1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

1 成果介绍网络存储技术从诞生到现在，已经经历了近二十年的历程。在这个过程中，无论是计算技术、网络通信技术还是信息储存技术都发生了翻天覆地的变化。计算技术领域，基于开放操 作系统上的集群计算技术已经取代大型机；网络通信领域，开放架构的 TCP／IP 通信已经统治了一切；在信息存储技术上，单块磁盘的容量已经从 G 级别进入 T 级别。 传统的网络存储设备，无论是 FC SAN、 NAS 还是 IP SAN，都是采用以满足单台服务器存储需要为目标的体系设计，在共享能力、性能、可靠性、扩展性以及总体拥有成本上，已经无法满足企业新的应用需求。如果 仅仅通过外围手段来弥补，必将造成存储架构越来越复杂，用户管理难度越来越大，总体拥有成本越来越高。 为了满足 IT 技术发展的挑战， LoongStore 集群存储采用了代表计算技术、网络通信技术以及文件 系统技术发展方向的体系架构，提供给用户跨平台共享、高性能、高可靠、可平滑扩展、使用和维护简单的高端存储系统。系统以开放架构平台智能存储服务器为基 本节点，通过在千兆以太网基础上不受限制地添加节点，构成了业界最高的性能、可靠性以及极低总体拥有成本的存储集群。 LoongStore 为一种大规模的文件共享存储系统，它面向海量数据、高并发访问的环境。其产品架构图如图所示： 图 1 LoongStore 产品架构 LoongStore 产品架构支持：单文件系统 100PB支持 2000 个以上节点并发支持超过 500 亿文件产品主要特点：产品架构上：实现了横向扩展。从原来的单节点增加 CPU、内存、存储等等的纵向扩展方案往增加节点数量的横向扩展方案的转变，使得容量扩展更加灵活、同时也实现了更低的起始投入成本；产品工作流上：实现了更高效的数据读写方式。通过实现元数据与数据通道分离、将数据条带化存储在不同的存储服务器上，从而高效实现数据的并行读写；产品性能上：实现了高聚合带宽。克服了以前文件集中式存储的瓶颈，实现了文件切片分布式存储方案，实现了高聚合带宽；产品性能上：实现了性能近线性增长。如：（ 1）聚合带宽随着存储集群规模扩大而线性增长， （ 2）充分发挥硬件性能，如网卡性能利用率达到了 80%， （ 3）扩展到 100GB/s 以上的聚合性能；产品可靠性上：实现了无单点故障。通过（ 1）为不同目录的数据设置不同的冗余度， （ 2）自动故障探测与恢复， （ 3）设备恢复速度是 RAID 的 5 倍， 750GB SATA 盘恢复时间 15 分钟， （ 4）元数据服务器每两台互备等，实现了产品的无单点故障；在产品扩展性方面：实现了在线业务扩展容量。支持不停业务在线扩容，并自动迁移均衡数据。从而实现不需要关停业务的方式轻易扩展容量；在产品管理方面：实现了单点配置管理。产品通过单点实现了所有的配置管理功能，通过内置各种自动化处理流程，减少人为参与；产品兼容性方面：兼容各种 X86 架构的服务器和 IP 网络，应用服务器端支持Linux/Windows/Mac 等等。2 应用说明LoongStore 大规模集群云存储系统能够帮助企业加速信息到价值的转换，目前已经在互联网、广电、能源、电信等数据密集型行业帮助企业实现了突破性的价值。 产品主要应用行业与应用案例有：（ 1）互联网：视频， SNS 等，例如中国国家网络电视台（ CNTV），人人网，搜狐；（ 2）能源：大庆油田，中石油勘探开发研究院总院；（ 3）动漫和广电：中影集团，教育电视台等，《建党伟业》、《建国大业》、《孔子》等大片的后期制作就是采用该存储系统；（ 4）教育及其（ 5）军工，航天等等领域。3 技术指标支持 PB 级的存储容量规模，最大容量可超过 100PB；可提供几十甚至上百 GByte/s 的聚合数据读写带宽，而且性能可随存储规模的扩展而线性提升；可高效支持海量小文件的存储和管理，单套系统可高效管理超过 500 亿个文件，现有在线系统已经超过百亿级文件数量规模，而且每天仍然以 2000-5000 万个新文件的速度递增，每天的下载量为 10-20 亿个文件；可支持超过 2000 多个计算节点（或者应用节点）同时高效并发访问同一套存储系统；提供完全符合 POSIX 标准的文件级接口，支持全局共享访问，无须加入第三方共享软件。前端可同时部署 Linux、 Windows、 Mac 等异构计算节点。所有应用可不经过任何修改和移植即可使用存储服务；支持在线扩展存储容量，无需终止应用的正常服务，新增容量即插即用。同时提供在线数据迁移功能，扩容后可均衡所有设备上的存储负载；内置数据高可用机制，一旦发现硬件故障将自动进行数据恢复，无需停止服务。除了能够冗余磁盘故障之外，即使整个存储服务器或者磁盘阵列故障都不影响应用正常服务也不会破坏应用数据。传统存储只能冗余磁盘故障；如果系统中正常设备上的空闲空间总和不少于故障设备上已经使用的空间即可进行数据恢复，无须加入新的设备，传统存储采用 RAID 机制必须加入新的存储设备才能进行恢复。确保了系统无间断持续运行；l 在线控制存储设备的负载。在观察到某块存储设备有异常现象时，可以在线手动禁止这块磁盘的空间分配，设置后系统不再往被禁止分配空间的磁盘内写入新的数据，原有的数据仍然可用。当设备正常时即可在线放开；提供主动数据迁移功能，方便硬件在线更换。当某些设备使用时间超过一定年限，或者是发现设备有安全隐患时，可以主动将该设备上的数据迁移到其它存储设备，迁移完成后即可将设备移除下线，不影响应用的正常服务；简易管理，通过单一图形化界面即可管理和监控整个存储系统；高硬件兼容性，既可以采用传统的 SAN 或者盘阵作为存储单元，也可以采用通用的存储服务器进行构建，硬件选型范围广，成本低，适合用于构建海量的云存储系统。

本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法  中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。  可应用于电子信息等领域，可产生客观的效益。

未来装配式建筑构件若实现工业化、标准化和智能化制造，关键环节是要求构件成型模具拆装灵活，便捷高效，可重复使用，并具通用性。高性能磁性固定器件就是为简化预制混凝土构件模具安装而设计开发的一种新型无损模具固定装置，旨在解决传统螺栓锚定对生产平台的破坏性、难拆卸、通用性差的技术难题。

为了追求极限性能，越来越多的电子系统需要在低温条件下工作。例如，在量子计算机、高性能传感器、深空观测以及一些经典信息处理系统中，通常使用工作温度为2K甚至是mk温区的低温器件，从而在噪声、速度和灵敏度等方面实现接近量子极限的性能。对于这一类低温系统，信号读取与处理通常采用两种方式：第一种是采用超导数字电路SFQ（单磁通量子技术）来实现高性能计算和处理；第二种是将信号传送至几十K的温区，再采用低温CMOS技术对进行信号处理。然而，不论采用何种技术路径，数字电路的功耗都必须控制在极小范围之内，从而保持极低温的工作环境，维持低温器件的高性能。随着应用需求的提高和低温阵列器件规模的扩大，低温电子系统性能受到信号处理和传输技术的制约，急切需要新的方案进行解决。 图1. (a) 采用超导纳米线结构实现的12门控或逻辑门；(b) 超导纳米线数字编码器芯片照片。针对此问题，南京大学吴培亨院士领导的超导电子学研究所团队，赵清源教授和康琳教授课题组设计出新型多门控超导纳米线逻辑器件(superconducting nanowire cryotron, nTron)，并利用此器件搭建经典二进制数字编码器；在1.6K的温度下，成功实现数字信息编码，总功耗小于1微瓦(10-6瓦)。同时，他们还利用此编码器对超导纳米线单光子探测器阵列实现数字化读出，为低温阵列探测器的信号读出和处理提供第三种解决方案。图2. 超导纳米线逻辑芯片实现对单光子探测器阵列的数字化读取。半导体数字电路，经历了从电子管、晶体管、混合集成电路至大规模集成电路的发展过程。每一代技术的升级变革，其核心推力都是基础逻辑器件的更新换代。前沿技术领域对超导电子器件的应用需求，也正将超导电子技术推向数字化的发展时代。南京大学吴培亨院士团队基于超导纳米线技术，开展了新型超导逻辑器件(nTron)的研究工作。nTron为单层平面器件，利用局部超导相变，实现高速低功耗的开关逻辑。

在利用太阳能分解水制取氢气的催化剂研究上取得新进展。该研究工作借鉴自然界光合作用，在多个光敏中心多个催化中心产氢器件构筑的基础上，进一步将其植入到金属有机框架材料中，模拟自然界酶催化环境中质子和电子的传输与转移，在有效规避分子基催化剂稳定性差的同时，极大地提高了光催化产氢性能，为人工模拟光催化剂的设计和构筑提供了新的思路。 人工模拟光合作用，利用太阳能在催化剂作用下分解水制取氢气，是实现将太阳能转化为清洁的化学能，解决人类社会面临的能源危机和环境污染问题的理想途径。在早期，我校化学学院苏成勇教授和石建英副教授研究团队发展了空间上相互独立、功能上相互等价，集合8个光敏金属有机钌中心和6个催化Pd2+中心于一体的金属-有机分子笼产氢器件[Pd6(RuL3)8]28+(MOC-16)，在单一分子笼内构筑出多个相互独立的能量传递和电子转移通道，获得了高达380 μmol h-1的初始产氢速率和635的TON(48h) [Nature Communications, 2016, 7: 13169]。虽然金属有机分子笼提高了分子基催化剂的产氢性能，但光照条件下的稳定性仍然是制约其进一步应用的决定因素。       最近，我校化学学院苏成勇教授和石建英副教授研究团队又基于配位组装策略实现了Au25(SG)18纳米簇在金属有机ZIF-8主体框架内部和外表面的可控组装[Advanced Materials, 2018, 30,1704576]。采用相似策略，他们将MOC-16植入到ZIF-8主体内，进一步将ZIF-8转化为Znx(MeIm)x(CO3)x (CZIF)，获得了MOC-16@CZIF催化剂。

已有样品/n在主流硅基FinFET集成工艺基础上，通过高级刻蚀技术形成体硅绝缘硅Fin和高k金属栅取代栅工艺中选择腐蚀SiO2相结合，最终形成全隔离硅基环栅纳米线MOS器件的新方法。并在取代栅中绝缘硅Fin释放之后，采用氧化和氢气退火两种工艺分别将隔离的“多边形硅Fin”转化成“倒水滴形”和“圆形”两种纳米线结构。

已有样品/n基于AlGaN/GaN异质结材料体系，通过采用导电机制融合和能带分区调控的先进技术路线改变传统氮化镓肖特基二极管正向电压与反向电流等参数之间的经典调控规律，采用无损伤工艺，提升了器件的均匀性和可靠性，进一步提升了氮化镓肖特基二极管的性能。测试结果达到1700V反向耐压，正向开启电压达到0.38V以及高防浪涌能力，为肖特基二极管器件市场提供了一种新选择。

已有样品/n通过石墨烯缺陷工程控制活性电极离子向阻变功能层中注入的路径尺寸和数量，集中化/离散化阳离子基阻变器件中导电通路的分布来调控其稳定性,此工作是该领域首次在相同结构阻变器件中实现电流-保持特性的双向调控，这种通用的基于二维材料阻挡概念的离子迁移调控方法，也能够移植应用到离子电池，离子传感等研究领域。

项目简介本成果提出新型微结构光纤器件，提出基于非对称耦合理论的实现模式转换、波分 复用等功能器件。已申请发明专利 6 项，其中已授权发明专利 3 项（ZL200810021652.8、 ZL200810021651.3、ZL200910032535.6）。 性能指标 （1）模式转换效率可达 80%以上，带宽在 100 nm 以上。 （2）实现 1310、1550 nm 波长复用、解复用，消光比低于-25 dB。 适用范围、市场前景 适用范围：高速光通信关键器件，组成高速、大容量光 通信