一种分布式安全存储系统

    公开(公告)号:CN101316273A

    公开(公告)日:2008-12-03

    申请号:CN200810047679.4

    申请日:2008-05-12

    CPC classification number: H04L67/1097 H04L63/101

    Abstract: 一种分布式安全存储系统,属于计算机存储技术领域,目的在于克服现有基于证书的安全存储系统中安全管理器负载重,用户权限管理复杂的问题。本发明包括连入网络的应用客户端、存储设备、安全与策略管理器和元数据服务器;安全与策略管理器存储并管理全系统的访问控制项、访问控制策略和规则,依据全系统访问控制项、访问控制策略和规则对存储设备进行访问策略控制和权限控制,包括改变访问控制项的优先级和继承规则、添加和删除访问控制项。本发明将集中授权分散到存储节点,避免安全管理器的性能瓶颈,解决了用户权限管理复杂的问题,将身份管理和访问控制相结合消除了存取控制冗余和安全漏洞,适用于构建大规模高性能的安全存储系统。

    避免重加密的密码处理器及用其存取数据的方法

    公开(公告)号:CN101101617A

    公开(公告)日:2008-01-09

    申请号:CN200710052748.6

    申请日:2007-07-13

    Abstract: 避免重加密的密码处理器及用其存取数据的方法,属于计算机存储技术领域,目的是在用户撤消时完全不需要重加密,尽量避免开销大的密码操作,以提高系统性能。本发明的密码处理器由同步动态随机存储器SDRAM及其控制接口、Flash芯片及其控制接口、存储器直接访问DMA控制器、内置处理器、外围设备互连总线控制器及数据/控制总线构成;本发明用所述密码处理器存取数据的方法,依序由密钥生成阶段、存数据阶段和取数据阶段构成。本发明用户私钥和文件密钥只在密码处理器中以明文形式存在,不会暴露给任何用户,撤消用户时不必重新生成文件密钥,避免开销很大的重加密操作,既提高安全性又提高了性能。适用于任何涉及到密码操作的安全存储系统。

    一种基于节点表征的无监督深度哈希模型训练方法及图像检索方法

    公开(公告)号:CN112199533B

    公开(公告)日:2024-02-06

    申请号:CN202011100159.2

    申请日:2020-10-15

    Abstract: 本发明公开了一种基于节点表征的无监督深度哈希模型训练及图像检索方法,该方法可以将图像与图像之间的相似关系融入到潜在的图像表征中去,进而通过无监督的方式生成图像的语义哈希码,得到一个无监督的图像检索模型。该方法将每一张图像视为一个节点,利用图像初始化特征之间的Cosine距离度量图像的相似性,并设计了一种基于图卷积网络的自编码器,根据图像之间的相似性以无监督的方式生成每张图像的节点表征信息,然后利用这些表征信息在一个轻量级的网络上指导哈希函数的学习,生成图像的语义哈希码,提升了无监督哈希图像检索的性能。本发明有效地学习了图像之间的相似性,其图像检索性能优于目前的无监督哈希方法。

    一种基于节点表征的无监督深度哈希模型训练方法及图像检索方法

    公开(公告)号:CN112199533A

    公开(公告)日:2021-01-08

    申请号:CN202011100159.2

    申请日:2020-10-15

    Abstract: 本发明公开了一种基于节点表征的无监督深度哈希模型训练及图像检索方法,该方法可以将图像与图像之间的相似关系融入到潜在的图像表征中去,进而通过无监督的方式生成图像的语义哈希码,得到一个无监督的图像检索模型。该方法将每一张图像视为一个节点,利用图像初始化特征之间的Cosine距离度量图像的相似性,并设计了一种基于图卷积网络的自编码器,根据图像之间的相似性以无监督的方式生成每张图像的节点表征信息,然后利用这些表征信息在一个轻量级的网络上指导哈希函数的学习,生成图像的语义哈希码,提升了无监督哈希图像检索的性能。本发明有效地学习了图像之间的相似性,其图像检索性能优于目前的无监督哈希方法。

    一种分布式安全存储系统

    公开(公告)号:CN101316273B

    公开(公告)日:2012-08-22

    申请号:CN200810047679.4

    申请日:2008-05-12

    CPC classification number: H04L67/1097 H04L63/101

    Abstract: 一种分布式安全存储系统,属于计算机存储技术领域,目的在于克服现有基于证书的安全存储系统中安全管理器负载重,用户权限管理复杂的问题。本发明包括连入网络的应用客户端、存储设备、安全与策略管理器和元数据服务器;安全与策略管理器存储并管理全系统的访问控制项、访问控制策略和规则,依据全系统访问控制项、访问控制策略和规则对存储设备进行访问策略控制和权限控制,包括改变访问控制项的优先级和继承规则、添加和删除访问控制项。本发明将集中授权分散到存储节点,避免安全管理器的性能瓶颈,解决了用户权限管理复杂的问题,将身份管理和访问控制相结合消除了存取控制冗余和安全漏洞,适用于构建大规模高性能的安全存储系统。

    一种网络存储设备的访问控制方法

    公开(公告)号:CN101674334B

    公开(公告)日:2012-05-23

    申请号:CN200910272358.9

    申请日:2009-09-30

    Abstract: 一种网络存储设备的访问控制方法,属于计算机网络存储系统,解决现有访问控制方法维护和管理一个集中的访问控制列表,形成性能瓶颈,影响存储系统性能和可扩展性的问题。本发明包括创建对象步骤和对象操作步骤,网络存储设备存储用户所需的数据对象和目录对象,它们均由属性部分和数据部分组成,属性部分包括访问控制列表。本发明将访问控制列表作为数据对象的安全属性和数据一起存储,定义了访问控制列表的继承规则和访问控制项的优先级,提高了数据访问控制的灵活性,在读取用户所要操作的数据的同时,定位了相应的访问控制列表,实现分布式访问控制,极大程度地减少了分布式存储系统的访问控制开销,提高了系统的可扩展性。

    对象存储系统的管理方法

    公开(公告)号:CN101796514A

    公开(公告)日:2010-08-04

    申请号:CN200880014000.X

    申请日:2008-10-07

    Abstract: 本发明涉及基于对象存储设备的访问和管理技术领域,它提供一种对象存储系统的管理方法,所述对象存储系统包括根对象、分区对象、集合对象、用户对象和功能对象,功能对象包括用户功能对象和系统功能对象。用户功能对象响应客户端请求,执行客户端请求的操作,使现有客户端承担的数据处理任务移至对象存储设备完成,以达到节约网络存储带宽、提高存储数据的安全性等目的。系统功能对象执行系统管理功能,使文件系统和数据库系统等的底层磁盘管理由对象存储设备完成,可容易地在存储系统内实现自动的数据备份、负载均衡等功能。用户功能对象和系统功能对象均可由用户定制。本发明改变传统存储系统的数据管理和处理方式,提高了存储系统性能。

    基于指纹的文件备份方法

    公开(公告)号:CN101216791A

    公开(公告)日:2008-07-09

    申请号:CN200810046628.X

    申请日:2008-01-04

    Abstract: 基于指纹的文件备份方法,属于计算机存储备份技术领域,目的在于减少重复数据的备份,节省备份所需的网络带宽和存储开销,提高备份效率。本发明包括备份过程和恢复过程;本发明采用基于锚的文件分块技术识别备份文件的冗余数据,具有修改稳定性,计算开销小;文件的数据分块以其指纹为标识存储在存储服务器的块卷上,避免了重复数据的备份,并便于数据分块被不同文件共享;文件元数据和文件分块索引存储在存储服务器的存储卷上,便于用户组织存储池,实现逻辑对象的个性化管理。

    一种基于指纹的数据备份系统

    公开(公告)号:CN101183323A

    公开(公告)日:2008-05-21

    申请号:CN200710168715.8

    申请日:2007-12-10

    Abstract: 一种基于指纹的数据备份系统,属于计算机存储备份技术领域,目的在于降低数据备份的管理、存储以及网络开销,提高备份性能。本发明包括备份服务器、备份代理、存储服务器和Web服务器,它们通过网络相互通信完成数据备份与恢复;本发明采用基于锚的文件分块技术识别备份文件的冗余数据,具有修改稳定性,计算开销小;数据分块以其指纹为索引存储在存储服务器的磁盘阵列上,消除了冗余数据的备份,节省磁盘存储空间;数据分块一旦存储就不再擦除,可以连续追加在磁盘上,消除了磁盘存储碎片;采用有效的备份缓冲策略,减少了备份的网络开销,提高了数据备份速度,降低了备份对应用服务器的影响。

Patent Agency Ranking