Побудовано прототип програмної системи, основною задачею якої є забезпечення захисту інформації, що зберігається та передається за умов динамічних рівноправних групових середовищ. Формалізовано представлення довірчих зв'язків у групових середовищах. Розроблено груповий тип інфраструктури цифрових підписів, адаптовано схему порогового підпису Лі-Ченга для використання за умов інфраструктур такого типу. Запропоновано модифікації алгоритмів створення цифрового підпису та перевірки пари великих чисел на простоту відповідно до схеми RSA, що надають можливість перенесення складних операцій обчислення на обслуговуючий пристрій без розкриття таємних параметрів закритого ключа. Запропоновано набір алгоритмів делегування процедури узгодження ключа у неоднорідних і великих за розміром середовищах з використанням структури даних "дерево внесків". Запропоновано метод прогнозування продуктивності розподілених криптографічних алгоритмів у динамічних середовищах на підставі моделювання їх роботи системами масового обслуговування.

  Скачати повний текст

Запропоновано динамічний алгоритм управління вхідним потоком для підвищення ефективності функціонування високонавантажених вузлів телекомунікаційних мереж (ТКМ) з кластерною архітектурою. Розроблено математичні моделі вузла кластерної мережі, надходження й обробки інформаційних запитів у даній мережі, які враховують особливості кластерної обробки та класу запиту. Вдосконалено методику короткострокового прогнозування поведінки інформаційного потоку в ТКМ з кластерною архітектурою, що дозволяє підвищити адаптивність моделі до флуктуацій трафіка та підвищити точність прогнозу. Запропоновано адаптивний алгоритм моніторингу стану вузлів ТКМ з кластерною архітектурою, який враховує флуктуації вихідного потоку. Розроблено динамічний алгоритм управління вхідним потоком в ТКМ з кластерною архітектурою з урахуванням прогнозованої поведінки інформаційного потоку й адаптивного моніторингу стану вузлів мережі. Зазначено, що цей алгоритм забезпечує підвищення ефективності функціонування вузлів за умов високої інтенсивності мережевого навантаження.

  Скачати повний текст

Досліджено проблему підвищення ефективності ідентифікації абонентів багатокористувацьких систем за рахунок зниження ризику несанкціонованого доступу до її ресурсів і підвищення продуктивності ідентифікації. Проаналізовано фактори, що впливають на ефективність ідетифікації віддалених користувачів інтегрованих систем. Увагу приділено ідентифікації віддалених користувачів інтегрованих систем, підвищенню продуктивності ідентифікації. Відзначено, що найефективніші схеми ідентифікації мають за основу концепцію нульових знань. Такі схеми використовують функціональні перетворення, основані на операціях модулярної арифметики, які реалізуються повільно. Для схем ідентифікації, що базуються на концепції нульових знань, запропоновано нову технологію, яка передбачає використання спеціальних булевих функціональних перетворень. Доведено, що використання запропонованої технології дозволяє прискорити ідентифікацію на 2 - 3 порядки. Розроблено нову дворівневу організацію віддалених користувачів, яка використовує один цикл передачі між користувачем і системою. Запропонована схема не використовує списку паролів зареєстрованих користувачів і операцій пошуку та, відповідно, не накладає обмежень на кількість абонентів. Об'єм інформації, що використовується у запропонованій схемі, суттєво менший у порівнянні з відомими схемами. Запропоновано підхід для підвищення ефективності ідентифікації, який має за основу використання хеш-пам'яті та передбачає врахування багаторівневого характеру організації пам'яті сучасних комп'ютерних систем. Розроблено імовірнісну модель хеш-пошуку у квазіпостійних масивах ключів, що зберігаються у дворівневій пам'яті. На основі цієї моделі запропоновано ефективну організацію хеш-доступу до ідентифікаційної інформації абонентів. Показано, що запропонована організація хеш-пошуку потребує не більше одного звернення до пам'яті нижнього рівня.

  Скачати повний текст

Розроблено метод диференційного кодування компонент контрольної суми, який забезпечує значне підвищення надійності виявлення багатократних помилок передачі даних у лініях і шинах, що відповідають моделі двійкового симетричного каналу. Розроблено метод кодування компонент контрольної суми, який забезпечує гарантоване виявлення усіх двократних помилок і помилок непарної кратності. Здійснено модифікацію методу ехоплексу, яка забезпечує гарантоване виявлення усіх однократних помилок передачі коду, а також виключення можливості помилкового виявлення помилки у лініях і шинах, що відповідають моделі двійкового симетричного каналу. Розроблено новий підхід щодо кодування контрольних кодів ехоплексу, який дозволяє виявити всі однократні помилки передачі сигналів у каналах комп'ютерних мереж з амплітудно-фазовою модуляцією. Обгрунтовано структуру програмно-апаратних засобів високопродуктивної реалізації операцій контролю помилок з використанням циклічних надлишкових кодів. Розроблено структури апаратних засобів паралельного обчислення запропонованих модифікацій контрольних сум.

  Скачати повний текст

Дисертацію присвячено питанням розробки нових інформаційних технологій, використовуваних у спеціальних автоматичних системах, названих системами мережного менеджменту. Досліджено опис процесу менеджменту конфігурації комп'ютерної мережі у вигляді функціональних схем, що дозволяють провести декомпозицію складних задач на окремі етапи (конфігурацію потужності, зв'язків та компонентів). Розроблено моделі й алгоритми моніторингу стану мережі та її компонентів на основі статистичних моделей. Розроблено алгоритми пошуку елементів типу "вузьке місце" та алгоритми активної зміни стану функціонування робочої станції. Запропоновано комплексну методику конфігурації комп'ютерної мережі, описано технології реалізації методики з використанням протоколів SNMP.

  Скачати повний текст

На підставі аналізу існуючих способів і засобів керування мобільністю в комп'ютерних мережах запропоновано новий метод керування мережевим з'єднанням на базі протоколу IPv6, який у порівнянні з відомими способами дозволяє підвищити ефективність функціонування об'єднаної мережі за рахунок скорочення часу реконфігурації віртуального з'єднання у процесі переміщення мобільного вузла. Обгрунтовано спосіб керування місцем розташування, який за рахунок використання мобільних домашніх агентів дозволяє скоротити затримку передачі інформації в мережі. Запропоновано метод організації віртуального з'єднання, що дозволяє скоротити часову складність його реконфігурації за рахунок розширення можливостей комутаторів макрорівня. Розроблено новий спосіб визначення оптимальної кількості домашніх агентів і засобів їх взаємодії, що забезпечують безрозривну реконфігурацію віртуальних з'єднань під час переміщення MN у межах локальної мобільної мережі. Зазначено, що використання одержаних результатів наукового дослідження сприяє підвищенню ефективності функціонування об'єднаних комп'ютерних мереж.

  Скачати повний текст

Запропоновано підхід до синтезу інфраструктури мобільної комп'ютерної мережі, яка враховує реконфігурацію топології, що передовсім стосується міграції абонентських систем під час передачі інформації. Наведено спосіб формування стійкого підграфа доставки повідомлень, що забезпечує підвищення ефективності процедури маршрутизації в мобільних мережах з недостатньою стійкістю віртуальних з'єднань. Розроблено алгоритм маршрутизації, який, у порівнянні з відомими алгоритмами, дає змогу підвищити ефективність функціонування мобільних комп'ютерних мереж за рахунок скорочення обсягу керуючої інформації та часу ремаршрутизації. З використанням принципу самоподібності інформаційних потоків у комп'ютерних мережах розроблено алгоритм керування потоками даних, що дає змогу забезпечити необхідний рівень сервісу (QoS) у мобільних мережах з реконфігурацією топології. Запропоновано структуру маршрутизатора й адаптивний алгоритм його функціонування, який формує маршрут передачі інформації залежно від інтенсивності реконфігурації мережі та завантаження її вузлів.

  Скачати повний текст

Вдосконалено засоби управління трафіком в IP/MPLS-мережах за умов реалізації багатоспрямованих стратегій маршрутизації від джерела шляхом розробки відповідних математичних моделей і методів для підвищення продуктивності та масштабованості телекомунікаційних мереж у цілому. Запропоновано потокові моделі та дворівневі методи ієрархічно-координаційного управління трафіком у такій мережі за підтримки технології Traffic Engineering, Traffic Engineering DiffServ та IP/IntServ. Забезпечено узгоджений розрахунок маршрутних змінних і змінних, що відповідають за розподіл і резервування пропускної здатності трактів передачі в інтересах трафіка користувача того чи іншого класу обслуговування. Використано координаційні принципи - принцип цільової координації та принцип прогнозування взаємодії за оптимізації процесу багаторівневого управління трафіком в мережі. Запропоновані рішення можуть бути покладені в основу перспективних протоколів маршрутизації, алгоритмів пріоритезації, розподілу та резервування пропускної здатності трактів передачі в IP/MPLS-мережах.

  Скачати повний текст

Розроблено та досліджено методи й алгоритми оптимального розподілення потоків різних класів сервісу, а також вибору пропускних спроможностей каналів зв'язку в мережах з технологією MPLS. Сформульовано задачу розподілення потоків різних класів в мережах MPLS за умов забезпечення заданих значень показників якості QoS - середньої затримки та частки втрачених пакетів і розроблено її математичну модель. Запропоновано метод оптимального розподілення потоків в комп'ютерних мережах MPLS, який, на відміну від відомих, дозволяє вибрати маршрути передачі та знайти оптимальний розподіл потоків різних класів сервісу за обмежень на середню затримку пакетів у мережі. Сформульовано узагальнену задачу оптимального розподілення потоків різних класів сервісу за обмежень на показники якості - середню затримку та частку втрачених пакетів та створено алгоритм її розв'язання. Розроблено модель і метод вирішення комбінованої задачі вибору пропускних спроможностей і розподілення потоків, які дозволяють одночасно вибирати пропускні спроможності каналів зв'язку та знайти розподілення потоків різних класів у мережах з технологією MPLS. Проведено експериментальні дослідження запропонованих методів і алгоритмів, здійснено їх порівняння з відомими методами. На базі нових методів і алгоритмів розроблено програмний комплекс для підвищення ефективності використання комунікаційних ресурсів мереж з технологією MPLS.

  Скачати повний текст

Для ідентифікації моделей характеристик телетрафіку розроблено та реалізовано проект прототипу автоматизованої системи ідентифікації на основі продукційної експертної системи. Розроблено моделі часових рядів обсягу об'єднаного телетрафіку з урахуванням його особливостей. Розроблено мову специфікації задач аналізу та прогнозування часових рядів в межах інтелектуальної системи прогнозування. На базі розроблених моделей і методів автоматизовано процес ідентифікації моделі у ході прогнозування телетрафіку, що дозволило виключити людину з процесу моделювання за задовільного рівня прогнозу, знизити час моделювання характеристик телетрафіку, забезпечити вирішення завдання ідентифікації в реальному масштабі часу та рекомендувати результати дослідження для використання в системах управління процесами передачі даних.

  Скачати повний текст

Мета дослідження створення моделі програмної системи підтримки асинхронної дистанційної взаємодії в мережі Інтернет (ПСПАДВІ) та побудова на її основі діючого прототипу ПСПАДВІ. Модель ПСПАДВІ призначена для дослідження таких систем і формулювання рекомендацій щодо принципів їх створення та відлагодження. Запропоновано формальну модель ПСПАДВІ мовою мереж Петрі на основі протоколу рівневого контролю та доведено її придатність для моделювання ПСПАДВІ із довільною кількістю користувачів, сеансів і ресурсів. Сформульовано задачу верифікації координаційного механізму ПСПАДВІ та показано, що вона належить класу co-NP-повних задач. Доведено тотальність алгоритму координації дій учасників спільної роботи у разі виникнення помилок. На основі даної моделі створено прототип ПСПАДВІ із використанням агентних технологій та програмну систему підтримки "Віртуального університету" з вбудованим координаційним механізмом, який реалізує принципи рівневого контролю.

  Скачати повний текст

Запропоновано обгрунтування методів підвищення ефективності комп'ютерних мереж з відкритими оптичними інформаційними каналами та систем на основі вдосконалення засобів формування та цифрової обробки сигналу в базі Галуа. Розроблено структурні та принципові схемотехнічні рішення процесорів формування бісигнальних кодових послідовностей в оптичних каналах. Досліджено характеристики спецпроцесорів обробки сигналів і реалізовано засоби формування та цифрового оброблення сигналу в комп'ютерних мережах з оптичним каналом зв'язку. Розроблено алгоритмічне та програмне забезпечення виявлення та виправлення помилок в системах даного класу.

  Скачати повний текст

Розв'язано задачу підвищення ефективності процедури маршрутизації на мобільних комп'ютерних мережах великої розмірності за рахунок зменшення об'єму службового трафіка, необхідного для реалізації процесу маршрутизації з заданими параметрами якості обслуговування. Розроблено й обгрунтовано спосіб організації розподіленої маршрутизації на основі агентної технології управління мережевими ресурсами, що забезпечує мінімальний об'єм службового трафіка у мобільних комп'ютерних мережах за рахунок динамічної реконфігурації доменів маршрутизації. Для формування розподіленої системи керування мережею розроблено критерії вибору структури та розміру доменів, а також критерії вибору місця розташування агентів на основі значення щільності мережевого оточення, що дозволяє на 15 - 20 % зменшити об'єм службового трафіка, необхідного для оновлення маршрутної інформації, пов'язаної з реконфігурацією мобільної мережі. Під час формування структури системи керування трафіком запропоновано враховувати стійкість каналів передачі даних і можливість організації зв'язків між агентами маршрутизації.

  Скачати повний текст

  Скачати повний текст

  Скачати повний текст

Розроблено ітераційний метод рівномірного розподілу ресурсів, на базі якого реалізовано алгоритм явної індикації швидкості, який керує чергою окремо для кожного віртуального з'єднання. Із використанням даного методу розв'язано задачу рівномірного розподілу буферного простору між віртуальними з'єднаннями. Вперше запропоновано метод розподілу смуги каналів на базі N-ядра. Створено спосіб прискорення збіжності алгоритмів явної індикації швидкості, який шляхом локалізації точки обмеження швидкості дозволяє покращати характеристики перехідних процесів і знижує коливання швидкостей потоків у разі зміни стану мережі. Розроблено новий метод реалізації ідеї адаптивного відкидання комірок і наведено розрахунок параметрів адаптивних кривих. Для порівняння розроблених алгоритмів з еталонним проведено імітаційне моделювання мережі Asynchronous Transfer Mode (ATM) для різних сценаріїв її роботи.

  Скачати повний текст

Наведено результати дослідження безпроводових мереж різних стандартів за допомогою засобу моделювання загального призначення з метою знаходження шляхів покращання технічних характеристик реальної бездротової мережі будь-якого стандарту. Розроблено ряд імітаційних моделей безпроводових мереж, і в ході процесу моделювання, запропоновано рішення для покращання технічних характеристик безпроводової мережі. З метою покращання якості передавання даних безпроводових мереж запропоновано наступні методи: для мереж, що використовують FHSS за рахунок розширення стандартної смуги частот спостерігалося падіння інтенсивності нагромадження черги, для мереж, що використовують DSSS було застосовано покращені методи передавачі даних, що дозволило збільшити швидкість роботи мережі.

  Скачати повний текст

Розроблено метод побудови марковської моделі немарковської системи обслуговування, що дозволяє визначити ефективність системи, на вхід якої надходить суперпозиція немарковських потоків сполучень різної довжини. Удосконалено метод фазових збільшень станів марковського ланцюга, що дозволяє на відміну від існуючого, здійснити розрахунок розподілу ймовірностей станів ланцюга надвисокої розмірності. Розроблено метод розщеплення неоднорідного потоку на складові, що дозволяє подати вхідний потік у вигляді суперпозиції потоків Ерланга. Удосконалено методи управління обслуговуванням черг, які, на відміну від відомих, встановлюють раціональний розподіл ресурсу системи обробки за сукупністю таких критеріїв: середньої довжини черг із урахуванням пріоритетів, середньої тривалості очікування початку обслуговування, імовірності, що довжина максимальної із черг не перевершить критичну.

  Скачати повний текст

Розвинуто положення теорії послідовних машин, а саме: виявлено нові властивості нелінійних булевих функцій зворотного зв'язку, що забезпечують максимальний період повторення коду на зсувному регістрі; одержано аналітичні оцінки кількості кодових кілець, яких доцільно використовувати для ефективного вирішення прикладних задач проектування засобів генерації псевдовипадкових двійкових послідовностей на зсувних регістрах. Використання вдосконаленого методу дозволяє синтезувати нелінійні функції зворотного зв'язку для зсувних регістрів великої розрядності. Розроблено метод синтезу керованого кодом генератора нелінійних булевих функцій, відповідають критерію лавинного ефекту, використання якого у двокаскадній схемі формування псевдовипадкових послідовностей забезпечує можливість зміни функцій нелінійного перетворення зі збереженням важливих для захисту інформації характеристик. Можливість переналагодження за ключем нелінійного перетворювача у схемі генерації двійкових послідовностей дозволяє значно підвищити ефективність їх застосування у системах захисту інформації.

  Скачати повний текст

Проаналізовано структури та базові операції криптографічних алгоритмів з позицій можливості поліморфної реалізації. Показано, що для симетричних алгоритмів, таких як DES, Rijndael та ГОСТ 28.147-89 існує два рівня поліморфної реалізації - рівень обробки блоків повідомлення та рівень шифрування окремого блоку. Доведено, що поліморфна реалізація алгоритму Rijndael обмежена двома послідовними ітераціями алгоритму. Досліджено методи поліморфної реалізації алгоритмів Rijndael та ГОСТ 28.147-89. Запропонований метод поліморфної реалізації алгоритму Rijndael забезпечує варіацію моментів виконання операції в межах 85 % від часу обчислення однієї ітерації алгоритму. Показано, що ступінь операції модулярного експоненціювання, яка є закритим ключем алгоритмів RSA, El-Gamal та DSA, може бути реконструйована за застосування часового аналізу споживання потужності. Розроблено метод поліморфної реалізації модулярного експоненціювання.

  Скачати повний текст