清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网 环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地 分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在 的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用 户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护 信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动 防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对 性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于 可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平 台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御 体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现 可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密 文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件 和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计 追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实 现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保 护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动 态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终 端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个 “事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御 体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统 信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在 向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品， 为公司创造了一定规模的经济效益

大空间建筑室内热环境温度分层现象显著，掌握其特性对热环境设计以及空调负荷计算意义重大。长期以来，大空间建筑室内空气温度与壁面温度都是分别孤立求解。研究团队经过近 20 年的研究，利用并发展了日本求解空气温度的BLOCK 模型和美国求解壁面温度的 GEBHART 模型，建立了 BLOCK-GEBHART（B-G）模型，同步求解大空间垂直温度分布与垂直壁面温度，这一模型经盐水模型实验、气态缩尺模型实验、大空间热环境实验基地在有热源、有排风情况下进行了验证，B-G 模型的空气温度与壁面温度解析解为大空间建

本课题主要围绕项目中云数据隐私保护的目标，研究在云提供商不完全可信的条件下，如何既能保证用户数据的隐私性，又能利用云平台的计算和存储能力。课题综合采用数据隐私感知、访问控制、数据加密等技术手段，以期达到最大限度保护用户数据隐私的目的。形成具有隐私感知的云数据存取方案、针对密文云数据的基于属性加密和代理重加密的动态数据访问共享技术、基于谓词加密的多条件融合密文云数据查询技术和基于安全多方计算的数据分析与计算技术。本课题成功搭建了4个原型子系统、1个基于医疗管理的云数据隐私保护原型系统，在长城网际、3

1 成果简介 微波耦合加热移动物体的过程，在数学与物理的建模上，通常认为是极其复 杂的过程，普通人员很难掌握，另外，模拟仿真计算还极其耗时。 为解决此问题，我们利用运动的相对性原理和不同物理量(电磁场、温度场 和流场)在不同坐标系之间转换，提出了一种计算微波耦合加热移动物体的数值 计算方法。此法具有操作过程简易，计算精度高且耗时少的特点，理论上，此计 算方法还适用于微波耦合电磁搅伴器时的加热过程计算。 2 关键技术 从物理场的角度而言，微波加热是一个典型的多物理场问题，主要涉及的是 电磁场与温度场能量的转换与传导，以及流场（如周围空气）与加热物之间的共 扼传热。 在现代工业与科研中，广泛应用微波加热。如《Science》和《nature》，分 别在 2016 与 2018 年，刊登了利用微波制作石墨烯技术。但由于微波最大的缺 陷，就是加热的不均匀性，又极大地影响了微波的应用。 为了改善加热的均质性，通常使加热物运动，如旋转或采用磁搅伴器。380 微波治疗肿瘤，被国际医学界称为绿色疗法，肿瘤细胞死亡最可能萎缩和死 亡在 42.5℃～43.5℃之间，温度低了则治疗肿瘤无效，而温度高了，又会损伤周 围健康器官，由于在人体上操作，故要非常谨慎的，所以又限制了微波应用。若 能有一种快速预测的计算方法，能立即得到加热的温度场分布，则是一个非常有 意义的事！ 针对移动物体的微波加热，传统模型计算极其复杂，只有少量专业研究人员 会计算，一般人员很难掌握，同时计算又极其耗时。本方法在此方面进行了大胆 的探索。 3 知识产权及项目获奖情况 发表了一篇 SCI 论文，专门论述了该方法，详见： PU GUANGYi, PU CHENG XI, J. WANG, C. F. SONG, “A method for coupled microwave heating process and heat transfer simultaneously of moving objects,” Journal of Food Processing and Preservation, vol. 42, no.1, e13468, 2018. DOI: 10.1111/jfpp.13468. 4 项目成熟度 该方法计算工作量小，计算方便，且精度高，适合加热运动物体或电磁搅拌 装置，或同时加热运动物体及有电磁搅拌的情况。现在 CAD 与 CAE 技术发展非常 迅速。所以，理论上可以直接利用这些商业软件进行建模与计算。 5 投资期望及应用情况； （1） 微波治疗肿瘤方面。由于微波能够穿透到肿瘤内部，直接“杀死” 肿瘤细胞，理论上，远比高能射线如γ射线效果好，且对人体副作用小。先 前没有广泛使用，原因之一是不好控制加热的不均匀性。若能在治疗之前， 先预先计算出加热物温度场分布，即预测出温度场的分布，则可以控制微波 直接“杀死”肿瘤细胞。 （2） 石墨烯的过程制作。 （3） 食品及其他工业与科研的应用。 

1 成果简介 微波耦合加热移动物体的过程，在数学与物理的建模上，通常认为是极其复 杂的过程，普通人员很难掌握，另外，模拟仿真计算还极其耗时。 为解决此问题，我们利用运动的相对性原理和不同物理量(电磁场、温度场 和流场)在不同坐标系之间转换，提出了一种计算微波耦合加热移动物体的数值 计算方法。此法具有操作过程简易，计算精度高且耗时少的特点，理论上，此计 算方法还适用于微波耦合电磁搅伴器时的加热过程计算。 2 关键技术 从物理场的角度而言，微波加热是一个典型的多物理场问题，主要涉及的是 电磁场与温度场能量的转换与传导，以及流场（如周围空气）与加热物之间的共 扼传热。 在现代工业与科研中，广泛应用微波加热。如《Science》和《nature》，分 别在 2016 与 2018 年，刊登了利用微波制作石墨烯技术。但由于微波最大的缺 陷，就是加热的不均匀性，又极大地影响了微波的应用。 为了改善加热的均质性，通常使加热物运动，如旋转或采用磁搅伴器。 微波治疗肿瘤，被国际医学界称为绿色疗法，肿瘤细胞死亡最可能萎缩和死 亡在 42.5℃～43.5℃之间，温度低了则治疗肿瘤无效，而温度高了，又会损伤周 围健康器官，由于在人体上操作，故要非常谨慎的，所以又限制了微波应用。若 能有一种快速预测的计算方法，能立即得到加热的温度场分布，则是一个非常有 意义的事！ 针对移动物体的微波加热，传统模型计算极其复杂，只有少量专业研究人员 会计算，一般人员很难掌握，同时计算又极其耗时。本方法在此方面进行了大胆 的探索。 3 知识产权及项目获奖情况 发表了一篇 SCI 论文，专门论述了该方法，详见： PU GUANGYi, PU CHENG XI, J. WANG, C. F. SONG, “A method for coupled microwave heating process and heat transfer simultaneously of moving objects,” Journal of Food Processing and Preservation, vol. 42, no.1, e13468, 2018. DOI: 10.1111/jfpp.13468. 4 项目成熟度 该方法计算工作量小，计算方便，且精度高，适合加热运动物体或电磁搅拌 装置，或同时加热运动物体及有电磁搅拌的情况。现在 CAD 与 CAE 技术发展非常 迅速。所以，理论上可以直接利用这些商业软件进行建模与计算。 5 投资期望及应用情况； （1） 微波治疗肿瘤方面。由于微波能够穿透到肿瘤内部，直接“杀死” 肿瘤细胞，理论上，远比高能射线如γ射线效果好，且对人体副作用小。先 前没有广泛使用，原因之一是不好控制加热的不均匀性。若能在治疗之前， 先预先计算出加热物温度场分布，即预测出温度场的分布，则可以控制微波 直接“杀死”肿瘤细胞。 （2） 石墨烯的过程制作。 （3） 食品及其他工业与科研的应用。 

本发明公开了一种移动环境下基于可扩展编码的视频点播系统， 包括视频点播请求模块、视频自适应调整模块和视频源处理模块，视 频源处理模块用于视频源的接入、预处理与 SVC 编码，生成分层视频 文件，视频点播请求模块产生视频点播请求，并将移动终端的设备参 数及接收数据的网络状况反馈给视频自适应调整模块，视频自适应调 整模块根据反馈对分层视频文件按需进行分辨率或码率的提取，提取 后的视频文件解码后即可在移动终端进行播放。实施

本发明公开了一种面向移动云计算的节能传输方法及相应的中 间件系统，利用云端托管请求管理模块接收并处理移动端的镜像托管 请求，云端应用镜像数据管理模块管理移动应用镜像的数据更新与删 除，云端-移动端数据传输模块实现云平台和移动端之间的节能数据传 输，移动端数据存储与分发模块保存云端传输的数据并且分发给不同 移动应用，移动端应用请求分析模块分析移动应用的数据请求，并且 从存储模块返回相应的数据。本发明能很好地降低无线网络

"一种高速移动环境下基于协作多点传输的车地通信小区切换方法，它适用于LTE及其演进系统，其作法主要是：根据上报的列车实时速度信息和位置信息判断列车是否进入重叠区；同时，根据测量信息判断当前信号质量是否低于设定阈值，任一条件满足，均激活当前基站与前方目标基站间的多点协作传输(CoMP)：车载台的数据面下行数据通过CoMP技术在相邻两基站进行共享，然后再发给车载台；车载台的数据面上行数据也通过CoMP技术，由相邻两基站的通信链路汇聚到源基站；在此过程中，如果满足切换触发条件，则将控制面的数据切换到目标基站。该方法的切换成功率高，中断概率低、频谱利用率高，并且不需对基站和车载台进行硬件改动，容易实现。 "