基于TrustZone的可信移动终端云服务安全接入方案

可信云架构为云计算用户提供了安全可信的云服务执行环境,保护了用户私有数据的计算与存储安全. 然而在移动云计算高速发展的今天, 仍然没有移动终端接入可信云服务的安全解决方案. 针对上述问题, 提出了一种可信移动终端云服务安全接入方案, 方案充分考虑了移动云计算应用背景, 利用ARM TrustZone硬件隔离技术构建可信移动终端, 保护云服务客户端及安全敏感操作在移动终端的安全执行, 结合物理不可克隆函数技术, 给出了移动终端密钥与敏感数据管理机制. 在此基础之上, 借鉴可信计算技术思想, 设计了云服务安全接入协议, 协议兼容可信云架构, 提供云服务端与移动客户端间的端到端认证. 分析了方案具备的6种安全属性, 给出了基于方案的移动云存储应用实例, 实现了方案的原型系统. 实验结果表明, 可信移动终端TCB较小, 方案具有良好的可扩展性和安全可控性, 整体运行效率较高.     

为云而战,MobileIron推出全新内容安全服务

企业移动管理(EMM)领导厂商MobileIron近期宣布推出MobileIron内容安全服务(CSS),助力企业将移动安全与控制扩展至云存储系统。对于当今企业来说,各种云平台是最顽固的数据泄露威胁,因为员工经常使用自己的云服务来存储工作文件。为了保护包括企业私有云和国内各种主流云存储服务,甚至是QQ文件、群文件传输等各种模式在内的工作文件的存储和传输,通过提供文档级安全性并紧密集成到EMM平台必不可少。     

Web服务器端的动态网页技术

WEB的动态网页已经成为WEB站点信息资源组织、共享、发布与信息交互的主要技术。本文深入地探讨WEB服务器端的动态网页的实现技术及其应用,并结合当前Java环境下动态网页的设计技术与处理软件的新进展,以实例阐述了WEB服务器端动态网页系统的技术实现与系统建立。     

百度地图API应用综述

百度地图API是为开发者免费提供的一套基于百度地图服务的应用接口,包括JavaScript API、Web服务API、Android SDK、IOS SDK、定位SDK、车联网API、LBS云等多种开发工具与服务,提供基本地图展现、搜索、定位、逆/地理编码、路线规划、LBS云存储与检索等功能,适用于PC端、移动端、服务器等多种设备,多种操作系统下的地图应用开发.主要针对PC端和移动端的基于浏览器的地图应用进行介绍.     

面向实时路况的云端调度算法研究

针对现有的出行信息服务系统存在实时路况数据源不足、可视化感知手段缺乏、交互协作能力薄弱等问题, 通过提升信息分享“端”的路况实景获取能力及信息分发“云”端的智能调度能力, 设计了一种面向实时路况移动感知的出行信息服务系统交互模型MMTIS, 以及基于“云”端调度模型的实现算法, 进行了仿真实验及移动终端样机测试, 研制完成了一套出行信息服务平台, 并开展了应用推广。     

少华推出Web/WAP浏览器

9月13日获悉:南京少华科技有限公司正式发布具有自主知识产权的Web/WAP全功能微型浏览器,该产品面向国产手机、PDA以及机顶盒生产厂家的系统软件,专为移动终端、掌上电脑等移动设备开发的微型浏览器,通过它可以使手机或掌上电脑收发电子邮件,浏览交通状况、气象信息、娱乐资讯,或者与智能网结合访问计费、修改个人数据等WEB站点上现有的业务或新的业务。可以移植到其它操作系统中。运行内存仅需32K RAM支持。在Web浏览方面,它内部集成了HTTP 1.1的支持;在WAP方面它支     

云存储系统性能评测技术研究

云存储系统目前应用广泛,其核心功能是向外提供存储服务,而云存储性能直接影响着云存储服务的质量.由于云存储系统的数据存储在云端,且使用角色众多,传统的性能评测技术不适用于云存储系统.从用户、云存储服务提供商、设备提供商3个角度出发,针对其关注的云存储系统不同层次,提出适用于多层次、多角色的性能评测指标和评测方法,提供可靠的适用于云存储系统的评测方案、规范测试方法,为性能优化提供数据参考,同时为用户选购、部署云存储系统提供可靠的参考意见.     

移动终端应用的个性化混搭方法

随着移动互联网的发展,Mashup混搭技术逐渐延伸到移动终端领域。然而目前的移动端Mashup研究主要关注于如何调用后台Web API,却没有将移动端数量庞大的移动应用作为主要的混搭对象进行研究。论文目标是将移动应用、Android框架层API、Web API等各种服务统一视为混搭的基本组件,研究移动端的应用混搭与整合机制,实现APP间的通信,控制APP的执行顺序及相互间的交互与协作,从而满足用户个性化需求。为了消除异构服务间的差异性,提取服务的功能信息构造抽象服务层,封装和屏蔽异构服务调用方式以及输入输出数据类型的差异。定义了描述移动终端应用间混搭的描述型语言,移动终端用户可以DIY式创建满足个性化需求的移动终端Mashup方案。通过一个具体案例展示和验证了方法的有效性。     

华为赛门铁克发布“云战略”

5月22日,华为赛门铁克公司在北京发布了“云战略”,通过为客户提供领先的端到端云基础架构解决方案,满足客户的多种云服务的需求。华为赛门铁克高级副总裁苏立清指出：“以云的方式构建新型企业数据中心已经逐步取代传统模式成为企业新一代的IT基础架构,华为赛门铁克成立之初就把云解决方案确定为公司战略,2008年我们发布了云优化存储节点T3000,向业界展示了分布式云存储系统,     

一种基于云存储的移动终端网络存储设计

随着移动互联网迅猛发展,移动终端的硬件资源如计算能力、存储能力及电池续航能力等等,已严重制约了移动互联网的发展。针对移动终端存储能力不足问题,结合目前集群技术及云存储技术,考虑到移动终端文件主要以小文件为主,提出一种基于云存储的移动终端网络存储模型,其体型结构包括基础设施层、基础管理层、应用接口层和访问层四部分,把信息的存储和处理移植到云上,从而为解决移动终端资源受限提供一种可行方案。     

云存储环境下移动终端信息隐匿方法研究

为了提高云存储环境下移动终端信息存储的安全性,需要进行信息隐匿算法设计,提出一种基于双曲椭圆线性编码加密的云存储环境下移动终端信息隐匿方法。构建移动终端信息编码数字密钥,采用双线性映射方法进行云存储环境下移动终端信息隐匿编码的统计量设计,采用比特序列分块匹配方法构建移动终端信息加密协议,结合混沌编码方案进行信息隐写过程中的块内频数检测设计,采用双曲椭圆线性编码加密方法提高云存储环境下移动终端信息隐匿的深度,根据随机性检测结果实现云存储环境下移动终端信息连续码元隐匿设计。仿真结果表明,采用该方法进行云存储环境下移动终端信息隐匿的加密性能较好,抗攻击能力较强,提高了数据存储的安全性。     

基于云计算的数据安全风险及防范策略探讨

云计算依托计算机网络系统,目前已经成为人们生活的重要部分,随着网络化、虚拟化生活的加速发展,诸如Google、Microsoft、Apple、Amazon、IBM等互联网IT和手机、网络运营商巨头开始重新定位企业发展的战略核心.云计算作为IT商业计算模型,它将计算任务分布在各种类型的广域网络和局域网络组成计算机网络系统,使用户能够借助网络按需获取计算力、存储空间和信息服务.云计算的用户通过PC、手机以及其他终端连接到网络使用云资源;随着云计算的广泛应用,云计算的环境安全环境、数据安全成为突出问题,如何保障云计算的安全成为当前急需解决的问题.本文介绍了云计算相关概念,以及对云计算数据安全风险进行分析,并提出了防范策略.     

基于Android 云计算的移动点餐系统

系统发挥Android富有创造力和想象力的"云"应用开发,实现一套Android客户端软件和完善的后台服务功能来完成点餐功能。该系统主要包括后台数据库服务器、WEB服务器、无线网络、Android前端等部分。客户端Android系统智能手机具有前端处理与计算能力,而且通过无线网络访问WEB服务器,如果需要数据访问,则访问后台数据库。介绍了系统架构的设计与搭建、技术选型、后台数据库的设计与实现、基本实用的点餐功能的分析、设计与开发。     

移动网络中心云计算存储数据访问安全自动监测系统设计

为了提高移动网络中心云计算存储数据访问和安全监测能力,提出一种基于深度学习和交叉编译控制的移动网络中心云计算存储数据访问安全自动监测系统设计方法。采用混合属性数据模糊加权聚类方法进行移动网络中心云计算存储数据的优化访问控制模型设计,根据云计算存储数据之间的属性相似度进行离散化数值属性分解,提取移动网络中心云计算存储数据的混合属性特征量,根据最小化云存储数据访问成本为代价进行移动网络中心云计算存储数据访问的安全监测。结合深度学习方法进行数据访问的自适应控制,在交叉编译环境下实现云计算存储数据访问安全自动监测系统开发设计。测试结果表明,采用该方法进行移动网络中心云计算存储数据访问的安全性较好,自动化控制能力较强。     

存储分割编码技术在移动云安全中的应用

针对移动终端频繁更新数据效率低、安全性不高的问题,提出一种基于加密技术和编码技术的存储分割编码技术。首先,将移动终端的数据进行等分分割后存储在云端,通过编码技术标记每份数据;然后,用户在更新数据时下载相应数据块信息进行更新;最后,更新完的数据块通过重新编码,加密上传到云端相应位置,组合成完整的数据进行存储。实验结果表明,相比传统移动云安全方案(AES加密方案和RC编码),存储分割编码技术在频繁更新云端数据时节省了文件转换时间,同时大幅降低了移动终端的性能消耗。该方案能够显著提高更新数据的效率及移动终端的资源利用率,同时有效增强了移动云数据的机密性和完整性,对于移动终端频繁更新云端数据的需求,具有明显优势。     

移动通信终端操作系统研究现状及发展*

随着移动计算的普及和3G技术的发展,人们对移动通信终端功能的要求不断提高,移动通信终端操作系统在受到广泛关注和研究的同时,也面临着新的问题和挑战。全面而系统地介绍了移动通信终端操作系统的基本概念、主要特征和发展现状,对其关键问题进行了详细的讨论,同时列举了一些有代表性的系统和相应技术特点,最后指出了移动通信终端操作系统的研究发展方向。     

Ceph分布式存储系统性能优化技术研究综述

Ceph是一个统一的分布式存储系统,可同时提供块、文件和对象3种接口的存储服务。与传统的分布式存储系统不同,它采用了无中心节点的元数据管理方式,因此具有良好的扩展性和线性增长的性能。经过十余年的发展,Ceph已被广泛地应用于云计算和大数据存储系统。作为云计算的底层平台,Ceph除了提供虚拟机的存储服务外,还可以直接提供对象存储服务和NAS文件服务。Ceph支撑着云计算系统中多种操作系统和应用的存储需求,它的性能对其上的虚拟机和应用有较大的影响,因此Ceph存储系统的性能优化一直是学术界和工业界的研究热点。文中首先介绍了Ceph的架构和特性;然后针对现有的性能优化技术,从对内部机制进行改进、面向新型硬件和基于应用的优化这3个方面进行了归纳和总结,综述了近年来Ceph存储和优化的相关研究;最后对该领域未来的工作进行了展望,以期为分布式存储系统性能优化的研究者提供有价值的参考。