2024年4月28日发(作者：)

Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｌｇｏｒｉｔｈｍｓ　

一

种改进Ｕ　ＲＬ保护算法研究　

章红琴　，张文盛　

（１．安徽继远软件有限责任公司，安徽合肥２３００８８；２．安徽广播电视大学，安徽合肥２３００２２）　

摘　要：针对传统ＵＲＬ保护算法存在暴露实现细节的问题，提出一种采用ＭＤ５和ＡＥＳ保护ＵＲＬ的改进算法。首先将原始ＵＲＬ　

和密钥ｋｅｙｌ按规定顺序装配，计算ＭＤ５检验和，并将检验和嵌入原始ＵＲＬ得到防篡改ＵＲＬ；其次使用密钥ｋｅｙ２对防篡改ＵＲＬ　

执行ＡＥＳ加密得到加密ＵＲＬ；最后对加密ＵＲＬ进行编码，得到受保护ＵＲＬ。解析过程逆向操作，期间验证检验和，丢弃无效请　

求。在ＰＨＰ中测试两种保护算法的性能，结果表明改进算法与传统算法相比，生成速度变为原来的２倍，解析速度变为原来的　

０．８倍。而相比传统算法，改进算法具有保密性特点，能够提高Ｗｅｂ应用的安全性。　

关键词：ＵＲＬ保护；Ｗｅｂ安全；信息泄露；语义攻击　

中图分类号：ＴＰ３０９．７　文献标识码：Ａ　文章编号：１６７４－７７２０（２０１６）０４－０００９－０３　

引用格式：章红琴，张文盛．一种改进ＵＲＬ保护算法研究［Ｊ］．微型机与应用，２０１６，３５（４）：９－ｌ１，１６．　

Ｓｔｕｄｙ　ｏｎ　ａｎ　ｉｍｐｒｏｖｅｄ　ＵＲＬ　ｐｒｏｔｅｃｔｉｏｎ　ａｌｇｏｒｉｔｈｍ　

Ｚｈａｎｇ　Ｈｏｎｇｑｉｎ　，Ｚｈａｎｇ　Ｗｅｎｓｈｅｎｇ　

（１．Ａｎｈｕｉ　Ｊｉｙｕａｎ　Ｓｏｆｔｗａｒｅ　Ｌｉｍｉｔｅｄ　Ｌｉａｂｉｌｉｔｙ　Ｃｏｍｐａｎｙ，Ｈｅｆｅｉ　２３００８８，Ｃｈｉｎａ；２．Ａｎｈｕｉ　Ｒａｄｉｏ＆ＴＶ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈｅｆｅｉ　２３００２２，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ａｉｍｉｎｇ　ａｔ　ｔｈｅ　ｐｒｏｂｌｅｍ　ｔｈａｔ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ＵＲＬ　ｐｒｏｔｅｃｔｉｏｎ　ａｌｇｏｒｉｔｈｍ　ｅｘｐｏｓｅｓ　ｉｍｐｌｅｍｅｎｔ　ｄｅｔａｉｌｓ，ａｎ　ｉｍｐｒｏｖｅｄ　ａｌｇｏｒｉｔｈｍ　ｕｓｉｎｇ　ＭＤ５　ａｎｄ　

ＡＥＳ　ｔｏ　ｐｒｏｔｅｃｔ　ＵＲＬ　ｉｓ　ｐｒｏｐｏｓｅｄ．Ｆｉｒｓｔｌｙ，ｔｈｅ　ｏｒｉｇｉｎａｌ　ＵＲＬ　ａｎｄ　ａ　ｋｅｙ　ａｒｅ　ｏｒｄｅｒｌｙ　ａｓｓｅｍｂｌｅｄ　ｉｎｔｏ　ａ　ｓｔｒｉｎｇ，ＭＤ５　ｃｈｅｃｋｓｕｍ　ｏｆ　ｔｈｉｓ　ｓｔｉｒｎｇ　ｉｓ　ｃａｌ—　

ｃｕｌａｔｅｄ，ｔｈｅｎ　ｔｈｅ　ｃｈｅｃｋｓｕｍ　ａｎｄ　ｔｈｅ　ｏｒｉｇｉｎａｌ　ＵＲＬ　ａｒｅ　ａｓｓｅｍｂｌｅｄ　ｉｎｔｏ　ａ　ｔａｍｐｅｒ　ｐｒｏｏｆ　ＵＲＬ．Ｓｅｃｏｎｄｌｙ，ｕｓｉｎｇ　ＡＥＳ　ｅｎｅｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍ，ｔｈｉｓ　

ｔａｍｐｅｒ　ｐｒｏｏｆ　ＵＲＬ　ｉｓ　ｅｎｃｒｙｐｔｅｄ　ｉｎｔｏ　ａ　ｃｉｐｈｅｒ　ｓｔｒｉｎｇ．Ｆｉｎａｌｌｙ，ｔｈｉｓ　ｃｉｐｈｅｒ　ｓｔｒｉｎｇ　ｉｓ　ｅｎｃｏｄｅｄ　ｔｏ　ａ　ｐｒｏｔｅｃｔｅｄ　ＵＲＬ．Ｐａｒｓｉｎｇ　ｐｒｏｔｅｃｔｅｄ　ＵＲＬ　ｉｓ　ａ　ｒｅ－　

ｖｅｒｓｅ　ｏｐｅｒａｔｉｏｎ，ｉｎ　ｗｈｉｃｈ　ｃｈｅｃｋｓｕｍ　ｉｓ　ｖｅｒｉｆｉｅｄ　ａｎｄ　ｉｎｖａｌｉｄ　ｒｅｑｕｅｓｔｓ　ａｒｅ　ｄｉｓｃａｒｄｅｄ．Ｔｈｅ　ｐｅｒｆｏｒｍａｎｃｅ　ｏｆ　ｔｈｅｓｅ　ｔｗｏ　ａｌｇｏｒｉｔｈｍｓ　ａｒｅ　ｔｅｓｔｅｄ　ｉｎ　ＰＨＰ．　

Ｔｈｅ　ｒｅｓｕｌｔｓ　ｓｈｏｗ　ｔｈａｔ　ｃｏｍａｒｉｎｇ　ｔｈｅ　ｉｍｐｒｏｖｅｄ　ａｌｇｏｒｉｔｈｍ　ｗｉｔｈ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ａｌｇｏｒｉｔｈｍ，ｇｅｎｅｒａｔｉｎｇ　ｓｐｅｅｄ　ｒｅｄｕｃｅｓ　ｔｏ　ｏｎｌｙ　２　ｔｉｍｅｓ　ｏｒ　ｓｏ，ａｎｄ　ｐａｒｓｉｎｇ　

ｓｐｅｅｄ　ｒｅｄｕｃｅｓ　ｔｏ　ｏｎｌｙ　０．８　ｔｉｍｅｓ　ｏｒ　ＳＯ．Ｃｏｍｐａｒｅｄ　ｗｉｔｈ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ａｌｇｏｒｉｔｈｍ，ｔｈｅ　ｉｍｐｒｏｖｅｄ　ａｌｇｏｒｉｔｈｍ　ｈａｓ　ｔｈｅ　ｆｅａｔｕｒｅ　ｏｆ　ｓｅｃｒｅｃｙ，ｗｈｉｃｈ　ｃａｎ　

ｉｍｐｒｏｖｅ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　Ｗｅｂ　ａｐｐｌｉｃａｔｉｏｎ．　

Ｋｅｙ　ｗｏｒｄｓ：ＵＲＬ　ｐｒｏｔｅｃｔｉｏｎ；Ｗｅｂ　ｓｅｃｕｒｉｔｙ；ｉｎｆｏｒｍａｔｉｏｎ　ｌｅａｋａｇｅ；ｓｅｍａｎｔｉｃ　ａｔｔａｃｋ　

０　引言　

进行ＵＲＬ解析，相应的开销也就越大，特别对于访问量较　

ＵＲＬ是Ｗｅｂ应用的重要组成部分，不重视ＵＲＬ的保　大的应用，更是需要慎重设计，要在几个因素之间找到一　

护会造成不良后果。一些Ｗｅｂ应用将用户名和密码等敏　

个平衡点。本文遵从该设计原则，提出一种ＵＲＬ保护算　

感信息嵌入ＵＲＬ实现特定功能，而浏览器都有记录访问　法，在尽量降低解析开销的同时，实现ＵＲＬ的保密性和抗　

历史功能，将用户访问的敏感ＵＲＬ记录下来，一旦黑客有　

篡改特性。　

机会扫描和分析该记录，就会造成信息泄露…。此外在大　

１　相关研究　

量的Ｗｅｂ应用中，数据库使用自增ｉｄ作为记录的键值，并　

目前ＵＲＬ保护算法研究主要采用ＭＤ５算法　。　

在ＵＲＬ的请求参数直接嵌入该键值，生成类似于ｓｈｏｗ．　ＭＤ５是一种散列算法，能够将任意长的字符串计算成为　

ｐｈｐ？ｉｄ＝９的ＵＲＬ，恶意用户据此可推测出数据库实现方　

一

个１２８　ｂｉｔ的值，具有很强的抗碰撞攻击能力　。这类　

式，伪造其他请求参数，例如ｉｄ＝１０对数据库进行语义攻　

ＵＲＬ保护算法的处理过程是：首先将原始ＵＲＬ字符串ｓ１　

击，访问到应该受限的资源　。ＵＲＬ保护是对ＵＲＬ进行　和一个密钥字符串ｋｅｙ拼接形成字符串ｓ２；其次计算ｓ２　

适当的处理，杜绝此类不良后果，提高Ｗｅｂ安全性。　的ＭＤ５检验和；最后将检验和嵌入ｓ１成为字符串ｓ３，ｓ３　

ＵＲＬ保护内容包括结构、编码和算法等多方面，重点　是供用户访问的最终ＵＲＬ。用户访问最终ＵＲＬ时，系统　

是保护算法。在设计ＵＲＬ保护算法时，需要考虑多个因　

完成验证检验和的工作。其工作原理如图１和图２所示。　

素，包括保护强度、解析效率和编程接口复杂度等。ＵＲＬ　

传统ＵＲＬ保护算法的核心是密钥ｋｅｙ，由于ＭＤ５是　

保护算法越复杂，保护强度也就越高，而每次访问都需要　

不可逆算法，想要反推出密钥ｋｅｙ，是极其困难的。没有　

《微型机与应用））２０１６年第３５卷第４期　

欢迎网上投稿ｗｗｗ．ｐｃａｃｈｉｎａ．ｃｏｒｎ　９　

Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｌｇｏｒｉｔｈｍｓ　

图１传统ＵＲＬ保护算法生成ＵＲＬ过程　

图２传统ＵＲＬ保护算法解析ＵＲＬ过程　

密钥ｋｅｙ，想要计算出含攻击意图的ｓ１且能够通过验证，　

即碰撞攻击，也是极其困难的。因此ＭＤ５能够有效保护　

ＵＲＬ不被篡改，保证用户访问的ＵＲＬ都是合法的。但是　

这些研究未考虑明文请求参数的信息泄漏问题，还需要完　

善。本文提出一种ＵＲＬ保护算法，既能防篡改，又能保　

密，可以大幅提升Ｗｅｂ应用安全。　

２　改进ＵＲＬ保护算法　

改进ＵＲＬ保护算法采用ＭＤ５和ＡＥＳ共同保护ＵＲＬ。　

ＡＥＳ是一种对称加密算法，属于分组密码，具有很强的抗　

分析能力　。规定双引号为字符串定界符，双引号之间　

的字符为字符串内容，“＋”为字符串拼接运算符，则改进　

算法的具体执行过程是：　

（１）将请求参数ｓ１和密钥ｋｅｙｌ按规定顺序装配成字　

符串ｓ２＝ｋｅｙｔ＋ｓｌ；　

（２）计算ｓ２的ＭＤ５检验和　＝ｍｄ５（ｓ２）；　

（３）将检验和　嵌入ｓ１成为新请求字符串ｓ３＝”ｖ＝”　

＋　＋”＆”＋ｓｌ：　

（４）对ｓ３使用密钥ｋｅｙ２执行ＡＥＳ加密得到字符串ｓ４　

＝ａｅｓ（ｓ３，ｋｅｙ２）；　

（５）对ｓ４使用改进ｂａｓｅ６４编码成为字符串ｓ５＝　

ｂａｓｅ６４

一

ｅｎｃｏｄｅ

—

ｅｘ（ｓ４），得到最终ＵＲＬ。　

（６）解析过程逆向操作，期间验证检验和，丢弃无效　

请求。　

其工作原理如图３、图４所示。　

ＡＥＳ　ｂａｓｅ６４　

图３改进ＵＲＬ算法生成ＵＲＬ过程　

本算法的改进之处在于，在ＭＤ５实现防篡改特性基　

础之上，使用ＡＥＳ加密算法加强信息泄露保护，从而实现　

保密特性。在算法设计上，做如下几点说明：　

１０　

图４改进ＵＲＬ算法解析ＵＲＬ过程　

（１）虽然ＡＥＳ已经可以很好地保护ＵＲＬ，但是为了强　

化保护能力，继续保留ｋｅｙｌ用于ＭＤ５计算；　

（２）使用ＡＥＳ解密伪造的ＵＲＬ时，可能不会出错，但　

会得到乱码字符串，对后续步骤的执行造成干扰，为了更　

好地检测这种攻击，在将检验和嵌入ｓ３时，特意增加”ｖ　

＝

”标识，便于验证和丢弃无效的请求；　

（３）ＡＥＳ加密生成的是二进制字符串，需要用ｂａｓｅ６４　

编码成为可以传输的字符串。但是ｂａｓｅ６４编码中存在　

＋／字符，不是ＵＲＬ兼容的，本算法采用改进ｂａｓｅ６４算法，　

将＋／替换为一　。　

（４）为了支持ＡＪＡＸ，允许在保护ＵＲＬ后面拼接其他　

请求参数，但是不允许覆盖保护ＵＲＬ中的参数。　

３　算法实现　

下面给出改进算法的ＰＨＰ实现。改进算法需要多个　

参数，将其封装成配置参数对象，结构如下：　

￥ｃｆｇ＝ｎｅｗ　ｓｔｄＣｌａｓｓ（）：　

￥ｃｆｇ一＞ｋｅｙｌ＝－１２３４５６ｔ；　／／ｒｏｄ５密钥　

￥ｃ　一＞ａｅｓ＝’ａｅｓ１２８’；　／／ａｅｓ加密标准　

￥ｃｆｇ一＞ｋｅｙ２＝，ｌ１１１１１　；　／／ａｅｓ密钥　

￥ｃｆｇ一＞ｉｖ＝　ｋ１３ｊ４２：１４ｊ２：ｌｋｊ４’：　

／／ａｅｓ　ｉｖ值，初始向量　

３．１　生成算法　

／／￥ｓｌ为请求参数串，￥ｃｆｇ为配置参数对象　

ｆｕｎｃｔｉｏｎ　ｃｒｅａｔｅＬｉｎｋ（￥ｓｌ，￥ｃｆｇ）　

｛　

￥ｖ＝ｒｏｄ５（￥ｃｆｇ一＞ｋｅｙ１．￥ｓ１）；　／／生成检验和　

￥ｓ２＝，ｖ＝，．￥ｖ，＆ｔ．￥ｓｌ：　

￥ｓ３＝ｏｐｅｎｓｓｌ—ｅｎｃｒｙｐｔ（￥ｓ２，￥ｅｆｇ一＞ａｅｓ，￥ｃｆｇ一＞ｋｅｙ２，ｔｒｕｅ，　

￥ｃｆｇ一＞ｉｖ）；　／／加密　

￥ｓ４：ｓｔｒｔｒ（ｂａｓｅ６４一ｅｎｃｏｄｅ（￥ｓ３），，＋／ｔ，ｔ一　ｔ）；；　

／／使用改进ｂａｓｅ６４编码处理　

３．２解析算法　

／／￥ｓ５为安全ＵＲＬ串，￥ｃｆｇ为配置参数对象　

ｆｕｎｃｔｉｏｎ　ｐａｒｓｅＬｉｎｋ（￥ｓ５，￥ｃｆｇ）　

￥ｓ４＝ｂａｓｅ６４一ｄｅｎｃｏｄｅ（ｓｔｒｔｒ（￥ｓ５，　一　，－＋／－））；　／／解码　

ｉｆ（￥ｓ４…ｆａｌｓｅ）ｒｅｔｕｒｎ　ｆａｌｓｅ；　／／解码失败　

￥ｓ３＝ｏｐｅｎｓｓｌ—ｄｅｃｒｙｐｔ（￥ｓ４，８　ｃｆｇ一＞ａｅｓ，￥ｃｆｇ一＞ｋｅｙ２，ｔｒｕｅ，　

《微型机与应用）２０１６年第３５卷第４期　

Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｌｇｏｒｉｔｈｍｓ　

￥ｃｆｇ一＞ｉｖ）；　

ｉｆ（￥ｓ３＝＝＝ｆａｌｓｅ）ｒｅｔｕｒｎ　ｆａｌｓｅ　

￥ｉ＝ｓｔｒｐｏｓ（￥ｓ３，·＆－）；　

表１　ＵＲＬ保护算法性能测试和对比（单位：Ｓ）　

／／解密失败　

输入组　ｓ１（长度ｌＯ字符）　ｓｌ（长度１００字符）　

ｉｆ（￥ｉ…ｆａｌｓｅ）ｒｅｔｕｒｎ　ｆａｌｓｅ：　

／／未找到＆　

￥ｖ＝ｓｕｂｓｔｒ（￥ｓ３，０，￥ｉ）；　

／／￥ｉ是长度，解析嵌入的检验和　

传统算法生成（ａ１）０．０４　０．４５　４．５３　４５．６２　０．０４　０．４７　４．７５　４７．４４　

传统算法解析（ａ２）０．１２　１．２８　１２．８６　１２９．１６　０．１３　１．３１　１３．０３　１３０．７６　

改进算法生成（ａ３）０．１３　１．３Ｏ　ｌ３．０９　１３０．７８　０．１４　１．４２　１４．２４　１４１．７２　

改进算法解析（ａ４）０．２２　２．２２　２２．２８　２２２．２０　０．２４　２．３８　２３．９４　２３８．９７　

（ａ２一ａ１）／ａｌ　

（ａ４一ａ３）／ａ３　

（ａ３一ａ１）／ａｌ　

２．０ｏ　１．８４　１．８４　１．８３　２．２５　１．７９　１．７４　１．７６　

０．６９　０．７１　０．７０　０．７０　０．７１　０．６８　０．６８　０．６９　

２．２５　１．８９　１．８９　１．８７　２．５０　２．０２　２．Ｏ０　１．９９　

０．８３　０．７３　０．７３　０．７２　０．８５　０．８２　０．８４　０．８３　

ｉｆ（￥ｉ＜＞３４　Ｉ　Ｉ　ｓｕｂｓｔｒ（￥ｖ，０，２）＜＞　·ｖ＝·）ｒｅｔｕｒｎ　ｆａｌｓｅ；　

／／长度或标识不符　

￥ｖ＝ｓｕｂｓｔｒ（￥ｖ，２）；　

￥ｓｌ＝ｓｕｂｓｔｒ（￥ｓ３，￥ｉ＋１）；　

￥ｓ２＝￥ｃｆｇ一＞ｋｅｙ１．￥ｓｌ；　

／／取检验和　

／／解析ｓ１　

￥ｖ２：ｒｏｄ５（￥ｓ２）；　

ｉｆ（￥ｖ＜＞８　ｖ２）ｒｅｔｕｒｎ　ｆａｌｓｅ；　

ｒｅｔｕｒｎ￥ｓｌ：　

／／计算检验和　

／／比较检验和　

（ａ４一ａ２）／８２　

法生成时间的（ａ２一ａ１）／ａｌ＝１．８倍左右，改进算法解析　

｝　

时间是改进算法生成时间的（ａ４一ａ３）／ａ３＝０．７倍左右。　

还可以分析出当字符串长度从１０增加到１００时，相应的　

处理时间增加不到１０％，说明字符串长度增加对算法性　

能的影响不是很大。　

５　结论　

４性能测试　

分别测试传统算法和改进算法的性能开销。测试环　

境硬件为Ｉｎｔｅｌ（Ｒ）Ｃｏｒｅ（ＴＭ）２　Ｑｕａｄ　ＣＰＵ　Ｑ９４ｏｏ＠　

２．６６ＧＨｚ　ＣＰＵ，软件为Ｗｉｎｄｏｗｓ　２００３（ｘ８６—３２，企业版）＋　

ＰＨＰ　５．３．１３（ｎｔｓ，ｘ８６．３２）。采用两组ｓ１输入，每次测试３　

次，取平均值，测试结果如表１所示。　

保护ＵＲＬ能提高Ｗｅｂ应用的安全性，传统ＵＲＬ保护　

算法存在信息泄漏问题，为此本文设计了一种改进ＵＲＬ　

保护算法，既能防篡改，又能防止信息泄漏，能够全面保护　

ＵＲＬ。在给出实现代码的同时，测试了两种算法的性能，结果　

表明改进算法性能并没有大幅下降，可以满足大多数Ｗｅｂ应用　

的需求。　（下转第ｌ６页）　

从表１可以看出，改进算法生成时间比传统算法生成　

时间增加（ａ２一ａ１）／ａｌ＝２倍左右，改成算法解析时间比　

传统算法解析时间增加（ａ４一ａ２）／ａ２＝０．８倍左右。此外　

解析时间比生成时间都要长，传统算法解析时间是传统算　

（上接第８页）　

计与实现［Ｊ］．微型机与应用，２０１５，３４（１７）：１８－２０．　

［４］薛陇彬，刘钊远．基于ＷｅｂＳｏｃｋｅｔ的网络实时通信［Ｊ］．计　

算机与数字工程，２０１４（３）：４７８＿４８１．　

［５］张玲，张翠肖．ＷｅｂＳｏｃｋｅｔ服务器推送技术的研究［Ｊ］．河北　

省科学院学报，２０１４，３１（２）：４９－５３．　

［６］贾殿燕．基于Ｔｏｒｎａｄｏ的即时通讯系统的设计与实现［Ｊ］．　

通过以上操作已经建立起了ＷｉＦｉ热点，但是接入设　

备需要自行设置有效的ＩＰ地址才能连接热点，Ｌｉｎｕｘ系统　

可以通过ｕｄｈｃｐ运行ＤＨＣＰ服务，为接入设备自动分配有　

效的ＩＰ地址　。ｕｄｈｃｐ的配置文件为／ｅｔｃ／ｕｄｈｃｐ．ｃｏｎｆ，主　

要配置有效的ＩＰ地址范围。　

启动ｈｏｓｔａｐｄ和ｕｄｈｃｐ进程并加入到系统启动项中，　

至此，设备已经可以通过无线局域网连接到采集仪。　

５　结论　

本文以Ｗｅｂ服务器和数据库为核心设计并实现了一　

种基于嵌入式图像采集平台的图像信息管理系统，并通过　

ＷｉＦｉ与客户端进行通信。系统采用Ｂ／Ｓ模式运行，用户　

可以在ＰＣ或者移动客户端的浏览器上查看图像信息和　

下载图像，并且采集仪与客户端完全通过无线进行通信。　

该系统提高了图像信息管理的灵活性和便捷性，并简化了　

设备部署的复杂度。　

参考文献　

［１］高盛丰．岩石小样本图像采集系统设计和实现［Ｄ］．成都：　

四川大学，２０１２．　

电子技术与软件工程，２０１５（５）：６７—６８．　

［７］齐亚兰，苏凯雄，沈少阳．ＩＥＥＥ８０２．１１ｎ技术标准及其在无　

线局域网中的应用［Ｊ］．数字技术与应用，２０１２（６）：５４－５６．　

［８］张剑英，李宗为，张祥忠，等．一种基于ＡＲＭ１１的无线ＡＰ　

进程移植方法［Ｊ］．电视技术，２０１３，３７（１５）：５７－５９，８６．　

［９］王爱华，李永春．ＤＨＣＰ客户端在ＡＲＭ下的设计与实现［Ｊ］．　

微型机与应用，２０１２，３１（２２）：５３—５６．　

（收稿１３期：２０１５—１０－１９）　

作者简介：　

张力云（１９９１一），男，硕士研究生，主要研究方向：图像处理　

与嵌入式开发。　

余艳梅（１９７５一），通信作者，女，博士研究生，副教授，主要　

研究方向：图像处理。Ｅ－ｍａｉｌ：ｙｕｙａｎｍｅｉ＠ＳＣＵ．ｅｄｕ．ａｎ。　

吴小强（１９６９一），男，高级工程师，主要研究方向：图像处　

理，数据库系统，嵌入式系统。　

［２］曾杰．一体化岩屑数字图像采集系统的设计和实现［Ｄ］．　

成都：四川大学，２０１５．　

［３］杜晓东，舒明蕾，孟利民，等．基于ＱＴ的跨平台虚拟键盘设　

《微型机与应用）２０１６年第３５卷第４期　

欢迎网上投稿ＷＷＷ．ｐｃａｃｈｉｎａ．ｃｏｍ　１１　

ＩＢ∞＼ｒ）０∞　

实时有效控制。　

参考文献　

之幽　

［１］ＢＡＮＶＡＩＴ　Ｈ，ＡＮＷＡＲ　Ｓ，Ｃｈｅｎ　Ｙａｏｂｉｎ．Ａ　ｒｕｌｅ—ｂａｓｅｄ　ｅｎｅｒｇｙ　

ｍａｎａｇｅｍｅｎｔ　ｓｔｒａｔｅｇｙ　ｆｏｒ　ｐｌｕｇ　ｉｎ　ｈｙｂｒｉｄ　ｅｌｅｃｔｒｉｃ　ｖｅｈｉｃｌｅ［Ｃ］．Ｐｒｏ－　

ｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　Ａｍｅｒｉｃａｎ　Ｃｏｎｔｒｏｌ　Ｃｏｎｆｅｒｅｎｃｅ，２００９：３９３８—３９４３．　

ＳＣＨＯＵＴＥＮ　Ｎ　Ｊ，ＳＡＬＭＡＮ　Ｍ　Ａ，ＫＨＥＩＲ　Ｎ　Ａ．Ｅｎｅｒｇｙ　ｍａｎ—　

［２］　

ａｇｅｍｅｎｔ　ｓｔｒａｔｅｇｉｅｓ　ｆｏｒ　ｐａｒａｌｌｅｌ　ｈｙｂｒｉｄ　ｖｅｈｉｃｌｅｓ　ｕｓｉｎｇ　ｆｕｚｚｙ　ｌｏｇｉｃ　

［Ｊ］．Ｃｏｎｔｒｏｌ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｐｒａｃｔｉｃｅ，２００３，１１（２）：１７１—１７７．　

［３］　

Ｗｕ　Ｊｉａｎ，Ｚｈａｎｇ　Ｃｈｅｎｇｈｕｉ，Ｃｕｉ　Ｎａｘｉｎ．Ｒｅａｌ－ｔｉｍｅ　ｅｎｅｒｇｙ　ｍａｎａｇｅ－　

ｍｅｎｔ　ｏｆ　ｐａｒａｌｌｅｌ　ｈｙｂｒｉｄ　ｅｌｅｃｔｒｉｃ　ｖｅｈｉｃｌｅ　ｂａｓｅｄ　ｏｎ　ＢＰ　ｎｅｕｒａｌ　ｎｅｔｗｏｒｋ　

图１５电池和电容ＳＯＣ变化曲线　

［Ｊ］．Ｅｌｅｃｔｒｉｃ　Ｍａｃｈｉｎｅｓ　ａｎｄ　Ｃｏｎｔｒｏｌ，２００８，１２（５）：６１０—６１４．　

Ｇｕ　Ｙａｎｃｈｕｎ，Ｙｉｎ　Ｃｈｅｎｇｌｉａｎｇ，Ｚｈａｎｇ　Ｊｉａｎｗｕ．Ｏｐｔｉｍａｌ　ｔｏｒｑｕｅ　

［４］　

ｃｏｎｔｒｏｌ　ｓｔｒａｔｅｇｙ　ｆｏｒ　ｐａｒａｌｌｅｌ　ｈｙｂｒｉｄ　ｅｌｅｃｔｒｉｃ　ｖｅｈｉｃｌｅ　ｗｉｔｈ　ａｕｔｏｍａｔ－　

１５０　

１４９　

１４８　

ｉｃ　ｍｅｃｈａｎｉｃａｌ　ｔｒａｎｓｍｉｓｓｉｏｎ『Ｊ］．Ｃｈｉｎｅｓｅ　Ｊｏｕｒｎａｌ　ｏｆ　Ｍｅｃｈａｎｉｃａｌ　

暑ｒＪ　０∽　

芝１４７　

１４６　

Ｅｎｇｉｎｅｅｒｉｎｇ（Ｅｎｇｌｉｓｈ　Ｅｄｉｔｉｏｎ），２００７，２０（１）：１６—２０．　

ＰＥＲＥＺ　Ｌ　Ｖ，ＢＯＳＳＩＯ　Ｇ　Ｒ，ＭＯＩＴＲＥ　Ｄ，ｅｔ　ａ１．Ｏｐｔｉｍｉｚａｔｉｏｎ　ｏｆ　

［５］　

ｐｏｗｅｒ　ｍａｎａｇｅｍｅｎｔ　ｉｎ　ａｎ　ｈｙｂｒｉｄ　ｅｌｅｃｔｒｉｃ　ｖｅｈｉｃｌｅ　ｕｓｉｎｇ　ｄｙｎａｍｉｃ　

脚１４５　

１４４　

１４３　

ｐｒｏｇｒａｍｍｉｎｇ［Ｊ］．Ｍａｔｈｅｍａｔｉｃｓ　ａｎｄ　Ｃｏｍｐｕｔｅｒｓ　ｉｎ　Ｓｉｍｕｌａｔｉｏｎ，　

２００６，７３（１）：２４４—２５４．　

［６］　

ＪＯＳＳＥＮ　Ａ．Ｆｕｎｄａｍｅｎｔａｌｓ　ｏｆ　ｂａｔｔｅｒｙ　ｄｙｎａｍｉｃｓ［Ｊ］．Ｊｏｕｒｎａｌ　ｏｆ　

ｔ／ｓ　

Ｐｏｗｅｒ　Ｓｏｕｒｃｅｓ，２００６，１５４（２）：５３０—５３８．　

图ｌ６　电池组充放电电压电流　

［７］　

ＦＡＬＫ０ＷＳＫＩ　Ｂ　Ｊ．Ｆｏｒｗａｒｄ　ａｎｄ　ｉｎｖｅｒｓｅ　ｔｒａｎｓｆｏｒｍａｔｉｏｎｓ　ｂｅｔｗｅｅｎ　

ｈａａｒ　ｗａｖｅｌｅｔ　ａｎｄ　ａｒｉｔｈｍｅｔｉｃ　ｆｕｎｃｔｉｏｎｓ『Ｊ］．Ｅｌｅｃｔｒｏｎｉｃｓ　Ｌｅｔｔｅｒｓ．　

１９９８，３４（２）：１０８４—１０８５．　

Ｗａｎｇ　Ｘｉｎ．Ｍｏｖｉｎｇ　ｗｉｎｄｏｗ—ｂａｓｅｄ　ｄｏｕｂｌｅ　ｈａａｒ　ｗａｖｅｌｅｔ　ｔｒａｎｓｆｏｒｍ　

［８］　

ｏｆｒ　ｉｍａｇｅ　ｐｒｏｃｅｓｓｉｎｇ［Ｊ］．ＩＥＥＥ　Ｔｒａｎｓａｃｔｉｏｎｓ　ｏｎ　Ｉｍａｇｅ　Ｐｒｏｃｅｓｓ—　

ｉｎｇ，２００６，１５（９）：２７７１－２７７９．　

　Ｅ　Ｈ，ＡＳＳＩＬＩＡＮ　Ｓ．Ａｎ　ｅｘｐｅｒｉｍｅｎｔ　ｉｎ　ｌｉｎｇｕｉｓｔｉｃ　

［９］　

ＭＡＭＤＡＮＩ

ｓｙｎｔｈｅｓｉｓ　ｗｉｔｈ　ａ　ｆｕｚｚｙ　ｌｏｇｉｃ　ｃｏｎｔｒｏｌｌｅｒ［Ｊ］．Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｊｏｕｒｎａｌ　

ｏｆＭａｎ—Ｍａｃｈｉｎｅ　Ｓｔｕｄｉｅｓ，１９７５，７（１）：１—１　３．　

（收稿日期：２０１５．１０．３０）　

图１７超级电容充放电电压电流　

作者简介：　

究对象，首先以某型履带推土机典型推土作业工况的能量　

需求为依据，综合运用小波技术与模糊控制技术设计了前　

功率链３个能量源的分配策略，之后建立了履带推土机电　

潘明（１９８７一），男，博士研究生，主要研究方向：电传动系统　

能量管理与整车控制。　

严骏（１９６２一），男，博士，教授，主要研究方向：军事装备试　

验与论证。　

传动系统仿真平台。仿真结果表明，所设计的多能源管理　

策略在满足功率需求的前提下，综合考虑３个能量源各自　

涂群章（１９６９一），通信作者，男，博士，教授，主要研究方向：　

机械装备机电一体化。Ｅ—ｍａｉｌ：ｔｑｚｌｈｎｊ＠１２６．ｃｏｍ。　

的特点，能够对电传动推土机推土工况下的功率分配进行　

（上接第１１页）　

［６］毛熠，陈娜．ＭＤ５算法的研究与改进［Ｊ］．计算机工程，２０１２，　

３８（２４）：１１１—１１４，１１８．　

参考文献　

［１］朱小龙，孙国梓．浏览器历史痕迹提取技术［Ｊ］．信息网络安　

全，２０１３（１）：１９—２１．　

［７］赵雪梅．ＡＥＳ加密算法的实现及应用［Ｊ］．常熟理工学院学　

报，２０１０，２４（２）：１０５—１１０．　

［８］杨斐，彭鹏．基于ＡＥＳ的可重构加密系统的ＦＰＧＡ设计［Ｊ］．　

微型机与应用，２０１４，３３（２４）：２—４．　

（收稿１３期：２０１５—０９—２３）　

［２］熊婧．ＳＱＬ注入检测技术研究［Ｄ］．武汉：华中科技大学，２００９．　

［３］杜恩宽．ＵＲＬ攻击防范和细粒度权限管理的安全链接方法［Ｊ］．　

计算机应用，２００９，２９（８）：２２３０—２２３２．　

［４］刘国卿．基于ＭＤ５的ＵＲＬ防篡改算法设计［Ｊ］．科技信息，　

２０１１（３）：５０４—５０５，５３６．　

作者简介：　

［５］张杰，李华伟，周立军．一种采用ＭＤ５加密算法防止ＵＲＬ攻　

击的方法［Ｊ］．现代计算机，２０１４（４）：５２—５４．　

１　６　

章红琴（１９８２一），女，硕士，助理工程师，主要研究方向：项　

目管理。　

《微型机与应用）２０１６年第３５卷第４期