企业数据跨境流动的风险防控研究

随着大数据经济的发展,数据已经成为各国竞相争夺的数字资源。通过分析企业数据的内涵及特征,根据我国企业数据跨境流动现状,探讨了企业面临的内部数据合规管理体系不完善、数据监管机构不明确等难题。目前许多国家就数据跨境流动提出了解决方案,在此基础上通过建立系统性跨境数据流动法律规范体系、加强国际合作等方式、设置独立的数据监管机构,提升我国数字企业核心竞争力,降低开拓境外市场的合规风险。

嵌入式处理器自定义指令迭代识别方法仿真

嵌入式系统中的硬件资源是有限的,并且自定义指令和原始指令之间可能存在冲突,导致指令代码识别精准度降低、运行功耗较高。为此,提出嵌入式处理器自定义指令迭代低功耗识别方法。对嵌入式处理器的指令代码展开可视化处理,将指令图像输入卷积神经网络中,检测指令代码中存在的恶意代码,采用开源编译器将代码转变为控制数据流图,枚举并选择子图,通过代码转换完成嵌入式处理器自定义指令识别。仿真结果表明,所提方法的恶意代码检测精度高、代码识别准确率高,始终保持在70%以上,平均能耗仅为89J。

面向代码搜索的函数功能多重图嵌入

如何提高异构的自然语言查询输入和高度结构化程序语言源代码的匹配准确度,是代码搜索的一个基本问题.代码特征的准确提取是提高匹配准确度的关键之一.代码语句表达的语义不仅与其本身有关,还与其所处的上下文相关.代码的结构模型为理解代码功能提供了丰富的上下文信息.提出一个基于函数功能多重图嵌入的代码搜索方法.在所提方法中,使用早期融合的策略,将代码语句的数据依赖关系融合到控制流图中,构建函数功能多重图来表示代码.该多重图通过数据依赖关系显式表达控制流图中缺乏的非直接前驱后继节点的依赖关系,增强语句节点的上下文信息.同时,针对多重图的边的异质性,采用关系图卷积网络方法从函数多重图中提取代码的特征.在公开数据集的实验表明,相比现有基于代码文本和结构模型的方法,所提方法的MRR提高5%以上.通过消融实验也表明控制流图较数据依赖图在搜索准确度上贡献较大.

HiLog:OpenHarmony的高性能日志系统

日志是计算机系统中记录事件状态信息的的重要载体,日志系统负责计算机系统的日志生成、收集和输出.OpenHarmony是新兴的、面向全设备、全场景的开源操作系统.在所述工作之前,包括日志系统在内OpenHarmony有许多关键子系统尚未构建,而OpenHarmony的开源特性使第三方开发者可以为其贡献核心代码.为了解决Open Harmony日志系统缺乏的问题,主要开展如下工作:(1)分析当今主流日志系统的技术架构和优缺点;(2)基于OpenHarmony操作系统的异构设备互联特性设计HiLog日志系统模型规范;(3)设计并实现第1个面向OpenHarmony的日志系统HiLog,并贡献到OpenHarmony主线;(4)对HiLog日志系统的关键指标进行测试和对比试验.实验数据表明,在基础性能方面,HiLog和Log的日志写入阶段吞吐量分别为1500 KB/s和700 KB/s,相比Android日志系统吞吐量提升114%;在日志持久化方面,HiLog可以3.5%的压缩率进行持久化,并且丢包率小于6‰,远低于Log.此外,HiLog还具备数据安全、流量控制等新型实用能力.

基于深度学习的融合流程多视角行为分析:预测业务流程监控

预测性业务流程监控(PBPM)是业务流程管理(BPM)中的一个重要研究领域,旨在准确预测未来的行为事件。目前,PBPM研究中广泛引用了深度学习方法,但大多数方法只考虑单一的事件-控制流视角,无法将属性-数据流视角与之结合进行流程预测。针对这一问题,提出了一种基于双层BERT神经网络和融合流程多视角行为分析方法(简称FMP框架)。首先,基于第一层BERT学习属性-数据流信息;接着,基于第二层BERT学习事件-行为控制流信息;最后,通过FMP框架融合数据流和控制流实现多维视角流程预测。在真实的事件日志中的实验结果表明,相比其他研究方法,基于FPM框架预测下一个事件的活动精度更高。这证明融合流程多视角的FMP框架能够更全面、更深层次地分析复杂的流程行为,并提高预测的性能。

基于动态完整性度量的机密计算运行时监控方案

机密计算(confidential computing,CC)技术基于硬件可信执行环境(TEE),通过隔离、完整性度量和远程证明等技术保护使用中数据的机密性和完整性,并免受特权敌手的攻击.然而,现有机密计算平台的完整性度量和远程证明机制主要针对启动时,而缺少运行时完整性保护,例如当用户工作负载潜在的内存漏洞被敌手利用时容易遭受控制流劫持等攻击,目前仅包含启动时完整性保护的机密计算平台无法有效防止或者检测此类运行时攻击.针对该问题,提出了一种基于动态完整性度量的机密计算运行时监控方案,通过向TEE中引入控制流和数据流度量,并扩展可信验证方功能以进行运行时远程证明,实现了机密计算平台内用户工作负载的运行时完整性保护.使用CSV/SEV服务器作为机密计算平台,在其机密虚拟机/容器基础上进行了系统原型实现与实验评估,评估结果表明,方案在增强运行时安全性的同时,引入了约16%的性能损耗.

澳大利亚健康医疗数据跨境流动法律规制研究及其对中国的启示

跨境远程医疗、药品和疫苗临床试验的国际合作、跨境学术研讨与临床研究等业务的发展使健康医疗数据跨境流动已成为不可逆趋势。健康数据跨境流动规则需要在维护国家卫生安全、保护公民隐私以及促进健康产业发展等目标和政策之间寻求平衡。本文运用文献研究、比较分析等方法,对澳大利亚健康医疗数据跨境的立法规制与监管机制进行研究。研究结果显示,澳大利亚高度重视健康医疗数据的保护,通过设立专门机构和系统的立法,对可识别个人的健康数据的跨境流动进行严格监管。我国应构建科学、完整、严密的健康数据保护、跨境流动的法律与政策体系,将法律法规与政策指南有机结合、配套实施;完善健康医疗数据出境标准合同条款,发挥标准合同监管功能;积极利用现有健康数据的分级分类,构建灵活多样的健康数据出境规制模式;加强与“一带一路”共建国家,尤其是东盟成员国在健康数据跨境流动领域的交流和合作。

全网应急通信无人机系统设计及对地覆盖策略

大型固定翼无人机支援下应急通信保障体系创新应用“无人机空中基站”在应急通信保障过程中发挥了积极作用,针对现有大型固定翼无人机搭载单一基础电信运营商单一基站,即单网应急通信无人机存在的不足进行探讨,如基础电信企业用户差异性对待、基站网络容量有限、单一基站冗余性差,可靠性不高等问题,探讨了全网应急通信无人机研发的必要性,分析了全网应急通信无人机系统设计关键技术,如基站制式及冗余设计、数管分离无人机卫星网络架构、多运营数据隔离流控以及对地覆盖策略。信号覆盖仿真、飞行测试和实战演练表明,全网应急通信无人机可同时提供电信、移动、联通等公用电信网信号,覆盖面积不低于50 km^(2),覆盖区域内信号无明显波动,电平不低于-110 dBm,可为通信阻断区域全网用户提供稳定可靠的紧急通信保障。

基于混合图表示的软件变更预测方法

软件变更预测旨在识别出具有变更倾向的模块,可以帮助软件管理者和开发人员有效地分配资源,降低维护开销.从代码中提取有效的特征在构建准确的预测模型中起着重要作用.近年来,研究人员从利用传统的手工特征进行预测转向具有强大表示能力的语义特征,他们从抽象语法树(abstract syntax tree,AST)的节点序列中提取语义特征构建模型.但已有研究忽略了AST的结构信息以及代码中丰富的语义信息,如何提取代码的语义特征仍然是一个具有挑战性的问题.为此,提出一种基于混合图表示的变更预测方法.该模型首先结合AST、控制流图(control flow graph,CFG)、数据流图(data flow graph,DFG)等结构信息构建代码的程序图表示,接着利用图神经网络学习出程序图的语义特征,根据该特征预测变更倾向性.所提模型能够融合各种语义信息以更好地表征代码.在多组变更数据集上开展与最新变更预测方法的对比实验,验证了所提方法的有效性.

不完全契约视角下的数据跨境流动沙盒监管机制研究

数字经济时代,数据跨境流动面临平衡数据价值增殖与风险控制的难题,探索优化数据跨境流动监管机制可以解决这一难题,进一步释放数据潜能。基于不完全契约理论,通过剩余控制权视角分析数据跨境流动,构建数据跨境流动沙盒监管机制。研究表明,沙盒监管机制可以重塑监管方和监管对象的剩余控制权分配模式,优化数据跨境流动监管机制,进而开启协商共治的监管模式,实现风险可控的数据价值增殖。数据跨境流动沙盒监管机制可以基于测试数据、测试时间、测试空间和测试规则等要素进行构建。建议从数据分级分类、区域先行先试以及数据审查追踪等方面完善相应监管制度。

计算机网络技术的数据通信系统

本文设计了一个五层结构的数据通信系统,该系统采用Ethernet、Wi-Fi、互联网协议(Internet Protocol,IP)、传输控制协议(Transfer Control Protocol,TCP)和超文本传输协议(Hypertext Transfer Protocol,HTTP),实现了数据传输的可靠性、路由选择、安全保护和流量控制等功能,系统测试证明了其稳定性和高效性,满足多样化应用需求。

基于流量延时调度的无线传感网数据传输拥塞控制方法

无线传感网络在数据传输时出现流量控制困难和节点拥塞的情况,为此提出一种新的基于流量延时调度的传输拥塞控制方法。引入流量延时调度,确定数据流量,滤波处理数据流量,设置延时阈值,通过流量与延时阈值的对比,判断是否需要重新传输数据,完成数据传输控制机制设计。利用数据生成树获取网络有效数据包,以此计算信道可以传输数据包的概率临界值,构建数据传输拥堵控制模型,实现无线传感网数据传输拥塞控制。通过仿真分析得知,所提方法拥堵控制的能量消耗仅为149 J,数据传输速率提升到80 Mbit/s以上,数据完整度在99.0%以上,所提方法有效提高了数据传输速率和完整度,降低了能耗消耗,可以有效控制数据传输拥塞,具备了可行性。

核环境中的传感器节点及其无线链路特性的路由选择

针对核环境中资源受限的WSN中的路由选择,提出了一种基于传感器节点及其无线链路特性的路由选择方案。它引入了一个集成缓冲区占用和跳数的潜在字段,根据到接收器的最短路由的较少跳数来维护路由表中的路由记录,从而发现一条不太拥挤和能耗更低的路由。具体来说,通过监测或检查缓冲区占用和连续数据包之间的间隔来检测节点级拥塞,通过采用特定传感器节点进入带碰撞避免的载波感知多址退避阶段的次数来检测链路级拥塞;在拥塞检测的基础上,采用基于纹波的搜索方法来缓解网络的拥塞,将数据包转发到新维护的不拥挤的路由,从而使网络恢复正常运行。仿真实验结果表明,与常见的拥塞避免和无拥塞控制的路由方案相比,提出的方案在网络吞吐量、ETE延迟和每数据包的能耗性能方面都更优,有利于核环境中的无线数据的采集。

基于数据约束的病案首页数据管理模式的探索

通过数据流程图与数据质控规则库的建立形成病案首页数据质量预警机制,构建数据精细化管理模式。文章对目前病案首页数据问题现状进行分析,提出构建三级质控体系、梳理数据流程图、采集首页数据质量评价指标等工作方案,实现异常数据的可追溯性管理。根据编码规则、数据质量管理经验总结整理病案首页数据质控规则,转化计算机语言,嵌入信息系统,在数据录入、保存等环节进行预警。精细化的病案首页数据管理模式有助于提升数据的可追溯性管理,需要引入长效管理机制进行保障,从各环节有效控制改善数据质量,为管理的科学应用提供数据保障。

知识产权全球治理形势与涉外法治人才需求

中国知识产权全球治理体系改革面临着美国涉华“337调查”频率增加、数据跨境流动风险上升以及技术出口管制收紧等单边主义政策的挑战。知识产权全球治理的国际局势产生了大量涉外法治人才需求。在涉华“337调查”纠纷中,涉外法治人才应当具备强化企业知识产权海外管理、掌握出口贸易规则、处理政府公共关系以及应用知识产权国际贸易规则的能力;在数据跨境流动中,涉外法治人才应当熟悉国际谈判模式与规则制定流程,有效破解知识产权管辖冲突,多渠道推动数据跨境流动合规;在技术出口管制应对过程中,识别管控成分并加强业务规范、开展风险筛查、善用博弈措施和反制手段是涉外法治人才应当具备的素养。要坚持问题导向培养高质量涉外法治人才,为我国全面参与知识产权全球治理提供智力资源,推动知识产权全球治理体系变革。

一种基于孔板压差原理的流量控制系统

为了解决海拔与温湿度因素影响气体流量采集精度的问题,在研究了孔板压差流量控制原理、温湿度和大气压对气体采集流量精度影响的基础上,提出了一种基于孔板压差流量法的流量控制系统。首先,设计了流量孔板结构,开发了数据信号采集与信号放大电路,对传统温湿度流量补偿公式进行了改进,提高了不同环境条件下的孔板流量测量精度;然后,基于脉宽调制(PWM)的气泵控制算法,设计了比例-积分-微分(PID)参数动态调节算法和压差零点自校准方法;设计了人机交互界面,完成了采样流量、孔板大小和压差传感器量程参数的灵活设置;最后,为了验证流量控制系统的精度,研制了流量控制系统样机,并开展了系统实验。实验及研究结果表明:所开发的流量控制系统示值误差在1.12%以内,符合尘埃粒子计数器流量校准规范的要求,克服了由于环境因素导致气体采集流量误差大的问题,在尘埃粒子计数器领域具有较好的应用价值。

人工智能控制湍流进展:系统、算法、成就、数据分析方法

湍流控制涉及流体力学和控制理论,对航空航天、运载工具、风力发电等众多领域具有重要的科学意义和应用价值.由于湍流的复杂性,传统控制方法在湍流控制领域面临很多瓶颈,人工智能技术的发展为突破这些瓶颈提供了工具.本文简要综述了文献报道的有模型和无模型的人工智能控制湍流的进展,总结了研究中采用的典型的人工智能控制系统、算法、在不同湍流控制应用中取得的突出成果.作者所在团队在国际上首次尝试对人工智能控制系统产生的海量数据进行分析,从而挖掘出重要的信息乃至发现控制相似律.对面临的挑战和未来的展望进行了分析.

基于Labview的流量控制系统开发

为开展水下航行体操纵舵翼环量控制技术的试验研究,需开发一套小量程流量控制系统。按照试验研究所需流量控制范围及精度要求,基于Labview开发了该流量控制系统。首先进行系统硬件选型设计,其次确定系统闭环控制模式下的控制算法及参数整定方法,在此基础上设计流量控制程序,最后通过实验应用验证系统控制性能。应用结果表明系统的流量控制范围及精度满足试验研究的需要,经济可靠,具有较强的实用性及推广价值。

基于标签的数据流转控制策略冗余与冲突检测方法

基于标签的数据流转控制机制通过主客体标签实现数据流转控制,具有轻量级、延伸控制的优势,引起了广泛关注。数据流转时,标签变更不可避免,而在标签变更时,新标签与已有标签难免存在冗余或者冲突。如何对标签进行冗余与冲突检测是基于标签的数据流转控制中急需解决的问题。针对上述问题,提出了基于原子操作的标签描述方法。客体标签由多个原子标签的逻辑组合生成。其中,原子标签用于描述最小的安全需求,解决了标签描述简洁性和丰富性问题。为降低标签冗余与冲突检测难度、提高检测效率,基于标签中不同集合的相关性,提出了基于标签的数据流转控制策略冗余与冲突检测方法。该方法通过分析原子标签中各要素的集合关系对原子标签进行冗余与冲突检测,基于原子标签检测结果和逻辑关系对客体标签进行检测,提高了检测效率;基于不同原子标签中包含操作的关系对原子标签进行冗余与冲突检测,对于包含相同操作的不同原子标签,通过分析不同原子标签中主体属性、环境属性以及规则类型之间关系进行检测,对于包含不同操作的原子标签,如果不同操作之间没有关系,那么原子标签不存在冗余与冲突,如果不同操作之间存在偏序关系,则通过分析不同原子标签中操作的偏序关系、主体属性、环境属性以及规则类型之间关系进行检测。从理论和实验两个角度对提出的冗余与冲突检测方法性能进行分析,通过实验验证了原子标签数量和复杂度对检测性能的影响。

剩余控制权机制设计与数据流通秩序的法律治理

现实的权利不可能在法律文本中被完全界定,无论作为社会契约性质的法律抑或作为当事人之间交易性质的合同都存在空白、模糊甚至冲突之处,但在法律的执行和合同的履行中,最终会由不完全契约中拥有剩余控制权的一方(不仅仅是当事人)确定,因此权利的实现程度是由剩余控制权决定的。为降低数据流通的交易成本,《民法典》明确将数据权益作为民事权利的客体予以保护,但却选择性地搁置了对数据进一步确权的问题。当数据权益无法清晰界定或者清晰界定的成本过高,依据机制设计的要求,通过对数据流通过程中重要环节、关键辅助环节或主要运用场景中的剩余控制权进行合理配置,可以在一定程度上弥补法定权利界定模糊的问题。由于决策信息成本的约束和政府激励手段的有限性,不可能通过正式制度将剩余控制权配置得完美无缺;而明确将某一剩余控制权配置给当事人、第三方专业机构等,依然是希望市场机制发挥基础性作用的一种配置。中国目前关于数据权益保护和促进数据流通的规则选择已经走向“责任规则+管制规则”的组合模式,可以运用诸如标准合同、企业数据保护信誉机制、技术标准、数据资产和数据侵权赔偿定价机制等,对某些重要的剩余控制权配置予以明确,以支撑相应法律规则的执行或弥补其不足。譬如:标准合同可以采取“通用条款+专用条款”的组合配置;企业数据隐私保护信誉机制可以设定分等级的披露机制,具体确定披露内容、披露方式和披露范围;技术标准的制定和完善应当明确标准的目标定位、粗疏与细密以及作为软法如何与硬法协同的问题;第三方评估机构做出的数据资产和数据侵权赔偿估价应当为交易双方议价或法院裁判的基础,但不宜强制性地规定为交易价格。这种类似分散立法的功能,不仅可以积累经验,而且可以降低立法成本和立法失败的社会成本。因此,面对数据流通如何治理的制度构建问题,一条现实而可行的路径是:通过对有效机制设计的不断积累,逐步完善与数据相关的法律制度及其配套措施建设。