嵌入式系统高可用性应用软件设计

在简单阐述了嵌入式系统特点的基础上,本文介绍了嵌入式系统高可用性应用软件设计的两种策略:自启动过程和主备用方式。详细讨论了两种策略实现方法。结合自行开发的CDMA2000系统说明两种策略在实际应用软件中的应用。     

Linux下基于OCI的Oracle数据库程序设计

本文对比了Linux下Oracle的几种C语言访问方式,在分析各种性能的同时深入介绍了通过OCI接口对数据库的操作。详细描述了使用C语言通过OCI接口访问Oracle的过程,并给出了较为具体的应用实例。本文有比较实际的参考价值,示例中对访问函数的初步封装也能为面向对象的OCI开发提供一定的借鉴思路。     

一种具有最佳错误扩散的无线物理层安全编码

针对安全编码中级联函数的错误扩散能力较弱,安全间隙较大,不利于同时保证授权方可靠通信和防止窃听的问题,提出了一种基于平衡扩散多输出函数的安全编码方法.利用所设计函数的最佳错误扩散能力,对信道译码后的误比特率进行放大,达到减小安全间隙的目的;利用所设计函数的平衡性,防止输入均匀分布时输出出现集中分布.分析和仿真结果表明,与现有方法相比,文章所提方法的错误扩散能力更逼近理论限,安全间隙缩小了3.5dB,人工噪声机制下发射功率减少了70％.     

面向进程多变体软件系统的攻击面定性建模分析

攻击面是衡量软件系统安全性的一个重要指标,采用攻击面描述可以通过集合的方式描述软件系统的安全性并对其进行度量。一般的攻击面模型基于I/O自动机模型对软件系统进行建模,其一般采用非冗余的架构,难以应用于类似多变体系统这类异构冗余的系统架构。Manadhatad等提出了一种在非相似余度系统中进行攻击面度量的方式,但其采用的系统架构表决粒度和表决方式与多变体系统不同,无法准确度量多变体系统的攻击面。因此,在传统攻击面模型基础上,结合多变体系统异构冗余架构的特点,对传统攻击面模型进行扩展,并构建多变体系统的攻击面模型;使用形式化方式表示多变体系统的攻击面,根据多变体系统在系统出口点处的表决机制对传统攻击面模型进行改进,以使其能解释多变体系统攻击面缩小的现象,通过该建模方式,能够说明采用多变体架构的多变体系统在运行过程中攻击面的变化。采用了两组多变体执行架构的软件系统进行实例分析,分别通过与未采用多变体架构的功能相同的软件系统在未受攻击和遭受攻击两种情境下进行攻击面的对比分析,体现多变体系统在攻击面上的变化。结合攻击面理论与多变体执行系统的特点提出了一种面向多变体执行系统的攻击面建模方法,目前可以定性分析多变体执行系统攻击面的变化,未来将在定量分析多变体执行系统攻击面的方向继续进行深入研究。     

多用户OFDM系统物理层安全资源分配方案

现有多用户正交频分复用(OFDM)无线通信系统的资源分配方案未考虑安全传输问题。为此,提出一种物理层安全约束下的资源分配方案,从信息安全理论的角度构建多用户OFDM系统窃听信道模型,在此基础上,利用子载波与功率的联合优化分配方案,在满足各用户安全服务质量(QoS)需求的条件下,通过对偶分解实现系统保密容量最大化的优化目标。仿真结果表明,当系统选用64个子载波为8个授权用户提供服务时,该分配方案在满足各授权用户安全QoS需求的同时,其保密容量相比参考方案最多可提高2.071 bit/s/Hz。     

IMS网络Diameter协议流程漏洞挖掘

为挖掘IP多媒体子系统网络异常场景下Diameter协议流程中潜在的脆弱点,提出一种基于遗传算法的Diameter协议流程漏洞挖掘方法。通过变异网络配置、用户注册状态和服务器工作状态等,制造特定的应用场景,采用遗传算法对正常消息进行变异,生成针对该场景的多维模糊测试消息,通过监测网络对测试消息的响应判断是否存在相关脆弱性。仿真实验结果表明,该生成方法能保证测试消息的随机性,并有效挖掘Diameter协议流程相关的漏洞。     

一种支持实时业务QoS的跨层分组调度方案*

提出了一种基于HSDPA系统的跨层分组调度方案,以支持实时业务QoS要求.在调度过程中,按照业务类型和实时要求将其排入分组队列,引入实时吞吐量和信道信息估算调度概率,实现实时业务质量和系统整体性能之间的平衡.仿真结果表明,该方案在数据吞吐量、传输时延等方面具有更好的性能.     

3G中动态OVSF码的分配算法

本文在介绍了OVSF码生成算法及属性的基础上,详细讨论了目前国际上较成熟的几种动态OVSF码分配算法,并对各算法的产生背景及特性进行了比较分析。     

乙烯装置裂解炉管高温断裂失效分析

通过对2G4Cr25Ni35Nb裂解炉管劣化组织进行分析,提出HP40炉管高温断裂的机理—渗碳氧化伴随高温蠕变孔洞联合作用,晶体交会处形成微小裂纹及炉管内壁严重脱落,在短时超温、超载外界条件下发生断裂破坏。     

一种基于NTRU的5G移动通信网络切片认证方法

通过分析第三代合作伙伴计划(3GPP)现行的标准，发现3GPP在R16版本中新增了切片认证功能，但只是把认证框架定义为可扩展认证协议(EAP)框架，并未定义认证算法。为解决现行3GPP R16标准在切片认证标准化工作中尚未规范认证方法的问题，提出了一种可以实现相互认证的基于数论研究单元(NTRU)的切片认证方法。用形式化的GNY逻辑对该方法的安全性进行证明，证明了方法可以达到其设定的安全目标。在Free 5GC平台上对方案进行效率分析，实验结果表明该认证方法具有良好的运行效率。