,EPC 项目管理模式在大型工程安全监测中有效可行,可为其它工程建设提供参考。     

车桥耦合振动数值分析

应用达朗贝尔原理推导车辆和桥梁的振动平衡方程,结合NEWMARK法计算原理编制对车桥耦合振动问题求解的计算程序.分别使用该程序和龙格-库塔法对一简支梁的车桥振动求解.结果表明:该程序的计算结果准确可靠,可应用于车桥耦合振动分析.     

基于DEMATEL-ISM的高速公路作业区交通安全影响因素辨识

为提高高速公路作业区交通安全水平,集成DEMATEL-ISM方法对其影响因素进行辨识和分析. 基于人-车-路及环境系统的观点,构建了高速公路作业区交通安全影响因素体系;采用Delphi法分析各因素之间的相互影响关系. 以集成DEMATEL-ISM方法构建了高速公路作业区交通安全影响因素辨识模型;根据多级递阶结构模型的分析结果,确定了影响高速公路作业区交通安全的最直接因素为驾驶员动态判断能力、超速行驶、速度限制、作业区交通量和安全设施布置. 研究结果表明,该方法切实可行,能够对高速公路作业区交通安全影响因素进行定量分析.     

����DEMATEL-ISM�ĸ��ٹ�·��ҵ����ͨ��ȫӰ�����ر�ʶ

为提高高速公路作业区交通安全水平,集成DEMATEL-ISM方法对其影响因素进行辨识和分析. 基于人-车-路及环境系统的观点,构建了高速公路作业区交通安全影响因素体系;采用Delphi法分析各因素之间的相互影响关系. 以集成DEMATEL-ISM方法构建了高速公路作业区交通安全影响因素辨识模型;根据多级递阶结构模型的分析结果,确定了影响高速公路作业区交通安全的最直接因素为驾驶员动态判断能力、超速行驶、速度限制、作业区交通量和安全设施布置. 研究结果表明,该方法切实可行,能够对高速公路作业区交通安全影响因素进行定量分析.     

一种基于角色的强制访问控制模型

提出了RBMAC模型,将BLP、BIBA和RBAC融合.RBMAC模型以组织机构的层次化结构描述信息类别和用户角色,以文件处理过程的关键节点描述完整性级别,引入可信主体、任务、角色扮演者和角色聘请的概念,满足重要信息系统的访问控制需求.文中给出了RBMAC模型的形式化描述和安全性定理,提出了模型预定义、任务分配、角色聘请和安全级别匹配4个阶段的操作模式.模型以可信主体调整文件保密级别、完整性级别和信息类别,与重要信息系统的管理运行模式一致,经实际系统试验证明,具有较高的实用性.