一种基于SGX的安全高可用键值存储方法及系统

    公开(公告)号:CN116467733A

    公开(公告)日:2023-07-21

    申请号:CN202211738380.X

    申请日:2022-12-31

    Abstract: 本发明公开了一种基于SGX的安全高可用键值存储方法及系统,应用于分布式集群中,集群中所有节点运行在SGXEnclave中,节点间建立安全连接并相互认证后进行安全数据传输;集群采用Raft算法保证其高可用,领导者节点收到写请求后将其作为日志项追加到安全Raft日志中,同时从日志中提取日志项并同步到其他节点,日志存储在不可信设备的文件系统中;节点将日志中已提交的日志项转为键值数据写请求,将相应键值数据存储到安全单机键值存储引擎中,该引擎将数据持久化存储在不可信设备的文件系统中。本发明保证了不安全云环境下用户键值数据的机密性、完整性、新鲜性与高可靠性,同时在保证数据安全的前提下兼顾了读写性能。

    基于客户感知价值和风险意识的多服务器配置利润最大化方法

    公开(公告)号:CN111461507A

    公开(公告)日:2020-07-28

    申请号:CN202010194478.8

    申请日:2020-03-19

    Abstract: 本发明公开了一种基于客户感知价值和风险意识的多服务器配置利润最大化方法,包括以下步骤:建立云服务提供商模型;建立客户感知价值模型;求取基于客户感知价值的用户需求;求取基于风险感知的利润最大化的最优多服务器配置。本发明能够准确地捕捉云服务市场供求的真实情况,并考虑了定价契约中的风险,在云计算资源配置领域有很大意义。且相比相比于现有的两种基准测试方法,平均利润大大提高。

    多管理者群组共享数据中具有隐私保护的公开审计方法

    公开(公告)号:CN105007284B

    公开(公告)日:2019-04-12

    申请号:CN201510494258.6

    申请日:2015-08-12

    Abstract: 本发明公开了一种多管理者群组共享数据中具有隐私保护的公开审计方法,包括如下步骤:(1)系统建立步骤;(2)用户注册步骤;(3)用户撤销步骤;(4)数据签名产生步骤;(5)审计挑战步骤;(6)审计证明步骤;(7)审计验证步骤;(8)用户追踪步骤。本发明的方案,基于前向安全可撤销的群签名和(t,s)秘密共享,构建了一个支持多个群管理者的同态可验证群签名方案,具有较高的效率;针对云服务器,外包数据的完整性得到了确定;针对审计者,群组用户的身份隐私得到了保护,同时用户的身份是可追踪的,并且这个追踪过程是公平的,用户不会被恶意陷害。

    基于无服务器计算的大数据处理方法及装置

    公开(公告)号:CN108845878A

    公开(公告)日:2018-11-20

    申请号:CN201810428815.8

    申请日:2018-05-08

    Abstract: 本发明公开一种能提供高弹性、细粒度、高效率的云计算服务的基于无服务器计算的大数据处理方法及装置。方法包括如下步骤:(10)任务发布:用户上传所需要进行处理的数据集和算法代码文件;(20)作业调度:根据系统环境配置,对集群资源进行调度,自动分配计算处理单元;(30)数据处理:调取算法文件和相应数据集,执行数据运算;(40)集群监管:对于集群资源动态情况、数据处理运行情况进行实时监控。装置包括任务发布模块(1)、作业调度模块(2)、数据处理模块(3)和集群监管模块(4),所述作业调度模块(2)一端与任务发布模块(1)相连,另一端分别与数据处理模块(3)和集群监管模块(4)相连。

    一种多要素访问控制机制描述及解析方法

    公开(公告)号:CN106873992A

    公开(公告)日:2017-06-20

    申请号:CN201710060804.4

    申请日:2017-01-25

    Abstract: 本发明涉及一种多要素访问控制机制描述及解析方法,包括以下步骤:定义多要素访问控制机制描述语言,用于用户针对其访问控制主客体、访问控制策略进行类数学语言的描述;根据访问控制机制描述语言对用户设计的访问控制机制进行描述,生成描述源文件;对描述源文件进行语言解析,生成算法描述中间代码;依据用户的目标代码需求,选择计算机编程语言对应的代码底层库,生成目标代码。本发明既能够适用于访问控制理论研究人员进行描述,又能够与计算机编程语言无缝对接;对于访问控制理论研究人员,通过类数学语言进行描述,无需关注计算机的实现细节;对于计算机专业人员,可以获取多要素访问控制机制的准确实现代码,保证了代码的安全性。

    异构云无线接入网络安全感知能的效及功率分配优化方法

    公开(公告)号:CN106211300A

    公开(公告)日:2016-12-07

    申请号:CN201610514726.6

    申请日:2016-06-30

    CPC classification number: H04W52/244 H04W52/265 H04W72/0473 H04W72/048

    Abstract: 本发明公开了一种异构云无线接入网络安全感知能的效及功率分配优化方法,步骤为:将资源块划分为两部分;收集各个资源使用信息;最后采用遗传算法优化能效分配:初始化遗传算法参数;初始化种群;对种群进行交叉与变异,得到子代种群;淘汰不符合模型约束的个体,并计算种群每个个体适应度;从子代与母代中挑选较优的个体,从新组成母代;重复迭代至最大迭代次数,输出最优个体。本发明基于异构云无线接入网络的资源块分配方式,提供了一种高效可靠能效资源分配方法,用于提高异构云无线网络接入方法中的能效比。

    安全感知的云无线接入网络下的负载均衡资源优化方法

    公开(公告)号:CN105959234A

    公开(公告)日:2016-09-21

    申请号:CN201610513648.8

    申请日:2016-06-30

    Abstract: 本发明公开了一种安全感知的云无线接入网络下的负载均衡资源优化方法,步骤为:收集系统分配的资源信息;使用区域平衡和传输平衡策略得到一个凸优化问题;超出负载均衡阈值时,使用自适应动态粒子群算法,在负载均衡的情况下对功率进行优化:初始化动态粒子群算法的参数,初始化粒子群空间,初始化群体;根据适应度函数计算群体中每个体的适应度;根据粒子群算法公式,更新当前个体的最优位置和群体的最优位置;得到每个粒子位移后的位置与速度;对知识空间进行交叉与变异;判断迭代收敛指标,若收敛则输出最优的个体,若没有则重复直到完成预设迭代次数为止。本发明是一个在系统负载不均衡的情况下,不改变网络架设,通过优化算法达到安全感知下的负载均衡和功率的优化的方法。

    基于动态依赖图的服务组合实例迁移有效性判定方法

    公开(公告)号:CN103606042B

    公开(公告)日:2016-08-17

    申请号:CN201310581404.X

    申请日:2013-11-18

    Abstract: 本发明提供一种基于已执行路径动态依赖图的服务组合实例迁移有效性判定方法,以演化前后的服务组合、待迁移实例的已执行路径为输入,以迁移有效性判定结果为输出,其实现包括:分析待迁移实例的已执行路径中活动间的依赖关系,生成已执行路径的动态依赖图,并获得到达已执行路径结束处所有可达变量定义的集合;通过向后动态切片方法,约简动态依赖图;获取演化后的服务组合的控制流图;基于演化后服务组合的控制流图和约简后的动态依赖图,判断是否存在一个拓扑排序是演化后服务组合的一个活动序列,如果存在则迁移的有效性得到满足,反之不满足。利用本发明的方法可避免传统方法可能产生的错误否定,更好的支持服务组合的动态演化。

    制造企业车间的混合智能调度优化方法

    公开(公告)号:CN105373845A

    公开(公告)日:2016-03-02

    申请号:CN201510662943.5

    申请日:2015-10-14

    CPC classification number: Y02P90/30 G06Q10/04 G06Q10/0631 G06Q50/04

    Abstract: 本发明公开了一种制造企业车间的混合智能调度优化方法,步骤如下:初始化HS算法和SA算法的相关参数;根据不同的生产任务,输入每个任务所涉及的加工信息;使用基于工序的编码方式对问题进行编码,然后使用随机生成方式生成和声记忆库HM初始解;使用SA算法对所有初始解进行邻域变换,如果变换后的解好于原解则接收,否则以SA算法中随温度递减的概率接收;采用学习和声记忆库、变量微调、随机生成新音调三种机制生成新解;用SA算法对新解进行领域变换和决定是否接收新解;建立目标优化函数,根据优化结果更新HM;若运行了最大迭代次数,输出最优和声解,画出系统的调度甘特图。本发明具有硬件要求低、更容易找到最优解的优点。

Patent Agency Ranking