检索结果

Select

1. 面向云数据库的属性基加密和查询转换中间件

江炳城, 何倩, 陈亦婷, 刘鹏

计算机应用 2018, 38 (8): 2280-2286. DOI: 10.11772/j.issn.1001-9081.2018010279

摘要（660）

PDF （1123KB）（369）

针对云数据库租户隐私数据的加密和查询问题，提出并实现了一种面向云数据库的属性基加密（ABE）和查询转换服务中间件。首先，服务中间件的加解密部件对租户的对称密钥进行属性基加密，生成密文并保存；其次，服务中间件的查询转换部件对查询语句进行转换，使其可在加密后的数据库上正确执行；最后，租户的隐私数据经过对称加密后保存到云数据库。实验结果表明，与未加密数据库的数据写入和查询时间相比，加密数据库的写入时间与其相当，按照查询语句的复杂程度，查询时长增加10%~150%不等。理论分析表明，所采用的代理解密方案是安全的，与传统的基于密钥策略的属性基加密（CP-ABE）方案相比，代理解密方案在时间复杂度上更具优势。

参考文献 | 相关文章 | 多维度评价

Select

2. 基于调制宽带转换器的低频射电天文信号采集电路设计及实现

吴海龙, 柏正尧, 张瑜, 何倩

计算机应用 2018, 38 (2): 610-614. DOI: 10.11772/j.issn.1001-9081.2017071844

摘要（410）

PDF （738KB）（448）

针对射电天文信号观测中传统的信号采集电路存储数据需较大的存储空间的问题，提出一种基于调制宽带转换器（MWC）的低频射电天文信号采集的硬件电路设计方法。首先，将观测信号与4路伪随机周期信号相乘后分为4路，并将这4路信号分别进行二阶巴特沃兹低通滤波器滤波；然后，对4路滤波后的信号进行采样，数据传输至现场可编程门阵列（FPGA）中进行存储；最后，用正交匹配追踪（OMP）算法进行信号重构。理论分析和实验测试结果表明，重构信号与观测信号的均方误差为1.27×10 ^-2，数据存储空间压缩率为20%，该硬件电路设计方法降低了电路设计成本，也释放了存储空间。

参考文献 | 相关文章 | 多维度评价

Select

3. 面向移动云存储的属性基解密服务中间件

蔡孟飞, 何倩, 程东生, 王士成

计算机应用 2016, 36 (7): 1828-1833. DOI: 10.11772/j.issn.1001-9081.2016.07.1828

摘要（457）

PDF （896KB）（294）

属性基加密（ABE）算法支持对云端数据的细粒度访问控制。针对属性基解密计算复杂度高，难以在资源受限的移动终端上实现的问题，提出并实现了一种面向移动云存储的属性基解密服务中间件。在保证密文信息不被中间件获取的前提下，中间件为移动终端代理属性基解密服务，实现了基于树形结构的线性秘密共享（LSSS）矩阵求解，降低了终端的计算与通信开销，提高了解密速度；属性权威可以在不需要用户参与的条件下，即时、细粒度地撤销用户属性；所有接口均使用Restful服务，保证了通用性。实验结果表明，属性基解密服务中间件提高移动设备解密性能近30倍，具备较好的并发性能，属性撤销具有实用性。

参考文献 | 相关文章 | 多维度评价

Select

4. 基于软件定义网络的反饱和分组云负载均衡

何倩, 胡启伟, 王勇, 阳鑫磊, 刘曙铭

计算机应用 2016, 36 (6): 1520-1525. DOI: 10.11772/j.issn.1001-9081.2016.06.1520

摘要（481）

PDF （945KB）（502）

云计算中统计复用是其显著特点,通过使用虚拟化技术可以提高物理资源利用率。针对云虚拟机集群需要考虑资源利用的负载均衡问题,面向OpenStack云平台,提出基于软件定义网络(SDN)的反饱和分组负载均衡(ASGS)方法。云主机按权值分配到不同的分组,SDN控制器利用探针根据不同分组周期性获取云主机负载。当请求到来时,均衡器以每组云主机平均权值为概率,随机选择一组,并在组内通过轮询选择一台合适的后端。为避免某台后端出现突发请求利用资源过多造成的云主机宕机现象,对较高权值的云主机预先加上一个参数,增高权值,使其处于高负载状态,让其接收更少的请求。实验结果表明,所提算法使各云主机不管请求量如何变化,随着时间的变化集群中云主机的资源利用率的标准方差比随机和轮询波动更小,更趋近于0,使得云主机集群的负载更均衡。

参考文献 | 相关文章 | 多维度评价

Select

5. 基于对等架构的Web服务注册系统

龙运坚何倩王勇王小峰

计算机应用 2014, 34 (7): 1983-1987. DOI: 10.11772/j.issn.1001-9081.2014.07.1983

摘要（168）

PDF （725KB）（392）

针对传统的集中式架构的Web服务注册系统存在性能瓶颈、单点故障的问题，设计并实现了基于结构化对等协议的Web服务注册系统。系统包括配置、调度分发、对等通信、权限验证、JUDDI和网络资源监控等六大模块，提出了基于Pastry的服务注册系统调度和通信算法,设计了相应的Web服务注册和发现的流程，采用SoapUI和LoadRunner对系统进行测试。实验结果表明，该系统能够支持大规模服务请求，具有动态可扩展性，在模拟多并发实验中，服务注册和发现的响应速度都提高了1倍。

参考文献 | 相关文章 | 多维度评价

Select

6. 基于LZMA和多版本的网页防篡改备份恢复机制

赵帮何倩王勇姚琳琳

计算机应用 2012, 32 (07): 1998-2002. DOI: 10.3724/SP.J.1087.2012.01998

摘要（846）

PDF （805KB）（564）

针对当前网页防篡改系统普遍忽略备份恢复的缺陷，提出了一种网页防篡改系统模型，在此模型基础上设计了一个高效安全的网页防篡改异地备份恢复系统。此系统采用多版本控制技术管理备份网页数据，可以根据用户需求恢复不同时期不同版本备份数据。备份数据采用高效的LZMA压缩存储，有效提高了磁盘利用率，采用DES算法加密和文件传输协议（FTP）实现安全的远程存储及传输。最后，系统性能测试说明此系统在不影响Web服务器负载前提下能对Web服务器数据进行有效的备份和恢复，能保证单个被篡改的网页在100ms内恢复，是解决网页篡改问题的一个有效手段。

参考文献 | 相关文章 | 多维度评价