事务内存机制在系统安全中的应用:现状与展望

为了提高并行程序中共享内存数据的读写访问性能,事务内存机制于1993年被提出。因为事务内存机制直接涉及内存数据的读写控制,所以也得到了系统安全研究人员的极大关注。2013年,Intel公司开始支持TSX(Transactional Synchronization eXtension)特性,第一次在广泛使用的计算机硬件中支持事务内存机制。利用事务内存机制的内存访问跟踪、内存访问信号触发和内存操作回滚,以及Intel TSX特性的用户态事务回滚处理、在Cache中执行所有操作和硬件实现高效率,研究人员完成了各种的系统安全研究成果,包括:授权策略实施、虚拟机自省、密钥安全、控制流完整性、错误恢复和侧信道攻防等。本文先介绍了各种基于事务内存机制的研究成果;然后分析了现有各种系统安全研究成果与事务内存机制特性之间的关系,主要涉及了3个角度:内存访问的控制、事务回滚处理、和在Cache中执行所有操作。我们将已有的研究成果的技术方案从3个角度进行分解,与原有的、不基于事务内存机制的解决方案比较,解释了引入事务内存机制带来的技术优势。最后,我们总结展望了将来的研究,包括:硬件事务内存机制的实现改进,事务内存机制(尤其是硬件事务内存机制)在系统安全研究中的应用潜力。

基于AD的私有云存储访问控制实现方案

当前大多数企业的应用系统通常使用AD(活动目录)实现统一身份管理及访问控制,但许多云存储设备不支持直接连入AD.本文提出一种将云存储设备连入AD的实现方案.该方案使用Samba文件访问控制服务器来沟通AD服务器和云存储设备,使得用户可以通过AD域账户实现单点登录及访问控制,极大地提高了工作效率,增强了系统整体安全性.

基于F-P谐振与SPP共振的石墨烯双模吸波体设计

为了实现石墨烯的双模吸收,将石墨烯条带嵌入到缺陷光子晶体,采用严格耦合波法进行了仿真研究,并进行了关键参量的影响分析。发现由于Fabry-Pérot谐振和表面等离子激元共振的共同作用,系统在5.1537THz和5.1970THz处获得了两个完美吸收模式,此时结构阻抗等于自由空间阻抗。结果表明,电调谐石墨烯化学势不仅能够改变模式数目,还能够改变模式的耦合程度;当化学势为0.7eV时,两吸收模完全耦合;调节石墨烯条带的几何尺寸也能控制模式的耦合程度;当入射光偏离垂直入射时,模式数目直接受偏角大小的影响。该研究为太赫兹器件吸收谱的重构提供了思路。