河南省科技攻关计划(2008A520005)
- 作品数：2 被引量：6H指数：1
- 相关作者：蒋华伟李原更多>>
- 相关机构：河南工业大学更多>>
- 发文基金：河南省科技攻关计划博士科研启动基金更多>>
- 相关领域：自动化与计算机技术核科学技术一般工业技术电气工程更多>>
- 基于指令集随机化的SQL注入防御技术研究被引量：6
- 2009年
- WEB应用程序广泛受到SQL注入攻击的威胁,SQL攻击易于实施且危害严重。分析了现有的各种防范技术,在此基础上提出了一种基于指令集随机化技术的SQL注入防范原型系统。该系统首先对SQL关键字经过特殊的随机化处理,然后与用户输入组装成完整的SQL语句,再使用随机化的SQL语法分析程序对语句是否存在注入进行判定。系统的实现不依赖于现有WEB应用程序和服务器平台。实验表明,此系统具有较好的防范SQL注入的效果和较低的运行开销。
- 李原蒋华伟
- 关键词：SQL注入应用层安全网络攻击
- 损耗对CICC导体设计影响的模拟研究
- 2008年
- 聚变装置上低温超导磁体的管内电缆导体(Cable-in-Conduit Conductor,CICC)运行在大电流和快速变化磁场环境中,导体的合理设计是其能否稳定运行的关键。由于工程上CICC导体的设计是一个多次尝试和优化的过程,为此提出了基于稳定性和损耗机理的导体设计思想;推导了关于CICC导体结构参数矩阵方程;建立了导体数值仿真的基本设计模型。同时进行了导体的模拟设计,并将仿真设计结构与工程设计情况进行了比较和分析,结果证明二者吻合的较好。
- 蒋华伟
- 关键词：CICC数值仿真稳定性
