算力网络安全与数据安全治理技术研究

作为把算力和网络有效结合并提供整合服务的新型基础设施,算力网络对智慧社会的建设与发展有着重要推动作用。本文研究分析算力网络在演进过程中所遇到的安全机遇与挑战,并对安全治理的支持技术进行整理,推动算力网络安全框架体系的建设。

数字信封技术在开发运维中的创新应用

日常开发与运维需要一个安全的生产账号登录途经。传统的通用权证和预留后门都是黑客渗透的重灾区。平台实现免密登录后,所有登录均需用户手机操作配合,开发团队迫切需要一个便捷、安全、可追踪审计的账号管理系统。本文介绍一种基于数字信封传递时变权证的方法,并在数字设计平台鉴权模块引入该体系。该方法通过对称加密、非对称加密、信息摘要、数字信封和时变密码等手段得到密文超级验证码,使用时解密超级验证码并标记使用者信息,同时服务端匹配该权证,以达到用户无感知的前提下登录任意用户账号的目的。

关于移动云软件集成敏捷化交付的探索实践

面对“局点分步广、产品多、敏捷交付”的建设背景,传统的项目管理模式已无法很好地匹配项目交付要求。本文结合移动云建设项目中的实际场景,将建设过程中用到的建设主体抽象化,通过建立数据模型,实现移动云软件集成项目建设过程的标准化和规范化,探索制定系统集成方案管理平台和产品自动化部署,推进移动云建设流程的标准化和敏捷化,着力解决移动云建设难点问题,为移动云建设得到高效推进提供了技术支撑和流程保障。