产品详细介绍ErgoLAB人机环境同步云平台，是集科学化、集成化、智能化于一体的系统工程工具与解决方案产品，可以与人、机器、环境数据进行同步采集与综合人机工效分析；尤其是人工智能时代根据人-信息-物理系统（HCPS）理论，对人-机-环境系统从人-信息系统，人-物理系统以及系统整体分别进行人机交互评估以及人因与工效学的智能评价。智能化人机环境测试云平台支持科研项目的整个工作流程，从基于云端的项目管理、实验设计、数据同步采集、信号处理与数据分析到综合统计与输出可视化报告，对于特殊领域客户可定制云端的人因大数据采集与AI状态识别。具备ErgoVR虚拟现实实时同步人因工程研究解决方案、ErgoAI智能驾驶模拟实时同步人因工程研究解决方案、ErgoSIM环境模拟实时同步人因工程研究解决方案，可以在不同的实验环境为人-机-环境研究的发展提供进一步的主客观数据支撑与科学指导。其中，云实验设计模块具备多时间轴、随机化呈现等功能、可以创建复杂的实验刺激，支持任何类型的刺激材料，包括自定义问卷、量表与实验范式（系统包含常用量表与实验范式以及数据常模，如NASA-TLX认知负荷量表、PANAS情绪效价量表、Stroop任务、MOT多目标追踪、注意力训练任务等）、声光电刺激与实时API行为编码/TTL事件标记、多媒体刺激编辑如文本、声音、图像，视频（含360度图片和视频），在线网站和手机应用程序，以及所有的原型设计材料，也支持与如下刺激实时同步采集：如场景摄像机、软件，游戏，VR，AR程序等。兼容第三方软件刺激编译软件，如E-prime，Superlab，TobiiPro Lab等。ErgoLAB人机环境同步云平台采用主客观结合多维度数据验证的方法，数据同步种类包含大脑认知数据（EEG脑机交互与脑电测量系统、fNIRS高密度近红外脑功能成像系统），视觉数据（Eyetracking视线交互与眼动追踪系统），生理信号数据（生理仪含：GSR/EDA、EMG、ECG、EOG、HRV、RESP、TEMP/SKT、PPG、SpO2），行为观察、肢体动作与面部表情（基本情绪、情绪效价、微表情等）数据、生物力学数据（拉力、握力、捏力、压力…），人机交互数据（包含如网页终端界面交互行为数据以及对应的键盘操作，鼠标点击、悬浮、划入划出等；移动终端界面交互行为数据以及对应的手指行为如点击、缩放、滑动等；VR终端界面人机交互行为数据及对应的双手操作拾取、丢弃、控制，VR空间行走轨迹）、以及多类型时空行为数据采集(包括室内、户外、以及VR环境不同时空的行走轨迹、行车轨迹、访问状态以及视线交互、情感反应、交互操作行为等数据采集)、以及环境数据（温度、湿度、噪音、光照、大气压、湿度、粉尘等）等客观量化数据。ErgoLAB人机环境同步云平台包含强大的数据分析模块以及广泛的认知和情感生物特征识别（如记忆，注意力，情绪反应，行为决策，以及警觉、压力等）。ErgoLAB数据分析与综合统计分析模块包含多维度人-机-环境数据综合分析、EEG脑电分析与可视化、眼动分析与可视化、行为观察分析、面部表情分析、动作姿态伤害评估与工效学分析、交互行为分析、时空行为分析、车辆与驾驶行为分析（ErgoAI驾驶版本）、HRV心率变异性分析、EDA/GSR皮电分析、RESP呼吸分析、EMG肌电分析、General通用信号分析（如SKT皮温分析、EOG眼电分析以及其他环境与生物力学信号分析）。系统具备专门的信号处理模块以及开放式信号处理接口，可以直接导出可视化分析报告以及原始数据，支持第三方处理与开发。津发科技提供定制开发服务，与人因工程与工效学分析评价领域相关的算法模型、软硬件产品与技术可深入研发，详情咨询津发科技！ErgoLAB是一种人类行为研究软件工具，可 无缝同步35种以上传感器模式的研究设计和数据收集。它支持项目的整个工作流程，从实验方法设置到数据收集和导出以进行完整的分析。毫秒级同步，您将能够从各种传感器模式（GSR，ECG，EEG，EMG，EEG，眼睛跟踪...）以及多种刺激（照片，视频，自由任务， VR体验，网站...）具有出色的时间表现。因此，您将能够轻松，准确地分析来自Excel，SPSS，MatLab等的数据。系统可提供最常用的研究设计模板，强大的数据分析平台以及广泛的认知和情感生物特征识别（例如记忆，注意力，情感价，激活和影响，参与度等） ）。是为那些希望在生理数据解码和分析方面向前迈进的人而特别设计的，它提供了一种实用且可行的解决方案。同步数据采集刺激性任何类型的刺激图像，视频，体验，网站，应用程序，VR / AR设置...第三方软件刺激ErgoLAB，Eprime，Tobii Pro Lab ... 实时应用兼容LabStreamLayerBCI200，OpenVie，NeuroPype ...实时API数据分析原始数据到第三方Matlab（EEGLAB，BCILAB等）Python（MNE等）Neuroguide WE其他 高级分析工具（可选（软件分析工具情绪和认知指标Excel导出（单个和汇总）多媒体资料技术指标人类行为指标情绪生物识别 价，情绪激活，情绪影响认知生物识别 注意，记忆，参与。行为指标 鼠标跟踪，时间。眼动追踪指标 视觉注意，注视内隐动机和行为 隐式联想响应测试（IAT和启动）IPS指标 位置追踪指标表示个人 对于生物识别，时间和隐式关联：条形图和统计差异表。对于眼睛跟踪，鼠标定位和室内定位：热图，比率图，时间图，轨迹图，感兴趣的区域（首次固定时间，花费的时间，比率，重新访问，平均固定时间，以前的固定时间）和汇总的固定视频。组合式 情感定位图，结合指标的视频，刺激，摄像头和麦克风（汇总，按细分或个人汇总）。输出格式档案 所有CSV格式的生物特征识别（单独和汇总），与第三方工具（Matlab，Excell等）兼容可视化软件 生物识别可视化软件。分析间隔和感兴趣的区域。多媒体资料 包含陈述和视频以进行报告。

清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网 环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地 分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在 的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用 户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护 信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动 防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对 性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于 可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平 台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御 体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现 可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密 文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件 和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计 追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实 现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保 护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动 态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终 端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个 “事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御 体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统 信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在 向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品， 为公司创造了一定规模的经济效益

本课题主要围绕项目中云数据隐私保护的目标，研究在云提供商不完全可信的条件下，如何既能保证用户数据的隐私性，又能利用云平台的计算和存储能力。课题综合采用数据隐私感知、访问控制、数据加密等技术手段，以期达到最大限度保护用户数据隐私的目的。形成具有隐私感知的云数据存取方案、针对密文云数据的基于属性加密和代理重加密的动态数据访问共享技术、基于谓词加密的多条件融合密文云数据查询技术和基于安全多方计算的数据分析与计算技术。本课题成功搭建了4个原型子系统、1个基于医疗管理的云数据隐私保护原型系统，在长城网际、3

本发明公开了一种基于云存储环境的连续数据保护的缓存代理 端的设计方案，包括：缓存代理端将根据客户端的操作请求进行相关 处理。如果是用户的登录请求，缓存代理端则会判断用户是否存在， 如果用户不存在，则为该用户创建元数据记录文件、数据记录文件、 时间记录文件和数据映射表，然后进行同步，创建被保护磁盘分区的 初始镜像文件；如果存在，继续等待客户端的操作请求。如果是备份 请求，缓存代理端则会构造对应的元数据并记录到对应的元数

本发明公开了一种云存储环境中用户权限回收的方法，解决现 有云环境中用户权限回收时引起安全隐患和数据重加密带来的性能开 销问题。包括：客户端进程，云存储系统进程和安全管理中心进程， 云存储系统实现令牌链管理更新，通知安全管理中心分发密钥、令牌， 对密文置入干扰块处理以及用户访问请求判断回复；安全管理中心实 现用户注册、登录，权限授予、回收，密钥管理、分发，以及用户令 牌分发。本发明利用令牌机制实现密文的干扰处理，采用立

成果描述：本发明申请要解决的问题是，云计算平台中的动态任务调度问题。本专利针对动态任务调度问题的特点，引入了排队论对任务分配、执行前的状态进行快速建模、结构化处理；针对现有以任务高度值（粒度）来作为主要参考因素的任务调度算法所存在的严重不足，本专利提出了任务-计算资源分配矩阵，用以描述任务（或虚拟机）与计算资源（节点）之间的关系，并结合人工免疫理论给出了运算模式，保证能以概率1搜索到问题的最优解，能有效提高收敛速度和精度，快速搜索到合理配置，提高集群资源利用率市场前景分析：本发明为云计算平台下的动态任务调度研究提供了一种新的途径，本发明首先利用排队论对任务进行排队处理，然后用人工免疫理论中的免疫克隆选择策略对集群中的计算资源进行合理配置，再利用负载均衡调整抗体基因，使得集群资源的配置更加满足任务处理的需要，本发明能适应云平台的动态变化和虚拟化的环境，快速搜索出最优配置，提高集群资源利用率。与同类成果相比的优势分析：本专利提出了任务-计算资源分配矩阵，用以描述任务（或虚拟机）与计算资源（节点）之间的关系，并结合人工免疫理论给出了运算模式，保证能以概率1搜索到问题的最优解，能有效提高收敛速度和精度，快速搜索到合理配置，提高集群资源利用率。

本发明公开了一种云环境下的分布式系统多级故障容错方法， 包括：基于虚拟机磁盘快照的分布式应用协同备份算法，能够对 I/O 状态以及所依赖的操作系统环境进行备份；分层故障检测和恢复机制， 能够实时地检测物理层、虚拟化层、云平台层、虚拟机 OS 层和应用 层故障，针对不同的故障采用相匹配的故障恢复方法。使得故障检测 和恢复细化到模块，采用自顶向下逐级恢复的策略，做到恢复开销最 小化；基于模板的虚拟容错集群服务部署策略，用

本发明公开了一种云环境下基于信任模型的跨租户访问控制方 法，针对云计算多租户架构特点，实现一个租户的用户经过相应授权 可以访问其他租户的资源，解决租户之间协作带来的资源安全性和隐 私性问题。通过定义两种类型的租户信任关系，将租户信任关系概念 引入访问控制模型中，反映在两个租户之间的访问控制需求。通过模 型元素的定义和模型函数的形式化描述，构造了租户信任模型，以适 应云计算多租户的特点，实现跨租户访问控制。