面向云存储的多关键词可验证搜索加密方案设计

为提高云存储技术中服务器的安全可靠性,研究面向多关键词搜索和文档防篡改的验证问题.设计了一种新颖的多关键词可验证搜索加密方案,将数据拥有者的私钥与哈希算法有效结合,以强化加密验证的安全性.     

云存储数据安全关键技术研究

云计算作为未来IT产业的发展方向,其自身安全性是制约发展的核心因素。数据安全和隐私保护是是云安全中的核心考虑问题。本文以云数据的生命周期为脉络,结合提供云服务时可能产生的威胁风险,重点分析了云存储数据安全的关键技术,对云存储数据安全有更深刻的理解,进而对云计算的普遍应用与推广具有一定的指导意义。     

MUSE:一种面向云存储系统的高性能元数据存储引擎

该文设计了一种高性能的面向云存储系统的元数据存储引擎(MUSE)。首先,其底层物理存储模块采用LSM-tree模型的高速key-value存储引擎LevelDB方案,通过设计多缓存表和多线程紧凑机制对该方案进行优化,使其可以充分利用内存和多核CPU并行能力;其次,提出了基于多I/O通道的元数据存取调度机制。通道之间读写操作隔离,聚合多个通道为上层提供高并发随机I/O读写能力;此外,针对上层目录命名空间管理,提出路径分割映射和全路径映射策略两种策略,可基于不同的应用场景在性能与可用性间进行折中选择。系统测试结果表明,MUSE能够很好地适应海量小文件存储场景,相对于其他元数据存储系统在性能上有显著的提升。     

基于Swiftstack的云存储关键技术研究

云计算的发展虽然使用户可以便捷的访问数据,但系统的高并发性访问和数据处理等问题影响着云存储的使用。文章针对开源云计算、云存储发展中系统架构设计和负载均衡问题提出了改进方案。本文首先对系统架构进行设计,提出了适合大、中规模部署情况下负载均衡的设置策略。采用一致性哈希、误删除恢复及节点间互备等技术保证云数据的完整性。最后通过实验对云存储进行大、小文件非结构化数据的写入性能测试,实验结果表明Swiftstack云存储能够满足用户的对云存储的使用要求。     

面向分布式存储的安全云存储系统研究

云环境下的分布式存储主要研究数据在数据中心上的组织和管理,数据中心通常由百万级以上节点组成,云存储系统所存储的数据规模往往达到PB级甚至EB级,一些数据安全的隐患也由此产生。本文首先介绍了云存储系统的安全需求;然后阐述了安全云存储系统的研究现状;并采用一些关键技术设计了一种安全云存储系统。其中包括密钥分发与管理、用户与存储节点身份认证机制、安全分布式文件系统的基本操作等。最后指出了下一步研究的方向。     

Web访问控制系统的研究与实现

针对web模式下信息系统的访问安全问题,提出了分层访问控制(以三层为例)和级连数据表相结合的访问控制方案.采用iava技术,不但实现了根据用户权限动态生成页面链接以屏蔽不安全访问操作,而且实现了在无需修改程序和数据表结构的情况下对各层页面的增删和动态嵌入,具有灵活、方便、功能强大的优点.     

档案数据云存储解决方案

随着信息大爆炸的年代的到来和科技的进步,档案材料从纸质到数字化的飞跃,每天都有档案档案数据的飞速增长,信息档案数据量每秒更新亿万此。新增档案数据不仅有结构化档案数据,还有大量的非结构化档案数据。其中结构化档案数据即行档案数据,是可以用二维表结构来逻辑表达实现的档案数据,存储在档案数据库里,通常需要块设备存储空间;非结构化档案数据是不方便用二维逻辑表来实现的档案数据,包括所有格式的办公文档、文本、图片、XML、HTML、各类报表、图像和音频/视频信息等,通常存储在文件系统里,海量新增档案数据给固有的存储模式带来极大地压力,而云存储就是解决这个问题的最好方式,以下具体论述一种档案数据云存储的解决方案。     

一种面向车辆位置信息的异构数据实时云存储及可视化

随着各种机动车数量连年持续不断的增长,如何对其进行实时有效的管理就成为有关部门面临的迫切需要解决的实际问题.利用基于物联网技术所发展起来的车联网方案来解决此类问题成为了一个必然的方向.本文提出一种基于移动终端的异构数据获取并远程实时的云存储及相关数据融合并可视化的系统架构.开发移动终端应用程序用于实时获取文本、图片、视频三种具有不同数据结构特点的异构数据,在远程通信的基础上实现三种数据的分类云存储,并在云存储的基础上实现数据融合等相关应用.测试表明,整个系统工作稳定有效,效率较高,可以满足相关部门对于车辆管理的需求.     

改进蚁群算法的云存储任务调度算法研究

由于云存储环境与云计算环境中不同,若直接将云计算环境中的任务调度算法移植到云存储环境中,必然会导致任务调度的效率下降.为解决此问题,提出了一种适用于云存储环境中的改进蚁群算法.改进蚁群算法能使云计算环境的任务调度算法更符合云存储的环境;同时,对于改进PSO算法在引入存在矩阵时,由于数据资源不存在而造成算法前期优化浪费引起效率低下的问题进行了有效解决.分析测试结果表明,提出的改进蚁群算法在云存储环境的任务调度算法在保障有效解的前提下能够拥有更快的收敛速度.     

智能电视安全存储数据访问方法

基于智能电视电子支付对安全存储、数据存取的应用需求,提出了一种基于通信双方的ID作为公钥进行认证和密钥协商的机制,利用对称加密算法,实现智能电视与安全芯片之间的数据传输的安全保护,降低了安全芯片的实现规模和系统复杂度。结果表明,在同等安全保护强度下,基于这种机制的安全芯片实现规模约为ECC的1/6和RSA的1/4,降低了系统的总体成本。     

云计算及云存储的管理技术

给出了云计算的定义,提出了云计算的架构,描述了云计算的特点.以Google GFS云存储和数据管理技术(B igtab le)为例,系统地阐述了云存储与管理关键技术,并就云存储的安全问题进行了讨论.     

一个组播分布式访问控制系统

鉴于简单公钥基础设施技术在授权方面所具备的优点,提出了基于简单公钥基础设施技术的组播分布式访问控制系统,设计了组播分布式访问控制系统鉴别和授权协议,并进行了模拟仿真实验及性能评价。与其他方案相比,组播分布式访问控制系统具备分布式、支持非对称组播、授权委托和隐私保护、边缘路由器计算开销小等特性。     

基于活动目录的访问控制系统设计

针对大规模企业管理信息系统,活动目录通过"A-G-U-DL-P"的访问控制策略,可根据需求,灵活地委派权限,安全地验证身份,集中管理,方便系统的访问控制管理.各个域之间通过互相传递信任,可实施不同的域级策略,允许对系统的共享资源及外部域用户进行管理控制,减轻了复杂的网络管理工作.     

Web应用中的访问控制系统设计

传统的访问控制技术DAC,MAC不适于Web环境,RBAC/Web的响应效率较低.在分析了RBAC模型以及RBAC/Web参考实现的基础上,提出了结合RBAC思想与页面组件技术实现高效Web访问控制的思路,描述了RBAC数据库设计、身份验证与ARS激活、权限验证组件设计的方法.工程实践表明,该方案解决了RBAC/Web的效率问题,能够满足中、小型Web应用项目对访问控制系统的要求.     

采用云理论的控制系统性能评估方法研究

控制回路经过一段时间的运行后,往往会偏离设计时的性能指标,有时甚至会严重恶化,这些不确定性的存在增加了评估过程中定性与定量综合集成的难度。为了使控制系统的评估过程更加直观简便,分析了云理论的基本概念,研究了云发生器的相关算法,并将其应用在电机控制系统中,充分利用信息的模糊性和随机性,通过仿真得到待测云与标准云的对比结果,证明了云理论评估方法的有效性。     

基于HDFS的高校教育资源云存储平台研究与实现

详细阐述了云存储技术概念和优势,重点介绍了HDFS体系结构及其工作原理,将HDFS与云存储体系相结合,构建了基于HDFS的高校教育资源云存储平台。实验结果表明,该云存储平台能够实现教育资源的海量存储和数据共享,进一步提高高校教育资源的利用率。     

基于云存储的网络文档共享系统

针对非结构化的海量文档获取困难的问题,设计和开发了基于云存储的网络文档共享系统。该系统采用了Hadoop和Lucene以及Mahout来实现对文档存储、全文检索和推荐。通过测试证明,网络文档共享系统可以使用户更快速高效地获取文档。     

具有介质访问约束的网络化控制系统控制策略

针对一类具有介质访问约束和信号量化的网络化控制系统动态输出反馈控制问题,考虑介质访问约束和信号量化的影响,提出一种具有介质访问约束的网络化控制系统控制策略。采用对数量化器对控制输出信号进行量化,将信号量化误差处理为扇形有界的不确定性,并根据通信介质随机访问机制将系统建模为离散时间马尔可夫跳变系统;借助李雅普诺夫稳定性理论和线性矩阵不等式技术推导出系统稳定的充分条件,在此基础上设计动态输出反馈控制器,使网络化系统渐近稳定;最后,通过仿真算例对文中所提策略的正确性和有效性进行验证。结果表明,文中设计的控制器可使系统快速达到稳定状态,且具有良好的动态性能。     

运用映射技术实现数据库的安全存储与访问

以对象形式存在的数据与以关系存在的数据库之间,一直存在阻抗不匹配的问题。对象数据会受到系统断开的限制,难以长时间的存储,阻碍了对象模型理论的推广应用。映射技术的出现,很好地解决了对象数据模型与关系数据库模型之间难以兼容的矛盾。对象与关系之间的映射技术,就是通过建立应用程序和数据存储之间的一个持久层,可以自动地把软件设计中的对象持久地转化到关系数据库中,有效地解决了对象数据与关系软件之间的矛盾,实现数据库稳定安全地存储与访问。