基于Internet远程测控系统服务器端的设计

基于远程测控系统的理论，设计了一个远程测控系统服务器端的模型，它融合了网络技术，数据库技术和控制技术，验证了远程测控原理．在远程测控系统中，多个客户端通过基于TCP／IP协议的网络登录测控室的服务器，用户在远端通过对软件仿真的虚拟设备的操作达到操作真实仪器的目的，服务器接收用户的操作，通过RS232接口和GPIB接口控制测控室内的设备，并迅速建立用户需求的环境，将结果输出到数据库中，客户端仿真软件访问服务器上的数据库，将结果索回，然后仿真显示在客户端的服务器上．     

基于数据同步协议SyncML协议的研究与实现

在对SyncML协议介绍的基础上,描述了一种基于SyncML协议的数据同步系统的实现思想,并结合客户端和服务器端的各自的框架结构,给出了相应实现的具体细节,并在客户端(手机)利用J2ME开发语言实现.在部署J2EE架构的tomcat服务器端中,采用免费开源项目Funambol来实现与客户端的同步连接.最后分析了该系统的功能、性能及采用该设计思想的优点.     

认知无线电网络MAC接入性能分析

认知无线电网络中授权用户享有频谱的优先使用权,一旦授权用户出现认知,用户必须中断正使用的频谱,造成正在传输的MAC帧丢失,认知无线电网络直接采用现有的IEEE802.11 DCF协议,无法解决由于中断引发的认知用户MAC帧丢失问题,当认知用户再次获得频谱接入机会时,将重新竞争接入,导致频谱切换延时较大.为解决该问题,本文改进了IEEE 802.11 DCF协议,提出增加冻结缓存机制,以此解决用户信道切换的延时较大问题.当无线链路出现中断时,改进的DCF协议通过冻结节点,中断当前计时器并缓存当前状态信息,认知用户和基站之间链路一旦恢复则继续传输中断前的MAC帧,从而避免了认知用户的重新竞争接入.仿真结果表明改进的DCF协议在频谱切换时能增大接入吞吐量,减小接入延时,提高了DCF机制在认知网络中的应用性能.     

基于ISO 13584开放式零件库开发模式研究

给出ISO 13584零件库标准体系的具体内容.提出了Browse/Server零件库开发模式,研究了零件库的总体结构及各部分功能.对服务器端零件库组成结构进行了深入研究;对客户端的基于用户CAD系统的几何编程接口给出两种可行的实现方法.     

基于ISO13584开放式零件库开发模式研究

给出ISO 13584零件库标准体系的具体内容．提出了Browse/Server零件库开发模式，研究了零件库的总体结构及各部分功能．对服务器端零件库组成结构进行了深入研究；对客户端的基于用户CAD系统的几何编程接口给出两种可行的实现方法。     

远程通信管理快速开发的一种方案

提出了一种通过调制解调器互联进行远程通信管理快速开发的方案，利用公用交换电话网络（PSTN）将现场监控的服务器和远程客户机进行点到点的连接，在客户端对远程服务器进行现场数据库监控。在连接过程中利用UDP发送客户端命令，利用FTP从服务器端获取现场数据库信息。为了加快获取数据库信息的速度，服务器端根据客户机构的命令进行数据库查询，并将数据表转换成文本文件。     

集成Servlet和Ajax构建敏捷的Java Web应用

详细探讨了在Java web应用中集成servlet和Ajax的可行性及其策略.Servlet是服务器端Java web技术的基础,也是Java EE平台的一个核心组件,它通过HTTP请求/应答模式来构建可扩展的web应用;Ajax则是客户端web应用开发的一种全新的设计模式,它采用JavaScript脚本来与web服务器进行异步数据交互,给web应用带来了前所未有的即时性和交互性.将服务器端的Servlet和客户端的Ajax集成起来,可以综合利用两者各自的优势,显著提高Java web应用的敏捷性,并带给用户更为动态、快速的web交互体验.     

城市轨道交通NTP时间服务器的研究与设计*

根据城市轨道交通控制系统的控制中心与车站的二级控制模式,设计了基于 NTP的时间同步网络结构。采用基于 S3C2410的 ARM9开发板,并扩展串口和增加Zigbee无线传输模块,设计了一套基于嵌入式 Linux的城市轨道交通 NTP时间服务器。服务器通过 GPS接收机采用 NMEA-0183协议获取 GPS卫星的高精度时间信息,通过 Ethernet接口和 NTP协议为网络内的计算机提供精确的授时服务。根据 NTP授时原理,设计了客户端和服务器端的校时程序,其中 Windows下的 NTP客户端授时精度可达10 ms,能够满足轨道交通行车控制和运营管理的特定要求。     

基于网络中间件的仿真软件网络通讯设计

对网络通讯数据交换模式进行探讨,分析了基于网络中间件的服务器端和客户端通讯流程和网络并发控制,阐述了客户端侦听套接字和工作套接字建立与实现,同时针对网络通讯中的数据粘包现象提出了解决方案．     

基于C/S结构的阅览室门控管理系统的实现

介绍了基于C／S结构的阅览室门控管理系统的设计、实现过程．系统基于C／S（Client／Server）模式运行．服务器端为阅览室管理模块．客户端为阅览室刷卡显示模块，每个客户端由一台PC机和一台读卡器构成．读卡器和PC机之间通过RS232口进行通信，使用CRC循环冗余校验码保证通信的准确性．数据库采用SQL Server2000系统，支持TCP／IP协议。     

A Practical SSL Server Performance Improvement Algorithm Based on Batch RSA Decryption

The secure socket layer/ transport layer security（SSL/TLS） handshake protocol uses public key cryptographic algorithms such as RSA for key establishment. Typically, public key cryptographic algorithm is computational intensive due to the modular multiplications. Therefore, SSL/TLS servers often become swamped while performing public key decryptions when the simultaneous requests increase quickly. A batch RSA decryption algorithm was proposed. The novel algorithm provides the reasonable response time and optimizes server performance significantly. The decryption speedup is proportional to the batch size b, for instance, the speedup factor is 4, while in Shacham＇s scheme the acceleration rate is only 2.5 when b = 4.     

基于ICE中间件自定义Session机制的远程监控系统

为了满足实时远程监测系统的需求,服务器需要实时监测客户端的连接状态。为此利用ICE中间件的优点设计了一种基于面向对象ICE中间件自定义Session机制的解决方案,将其应用在远程监控系统中。并以实验来验证该方案在保证系统的实时性和可靠性方面提供了一种新方法。     

网络消息即时传输系统的研究与设计

讨论了客户机／服务器程序的设计方法，利用面向对象的编程方法，进行了整个系统的设计。设计了服务器端处理用户请求算法、服务器端的底层通讯类、客户机／服务器之间的通讯数据类，服务器端分配用户帐号的策略等。该系统实现了TCP／IP网络的即时消息传送、消息广播、实时聊天、文件传输等功能。     

Formal analysis of authentication in 802.11i

Authentication is the basis of the security of IEEE 802.11i standard. The authentication process in 802.11i involves two important protocols: a 4-way handshake and a group key handshake. A formal analysis of authentication in 802.11i is given via a belief multisets formalism. The analysis shows that the 4-way handshake and the group key handshake may provide satisfactory mutual authentication, key management, and issue of a new group temporal key from an access point to a user device, under the guarantee of mutual possession of a confidential pairwise master key. The analysis also shows that there exists a denial of service attack in the 4-way handshake and some seeming redundancies are useful in the protocol implementation.     

基于ECC和指纹USBKey的身份认证协议

分析了现有网络身份认证方案的不足,给出了一种指纹识别技术与USBKey技术相结合的身份认证方案。利用载有指纹特征的指纹USBKey改进现有的USBKey认证技术。利用椭圆曲线密码算法ECC（elliptic curve cryption）,提高身份认证协议的安全性。采用挑战与应答的认证机制,实现了双向身份认证。使用含指纹特征的数字证书,防止非法用户篡改指纹特征。给出的身份认证协议实现了USBKey对用户权限的验证及远程服务器对用户身份的实体认证。能够有效抵御窃听攻击、假冒攻击、重放攻击及DoS攻击。     

Distributed Broker-Agent Architecture for Multimedia Communications Traversing NAT／Firewall in NGN

The forthcoming Next Generation Network (NGN) is an all IP network. Multimedia communications over IP networks are a type of bundled session communications, which cannot directly traverse Network Address Translations (NATs) and firewalls even in NGN. To solve the problem that the existing traversal methods are not suitable for service providers to set up a real system in NGN,a Distributed Broker-agent Architecture (DBA) is addressed. DBA is secure and realizable for service providers and enterprises because it is easy to set up and does not need to upgrade the existing devices like Firewalls, NATs or endpoint devices of subscribers.DBA is composed of two-layer distributed agents, the server proxies and the client agents, in which all multimedia communications use shared tunnels to carry signaling messages and media data between broker-agents, and the call signaling is encrypted over Security Socket Layer (SSL) to guarantee the security of calling. Moreover, the function model and multiplexed connection messages format of DBA are designed, which lays a basis for the protocol in the future NGN. In addition, a simple implementation based on H.323 verifyies the main function of traversing firewalls and NATs.     

线性规划法进行GPS作业优化

讨论了用线性规划法进行GPS作业优化的方法。一旦确定了控制网中需要观测的基线，就可以用本文所述的方法利用构网联系矩阵对作业时段进行优化设计处理，得出包含所有网中基线的最佳观测时段的组合，从而提高作业效率。     

广义椭圆曲线数字签名链口令认证方案

一次性口令是身份认证的重要技术。文章构造了一个基于椭圆曲线数字签名链的一次性口令认证和密钥协商方案。该方案使用了具有消息恢复功能、无须求逆的椭圆曲线数字签名算法,椭圆曲线认证密钥协商协议,密钥进化算法和椭圆曲线数字签名链等。方案有以下优点:服务器无需维护口令和验证列表;允许用户自主选择和更改口令,实现了双向认证;无需系统时钟同步和传输时延限制;能够抵抗重放攻击、离线字典攻击、中间人攻击和内部人攻击;具备口令错误敏感性和强安全修复性;生成的会话密钥具有新鲜性、机密性、已知密钥安全性和前向安全性。经对比,该方案具有更好的安全性能,适合强安全性需求的场合。