实验室安全智能监测与控制系统为高校实验室安全提供一体化解决方案。项目基于全要素管理、全过程监控、全方位感知（简称“三全”）的理念，聚集于实验室安全智能化管控，构建实验室安全智能监测与控制系统，通过多维监测、安全预警和智能应急等举措，开展实验室智慧安全管理，实现实验室的本质安全，提高实验室安全的技防水平。     实验室安全智能监测与控制系统采用模块化设计，由11个模块组成，责任体系、安全教育与考试、安全准入、分级管控、安全检查、危险源管理、应急管理、安全档案、综合管理、数据可视化。基于实验室安全工作的实际需求设计，由校级平台和院级平台组成。校级平台可实时监控各院系实验室安全工作情况，进行各类数据的调用、统计和分析，主要用于实验室安全工作决策和安全工作考核。院级平台可通过各模块开展具体管控工作，能够实时监控各实验室人员、危险源、环境等状况，实现实验室安全工作的智能管控。

SE800系列信息化试剂安全柜 集成CMOS条码识别、多点触摸操控、视频监控、人脸识别等功能，可将试剂信息与条码绑定录入系统，形成完整的试剂信息数据库，并对数据进行分类统计、筛选，实现试剂安全存储管理。 管理对象：易制毒易制爆、危化品试剂等   产品参数PARAMETERS： 集成13.3英寸电容式触摸屏，预装专业操作软件 集成条码识别器，可识别试剂信息 人脸识别和账号密码登录，可设置双人身份验证登录 集成制冷控温系统，控温范围-5～8℃ 集成内循环过滤系统，可提高柜体环境净化能力 双人双锁，24小时移动侦测视频监控   产品特色FEATURES： 1、多种开启方式 人脸识别、账号密码、机械钥匙（可根据用户需求定制） 2、CMOS条码识别 集成条码扫码器，将人员信息、试剂信息与条码绑定录入系统，形成完整的试剂数据库 3、自动联动控制 集成制冷控温系统，控温范围-5～8℃ 集成内循环过滤系统，可提高柜体环境净化能力 4、双层钣金、防静电接地导线、增设泄压口 5、智能化信息系统 自动记录流转信息、自动统计分析，生成各类统计报表，支持数据随时查询并导出EXCEL报表，实现库存无纸化管理；

YK100-A(B)化学品智能安全柜满足实验室对化学品管控的规范要求，通过多种授权验证措施保证使用安全，规范使用流程，实现实验室危化品使用情况的全自动化台账记录、实时动态查询、试剂精准计量、违规预警提示等。台账报表及盘点信息一键生成导出，为实验室使用者带来便捷的操作体验，减轻管理者的工作负担，降低实验室安全管控风险。

YK100-C智能安全柜采用1.2mm优质冷轧钢，自带排风系统，内部采用耐腐蚀PP材料作为内胆，防腐性能强。通过刷卡、人脸识别及灵活授权验证措施保证使用安全，规范使用流程，实现实验室危化品使用情况的全自动化台账记录、实时动态查询、试剂精准计量、违规预警提示等；台账报表及盘点信息一键生成导出，为实验室使用者带来便捷的操作体验，为管理者减轻管理负担，降低实验室安全管控风险。

新一代安全可信操作系统软件产品-中标麒麟安全操作系统软件V7.0，融合可信计算技术和操作系统安全技术，通过信任链的建立及传递实现对平台软硬件的完整性度量；提供基于三权分立机制的多项安全功能（身份鉴别、访问控制、数据保护、安全标记、可信路径、安全审计等）和统一的安全控制中心；全面支持国内外可信计算规范（TCM/TPCM、TPM2.0）；产品支持国家密码管理部门发布的SM2、SM3、SM4等国密算法；兼容主流的软硬件，支持飞腾、龙芯、申威、兆芯等自主CPU及x86平台；提供可持续性的安全保障，防止软硬件被篡改和信息被窃取，系统免受攻击；为业务应用平台提供全方位的安全保护，保障关键应用安全、可信和稳定的对外提供服务。 麒麟软件还提供基于Linux操作系统的安全评估、安全优化、主机加固等安全服务和系统安全定制开发业务。 产品特点 操作系统高安全等级 严格遵照可信计算技术规范（TCM/TPCM、TPM2.0）、GB/T 20272-2006技术要求和国际CC标准等进行研制开发。产品从内核层和系统层支持国家密码管理部门发布的SM2、SM3、SM4等国密算法。通过操作系统安全的国家标准GB/T 20272-2006第四级（结构化保护级）测评认证并获得销售许可。 可信计算实现内核级 率先全面支持TCM/TPCM和TPM2.0可信计算规范的可信操作系统，支持通用和专用可信密码芯片/模块；基于中标软件可信度量模块CTMM（CS2C Trusted Measure Module）提供可信引导和可信运行控制等功能；通过信任链的创建传递过程，实现对平台软硬件的完整性度量；提供基于可信芯片的上层可信功能（认证、加密、签名等）和图形化的可信管理中心；并实现信任链从物理主机到虚拟化平台的拓展，提供对虚拟机的完整性度量。  中标麒麟安全操作系统软件支持基于TCM/TPCM和TPM2.0的可信芯片，包括国民技术SSX44可信密码模块安全芯片和SSX1401安全芯片、武汉瑞达和华大电子等可信密码模块、密码卡等（板载和PCI_E、USB等接口）。产品兼容联想、浪潮、华为、长城、曙光、大唐高鸿、山西百信和DELL、HPE等可信整机。 系统配置管理灵活 内置主流数据库、中间件和应用服务器的安全策略，基于图形化的安全控制中心实现系统安全可信创新功能模块化的集中配置和管理，界面友好，简洁易用；用户可以方便快捷完成系统的安全管理。  安全功能和机制全面 基于LSM的安全子系统框架，提供基于三权分立机制的多项安全功能，包括身份鉴别、自主访问控制、强制访问控制、数据机密性和完整性保护、安全标记、可信路径、安全审计等。 软硬件兼容性良好 支持通用、专用的可信密码模块/芯片和国产可信固件； 支持自主CPU平台及Intel x86-64（AMD64）； 兼容主流的服务器、存储和数据库、中间件、高可用集群软件等。 服务器：浪潮、曙光、华为、联想、宝德和DELL、HPE、IBM、Intel等。 数据库：达梦、金仓、神通、南大通用和Oracle、IBM、Sybase等。 中间件：东方通、中创、金蝶、普元和Oracle、IBM等。 云平台：中标麒麟虚拟化平台软件、华为FusionSphere、华三CAS等。

项目成果具有很强的技术先进性和市场推广潜力，受到专家高度评价。

本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。

区块链是实现智慧城市、智慧医疗、电子政务等的核心前沿技术，具有可追溯性、可验证性特点，为生产生活提供强公信力、高透明度、弱中心化的统一数据平台。然而现有的区块链平台存在查询效率低、数据可搜索性差、以及应用开发接口的易用性差等问题。 针对上述问题，项目结合分布式数据库技术，设计实现关系型区块链数据库系统。具体的，如下图所示，项目针对区块链数据的底层存储结构，设计高效的数据转换方法，实现区块链数据的关系模式存储；项目研究关系型交易的链上事务管理机制，构建支持 SQL 的区块链应用开发平台；项目创新区块链数据共享方法，基于分布式关系型数据库的访问控制与事务管理机制，实现负载均衡的区块链数据共享。面向智慧城市、智慧医疗、电子政务等场景，将上述技术突破融入联盟链结构，增强联盟链数据的易用性、可搜索性和数据共享的效率，建立支持 SQL 的区块链数据库系统。目前系统仍处在研发阶段，预计 2021 年底完成研发。 主要技术指标 （1）支持 TPC-C、TPC-H 等数据库主流测试； （2）数据读取效率相较传统关系型数据库损失小于 15%； （3）数据库写效率相较传统关系型数据库损失小于 50%。

一种面向云存储的数据分类加密方法，属于计算机存储安全领 域，解决现有数据加密方法不识别数据内容，对所有数据采用单一加 密算法，导致存在的计算量大，效率低下的问题。本发明顺序包括： (1)构建安全特征库步骤、(2)数据分类步骤、(3)数据按类加密步骤和(4) 数据存储步骤。本发明只对涉及隐私需要高安全保护的那部分数据采 用高安全性的加密算法，而对于占大部分的一般数据采用安全性较低、 计算复杂度较低的加密算法，在对隐私数

1.项目系统的web端、移动端的研发，完成系统实时数据采集模块、海量数据管理模块、业务应用模块、可视化展示模块及移动App模块的开发。2.实现设备记录数据百亿条规模的存储、分析，支持B/S模式，支持移动端系统。3.系统达到在 200 用户并发下平均响应时间不高于5秒的性能指标。