一种抵御内部人员攻击的云租户密钥保护方法

云计算作为一种新兴计算模式,近几年来对传统IT架构产生了巨大影响。然而,云计算也面临着新的安全挑战,例如,存储在云虚拟机内存中口令、密钥等易受到云平台内部人员发起的攻击。恶意云运维人员可通过简单命令获取云虚拟机的内存快照,再从内存快照中提取敏感数据（称作内存快照攻击）。本文为保护虚拟机内的加密密钥免受内存快照攻击,提出HCoper方案,HCoper在CPU内部完成所有加密计算,保证密钥不被加载到RAM中。HCoper采用key-encryption-key结构实现密钥动态调度,以支持多应用多密钥场景。主密钥存储在CPU寄存器中,数据加密密钥由主密钥加密后存储在RAM中。HCoper执行加密计算时,数据加密密钥将被解密并直接加载到CPU寄存器进行加密计算。HCoper作为Xen的内核模块,可防止其他进程访问持有密钥的CPU寄存器。HCoper旨在为租户提供加密计算服务,同时保证密钥（即主密钥,数据加密密钥）不受内部恶意人员的攻击。实验结果表明,HCoper可有效地防御内部人员发起的内存快照攻击,其带来的性能开销不影响实用性。     

基于可信执行环境的物联网边缘流处理安全技术综述

万物互联时代,物联网中感知设备持续产生大量的敏感数据。实时且安全的数据流处理是面向物联网关键应用中需要解决的一个挑战。在近年兴起的边缘计算模式下,借助靠近终端的设备执行计算密集型任务与存储大量的终端设备数据,物联网中数据流处理的安全性和实时性可以得到有效的提升。然而,在基于边缘的物联网流处理架构下,数据被暴露在边缘设备易受攻击的软件堆栈中,从而给边缘带来了新的安全威胁。为此,文章对基于可信执行环境的物联网边缘流处理安全技术进行研究。从边缘出发,介绍边缘安全流处理相关背景并探讨边缘安全流处理的具体解决方案,接着分析主流方案的实验结果,最后展望未来研究方向。     

考虑多地层相变的地铁联络通道三维冻结温度场数值模拟

地铁联络通道冻结法施工地层一般为多地层,各地层相变潜热具有差异性,尤其是富水卵砾石层差异较大,目前分析普遍考虑单一地层或极少数地层相变潜热,难以反映真实情况。依托南宁地铁联络通道冻结法施工工程,建立三维瞬态导热模型,并考虑多地层相变潜热,对联络通道的冻结温度场进行探究。结果表明,积极冻结约20 d,冻结圆柱逐渐增加并开始交圈;冻结43.22 d后,冻结帷幕的平均温度下降至-10℃以下。现场温度实测值与数值模拟结果温降趋势基本一致,与模型试验相差较远。     

京津冀水资源与经济社会协调度分析

为了实现京津冀三地水资源-经济-社会系统协调发展的目的,构建了京津冀水资源-经济-社会系统耦合协调度模型,以2007～2016年为研究时间段,综合运用熵值法、AHP法、耦合度与耦合协调度计算等分析了各子系统和综合系统的发展水平以及系统的协调程度。通过分析,可以得出以下结论:①区域内部存在着分化现象,综合发展水平由高到低依次为北京、天津、河北;河北水资源相对丰富而经济社会相对落后,天津的水资源水平发展最慢。②三地耦合度均高于耦合协调度,整体而言,水资源-经济-社会系统水平朝向愈加协调的方向发展,2016年天津、河北达到了高水平-高度协调状态,北京达到了高水平-极度协调状态。基于上述分析结果,从各子系统的发展角度提出了相应的对策及建议,以期促进京津冀三地的水资源-经济-社会系统的协调发展。     

中缅天然气管线沿线滑坡变形监测与机理分析——以黔西南州沙子镇滑坡为例

中缅天然气管线黔西晴隆段沙子镇2016年和2017年连续2次因滑坡引发天然气管线破裂事件,引起了人们的极大关注。滑坡的变形机制和监测对该区的天然气管线的正常运营具有非常重要的意义。在研究区域构造背景的基础上,根据该区地质、构造特征和现场收集的滑坡变形资料及监测数据,开展了该区段变形机制的研究和变形监测分析。研究结果表明:滑坡变形主要划分为管线正常运行阶段的坡体未变形、缓慢蠕滑变形、加速蠕滑变形和管线破裂变形4个阶段。滑坡主要是由于人工堆填土方所引起的蠕滑变形所致。监测数据表明:通过抗滑处理后,坡体的变形得到了有效控制,天然气管线运行较为安全,但仍需要进一步的监测和预报。     

基于水流与地质双因素的险工险段成因调查研究

在河势水流对险工险段成因研究成果的基础上,重点分析了堤基地质条件的影响。对广东省省管河道范围内的历史险工险段进行调研,梳理出了不同成因险段占比。以此为基础,选取江新联围进行水流与地质双因素的险工险段成因调查研究,通过水文测试、河床质取样以及室内试验,分析了各历史险段的成因。结果表明除水流条件较差外,各险段堤基也多以软土为主。基于此,增选了3个河势条件较差的非险段作为参照对比组,结果显示若地质条件较好,即使水流条件较差也不会形成险段。调查分析表明,河道险工险段的成因与河势水流和地质因素均密切相关,尤其是分布于软土地基区域的堤段,地质因素更是不可忽视。     

灰岩单轴压缩过程中干燥与饱水状态对声发射特征的影响

为探究水岩耦合条件下的声发射规律,通过开展干燥与饱水灰岩单轴压缩条件下的声发射监测试验,并结合快速傅里叶变换、短时傅里叶变换与离散小波变换这3种常用的声发射信号分析方法,对比分析了干燥与饱水灰岩的时域参数、频率特征与典型破裂信号的时频特征。结果表明:水对于岩石的变形破坏特征影响显著,相对于干燥状态,饱水试样的单轴抗压强度下降明显,且幅值、能量以及振铃计数等基本时域特征参数均呈现出大幅降低的特点;岩样破坏前,干燥与饱水灰岩都表现出由“高主频、低幅值”向“低主频、高幅值”过渡的总体变化趋势;干燥岩样破坏前主频值高于饱水岩样,完全破坏后却低于饱水岩样,主频下降幅度大,而饱水岩样的主频值波动较小,频率较为稳定。研究结果对于工程尺度的防突机构声发射监测具有一定的参考价值。     

UHPC的轴拉性能与裂缝宽度控制能力研究

为研究3种类型超高性能混凝土(ultra-high performance concrete,简称UHPC)的轴拉应力-应变曲线及其裂缝宽度控制能力,包括高应变强化UHPC、低应变强化UHPC和应变软化UHPC.采用轴拉试验方法测试狗骨头形试件,得到UHPC的轴拉应力-应变曲线和缝宽-应变曲线.试验结果表明:高应变强化UHPC和低应变强化UHPC的轴拉应力-应变曲线均包括弹性段、应变强化段和应变软化段,应变软化UHPC只有弹性段和应变软化段;UHPC应变强化段和应变软化段的转折点是裂缝缓慢扩展和迅速扩展的临界点;提高UHPC的极限拉伸应变,即延长其应变强化段,有助于提高其裂缝宽度控制能力;高应变强化UHPC拉伸应变在0.42%之前,其裂缝宽度均小于0.05 mm.对比C50混凝土(极限应变、极限强度分别为0.012%、2.3 MPa),高应变强化UHPC优异的裂缝宽度控制能力避免了结构设计中受正常使用状态裂缝宽度验算限制的影响,同时可在钢筋屈服前与其全程协同工作,这使得钢筋增强高应变强化UHPC在某些需要对裂缝宽度进行严格控制的结构类型中具有很高的应用价值.     

M5-EDGE分布式取指模型设计

为解决M5-edge模拟器的理想化集总式取指令结构对基于EDGE体系结构设计空间探索的限制问题,对原模拟器的取指令前段进行分布式设计,包括总体的功能、具体的取指单元及单元间的互连网络设计,并在取指令块头的方式上设计了固定方式和循环方式两种方案.通过对实现后的结构进行在不同分布单元数量条件下的仿真分析,得到从理想集总式取指结构到实际分布式结构的性能下降关系和不同取指令块头方式的优劣.通过进一步分析,得出通信延迟和缓存缺失率对处理器性能的影响.     

尾缘形状对低压涡轮叶栅气动性能的影响

为减小高负荷低压涡轮叶型损失,提高低压涡轮叶栅气动性能,采用数值模拟方法研究尾缘形状对高负荷前加载低压涡轮叶栅L2F气动性能的影响.对比尾缘偏斜、增加尾缘厚度和Gurney襟翼对叶栅能量损失和流动的影响.结果表明:3种尾缘形状都能增加气流折转角,在低雷诺数时减小能量损失,在高雷诺数时增加损失,但总体上尾缘偏斜提高气动性能的效果更好.雷诺数为20 000、湍流度为3%时,尾缘偏斜能够减小16.5%叶栅能量损失,增加3.3%气流折转角.3种尾缘形状都使主流发生偏转,加速了吸力面边界层流动,抑制了流动分离,有利于减小损失;但尾缘改型增强了尾缘后流动掺混,会增加损失.