检索结果-南通市图书馆

作者：宋诗阳暨南大学

学位级别：硕士

经济的发展，促进了各类通信技术的商业化，云计算作为其中的佼佼者，表现的格外出色。云计算带来的不仅仅是极大地便利性，随之而来安全问题也让人十分关注。云计算中的安全问题带来的损害相比传统网络大得多，涉及的数据资料不是用户... 详细信息

经济的发展，促进了各类通信技术的商业化，云计算作为其中的佼佼者，表现的格外出色。云计算带来的不仅仅是极大地便利性，随之而来安全问题也让人十分关注。云计算中的安全问题带来的损害相比传统网络大得多，涉及的数据资料不是用户个人的，而是面向整个用户群的。因此研究云计算下的安全问题变得十分的迫切。云计算作为分布式计算，并行计算和虚拟技术的发展，给传统的入侵检测系统的部署提供了很好的条件。本文基于云计算技术研究一种能够很好适应云计算平台的入侵检测模型，模型利用了人工免疫系统的中的动态克隆选择算法和通用入侵检测系统进行设计。现有的动态克隆选择算法在生成的过程中有大量的高相似度的未成熟检测器通过自体耐受，这导致检测器在变异后出现大量的自体匹配的检测器的概率增大，同时降低了检测器的多样性，系统的二次收敛也将受到影响。针对现有动态克隆选择算法的不足，本文提出了混合型的M-hr匹配规则，综合考虑了整体与局部的关系，是一种更加通用的匹配规则，使整个系统能够更好的工作。生物免疫系统(Biology Immune System,BIS)是一个分布式、自组织、多样性、动态平衡能力的自适应系统，人工免疫算法是基于生物免疫系统基本机制，模仿了人体的免疫系统，是一种具有普遍指导意义的生物模拟算法，其中的动态克隆选择算法是由进化和变异两个过程，这使得基于该算法的入侵检测系统能够更好地适应动态变化的数据环境。本文在研究通用入侵检测模型的基础上，提出了云计算平台vsphere上的人工免疫入侵检测模型，通过在vsphere平台上虚拟多台主机，使入侵检测模型分布在多个虚拟主机上，在避免单点部署的同时，更能有效地利用主机的资源。提出模型后详细地介绍了模型各个功能模块的工作流程，重点介绍了基于动态克隆免疫算法的入侵检测模块。文章最后对改进的动态克隆选择算法进行了实验分析，实验采用了KDDCUP99数据集，对数据进行了预处理工作。通过实验的对比分析，改进后的动态克隆选择算法具有较优的性能，能够很好地应用于云计算平台vsphere下的检测工作。

关键词：云计算人工免疫动态克隆选择 M-hr匹配 vsphere

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云环境下优先级工作队列资源调度算法研究

云环境下优先级工作队列资源调度算法研究

作者：叶毅峰暨南大学

学位级别：硕士

在云计算平台应用的各种技术中，资源调度算法是一个很关键的技术。因为它负责把任务分配到工作节点中运行，云计算平台性能的好坏主要体现在任务分配的合理程度。现有资源调度算法很多，一些经典的算法如Min‐min算法、遗传算法、WQR... 详细信息

在云计算平台应用的各种技术中，资源调度算法是一个很关键的技术。因为它负责把任务分配到工作节点中运行，云计算平台性能的好坏主要体现在任务分配的合理程度。现有资源调度算法很多，一些经典的算法如Min‐min算法、遗传算法、WQR算法（WQ的改进算法）和LATE算法被很多学者研究。这些算法在资源调度算法的设计中提出了一些很重要的思想。但它们都不太完善针对现有算法的种种问题，本论文提出一个优先级工作队列资源调度算法。该算法是在WQ算法的基础上，结合Hadoop云平台的优点,创新性地加入工作节点模糊评级策略，并使工作节点选择算法与工作节点迁移算法相互独立。该算法用运行任务的平均完成时间对工作节点进行评级，避免了根据硬件信息进行评价的困难。工作节点选择算法通过顺序查找等级队列，在找到的等级中随机选择工作节点，然后把任务分配给工作节点运行。工作节点等级迁移算法通过同级比较和异级比较的过程，使等级队列逐渐完成。论文还在数学理论上比较算法的性能，通过计算选择工作节点的概率平均性能来对算法进行比较。论文还在cloudSim中进行仿真实验，比较的项目为任务平均完成时间、任务总完成时间和资源消耗。算法的收敛速度快，能有效地应用在云计算平台当中。论文最后还设计了调度模块，详述了模块部件的构成，对以后的实际开发工作具有很好的指导意义。

关键词：云计算优先级工作队列资源调度算法 WQ算法

基于3S的精细化林业资源管理信息系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于3S的精细化林业资源管理信息系统的设计与实现

作者：叶云暨南大学

学位级别：硕士

传统林业资源和业务的管理是比较粗放的，向精细化方向进行转化是一个必然趋势。本文通过3S技术和各种现代信息技术的综合运用，实现了广州市林业资源精细化管理信息系统，促进了广州市林业向精细化管理模式的转型，对中国的林业资源管... 详细信息

传统林业资源和业务的管理是比较粗放的，向精细化方向进行转化是一个必然趋势。本文通过3S技术和各种现代信息技术的综合运用，实现了广州市林业资源精细化管理信息系统，促进了广州市林业向精细化管理模式的转型，对中国的林业资源管理模式的发展具有重要的示范和带动作用。本文以广州市林业和园林局数字绿化平台建设为例，综合应用3S技术和各种现代信息技术，实现了林业资源管理“一张图”，为精细化管理提供了保证;同时探索了一套适合当前林业现状的数据更新模式，为精细化管理奠定了数据基础;并应用GPS和GIS技术，实现了基于平板电脑、智能手机的智能手持终端林业外业调查和巡检及其轨迹管理，并实现与林业资源数据的相互调用和实时更新。本文通过信息技术和林业应用的创新，最终实现了林业资源的精细化管理，推动了林业资源管理模式的转变。实际应用结果表明，本系统具有自适应复杂网络环境、数据处理高效、不同平台间的集成和相互协作、涉及业务复杂等特点，并应用Silverlight的RIA模式，减少了系统响应时间，增强了用户体验。本文的研究在技术上为林业资源管理应用做了积极探索，在管理上为林业资源的精细化管理做了参考，具有一定的示范和带动作用。

关键词：林业资源精细化管理一张图 3S

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于神经网络的物联网入侵检测系统研究

基于神经网络的物联网入侵检测系统研究

作者：孙庆波暨南大学

学位级别：硕士

随着物联网时代的到来，物联网中传输层的网络安全也越来越得到人们的重视。物联网中的安全问题造成的损失比传统网络更加严重，不仅是信息资料，甚至涉及到现实中的实物。传统入侵检测技术在物联网复杂的网络环境中无法很好的适应，于... 详细信息

随着物联网时代的到来，物联网中传输层的网络安全也越来越得到人们的重视。物联网中的安全问题造成的损失比传统网络更加严重，不仅是信息资料，甚至涉及到现实中的实物。传统入侵检测技术在物联网复杂的网络环境中无法很好的适应，于是研究与当今的物联网安全相对应的入侵检测系统就变得极为迫切。传统入侵检测系统的性能在复杂的物联网环境下比较低下，而且不能比较智能地处理一些突发的入侵事件，基于这些原因决定研究一种能够在这一复杂环境下正常运行的入侵检测模型，模型利用BP神经网络和AGENT技术的优点进行设计。基于BP神经网络存在的缺陷，本文决定对权值和学习速率进行优化，以提高整个系统模型在物联网环境下的性能。本文首先介绍了入侵检测的基本概念和理论知识，从定义、分类和通用模型等方面进行介绍，并且对AGENT技术的相关概念和神经网络的基本理论知识进行了较为细致的描述。然后介绍了物联网存在的基本安全问题，并针对其中复杂的网络环境的实际情况，提出了利用BP神经网络和AGENT技术相结合的方式，解决入侵检测系统在复杂的物联网环境中存在的性能低等问题。因为BP神经网络收敛速度慢和存在局部最优值等缺陷，提出了利用遗传规划算法分别对连接权值优化和学习速率优化，然后把优化的BP算法应用到入侵检测系统当中。通过对通用模型的研究，最后提出了基于神经网络的入侵检测系统模型，并且详细介绍了模型各个AGENT单元构件的工作方式，以及整个系统的运作方式。最后对模型算法进行了试验评估，并对实验仿真采用的KDDCUP99数据集进行了较为细致的描述，并且参考实际网络环境选取了各部分数据集，然后对数据集进行了初步的处理工作。最后，通过实验结果及其实验结果的分析，把实验中几种算法和本文模型的算法进行实验比较，通过分析实验数据证明本文模型算法具有较优的性能，可以应用到物联网安全防御当中。

关键词：物联网权值优化学习速率优化 AGENT单元

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种基于字节命中率的缓存替换算法

一种基于字节命中率的缓存替换算法

作者：唐宗伟暨南大学

学位级别：硕士

互联网的快速发展，使得全世界的人们能够很容易地进行相互交流，海量的信息传递给网络带宽提出巨大的挑战。网络带宽的改善是一个庞大的工程，在短时间内不能够有效解决。网络缓存技术是提高网络服务质量Qos（Quality ofService）的一... 详细信息

互联网的快速发展，使得全世界的人们能够很容易地进行相互交流，海量的信息传递给网络带宽提出巨大的挑战。网络带宽的改善是一个庞大的工程，在短时间内不能够有效解决。网络缓存技术是提高网络服务质量Qos（Quality ofService）的一个有效的手段，它具有减少网络的延时、降低网络的负载、提高用户的响应时间等功能。本文首先对网络缓存的基本原理、研究动态等方面进行综合叙述，指出设计一个网络缓存方案的两个重要方面——分别是缓存系统的结构和缓存的替换策略。接着着重从缓存的替换策略出发，对现有的缓存替换策略进行了详细的说明，并介绍了评估替换策略性能的指标。然后通过对缓存替换过程的分析，得出该问题实际上是一个0/1背包问题的结论。分析了文档的大小，被用户请求的次数，在缓存中停留的时间等因素对文档价值的影响，提出了一种基于字节命中率的缓存替换算法。该算法充分利用文档已有的信息，对文档的价值作出合理的估计。同时指出，由于网络中的资源往往被重复引用而具有不同的网络地址，缓存重复的文档，不仅是对缓存的浪费，更会因此影响到对文档价值的估计。在本论文中为了解决这个问题，利用了MD5摘要算法对文档进行比较。对于任一个文档，只缓存一次，但是记录它对应的所有网络地址，形成一个一对多的对应关系。最后设计了一个网络缓存模型，利用轨迹驱动方法进行仿真实验。通过比较各替换算法的性能，表明本算法在字节命中率上取得了一定程度的改进。

关键词：代理服务器网络缓存替换算法字节命中率摘要算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

B2C电子商务仓储管理系统的流程与设计

B2C电子商务仓储管理系统的流程与设计

作者：宋国欢暨南大学

学位级别：硕士

对于B2C电子商务来说,仓储管理是一个重要业务环节，也是整个B2C供应链中最可控的环节。仓储效率的提高可以直接影响B2C企业的绩效和客户服务质量。而目前，信息技术已成为提高仓储管理效率的主要手段，设计实施完善的仓储管理系统，进... 详细信息

对于B2C电子商务来说,仓储管理是一个重要业务环节，也是整个B2C供应链中最可控的环节。仓储效率的提高可以直接影响B2C企业的绩效和客户服务质量。而目前，信息技术已成为提高仓储管理效率的主要手段，设计实施完善的仓储管理系统，进行高效率的仓储管理成为了电子商务行业关注的焦点。为了满足B2C电子商务行业仓储业务的需求，提高仓储运作效率，本文专门针对B2C电子商务零售业的仓储业务进行了仓储管理系统的设计。本文以B2C电子商务零售业的仓储管理系统作为研究对象，在已有研究基础之上，介绍了目前仓储管理系统系统发展现状和趋势，阐述了仓储管理系统在电子商务行业中的重要性。并通过对B2C电子商务零售企业仓储业务流程的分析，总结了适合本行业的仓储管理信息系统在功能及性能方面的基本需求，深入阐述了仓储管理系统的总体设计。并运用***及SQL Server2008工具进行了系统的详细设计，包括数据库设计、数据流程设计、系统界面设计及系统安全策论设计。实现的主要功能模块包括系统登录模块、入库质检模块、补货模块、订单与发票打印模块等。与此同时，本文还深入探讨了与仓储管理系统相关的基础设施的配置，包括网络拓扑设计、网线网络连接、终端设备的处理等，给系统实施搭建了一个完善的网络平台。

关键词：电子商务 B2C 仓储管理系统物流信息化

应用区域分组的无线传感器网络的密钥管理方案设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

应用区域分组的无线传感器网络的密钥管理方案设计

作者：周美秀暨南大学

学位级别：硕士

无线传感器网络是一种以采集数据、发送数据为目的的新型网络，由大量部署在检测区域的传感器节点以无线通信方式自组织构成。由于无线传感器网络的自身特点，使其具有拓扑结构复杂、自组织、计算能力、内存容量等局限性，导致已有网络... 详细信息

无线传感器网络是一种以采集数据、发送数据为目的的新型网络，由大量部署在检测区域的传感器节点以无线通信方式自组织构成。由于无线传感器网络的自身特点，使其具有拓扑结构复杂、自组织、计算能力、内存容量等局限性，导致已有网络中的许多技术并不能直接应用到其中，因此必须建立无线传感器网络特有的通信模型和安全模型。本文基于无线传感器网络安全模型的核心问题密钥管理方案，提出了一种安全高效的基于区域分组的随机密钥预分配管理模型，以保证网络的安全性。该模型的研究思路是按照无线传感器网络密钥管理流程中的几个主要阶段，包括节点部署前的次密钥池和子密钥池分配规则、共享密钥池生成，节点部署之后的密钥协商、密钥更新和新节点加入等，首先通过对比几种基本分组模型,确定了正六边形的分组模型。接着将整个区域划分为包括次区域层和子区域层的双层模型，这种双层区域模型设计可以既保证密钥的安全性又满足连通率，并设计了完整的子密钥池分配算法。通过数学证明及与原基本方案的比较，结果显示本算法在节省网络存储开销的前提下，还可以有效地增强节点连通概率。另外，本方案采用了基于时间变量的单向散列函数预共享密钥池架构，使得攻击者即使掌握了算法和泄露密钥，仍然不能推算出下一个更新后的密钥信息。此设计不仅可以在密钥协商阶段建立安全的通信链路;还可以在新节点加入阶段预防攻击者冒充新节点发动安全攻击，保证新旧节点建立安全通信密钥;同时还能及时剔除密钥池中的不可靠密钥，预防攻击者冒充旧节点展开攻击，从而保障了预共享密钥的前向安全和后向安全。最后分析结果证实，整个方案除了增加了一定的计算和通信消耗，但大幅度增强了网络连通性、链路安全性、网络扩展性，这些方面都优于基本随机密钥预分配方案。

关键词：无线传感器网络密钥管理方案随机预分配密钥区域分组单向哈希函数

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于指令编码的软件水印方案

基于指令编码的软件水印方案

作者：褥善挺暨南大学

学位级别：硕士

互联网的普及促进了计算机软件行业的飞速发展，然而也带来了严重的盗版问题，影响了软件行业的健康发展，由此引发了人们对软件保护的关注。软件水印是近年来兴起的一种软件版权保护技术，其属于数字水印技术的一门分支，以软件作品为... 详细信息

互联网的普及促进了计算机软件行业的飞速发展，然而也带来了严重的盗版问题，影响了软件行业的健康发展，由此引发了人们对软件保护的关注。软件水印是近年来兴起的一种软件版权保护技术，其属于数字水印技术的一门分支，以软件作品为操作对象，将带有版权保护信息或可用来标识作者、发行者、所有者、使用者等身份认证信息嵌入软件作品中，一旦发生纠纷，可用特定的提取算法将嵌入的信息提取出来证明版权归属并跟踪盗版，是软件版权保护有力手段，具有广泛的发展前景，已经发展为一门新兴学科。软件水印分为静态水印和动态水印两种，目前己有软件水印研究中以动态软件水印的研究较为成熟，以动态图技术最具发展潜力，其研究多数基于在源代码或基于JAVA字节码，而具有更好隐藏性和鲁棒性的基于机器码的软件水印是另一种极具发展潜力的技术方向。本文提出的基于可编码指令的软件水印是一种基于机器码的实现技术方案，通过分析查找到一些可替换指令并对其进行编码，通过读取它们出现的序列与改变其出现的序列来实现水印信息的提取与嵌入。嵌入时先对水印信息进行加密与二进制化的预处理，对软件的代码段反汇编，在一个随机的可编码指令位置上开始根据指定的编码方案修改软件的可编码指令代码，完成对预处理后水印信息的嵌入，并替换修改软件代码的前四十条可编码指令使其保存随机位置和预处理后水印信息长度。提取时先读取反汇编后软件代码的前四十条可编码指令得到水印信息嵌入的开始位置和长度，进而将嵌入在软件中的水印信息的二进制序列读取出来，对其进行逆处理和解密后就可得到原始的软件水印信息。在分析了Windows系统的可执行文件PE的结构与IA‐32指令格式结构基础上，利用BeaEngine反汇编引擎，本文在IA‐32体系架构Windows操作系统平台下实现了该方案，在实践上证明了该方案的可行性。由于采用的这些可编码指令对的指令长度一致并且指令执行周期均一致，使嵌入水印后的软件大小及性能等属性不发生任何变化，而水印嵌入的位置是随机的并且代表水印信息的指令是软件中不可缺的代码本身，因此可抵抗多种常见攻击，而且这些指令是RISC与CISC硬件体系结构中均频繁出现的指令，因此本方案可嵌入容量空间大，隐藏性好、鲁棒性强等优点。

关键词：软件水印机器码反汇编指令编码

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

可穿戴设备拥有者转换方案研究

可穿戴设备拥有者转换方案研究

作者：胡舜暨南大学

学位级别：硕士

随着可穿戴设备的快速普及,拥有者转换场景出现的频率越来越高。例如,大学生之间相互借用智能腕带监测跑步数据。在可穿戴设备拥有者转换过程中可能出现一系列安全问题。例如,新拥有者欲获取旧拥有者存储在可穿戴设备中的隐私数据,而旧... 详细信息

随着可穿戴设备的快速普及,拥有者转换场景出现的频率越来越高。例如,大学生之间相互借用智能腕带监测跑步数据。在可穿戴设备拥有者转换过程中可能出现一系列安全问题。例如,新拥有者欲获取旧拥有者存储在可穿戴设备中的隐私数据,而旧拥有者希望拦截并破解新拥有者和可穿戴设备之间的通信信息。为了解决这些问题,需要从两个方面保障数据安全:存储数据的设备本身以及数据传输信道。其中,保护存储数据的设备安全主要依赖设备上部署的系统级安全策略,而信道安全则需要安全方案来保障。为了解决可穿戴设备拥有者转换过程中可能遇到的信道安全问题,本文通过将对称加密、哈希函数两种密码学技术和蓝牙、触摸屏等技术相结合,提出一套拥有者转换方案。安全分析表明本方案不但能有效抵御传统的信道攻击,而且能抵御拥有者转换场景中出现的特殊攻击。实验分析表明本文提出的方案具有较高的效率,适用实际应用场合。

关键词：可穿戴设备拥有者转换信号干扰安全分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于椭圆曲线的数字签名研究

基于椭圆曲线的数字签名研究

作者：朱紫钊暨南大学

学位级别：硕士

随着信息技术的快速发展和其在各个领域的应用不断增多,信息安全变得越来越重要。由于信息是在开放的通信网络上进行传递、存储、处理等过程,信息容易受到各种攻击。数字签名具有十分重要的作用,能够正确地辨别信息签名者的身份和保证... 详细信息

随着信息技术的快速发展和其在各个领域的应用不断增多,信息安全变得越来越重要。由于信息是在开放的通信网络上进行传递、存储、处理等过程,信息容易受到各种攻击。数字签名具有十分重要的作用,能够正确地辨别信息签名者的身份和保证信息来源的正确性。椭圆曲线密码体制与其他公钥密码体制相比具有很多优点,它具有计算量负载小,密钥尺寸长度短,整体算法计算量小和运算处理速度快等优势,因此,研究将椭圆曲线密码学与数字签名相结合具有广阔的应用前景。本文对椭圆曲线数字签名的背景及意义、椭圆曲线密码体制的研究现状进行了分析,并对公钥密码体制和椭圆曲线密码体制的基本理论作了深入的了解,在广泛阅读相关文献和深入研究的基础上,设计了三种不同应用领域的基于椭圆曲线理论的数字签名方案。首先,对身份认证密码学（IBE密码体制）的现状进行分析,并将身份认证密码学的思想和椭圆曲线密码体制相结合,提出了一个基于椭圆曲线的具有身份认证的数字签名方案,即签名方案1,该方案同时具有前向安全性和公开验证性及其它安全特性。接着,为了满足多个人同时对一个消息进行签名的情况,分散签名者的权力,防止签名权力滥用,提出了一个基于椭圆曲线的（t,n）门限数字签名方案,即签名方案2,该方案不需可信中心和在签名发布阶段不需秘密通信,安全性高。然后,提出了一个基于椭圆曲线离散对数问题和有限域上离散对数问题的数字签名方案,即签名方案3,该方案即使在椭圆曲线离散对数问题或有限域上离散对数问题被破解的情况下,攻击者伪造的消息签名也无法通过验证。最后,本文分别对3个签名方案的安全性和效率进行分析,分析结果表明3个签名方案都具有较好的安全性和效率。

关键词：公钥密码椭圆曲线数字签名离散对数