-
公开(公告)号:CN104168481B
公开(公告)日:2017-08-04
申请号:CN201410355678.1
申请日:2014-07-24
Applicant: 北京大学
IPC: H04N19/176 , H04N19/50 , H04N5/232
Abstract: 本发明公开了一种针对Intel移动平台的实时AVS软编码方法。本方法为:1)AVS编码器检测当前待编码宏块的类型,调用相应的I帧编码单元或P帧编码单元进行编码;2)在进行I帧宏块编码时,通过利用预测模式的匹配代价均值作为阈值实现预测模式遍历的提前终止;3)在进行P帧宏块编码时,通过利用匹配代价的最小值来作为阈值实现参考帧和预测模式遍历的提前终止。在计算当前宏块和预测宏块之前的匹配代价(SAD值)时,采用Intel移动平台特有的SSE指令技术实现。本发明大大提高了处理器利用率,实现了每秒10帧的视频采集和编码。
-
公开(公告)号:CN104008028B
公开(公告)日:2017-03-15
申请号:CN201410219412.4
申请日:2014-05-22
Applicant: 北京大学
Abstract: 本发明公开了一种基于多云存储的智能移动终端数据存储备份方法与系统。本方法为:1)智能移动终端选取多个云盘并进行授权认证,得到一授权云盘集合R;2)多云存储方案规划器将待存储备份文件的该属性信息转换为一存储向量U,然后根据U计算用户需求云盘属性权值向量W;3)多云存储方案规划器从集合R中查找剩余空间满足该待存储备份的云盘子集R’;对R’中每一云盘,根据用户对云盘的各属性期望值向量μ生成云盘权值向量Qw;然后根据Qw及其W,计算该云盘最终权值;从集合R’中选取m个云盘作为候选多云存储系统,并计算其可靠性指标P,如果P≥Fp,则将该待存储备份文件保存到该候选多云存储系统;Fp为用户设定的可靠性指标。
-
公开(公告)号:CN103888445B
公开(公告)日:2017-02-15
申请号:CN201410066781.4
申请日:2014-02-26
Applicant: 北京大学
Abstract: 本发明公开了一种面向云服务的UCON多义务访问控制方法及系统。本方法为:1)设置每一云服务的义务项;建立每一云服务所包含的义务图;2)根据用户所请求的云服务查找该云服务的所有强制义务图和可选义务图,并提取该用户对该云服务的历史完成情况;3)对每一强制义务图,监控其每一义务项所对应属性的属性值,判断该义务项是否完成,并检查所有强制义务图是否已经完成,如果完成则进行步骤4);4)对每一可选义务图,监控其每一义务项所对应属性的属性值,并根据该义务项的历史完成情况判断该义务项的完成概率;然后计算该云服务所有可选义务图的完成概率,如果其大于设定阈值则开始为该用户提供该云服务。本发明访问控制灵活且效率高。
-
公开(公告)号:CN106095532A
公开(公告)日:2016-11-09
申请号:CN201610407666.8
申请日:2016-06-12
Applicant: 北京大学
CPC classification number: G06F9/45558 , G06F9/4856 , G06F2009/4557 , G06F2009/45587
Abstract: 本发明公开了一种云环境中虚拟机负载均衡安全调度方法。本方法为:1)负载均衡器将云环境中过载主机上的虚拟机ID列表发送给一安全组件;2)该安全组件依次计算该列表中每个虚拟机删除后下一周期的信息泄露率,然后将得到的信息泄露率列表返回给负载均衡器;3)负载均衡器根据该信息泄露率列表确定该列表中要迁移的候选虚拟机;4)负载均衡器对于每一候选虚拟机ID和欠载主机上的虚拟机ID发送给该安全组件;5)该安全组件根据发送过来的虚拟机ID计算每一虚拟机被迁移到不同主机后下一周期的信息泄露率返回给负载均衡器;6)负载均衡器根据该计算结果作出虚拟机放置决定。本发明增强了虚拟机迁移的安全性。
-
公开(公告)号:CN103294558B
公开(公告)日:2016-09-21
申请号:CN201310206615.5
申请日:2013-05-29
Applicant: 北京大学
Abstract: 本发明公开了一种支持动态信任评估的MapReduce调度方法。本方法为:1)将系统内的各实体划分,建立一种树状结构;2)主节点上初始化所述树状结构、信任阈值、提交阈值、继承因子、反馈因子、各个实体的信任值;3)系统根据所提交作业的作业属性计算该作业所需的信任阈值;然后查找信任值大于该信任阈值的若干实体作为可调度实体,执行该作业;4)系统对可调度实体的执行结果进行完整性验证,如果通过验证,则增加该实体的信任值,反之则减少其信任值;5)根据实体的信任值变化,通过反馈机制对该实体的父实体信任值逐层进行更新,直到树状结构的根。本发明大大提高了计算结果的可信性。
-
公开(公告)号:CN105824718A
公开(公告)日:2016-08-03
申请号:CN201610202074.2
申请日:2016-04-01
Applicant: 北京大学
CPC classification number: G06F11/0709 , G06F11/0751 , G06F11/079 , G06F11/0793 , G06F11/3072 , G06F17/30867
Abstract: 本发明公布了一种基于问答网站知识的软件配置故障自动检测与修复的方法和系统,包括在线阶段和离线阶段;离线阶段对问答网站数据进行爬取,得到问题网站中的问题和答案;记录问题和答案的对应关系,建立问题日志库;将提取得到的修复方法和指令存入修复指令仓库;在线阶段收集用户系统数据,包括用户系统运行日志和用户系统文件目录;通过计算用户系统运行日志和问题日志的相似度定位用户系统故障,通过搜索修复指令仓库得到相应修复指令,生成相应的故障修复脚本。本发明可实现对基于开源软件构建的云计算系统进行软件配置故障诊断与修复,提高云计算系统的可靠性和可用性。
-
公开(公告)号:CN105653928A
公开(公告)日:2016-06-08
申请号:CN201610075208.9
申请日:2016-02-03
Applicant: 北京大学
CPC classification number: G06F21/44 , G06F11/202 , G06F21/50
Abstract: 本发明公开了一种面向大数据平台的拒绝服务检测方法。本方法为:1)在大数据平台中选取若干节点作为检测节点,多个节点作为计算节点;并且设置一用户黑名单;2)对提交的应用先在检测节点中检测;如果其中一任务未通过检测,则将该任务和应用均标记为failed;通过则分配到计算节点上继续执行;3)对节点进行检测,当节点上的标记为failed的任务数目超过设定值P时,将该节点标记为UNHEALTHY;当此类计算节点数目超过设定阈值时,检测这些计算节点上标记failed的任务,如果这些任务来自同一用户或来相似度超过设定值,则将这些计算节点加入到排除列表;当排除列表中的节点数目占比超过N%,判断存在拒绝服务攻击。
-
公开(公告)号:CN105183573A
公开(公告)日:2015-12-23
申请号:CN201510649451.2
申请日:2015-10-09
Applicant: 北京大学
IPC: G06F11/00
Abstract: 本发明公布了一种云计算系统中高频次连续失效任务的在线识别方法和系统,根据离线监控数据进行基于时间序列的离线分析与学习,得到在一定置信水平上能代表所有非高频次连续失效任务失效频率特征的失效频率阈值,再识别得到在线数据中的高频次连续失效任务。本发明从事件和资源角度对云计算系统中的任务进行分析,得到时间周期内失效事件发生频率和任务消耗的系统资源,通过分析任务的失效频率特征和资源使用时间序列模式,实时识别云计算系统中反复失效且难以修复的高频次连续失效任务,提前通知云计算系统采取前摄性失效恢复措施,为云计算系统节约系统资源,提高云计算系统的可靠性和可用性。
-
公开(公告)号:CN102769615B
公开(公告)日:2014-11-26
申请号:CN201210228031.3
申请日:2012-07-02
Applicant: 北京大学
Abstract: 本发明提供一种基于MapReduce机制的任务调度方法和系统,该方法包括:对以MapReduce云计算环境中的计算节点进行区域划分,包括安全域、调度域和冲突域;将MapReduce作业中的Map子任务调度至安全域的计算节点上,将每个Map子任务的副本调度至调度域的计算节点上;对Map子任务和Map子任务副本的执行环境和部分中间结果进行哈希校验,Reduce子任务分别利用Map子任务阶段生成的执行环境校验值和中间结果校验值校验自身的执行环境和输入数据。利用本发明,普通用户提交的作业的运行环境可以有效地和恶意用户隔离,并能以更高效的方式保证作业计算结果的完整性。
-
公开(公告)号:CN103347073A
公开(公告)日:2013-10-09
申请号:CN201310273098.3
申请日:2013-07-02
Applicant: 北京大学
Abstract: 本发明公开了一种云管理行为安全控制方法。本方法为:1)云管理中心CMS为每一个节点分配密钥,在每一节点上建立代理域;2)CMS根据节点号查询节点的密钥,并确定授权信息类型;3)CMS生成云管理操作的管理授权信息并签名后发送给代理域;4)代理域将其发送给该节点的虚拟机监控器进行验证,验证通过则将其添加到一安全服务器中,5)CMS发送云管理操作请求给该节点的云平台代理CMP;6)CMP根据该请求向该虚拟机监控器发出超级调用请求;该虚拟机监控器先查询该安全服务器中是否有该云请求的授权项,如果有则验证授权信息类型和时间戳;验证通过则执行该请求;否则拒绝。本发明能降低拒绝服务攻击,恶意窃听发生的风险。
-
-
-
-
-
-
-
-
-