采用计算机应用技术,通过一套物联网管理软件，实现实体档案智能管理、档案存储设备智能管理、库房环境设备智能管理、库房安防设备智能管理，各系统之间的数据相互共享、既可独立运行，又可相互协作联动运行，完美实现物联网科技和档案信息管理的融合，实现互联互通的绿色智慧档案馆。1、智能档案综合管理平台需具备八大系统：RFID智能档案管理系统、智能密集架控制系统、档案八防感知管理系统、库房环境管控系统、灯光管理系统、门禁管理系统、视频监控系统，3D导航系统。2、智慧档案大数据展示功能：需具备拼接大屏的实时数据传输与监控管理，需具备库房3D导航鸟瞰图、档案饼状分析图、库存档案总量、在库数、在借数、异常数、温湿度空气质量展示、温湿度空气质量数据分析（年月周日）、八防报警、环境设备运行状态、视频实时监控等功能。3、RFID智能档案管理系统：需具备档案管理、库存信息浏览、档案信息查询、盘库查询、在库档案、在借档案统计功能、条形码生成打印、借阅与归还、档案异常出入报警等扩展功能。4、智能密集架管理系统：需具备控制柜体功能，手动、电动、电脑、语音开架、闭架功能。固定列需采用15.6寸彩色触摸控制屏、移动列采用8寸彩色触摸屏。需具备开架灯光定位功能、温湿度与空气质量显示功能、通风换气功能、查询显示功能、语音播报功能、区号、列号显示功能。需具备通道防夹功能、防碰撞功能、电机超限保护功能、电机过载过流保护功能、触屏急停保护功能、漏电保护功能、阻力保护功能、运行时间保护功能。需具备管理权限功能、数据存储功能、通讯功能、档案管理功能、软件扩展功能。5、档案八防感知管理系统：需具备八防的报警类型、报警时间、最新报警组成。防尘报警、防腐报警、防光报警、防漏水报警、防火报警、防盗报警、防干防潮报警、防高低温报警。6、库房环境管控系统：需具备空气质量云测仪，分析温湿度与空气质量数据，进行数据决策，开启、关闭对应的环境控制设备，实现绿色节能档案安全管理环境，需具备高温开启空调制冷功能、低温开启空调制热功能、潮湿开启恒湿机的除湿功能、干燥开启恒湿机的加湿功能、腐蚀气体超标开启酸性气体空气净化机、微生物超标开启壁挂式健康防护机、二氧化碳和颗粒物超标开启新风净化设备，达标后，下发指令关闭相关环境设备。7、灯光控制系统需具备：一键启动库房的照明、一键关闭库房的照明、分区控制照明系统。8、门禁系统：需具备密码、指纹、人脸、身份卡授权确认功能，具备时间记忆功能，进出记录功能，自动报表功能。9、视频监控系统：实时监控库房工作人员出入情况，同时关联摄像机进行联动，一旦有人出入可进行图像抓拍。10、各系统之间可实现有效数据实时联动，信息互通。可实时浏览软件内的各种设备实时参数、运行状态、报警信息，并完成相关设备的远程控制等，查询结果可以实现下载等操作。

项目成果具有很强的技术先进性和市场推广潜力，受到专家高度评价。

本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。

一种云数据隐私保护安全重加密方法，包括数据拥有者把明文数据进行加密后放置到云端，云服务 提供商对密文进行存储和相关操作；数据使用者得到访问授权后，对数据进行请求，云服务提供商得到 数据请求后反馈给数据拥有者；数据拥有者获得数据使用者的数据请求信息参数，产生重加密密钥，并 发送给云服务提供商；云服务提供商用重加密密钥加密数据拥有者放置在云端的密文数据，得到重加密 密文；数据使用者从云平台上下载重加密密文，根据自己的私钥解密重加密密文，得到所需的明

区块链是实现智慧城市、智慧医疗、电子政务等的核心前沿技术，具有可追溯性、可验证性特点，为生产生活提供强公信力、高透明度、弱中心化的统一数据平台。然而现有的区块链平台存在查询效率低、数据可搜索性差、以及应用开发接口的易用性差等问题。 针对上述问题，项目结合分布式数据库技术，设计实现关系型区块链数据库系统。具体的，如下图所示，项目针对区块链数据的底层存储结构，设计高效的数据转换方法，实现区块链数据的关系模式存储；项目研究关系型交易的链上事务管理机制，构建支持 SQL 的区块链应用开发平台；项目创新区块链数据共享方法，基于分布式关系型数据库的访问控制与事务管理机制，实现负载均衡的区块链数据共享。面向智慧城市、智慧医疗、电子政务等场景，将上述技术突破融入联盟链结构，增强联盟链数据的易用性、可搜索性和数据共享的效率，建立支持 SQL 的区块链数据库系统。目前系统仍处在研发阶段，预计 2021 年底完成研发。 主要技术指标 （1）支持 TPC-C、TPC-H 等数据库主流测试； （2）数据读取效率相较传统关系型数据库损失小于 15%； （3）数据库写效率相较传统关系型数据库损失小于 50%。

一种面向云存储的数据分类加密方法，属于计算机存储安全领 域，解决现有数据加密方法不识别数据内容，对所有数据采用单一加 密算法，导致存在的计算量大，效率低下的问题。本发明顺序包括： (1)构建安全特征库步骤、(2)数据分类步骤、(3)数据按类加密步骤和(4) 数据存储步骤。本发明只对涉及隐私需要高安全保护的那部分数据采 用高安全性的加密算法，而对于占大部分的一般数据采用安全性较低、 计算复杂度较低的加密算法，在对隐私数

华栖云与浙大深度联合，创新智慧教学新模式，将传统课堂搬上云端，实现线上、线下、混合式教学、智慧学习等多样化学习方式，构建集数字化教学组织、实施、分析和评价一体的智慧教学生态。

团队以深地工程地质灾害预警与防控为切入点，将微震监测、智能云与新型支护技术相融合，打造了一套从底层算法到顶层智能物联网算法完整的解决方案，最终实现了 “精准监测”到“云端预警”再到“智能防控”。  一、项目进展 创意计划阶段 二、负责人及成员 姓名 学院/所学专业 入学/毕业时间 李想 环工院/土木水利 2020.09-2023.06 曾俊 环工院/建筑与土木工程 2019.09-2022.06 马佳骥 环工院/地质工程 2019.09-2022.06 吉翔 环工院/土木水利 2020.09-2023.06 卢向前 环工院/地质资源与地质工程 2020.09-2023.06 喻妮 环工院/土木工程 2020.09-2023.06 代坤坤 环工院/土木工程 2021.09-2025.06 文倩 商学院/应用经济学 2019.09-2022.06 彭丰 环工院/土木工程 2020.09-2024.06 李超飞 环工院/地质工程 2020.09-2024.06 宋涛 环工院/地质工程 2017.09-2023.06 张航 环工院/土木工程 2016.09-2022.12 邓叶林 环工院/土木工程 2019.09-2022.06 马俊杰 环工院/地质工程 2019.09-2022.06 朱玥 商学院/应用经济学 2021.09-2023.06 三、指导教师 姓名 学院/所学专业 职务/职称 研究方向 马春驰 环工院/ 无/副教授 隧道与地下工程 李天斌 环工院/ 院长/教授 隧道与地下工程 朱星 环工院 无/副教授 边坡工程 崔圣华 环工院 无/讲师 地质工程 杨晓轩 环工院 无/助教 无 赵伟华 环工院 系主任/副教授 边坡工程 四、项目简介 团队以深地工程地质灾害预警与防控为切入点，将微震监测、智能云与新型支护技术相融合，打造了一套从底层算法到顶层智能物联网算法完整的解决方案，最终实现了 “精准监测”到“云端预警”再到“智能防控”。 根据国家西部大开发、扶贫开发、川藏铁路、国防重大专项深地工程项目等重大战略相继开设，未来将有超过5.2万亿元的市场容量。①自主研发一套以传感器—采集站—便携检测仪—云平台为一体的高精度的微震监测系统。②基于智能云构架+MOC多输出技术+BIM，研发了深地灾害智能预警与防控云平台。 ③自主研发了深地灾害新型支护装置。已完成智能预警与防控云平台的研发设计，以及四个核心设备+三种新型支护装置的小规模生产，具有专业背景的数据分析团队已通过云平台远程处理监测数据。本项目正对硬件产品进行投入生产，计划于2023年完成软硬件的升级，2024年上线深地工程地质灾害大数据云平台，2025年实现掌上云技术。学生团队已发表30篇高水平论文，申请发明专利18项，新型实用专利12项，软件著作权5项，获10余项国家、省部级创新创业类竞赛奖励。依托学校平台已完成或参与国家、省部级项目10余项，合同总价值超千万元，并获得央视报道，引起了国内外社会的高度关注。

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个“事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品，为公司创造了一定规模的经济效益。