|
搜索
搜 索
高等教育领域数字化综合服务平台
基于云存储的个人移动计算环境(CloudKey)
清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。
清华大学
2021-04-11
基于云存储的个人移动计算环境（ CloudKey）
1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。
清华大学
2021-04-13
抵御密钥泄露的云存储数据审计方法
本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法 中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。 可应用于电子信息等领域，可产生客观的效益。
青岛大学
2021-04-13
北京师范大学生物多样性大数据存储系统采购项目公开招标公告
北京师范大学生物多样性大数据存储系统采购项目 招标项目的潜在投标人应在线上邮箱报名获取招标文件，并于2022年06月22日 09点00分（北京时间）前递交投标文件。
北京师范大学
2022-05-31
基于HOOK云存储应用加密数据包破解方法
本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。
厦门大学
2021-04-10
一种面向云存储的数据分类加密方法
一种面向云存储的数据分类加密方法，属于计算机存储安全领 域，解决现有数据加密方法不识别数据内容，对所有数据采用单一加 密算法，导致存在的计算量大，效率低下的问题。本发明顺序包括： (1)构建安全特征库步骤、(2)数据分类步骤、(3)数据按类加密步骤和(4) 数据存储步骤。本发明只对涉及隐私需要高安全保护的那部分数据采 用高安全性的加密算法，而对于占大部分的一般数据采用安全性较低、 计算复杂度较低的加密算法，在对隐私数
华中科技大学
2021-04-14
多功能存储微系统芯片
在后摩尔时代，发挥多功能、异质集成技术的优势和特点，面向存储系统应用，集成DDR3/DDR4、FLASH、LDO、IPD元件以及阻容元件等，构成具有多功能的存储微系统芯片。
西安电子科技大学
2022-06-10
TH_HSM 分级存储管理系统
本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高 速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成 本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分 级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点: 利用对象存储模型，使多种数据类型统一存储、统一管理，便于查找、分析。 利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实 现低成本;同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。 专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易 于管理。
清华大学
2021-04-11
TH_HSM 分级存储管理系统
1 成果简介本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将文件服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点：利用对象存储模型，使多种数据类型统一存储，统一管理，便于查找、分析。利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实现低成本；同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易于管理。2 技术指标提供集中式的数据存储迁移管理，数据迁移的管理均由元数据管理服务器统一处理。支持数据自动和手动迁移和回迁功能。迁移和回迁操作对用户和应用程序都是透明的，真正实现单点访问。支持灵活的数据迁移策略， 包括应用服务器空闲状态、存储空间策略、时间策略、文件类型、目录类型、文件大小、文件生存时间和文件访问频率等。对于大型的文件系统，系统使用改进的高效策略缓存技术，使数据迁移策略执行性能得到很大提高。系统通过 HTTPS 可以进行方便的数据管理策略配置，同时对信息数据分类、数据管理策略的制定提供统一的设置和管理。支持在线、近线二级存储。支持各种主流的存储设备， 包括 FC SAN、 IP SAN 和 NAS 存储设备。系统文件服务器支持多种数据共享和访问接口： FTP， NSF， CIFS/SMB 等。3 应用说明已经形成产品。作为国内首个自主知识产权的分级存储管理系统，性能和功能均达到国外同类产品的水平，在价格上极具竞争力，广泛应用于政府、能源、铁路、海关等行业市场，与威视股份公司的检测设备配套销往多个国家，取得了良好的经济效益和社会效益。另外，该产品在数字图书馆、视频监控、广电、网站等应用领域也有极好的推广前景。
清华大学
2021-04-13
一种移动云存储轻量级数据安全共享方法
本发明公开了一种移动云存储轻量级数据安全共享方法，方法 包括：数据拥有者在可信第三方注册属性集合，数据拥有者为用户指 定属性集合，可信第三方根据用户的属性集合使用属性密码机制对用 户授权生成属性密钥，数据拥有者使用移动端共享文件时，首先采用 对称密码机制对文件加密，通过代理加密服务器使用属性密钥机制对 对称密钥加密，并将文件密文及密钥密文发送到云端，用户从云端读 取文件密文及密钥密文后，通过代理解密服务器使用属性密码
华中科技大学
2021-04-14