清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

大空间建筑室内热环境温度分层现象显著，掌握其特性对热环境设计以及空调负荷计算意义重大。长期以来，大空间建筑室内空气温度与壁面温度都是分别孤立求解。研究团队经过近 20 年的研究，利用并发展了日本求解空气温度的BLOCK 模型和美国求解壁面温度的 GEBHART 模型，建立了 BLOCK-GEBHART（B-G）模型，同步求解大空间垂直温度分布与垂直壁面温度，这一模型经盐水模型实验、气态缩尺模型实验、大空间热环境实验基地在有热源、有排风情况下进行了验证，B-G 模型的空气温度与壁面温度解析解为大空间建

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网 环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地 分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在 的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用 户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护 信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动 防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对 性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于 可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平 台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御 体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现 可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密 文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件 和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计 追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实 现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保 护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动 态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终 端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个 “事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御 体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统 信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在 向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品， 为公司创造了一定规模的经济效益

本课题主要围绕项目中云数据隐私保护的目标，研究在云提供商不完全可信的条件下，如何既能保证用户数据的隐私性，又能利用云平台的计算和存储能力。课题综合采用数据隐私感知、访问控制、数据加密等技术手段，以期达到最大限度保护用户数据隐私的目的。形成具有隐私感知的云数据存取方案、针对密文云数据的基于属性加密和代理重加密的动态数据访问共享技术、基于谓词加密的多条件融合密文云数据查询技术和基于安全多方计算的数据分析与计算技术。本课题成功搭建了4个原型子系统、1个基于医疗管理的云数据隐私保护原型系统，在长城网际、3

成果描述：本发明申请要解决的问题是，云计算平台中的动态任务调度问题。本专利针对动态任务调度问题的特点，引入了排队论对任务分配、执行前的状态进行快速建模、结构化处理；针对现有以任务高度值（粒度）来作为主要参考因素的任务调度算法所存在的严重不足，本专利提出了任务-计算资源分配矩阵，用以描述任务（或虚拟机）与计算资源（节点）之间的关系，并结合人工免疫理论给出了运算模式，保证能以概率1搜索到问题的最优解，能有效提高收敛速度和精度，快速搜索到合理配置，提高集群资源利用率市场前景分析：本发明为云计算平台下的动态任务调度研究提供了一种新的途径，本发明首先利用排队论对任务进行排队处理，然后用人工免疫理论中的免疫克隆选择策略对集群中的计算资源进行合理配置，再利用负载均衡调整抗体基因，使得集群资源的配置更加满足任务处理的需要，本发明能适应云平台的动态变化和虚拟化的环境，快速搜索出最优配置，提高集群资源利用率。与同类成果相比的优势分析：本专利提出了任务-计算资源分配矩阵，用以描述任务（或虚拟机）与计算资源（节点）之间的关系，并结合人工免疫理论给出了运算模式，保证能以概率1搜索到问题的最优解，能有效提高收敛速度和精度，快速搜索到合理配置，提高集群资源利用率。

采用一体化的监控管理体系结构，支持管理功能的跨域、分布式部署、运行与协作。支持和扩展了标准的信息模型，提供了主机、集群、节点、网络计算系统四个层次的监控信息，为各监控层次提供了完整的监控度量指标。支持对硬件、软件、网络、服务等各类资源的监控。支持OpenPBS、LSF、OAR等计算作业管理系统。 提供虚拟组织、系统操作员、站点管理员、普通用户等不同层次的信息抽象视图；提供强大的故障检测和报警功能，以邮件等方式报告资源故障；提供完整的基于web2.0的数据展示界面；支持用户定制的图表的生成；采用分布式记账方式，准确记录用户的资源消耗情况；支持灵活的计费策略。该技术目前在中国国家网格、药物设计网格、高能物理网格以及中国国家网格工业社区等多个实际运行的分布式网络计算系统当中得到应用。

本发明申请要解决的问题是，云计算平台中的动态任务调度问题。本专利针对动态任务调度问题的特点，引入了排队论对任务分配、执行前的状态进行快速建模、结构化处理；针对现有以任务高度值（粒度）来作为主要参考因素的任务调度算法所存在的严重不足，本专利提出了任务-计算资源分配矩阵，用以描述任务（或虚拟机）与计算资源（节点）之间的关系，并结合人工免疫理论给出了运算模式，保证能以概率1搜索到问题的最优解，能有效提高收敛速度和精度，快速搜索到合理配置，提高集群资源利用率

一种高速铁路运营期碳减排的环境效益计算方法，属于环境保护领域。根据国家统计局相关文件、中国交通运输统计年鉴、中国铁道年鉴和铁道年统计公报，建立基础数据库；基于层次分析法的数学分析，根据数据库，确定碳减排要素在高铁运营期的权重值；基于高铁耗电与标准煤量的换算，根据数据库，确定高铁碳排放指标；基于影子价格理论，根据数据库，采用超越对数法，计算二氧化碳影子价格。

2022年10月17-21日，第28届ACM移动计算与通讯系统大会（MobiCom 2022，CCFA类）在澳大利亚悉尼举行。计算机学院系统软件团队关于泛在计算环境下的利用异构计算资源进行端侧原位训练的论文“Mandheling:Mixed-Precision On-Device DNN Training with DSP Offloading”进行了在线汇报，得到了与会者的高度关注和广泛讨论。