服务组合安全隐私信息流静态分析方法

用户为使用服务组合提供的功能,需要提供必要的个人隐私数据.由于组合的业务逻辑对用户是透明的,且用户与成员服务之间缺乏隐私数据使用的相关协议,如何保证组合执行过程中不发生用户隐私信息的非法泄露,成为当前服务计算领域的研究热点之一.针对隐私保护特征,提出一种服务组合安全隐私信息流静态分析方法.首先,从服务信誉度、隐私数据使用目的及保留期限这3个维度提出一种面向服务组合的隐私信息流安全模型;其次,采用支持隐私信息流分析的隐私工作流网（privacy workflow net,简称PWF-net）构建服务组合模型,并通过静态分析算法分析组合执行路径,检测组合的执行是否会发生用户隐私信息的非法泄露;最后,通过实例分析说明了方法的有效性,并对方法性能进行了实验分析.与现有的相关工作相比,针对隐私保护特征提出了隐私信息流安全模型,且分析方法考虑了隐私数据项聚合问题,从而能够更为有效地防止用户隐私信息非法泄露.     

二进制程序安全缺陷静态分析方法的研究综述

对现有二进制程序安全缺陷静态分析方法进行了综述和分析,提出了整个程序分析过程中的关键问题以及二进制程序安全分析的主要研究方向.通过对二进制程序缺陷静态分析流程的总结,发现二进制程序信息恢复是整个分析过程的关键,构造内容丰富的、通用的中间表示是二进制程序缺陷分析的重要研究方向.     

云计算的安全管理探析

随着云计算在各领域的应用,云计算的安全问题不容忽视,本文依据现有安全管理标准(ITIL、ISO/IEC 27001和ISO/IEC 27002),对云计算的安全管理和监测进行了深入的探析。     

基于云计算的电子商务安全研究

本文首先介绍云计算的概念、内容,提出云计算给电子商务带来的影响;然后讨论了云计算模式下,企业电子商务面临的数据存储安全、传输安全和审计安全;最后提出可从加强数据安全管理、加强云客户端的管理、对用户数据进行隔离和保护、完善安全管理和审计机制等四个方面减少云计算模式下的企业电子商务安全的安全威胁。     

云计算及安全分析

云计算是个新兴的名词,目前对它的定义和内涵还没有公认的界定,许多研究团体对它的研究都处于起始阶段,对云计算体系结构及其安全分析的研究也很少。云计算是一种计算模式,意味着面向服务的体系架构。文中首先对云计算的定义、特征进行了阐述;接着,提出了云计算体系架构,并对其进行了详细阐述;最后,介绍了云计算所面临的安全问题,在此基础上对云计算安全性进行了详细分析。针对云计算所面临的各种问题,给出了相应的安全机制。     

云计算及安全分析

云计算是个新兴的名词,目前对它的定义和内涵还没有公认的界定,许多研究团体对它的研究都处于起始阶段,对云计算体系结构及其安全分析的研究也很少。云计算是一种计算模式,意味着面向服务的体系架构。文中首先对云计算的定义、特征进行了阐述;接着,提出了云计算体系架构,并对其进行了详细阐述;最后,介绍了云计算所面临的安全问题,在此基础上对云计算安全性进行了详细分析。针对云计算所面临的各种问题,给出了相应的安全机制。     

云计算安全问题综述

云计算的巨大的增长空间是不容置疑的,但是在发展过程当中面临很多的问题,而在所有问题当中安全问题尤为突出。本文在客观分析了云计算发展面临的问题的同时总结了云计算安全的最新的研究成果,并提出了一种将可信计算作为云计算的安全支撑技术的方案。     

云计算引发的安全风险

云计算的特点导致了现有的安全技术不可能解决其安全问题。     

云计算安全框架的研究

云计算的安全问题是影响和制约云计算应用和发展的关键问题,得到了广大科研人员的高度重视。从信息安全的角度出发,深入研究了云计算的可靠性、可用性、保密性、完整性、可控性和不可抵赖性等问题,并在此基础上探讨和设计了云计算的安全框架。     

云计算安全问题

安全是阻碍云计算应用的主要因素之一。当前,全球主要云计算服务商制定了云平台安全策略,各国对云计算安全问题高度重视,美国为确保政府应用云计算的安全,出台了联邦云计算安全战略、加快制定标准明确云计算安全控制要求、实施联邦风险和授权管理项目。近年来,我国政府、产业界等对云计算应用日益关注,确保云计算安全越来越重要。本文在分析云计算安全问题、云服务提供商的安全策略和机制、美国确保政府采用云计算安全作法的基础上,提出了确保我国云计算安全的建议,包括出台云计算应用指导政策、加快建立云计算安全标准体系、加强对云服务提供商的安全管理。     

基于指静脉识别技术的云计算安全身份认证

随着云计算环境的推广和大规模应用,基于云计算环境系统数据的安全性就显得尤为重要,而云计算身份认证也在整个安全领域中占有首要位置。针对当前云计算的安全需求,提出一种基于指静脉识别技术的云计算身份认证方案。在具体实现上,将Windows登录模型和指静脉认证方式的安全性相结合,提高了对用户身份认证的安全性。基于该认证方案的原形系统的实现,表明该方案具有一定的可行性和可用性。     

基于云计算框架的视频转码系统

随着视频服务和高清视频的普及,视频服务提供商正面临着越来越多的高清视频转码需求。但是由于高清视频分辨率高、码率大,其转码复杂度是标清视频的数倍,而常规的转码系统虽然利用了多核并发来提高转码速度,但终究受限于单个计算节点的物理条件和转码算法本身的并发能力,使得转码速度提升空间有限。提出一个利用云计算的"Map-Reduce"计算框架的转码系统,将单个转码任务并发至多个计算节点,每个计算节点对同一个视频文件的不同部分分别进行转码,再将转码后的视频文件合并,从而显著提升了转码速度。     

基于云计算的智能家居系统

基于云计算的智能家居系统,是以云服务器为核心,提供存储和计算,并综合利用传感器技术、近距通信技术、网络支持技术的智能家居系统。该系统采用Zigbee家庭网络来连接家庭设备,并通过互联网与云服务器连接。用户采用PC或手持终端来对系统进行监视、配置和操作。提出一种新的智能家居系统模型,该方案使得设备商可以设计最小化功能和成本的家庭网关,同时收集到尽可能多的信息,这是关键所在。对于该系统所形成的数据仓库的后续利用也进行了探讨和展望。     

云计算系统中基于边缘节点和容量的延迟分析

内容云系统的检索延迟取决于边缘节点内容的可用性,而节点内容的可用性又取决于边缘节点的缓存机制。对同时考虑边缘节点、服务器缓存及检索容量情况下的检索延迟最小化问题进行分析。在随机选择和最短队列选择两种策略以及利己型、集体型和自适应型等三种缓存机制场景下考察内容检索延迟。该分析能够对缓存与检索容量对性能的关联影响进行量化,也能够探究相应的设计空间。仿真实验结果表明,自适应缓存机制与最短队列选择策略结合在一起能够很好地支持各种网络配置,并能适应负载变化。     

云计算中虚拟化层的安全问题研究

近年来,云计算安全问题的重要性正呈现逐步上升的趋势,是制约云计算技术发展的关键因素之一。云计算的核心技术是虚拟化,所有应用在部署环境时都要依赖虚拟平台的管理、迁移、扩展和备份。然而虚拟化所存在的诸如数据泄密、权限访问等问题已对云计算环境的安全性造成严重威胁。基于对云安全相关国内外研究现状的分析,总结出云计算中虚拟化层的漏洞与攻击,提出了相应的解决思路及保障虚拟化隐私和数据安全的主要方法。     

基于云计算的智能健康监测系统设计与实现

设计一种基于云计算的智能健康监测系统,实现人体多体征参数的检测、监护和健康干预,为慢性病防治和不良生活习惯纠正提供了积极有效的解决途径。系统由智能监测设备、应用终端和云平台三部分组成。通过监测心电、血氧、血压、血常规等体征参数,判断受检者的健康状况,当发生异常可及时预警。该系统监测参数多、实时性能高,可实现数据的远程传输、处理和展示,有助于建立健康监测新模式。     

一种基于ICFV的云计算数据库负载访问优化方法

为了优化云计算服务器数据库负载访问性能,采用基于特征向量的增量聚类方法(ICFV)对数据库负载访问性能进行优化。ICFV算法提取数据库负载的特征向量然后进行聚类划分,它与传统的基于负载特征向量聚类不同,采用的是增量聚类方法,不需要对所有负载集合进行重新中心距离计算,从而优化特征向量维数。通过实验证明,采用ICFV算法实现数据库负载自适应优化,提高负载聚类效率。在负载个数相同时,负载类别的增加对云计算数据库的访问性能影响较小,且ICFV方法运算效率优于CFV方法。     

基于安全活跃束SAB的匿名双向云身份认证方案

动态透明的云给人们的生活带来了无限的可能,同时也对虚拟世界中与日俱增的数字身份的隐私和安全问题提出了更大的挑战。数字身份和信息服务有着密切关系,在访问或分享资源前,用户和服务双方的身份都有必要先通过认证。特别是当身份窃取猖獗的时候,有力地用户认证、合作伙伴认证、云服务提供商认证等是至关重要的措施。分析云身份认证的现状和面临的挑战,基于谓词加密和Active Bundle思想提出了安全活跃束SAB(Security Active Bundle)云身份认证方案,实现了终端用户与云以及云之间的双向匿名认证,加强了个人敏感信息隐私保护和不再依赖可信第三方等。     

基于云计算技术的全媒体服务平台架构研究

云计算技术在传媒界的应用已经为业态发展和竞争带来了显著的变化。而且云计算在未来的市场规模、发展潜力及作用也开始得到传媒界的普遍重视。电视、报刊、网络等不同类型的媒体都开始积极推动新媒体技术的应用和发展,力求借助其促进自身的进步。全媒体是未来媒体存在和发展的基本形态,单一形态的媒体市场的竞争中得到持久的发展。云计算和全媒体,一个是未来媒体赖以发展的技术基础,一个是媒体发展形态,正确认识两者之间的辩证关系对于媒介发展至关重要。     

基于CIFS协议的云存储安全网关的设计与实现

CIFS(Common Internet File System)协议是网络存储在应用层的核心协议,是应用于网络附加存储NAS(Network AttachedStorage)进行数据存储的通信协议。云存储是一种新型的网络存储形式,企业和个人用户都开始使用云存储作为其网络存储媒介。随着云存储的广泛使用,云存储中数据的安全问题,如数据泄漏和数据篡改,也成了用户广泛关注的问题。基于Amazon S3的云存储服务,设计并实现一款基于CIFS协议的云存储安全网关系统CSSGS(Cloud Storage Security Gateway System)。通过该网关,用户能够以访问NAS的访问习惯,使用Amazon S3云存储服务;该网关还对用户上传至Amazon S3的数据进行加密保护,可以有效防止数据在传输和存储过程中的泄漏;同时该网关还对从S3下载的文件进行完整性校验,检测其内容与上传时是否一致,以防止被篡改。