-
-
公开(公告)号:CN106059957B
公开(公告)日:2019-09-10
申请号:CN201610330417.3
申请日:2016-05-18
Applicant: 中国科学院信息工程研究所
IPC: H04L12/865
Abstract: 本发明涉及一种高并发网络环境下快速流表查找方法和系统。该方法包括:1)对进入网络接口的流量进行统计,根据统计的当前的流量状况设定缓冲区的缓冲窗口;2)根据设定的缓冲窗口的大小,利用五元组信息对到达的数据包执行分组操作;3)根据预设的调度策略对各个缓存的分组进行调度,依次将各个分组送往连接管理模块;4)连接管理模块抽取出各个分组的五元组信息,进行流表查找过程,找到对应的流表项,并使用分组内的数据包更新流表项的信息。本发明主要适用于骨干链路的高速网络流量处理系统中,能够优化高速网络环境下连接管理模块的访问开销,提高流表的访问效率。
-
公开(公告)号:CN105471764A
公开(公告)日:2016-04-06
申请号:CN201510783079.4
申请日:2015-11-16
Applicant: 中国科学院信息工程研究所
IPC: H04L12/851
CPC classification number: H04L47/24
Abstract: 本发明公开了一种SDN网络中端到端QoS保障的方法。本方法为:1)对于每一到达SDN网络的新数据流,SDN网络控制器周期性的采集网络状态信息;2)SDN网络控制器根据采集到的网络状态信息计算传输该新数据流的所有备选路径的代价,确定出一最佳传输路径;3)SDN网络控制器将该最佳传输路径信息封装成流表项下发给该SDN网络的交换机节点,交换机节点根据流表项对收到的数据包进行转发。本发明设计了OpenFlow交换机的队列机制,并通过控制器对交换机的队列状态实时监控。当新的数据流到达时,根据路径上链路的传输时延和交换机节点队列的排队时延,结合当前链路的拥塞情况,选出一条代价最小的路径进行数据流的传输。
-
公开(公告)号:CN103631928A
公开(公告)日:2014-03-12
申请号:CN201310652980.9
申请日:2013-12-05
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
CPC classification number: G06F17/3033 , G06F17/30598
Abstract: 本发明涉及一种基于局部敏感哈希的聚类索引方法及系统,所述方法包括:步骤1,对数据集进行聚类分析,将数据集分成若干个类,并确定和保存每个类的聚类中心;步骤2,在每个类中采用局部敏感哈希方法建立哈希表;步骤3,计算各聚类中心与查询点之间的欧式距离,选择距离最小的多个类作为候选类;步骤4,计算查询点在每个候选类中的哈希值,根据步骤2建立的哈希表,选出候选类中与查询点哈希值相同的数据点作为候选点;步骤5,计算候选点与查询点之间的欧式距离,将欧式距离最小的候选点作为查询点的最近邻点。本发明可以在牺牲较小准确率的情况下换取查询效率的较大提高和查询性能的相对稳定。
-
公开(公告)号:CN106059957A
公开(公告)日:2016-10-26
申请号:CN201610330417.3
申请日:2016-05-18
Applicant: 中国科学院信息工程研究所
IPC: H04L12/865
Abstract: 本发明涉及一种高并发网络环境下快速流表查找方法和系统。该方法包括:1)对进入网络接口的流量进行统计,根据统计的当前的流量状况设定缓冲区的缓冲窗口;2)根据设定的缓冲窗口的大小,利用五元组信息对到达的数据包执行分组操作;3)根据预设的调度策略对各个缓存的分组进行调度,依次将各个分组送往连接管理模块;4)连接管理模块抽取出各个分组的五元组信息,进行流表查找过程,找到对应的流表项,并使用分组内的数据包更新流表项的信息。本发明主要适用于骨干链路的高速网络流量处理系统中,能够优化高速网络环境下连接管理模块的访问开销,提高流表的访问效率。
-
公开(公告)号:CN104008146A
公开(公告)日:2014-08-27
申请号:CN201410196803.9
申请日:2014-05-09
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
CPC classification number: G06F17/30247
Abstract: 本发明涉及一种基于共同视觉模式的图像查询扩展方法及系统,包括视觉关键词级查询扩展和图像级查询扩展,视觉关键词级查询扩展是在离线时构建一个训练图像库,挖掘训练图像库中各图像间的CVP,根据CVP计算每一个视觉关键词的上下文同义词并保存,在线查询时,将待查询的视觉关键词扩展到其上下文同义词,并在原始图像库中查询;图像级查询扩展是在视觉关键词级查询扩展的基础上进行的,通过视觉关键词级查询得到初始结果,计算查询图像与初始结果中相似的n幅图像间的CVP,以CVP为线索,找到训练图像库中的相似图像,根据查询图像和相似图像在原始图像库中进行查询;本发明提供多种查询方式,在提高检索精度的同时保证了检索速度。
-
-
公开(公告)号:CN105471764B
公开(公告)日:2019-01-25
申请号:CN201510783079.4
申请日:2015-11-16
Applicant: 中国科学院信息工程研究所
IPC: H04L12/851
Abstract: 本发明公开了一种SDN网络中端到端QoS保障的方法。本方法为:1)对于每一到达SDN网络的新数据流,SDN网络控制器周期性的采集网络状态信息;2)SDN网络控制器根据采集到的网络状态信息计算传输该新数据流的所有备选路径的代价,确定出一最佳传输路径;3)SDN网络控制器将该最佳传输路径信息封装成流表项下发给该SDN网络的交换机节点,交换机节点根据流表项对收到的数据包进行转发。本发明设计了OpenFlow交换机的队列机制,并通过控制器对交换机的队列状态实时监控。当新的数据流到达时,根据路径上链路的传输时延和交换机节点队列的排队时延,结合当前链路的拥塞情况,选出一条代价最小的路径进行数据流的传输。
-
公开(公告)号:CN103631928B
公开(公告)日:2017-02-01
申请号:CN201310652980.9
申请日:2013-12-05
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明涉及一种基于局部敏感哈希的聚类索引方法及系统,所述方法包括:步骤1,对数据集进行聚类分析,将数据集分成若干个类,并确定和保存每个类的聚类中心;步骤2,在每个类中采用局部敏感哈希方法建立哈希表;步骤3,计算各聚类中心与查询点之间的欧式距离,选择距离最小的多个类作为候选类;步骤4,计算查询点在每个候选类中的哈希值,根据步骤2建立的哈希表,选出候选类中与查询点哈希值相同的数据点作为候选点;步骤5,计算候选点与查询点之间的欧式距离,将欧式距离最小的候选点作为查询点的最近邻点。本发明可以在牺牲较小准确率的情况下换取查询效率的较大提高和查询性能的相对稳定。
-
公开(公告)号:CN103559437A
公开(公告)日:2014-02-05
申请号:CN201310560278.X
申请日:2013-11-12
Applicant: 中国科学院信息工程研究所
CPC classification number: G06F21/52 , G06F2221/2141
Abstract: 本发明涉及一种用于Android操作系统的访问控制方法及系统。其中,用于Android操作系统的访问控制方法包括:步骤A,通过为应用程序设置的私有权限控制该应用程序对私有数据的访问;步骤B,按照预设的防止特权提升攻击和共谋攻击的策略,控制第一应用程序与第二应用程序之间的通信请求。本发明的用于Android操作系统的访问控制方法及系统,既在单一应用程序访问系统资源或用户私有数据时增强其安全性,又在多个应用程序间通信时增强其安全性,不仅能够提高Android权限机制的灵活性,而且能有效防止共谋攻击和特权提升攻击,因此大大提高了Android操作系统中间件层的安全性。
-
-
-
-
-
-
-
-
-