Linux容器的细粒度沙盒策略执行方法

    公开(公告)号:CN108021807A

    公开(公告)日:2018-05-11

    申请号:CN201711483780.X

    申请日:2017-12-29

    Applicant: 浙江大学

    Abstract: 本发明提供了一种Linux容器的细粒度沙盒策略执行方法,限制Linux容器的系统调用行为,减少攻击面,实现Linux容器的安全加固。所述方法包括:容器追踪模块通过采用ptrace系统调用接口,追踪目标容器运行,根据沙盒策略定义的规则,对具有字符串类型参数的系统调用访问进行过滤。系统调用拦截模块通过采用seccomp/BPF技术,实时拦截目标容器系统调用访问,根据沙盒策略定义的规则,对系统调用类型及具有非字符串类型参数的系统调用访问进行过滤。

    面向医疗数据支持隐私保护的中文密文多关键字模糊搜索方法

    公开(公告)号:CN114860888B

    公开(公告)日:2025-02-14

    申请号:CN202210589520.5

    申请日:2022-05-26

    Abstract: 本发明公开了一种面向医疗数据支持隐私保护的中文密文多关键字模糊搜索方法。本发明使用模糊搜索。本发明采用基于知识图谱的方法,让数据拥有者对数据进行预处理,然后使用多个敏感哈希函数将关键字映射在m位的布隆过滤器中,每一个关键字会构成一个树形的关键字索引,一共有三层,第一层是单一关键字,第二层是包含这个关键字的所有文档的其他的关键字,第三层是包含这个关键字的所有文档的ID。然后对关键字索引和所有文档分别加密,上传到云服务器。云服务器执行搜索过程,返回相关度高的加密文档,用户进行解密。本发明可以允许用户输入错误的关键字,并且可以实现较好的搜索准确性。

    一种基于中继链的无隐私泄露的跨链方法

    公开(公告)号:CN116722998A

    公开(公告)日:2023-09-08

    申请号:CN202310467513.2

    申请日:2023-04-27

    Applicant: 浙江大学

    Inventor: 朱沛文 蔡亮

    Abstract: 本发明提供一种基于中继链的无隐私泄露的跨链方法、终端设备及可读介质,所述方法包括:获取源链跨链管理合约提交的跨链事件;基于所述跨链事件生成跨链交易,所述跨链交易包括零知识证明;将所述跨链交易发送至中继链,指示所述中继链运行零知识证明验证代码对所述零知识证明进行验证,所述零知识证明验证通过后,所述中继链通过源链轻节点客户端对跨链交易存在性与有效性进行验证。通过本发明,通过向中继链发送加密后的跨链交易,指示中继链对跨链交易中的零知识证明进行验证,在保证跨链交易可验证的前提下可以解决目前跨链交易内容在中继链上以明文传输和存储,存在隐私泄露风险的问题。

    一种高速响应客户端的拜占庭容错共识方法

    公开(公告)号:CN116633942A

    公开(公告)日:2023-08-22

    申请号:CN202310462921.9

    申请日:2023-04-26

    Applicant: 浙江大学

    Inventor: 刘鹏 孙建伶 蔡亮

    Abstract: 本发明公开了一种高速响应客户端的拜占庭容错共识方法,包括:主节点接收到客户端发送的请求后,为其分配序列号,并将Pre‑Prepare消息发送给所有副本节点;副本节点乐观执行请求并返回Prepare消息给主节点和客户端;主节点将其聚合成PrepareQC广播给所有副本节点,当客户端判断所有节点的乐观执行结果一致时,便认为请求被区块链集群共识;副本节点验证PrepareQC合法后保存,发送Commit消息给主节点和客户端;主节点将其聚合成CommitQC再次广播,客户端再次判断请求是否被共识;副本节点验证CommitQC,若合法,保存并提交消息给客户端;若不合法,进入视图变更阶段。本发明采用客户端判断副本的乐观执行结果的方式,有效提高了区块链系统响应客户端请求的速度。

    一种面向二次调度的容器调度方法

    公开(公告)号:CN111124619B

    公开(公告)日:2023-07-21

    申请号:CN201911358582.X

    申请日:2019-12-25

    Abstract: 本发明公开了一种面向二次调度的容器调度方法,该方法实时监控容器云平台上每个容器、节点和服务的实例,实时获取它们的实例运行状态、资源数据与亲和性特征,批量监听增加或减少容器的调度请求,基于贪心、模拟退火和遗传算法,采用资源均衡、亲和满足、服务容灾等策略,给出增加或减少容器操作要在哪个节点上进行的结果。本发明针对当前容器云平台默认调度器不支持删除容器操作、不支持批量调度、短期多个调度请求效果不佳的问题,引入了针对删除容器操作的资源均衡、服务容灾策略,以及面向容器云平台的批量调度优化算法,以满足二次调度系统的调度需求,改善平台的调度效果。

    一种区块链结构存储架构优化方法和装置

    公开(公告)号:CN115587142A

    公开(公告)日:2023-01-10

    申请号:CN202211093184.1

    申请日:2022-09-08

    Applicant: 浙江大学

    Abstract: 本发明提供了一种区块链结构存储架构优化方法,包括将所述区块链结构中的信息通讯节点映射到二维空间;生成所述二维空间节点的高阶Voronoi图;基于所述高阶Voronoi图的一个控制区域查找控制点生成备选子集;遍历所述高阶Voronoi图的所有控制区域将每一个控制区域内组成的备选子集合并为备选合并节点子集;整合所述备选合并节点子集中通讯延时的总和最小的备选子集对所述区块链结构存储架构进行优化。可以快速确定合并分布式存储引擎对信息通讯效率的影响,从而帮助对区块链分布式存储架构优化。

    基于代数连接度对层次化区块链网络结构优化的方法

    公开(公告)号:CN115580538A

    公开(公告)日:2023-01-06

    申请号:CN202211093176.7

    申请日:2022-09-08

    Applicant: 浙江大学

    Abstract: 本发明提供了一种基于代数连接度对层次化区块链网络结构优化的方法,包括:基于区块链网络结构构建原始拉普拉斯矩阵;计算所述原始拉普拉斯矩阵对应的第一代数连接度;基于所述第一代数连接度计算对所述区块链网络结构增加新边后的信息通讯的影响值;根据所述影响值优化层次化区块链网络结构。根据新增加的不同边对应的通讯信息的影响值来优化层次化区块链网络结构,从而更有助于对区块链网络结构优化。

    一种基于区块链和大数据的雇佣关系的评估和推荐系统

    公开(公告)号:CN109102288B

    公开(公告)日:2021-03-23

    申请号:CN201810917556.5

    申请日:2018-08-13

    Applicant: 浙江大学

    Abstract: 本发明公开一种基于区块链和大数据的雇佣关系的评估和推荐系统,其包括:用户注册模块,其接收用户的身份信息并存入状态数据库中;求职信息登记模块,接收用户的求职信息并存入状态数据库中;查询模块,用于雇主搜索合适的雇员或用户查询雇佣相关信息;雇佣交易登记模块,接收用户上传的雇佣合同,添加双方的签名并完成共识后写入区块链;反馈评价模块,接收雇主对雇员的评价信息,用雇主的私钥加密后写入区块链;实名推荐模块,接收雇主对雇员的推荐信息,并用该雇主的私钥加密后写入区块链;大数据计算模块,用于计算雇员的推荐指数,并写入状态数据库。本发明提高了雇佣系统的效率、雇佣双方的信任,保障了雇佣关系的规范和信息的公开。

    一种基于区块链的产品维修支持系统

    公开(公告)号:CN109101839B

    公开(公告)日:2021-03-23

    申请号:CN201810917535.3

    申请日:2018-08-13

    Applicant: 浙江大学

    Abstract: 本发明公开一种基于区块链的产品维修支持系统,该系统包括如下模块:1)权限验证模块,实现对用户权限的判别,确认操作是否能够进行;2)用户信息管理模块,实现对本系统中各用户个人信息的管理以及实现了登录注册等功能;3)产品编号生成模块,实现产品唯一编号的计算,用于确认产品信息;4)数据录入模块,实现生产厂家、经销商、维修公司对产品在生产、销售、维修各个阶段信息的记录;5)数据查询模块,实现本系统以及底层区块链平台相关数据的查询。本发明解决了消费者在进行保修等相关活动时遭遇的“三包卡”,购买凭证丢失等问题,方便了消费者进行产品的维修,实现了基于区块链的产品维修支持系统。

    一种基于联盟链的小微贷交易系统及交易方法

    公开(公告)号:CN109064309A

    公开(公告)日:2018-12-21

    申请号:CN201810710497.4

    申请日:2018-07-02

    Applicant: 浙江大学

    CPC classification number: G06Q40/025

    Abstract: 本发明公开一种基于联盟链的小微贷交易系统及交易方法,该系统运行在底层的区块链平台上,其基础支撑模块为交易系统提供交易信息监管,交易系统还包括账户管理模块、征信录入模块、需求发布模块、征信评级模块、资产交易模块和记录存储模块。本发明的小微贷交易系统及交易方法解决了各个金融机构之间征信信息不共享的问题,明确了信贷交易过程中的分工,并提高了分工效率,降低小微贷成本,实现了小微贷模式的顺利运行。

Patent Agency Ranking