检索结果-南通市图书馆

维普期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

快速域名解析系统性能分析

清华大学学报（自然科学版） 2009年第11期49卷 1896-1900页

作者：曹锐吴建平徐明伟清华大学计算机科学与技术系北京100084

针对当前域名系统解析性能不高,容易出现单点故障且无法满足实时更新的问题,提出了一种快速域名解析系统——FNS。FNS继承了现有DNS体系中层次化的结构,并在局部区域中引入了DHT结构。FNS采用了特殊的域名信息存储和定位机制,可以快速... 详细信息

针对当前域名系统解析性能不高,容易出现单点故障且无法满足实时更新的问题,提出了一种快速域名解析系统——FNS。FNS继承了现有DNS体系中层次化的结构,并在局部区域中引入了DHT结构。FNS采用了特殊的域名信息存储和定位机制,可以快速地找到存储域名信息的权威服务器,从而缩短了查询延迟。FNS还引入了主动更新机制,对于位置发生变化的服务器可以很快地将它们的最新信息扩散到网络中。实验表明,FNS比DNS具有更短的查询延迟和更新延迟,主动更新机制也不会给网络或服务器造成大量的网络负担。

关键词：解析系统域名解析系统快速域名解析系统(FNS) 分布式哈希表(DHT)

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

一种前向-后向安全的数字签名方案

西安电子科技大学学报 2014年第2期41卷 71-78页

作者：王明伟胡予濮西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071

基于多变量公钥的困难性假设——有限域上求解二次多变量难题,构造了一种新的签名方案,满足性质:(1)前向安全性,保证在当前密钥泄露时对之前的签名不会造成危害;(2)后向安全性,保证当前密钥的泄露不会对未来的密钥造成影响,即不必每次... 详细信息

基于多变量公钥的困难性假设——有限域上求解二次多变量难题,构造了一种新的签名方案,满足性质:(1)前向安全性,保证在当前密钥泄露时对之前的签名不会造成危害;(2)后向安全性,保证当前密钥的泄露不会对未来的密钥造成影响,即不必每次检测出密钥泄露就撤销当前的密钥系统而重建新的密钥系统.通过零知识证明技术和多变量公钥密码理论,提出了基于身份识别方案的改进模型的密钥更新算法,可在满足前向安全性的基础上获得后向安全性.最后给出了该方案在随机预言机模型下的安全性证明.

关键词：有限域上求解二次多变量难题零知识身份认证前向安全后向安全数字签名随机预言机模型

面向IPv6的边界网关路由协议BGP4+的设计与实现

在线全文

学校读者我要写书评

暂无评论

小型微型计算机系统 2003年第11期24卷 1898-1903页

作者：徐恪徐明伟吴建平王彬清华大学计算机科学与技术系北京100084

随着 IPv4地址空间的耗尽 ,下一代互联网络协议 IPv6的应用已经迫在眉睫 .在未来的 IPv6网络中 ,域间路由协议仍然将采用边界网关协议 BGP4 .本文首先详细分析了 BGP4面向 IPv6的扩展 BGP4 +.设计了 BGP4 +协议实现的总体结构 ,讨论了... 详细信息

随着 IPv4地址空间的耗尽 ,下一代互联网络协议 IPv6的应用已经迫在眉睫 .在未来的 IPv6网络中 ,域间路由协议仍然将采用边界网关协议 BGP4 .本文首先详细分析了 BGP4面向 IPv6的扩展 BGP4 +.设计了 BGP4 +协议实现的总体结构 ,讨论了其中的关键技术难点 .目前 ,BGP4 +协议已经在基于 Vx Works的

关键词： IPv6 BGP4+ 路由器

在线全文

学校读者我要写书评

暂无评论

通用路由器软件体系结构研究综述

小型微型计算机系统 2001年第4期22卷 385-392页

作者：徐恪吴建平江勇徐明伟清华大学计算机系北京100084

随着 Internet的发展 ,新的网络协议和对原有协议的扩展不断出现 .除了转发分组之外 ,路由器还应该提供一些新的服务 :如集成服务和区分服务 ;增强的路由能力 ;安全功能和包过滤 ;拥塞控制和对新的核心协议 (如 Ipv6 )的支持等等 .与此... 详细信息

随着 Internet的发展 ,新的网络协议和对原有协议的扩展不断出现 .除了转发分组之外 ,路由器还应该提供一些新的服务 :如集成服务和区分服务 ;增强的路由能力 ;安全功能和包过滤 ;拥塞控制和对新的核心协议 (如 Ipv6 )的支持等等 .与此同时 ,人们还要求路由器具有一定的智能 ,这就对路由器的软件体系结构及其可扩展性和可编程性提出了新的要求 .传统的基于主机操作系统的路由器已经不能满足网络技术发展的需要 .文章全面综述了目前在路由器软件体系结构研究方面的最新进展和主要的研究型路由器操作系统 .

关键词：路由器区分服务主动网络软件体系结构 Internet 计算机网络

在线全文

学校读者我要写书评

暂无评论

个体早期动作发展研究述评

心理科学 2010年第2期33卷 387-389页

作者：马明伟华东师范大学心理与认知科学学院上海200062

个体早期主要借助于动作来实现和环境的相互作用,在这个过程当中不仅个体的动作能力得到了发展,更为重要的是其心理功能也得到了建构。本文尝试从领域复兴的背景,当代研究现状等方面对个体早期动作发展领域的研究做一梳理,并对该领域的... 详细信息

个体早期主要借助于动作来实现和环境的相互作用,在这个过程当中不仅个体的动作能力得到了发展,更为重要的是其心理功能也得到了建构。本文尝试从领域复兴的背景,当代研究现状等方面对个体早期动作发展领域的研究做一梳理,并对该领域的未来的发展趋势做了展望。

关键词：动作发展动力系统理论生态心理学

资源融合分配的洋葱路由网络用户守卫节点操纵

在线全文

学校读者我要写书评

暂无评论

清华大学学报（自然科学版） 2024年第8期64卷 1293-1305页

作者：张国强徐明伟清华大学计算机科学与技术系北京100084 清华大学网络科学与网络空间研究院北京100084

第二代洋葱路由网络(the second-generation onion router,Tor)面临流量分析去匿名化威胁,分析用户流量获取成本是评估其威胁程度的重要内容。然而,现有的用户流量获取方法较少研究费效比问题。Tor客户端构建匿名通信路径时使用的守卫节... 详细信息

第二代洋葱路由网络(the second-generation onion router,Tor)面临流量分析去匿名化威胁,分析用户流量获取成本是评估其威胁程度的重要内容。然而,现有的用户流量获取方法较少研究费效比问题。Tor客户端构建匿名通信路径时使用的守卫节点,是敌手获取用户流量的重要途径。该文针对守卫节点操纵,提出一种资源融合分配的成本优化模型:P-Group(push and pull guards through optimized resource portfolios)模型,并在此基础上进行流量分析威胁评估。P-Group模型统筹分配守卫节点操纵过程中部署可控节点和拥塞非可控节点所需的资源。同时,通过排队论方法对拥塞非可控节点的过程进行建模,利用改进的流偏移技术统筹拥塞攻击资源总量与非可控节点带宽容量以提升资源分配效益。实验结果表明:P-Group模型能够有效降低费效比;相比于简单在部署和拥塞节点间平分带宽,该模型将资源分配效益提升了20.5%;相比于传统攻击流量分配算法,其部署的可控节点中选率提升了15%;敌手操纵用户流量从非可控节点迁移到可控节点的平均成本约为数百美元。这表明用户流量获取具有成本可行性,Tor流量分析构成现实威胁。

关键词：第二代洋葱路由网络守卫节点带宽消耗流偏移

在线全文

学校读者我要写书评

暂无评论

基于域间二维路由的流量工程模型

清华大学学报（自然科学版） 2017年第12期57卷 1233-1238页

作者：徐明伟高冰洁清华大学计算机科学与技术系北京100084

流量工程是网络资源优化配置的重要手段,域间流量工程是针对自治系统(autonomous system,AS)间链路的负载均衡及利用率优化。目前,互联网的路由都是按照报文目的地址进行的,这使得基于边界网关协议(border gateway protocol,BGP)的域间... 详细信息

流量工程是网络资源优化配置的重要手段,域间流量工程是针对自治系统(autonomous system,AS)间链路的负载均衡及利用率优化。目前,互联网的路由都是按照报文目的地址进行的,这使得基于边界网关协议(border gateway protocol,BGP)的域间流量工程在网络拥塞时的调整能力有限。该文在分析了域间流量工程典型场景和需求的基础上,提出了基于二维路由的域间流量工程模型,并提出了域间二维路由流量工程场景下流量放置问题和源地址块切分问题的启发式算法来求解。仿真结果表明:基于域间二维路由的流量工程能够成功解决流量细分问题,并在吞吐量、路径稳定性等指标上均优于基于BGP的流量工程方案。

关键词：二维路由流量工程域间路由

IPSec和IP Filter在路由器中部署策略的研究

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2006年第3期43卷 375-380页

作者：王利徐明伟徐恪清华大学计算机科学与技术系北京100084

IPSec和IP Filter是IPv6路由器中的重要安全部件.IPSec的安全关联查找引擎具有类似于IPFilter的功能,也需要对IP包进行过滤和匹配,路由器中流动的IP包可能需要经过这两个部件的重复过滤,因此,这两个部件之间的部署策略将会直接影响到IP... 详细信息

IPSec和IP Filter是IPv6路由器中的重要安全部件.IPSec的安全关联查找引擎具有类似于IPFilter的功能,也需要对IP包进行过滤和匹配,路由器中流动的IP包可能需要经过这两个部件的重复过滤,因此,这两个部件之间的部署策略将会直接影响到IP包的处理效率.从路由器整体安全的角度分析了两个安全部件之间的相互关系,提出了一个新的部署策略.与国际上著名的开放源码IPv6协议栈KAME相比较,该部署策略可以提高IPSec的处理效率,减轻IP Filter对IPSec的负面影响,同时,也减少了IP包在路由器中的重复过滤,提高了IP包的处理效率.

关键词： IPSec IP Filter 路由器部署策略

在线全文

学校读者我要写书评

暂无评论

稀链聚苯乙烯微球的特性

高等学校化学学报 1995年第12期16卷 1960-1963页

作者：赵军明伟华吕绪良汪长春府寿宽复旦大学高分子科学系

比较了超微乳液聚合得到的稀链聚苯乙烯微球（ｍｉｃｒｏ－ＰＳ）和常规聚苯乙烯（ｏ－ＰＳ）在ＤＳＣ扫描过程中的不同热行为。ｍｉｃｒｏ－ＰＳ在第一次扫描过程中在１０７℃与１５７℃处出现放热峰，在第二次扫描过程中放热峰消失，... 详细信息

比较了超微乳液聚合得到的稀链聚苯乙烯微球（ｍｉｃｒｏ－ＰＳ）和常规聚苯乙烯（ｏ－ＰＳ）在ＤＳＣ扫描过程中的不同热行为。ｍｉｃｒｏ－ＰＳ在第一次扫描过程中在１０７℃与１５７℃处出现放热峰，在第二次扫描过程中放热峰消失，和ｏ－ＰＳ相类似，仅出现１个玻璃化转变峰。用偏光显微镜和Ｘ射线衍射的方法证明该峰是结晶峰，形成晶体的动力来自于ｍｉｃｒｏ－ＰＳ的特殊构象。

关键词：乳液聚合聚苯乙烯微球