基于CP-ABE的云存储数据访问控制方案研究

随着云计算的飞速发展,对云存储的数据安全性有了更高要求。基于CP-ABE的访问控制方案适用于云存储的场景,结合云存储数据的机密性、完整性和抗击合谋性等因素提出3种基于CP-ABE的改进访问控制方案:分层密钥管理方案解决密钥泄露问题并提高系统的运算效率;可追踪密钥方案能够追踪并确定泄露密钥的用户身份;结合区块链方案能够保障访问控制策略的完整性,防止非法用户对数据的篡改。优化方案从不同角度提高了云存储数据访问控制的高效性及安全性。

基于属性代理的云存储数据多层加密方法

为减少云存储数据加密消耗的时间,提出了基于属性代理的云存储数据多层加密方法。设计了公域和私域的加密流程,建立了基于属性代理的访问控制规则,采用反向排序结构构造了数据的安全索引,进行了容错多个关键字搜索,使加密密钥对应于所有加密密钥,实现了全方位加密访问。基于树型密钥分配管理体系,采用分级多信任制保护数据,结合属性代理重加密技术,对敏感数据进行脱敏处理,从而实现云存储数据的隐私保护。实验结果表明,该方法密文不会因任务数量增加而发生改变,访问所消耗的时间最长为26 s,可以确保数据访问安全。

面向凝聚式层次聚类算法实现的矩阵存储数据结构研究

快速查找、扩张、收缩是凝聚式层次聚类算法快速实现对相似度/距离矩阵存储的基本要求。本文提出了基于十字链表和平衡二叉树的复合数据结构 CrossAVL 用于矩阵的存储,给出了查找、扩张,收缩操作的实现并对其时间复杂度进行了分析。实验结果表明,CrossAVL 对快速要求能够较好地满足。

多核处理器验证中存储数据错误快速定位机制

提出并实现的一种数据错误快速定位机制(Fast Fault Location Mechanism,FFLM)面向多核处理器存储系统的功能验证,FFLM基于硬件仿真器构建多端口存储器黄金模型,通过在仿真过程中实时监控存储系统与处理器核之间的访存报文,在线比较被测系统访问真实存储器的数据与黄金模型中的对应数据是否一致,在错误数据从存储系统送入处理器核的时刻就能够发现数据错误。与传统方法相比,FFLM具有仿真速度快、硬件资源代价低以及定位错误时间短的优点。对自主设计的CMP-16多核处理器进行仿真时的统计数据表明:使用FFLM后定位数据错误的速度能够比未使用FFLM时平均提高6.5倍。

流媒体服务中即时响应的层次存储数据放置策略

为了获得较高的性能价格比,流媒体服务器通常采用层次存储技术。由于三级存储设备的机械特性,访问层次存储系统(HSM)中的数据需要很长的响应时间。本文提出了具有即时响应性能的数据放置方法:把流媒体对象特定长度的头部数据预先放置在磁盘上,而数据请求首先从HSM的磁盘上得到响应,在读取磁盘数据期间进行三级存储设备的准备。在特定的头部数据长度以及读取算法下,可以消除访问三级存储设备需要的等待时间。本文给出了此头部数据长度的计算方法以及HSM的数据读取算法。仿真试验表明,只需较小的存储代价,就可以使得HSM系统的响应时间大大降低,而且数据具有良好的连贯性,从而提高了整个系统的性能。

列存储数据库中压缩位图索引技术

为提高压缩码的利用率,提出一种适用于列存储数据库的压缩位图索引技术。定义反转、合并等操作,将所有计算的输入值与输出值格式化为位向量形式。通过活跃度衡量索引中位向量的复杂度,并对压缩位向量进行直接计算,优化where子句和group by子句在查询执行过程中的数据提取。在SSB数据集上的实验结果证明,该技术能提高29.7%~38.9%的压缩位图索引性能。

云计算存储数据安全访问控制机制研究

传统控制机制存在角色分配不合理、加密解密时间耗费长、用户不能安全访问等问题,提出研究一种云计算存储数据安全访问控制机制;根据角色加密原理,构建角色加密混合云存储框架,为了更好访问子系统中各个模块,对用户可信度与行为监控进行分析,以此实现动态监控访问控制机制;通过实验验证可知,该机制能够有效进行角色分配,并对加密、解密和用户访问进行准确控制。

基于特征迭代的云存储数据即时确定性删除方法

传统数据删除方法易受到云存储环境中大量近似特征的影响,产生冗余数据,导致加解密时间过长、密钥可用率较低,为此提出一种基于特征迭代的云存储数据即时确定性删除方法。首先,提取云存储数据中的冗余数据特征,对云存储下冗余数据进行分类,迭代直至收敛,实现冗余数据高性能删除;其次,采用加密机制实现云存储数据在网络用户间的安全共享,将原始数据密文切分为剩余密文和采样密文;最后,把不完整的剩余数据密文上传至云端,同时引入可信任第三方对取样密文进行保存,通过销毁取样密文实现数据即时确定性删除。实验结果表明,所提方法的数据密文拆分所用时间较短,且密钥可用率较高,可达90%,说明其方法能够有效满足云存储系统中对冗余数据或过期数据的确定性删除要求。

列存储数据库技术与图书馆共享域建设

传统图书馆各类应用软件平台的数据库大多为行存储模式的关系型数据库,真正运用以海量存储、高可靠性为特征的具备列(云)存储技术的比较少。本文以分析列存储技术特点为出发点,结合图书馆共享域建设的技术需求,提出与搭建开源数据库平台:Hbase,讨论该平台在未来图书馆共享域建设中可以发挥重要的作用。

行列混合存储数据库的数据分布自适应优化算法

随着数据量和数据类型的逐渐增加,用户对数据存储性能的要求和整体需求越来越高。当前数据分布算法因为受到成本及可扩展性的约束,无法达到用户对存储的要求。为此,提出一种新的行列混合存储数据库的数据分布自适应优化算法,给出数据分片、数据访问频率矩阵、拓扑结构和最小支撑树的定义,将总成本最小作为依据,判断数据是否冗余分布,获取行列混合存储数据库的利益函数。找到一个使利益最大化的数据分布方案,通过迭代求取该问题的解。输入相关参数,输出的结果即为数据分布结果。实验结果表明,所提算法读写能力和均衡性均较强。

矿体数据的存储数据结构及实践

将扩展的数据库管理系统EDBMS(Extend Database Management System)和八叉树数据结构相结合,实现对矿体空间数据及相应属性数据的存储结构—NRDM(Nested RelationData Model)。在此基础上,实现了矿体的计算机模拟可视化,并能进行数据操作及图形的编辑。最后,用实例验证了文中所述数据结构的正确性。

基于列存储数据库的压缩态数据访问算法

基于列存储数据库数据访问的特点,对主流整数压缩格式进行改进,提出了3种整数压缩算法及相应的压缩态数据访问算法.实验结果表明,不解压而直接访问压缩态数据非常高效,从而为数据的压缩态运算提供了有力支持.

基于云存储数据的充电桩控制系统设计

充电桩建设不健全导致的电动汽车不能及时充电现象,已经严重阻碍电动汽车行业发展,为此设计基于云存储数据的充电桩控制系统。该系统由手机APP客户端、云服务器、分布式充电桩设备等共同组成。云服务器利用分层架构设计,合理配置云存储数据,设计大数据分析模块挖掘用户充电数据,为构建功能全面、数据并发量庞大的服务器平台奠定基础。APP客户端利用云服务器中存储的海量云存储数据,实现充电过程中的个性化功能。硬件设计以ARM处理器为控制核心,实现充电过程中各项数据实时控制。系统测试结果表明:系统电压精度及有功电能测量精度均可控制在国家规定范围内;系统各项功能均可正常运行,用户体验良好,可广泛推广。

HashMap优化及其在列存储数据库查询中的应用

HashMap在基本字典操作中具有常数级别的平均算法时间复杂度,广泛应用于大数据的检索。Block_HashMap(BHMap)基于C++HashMap,其优化包括三方面:哈希函数选取,冲突解决和关键字匹配。优化核心在于冲突解决时,以链地址法为基础,提出了一种高效利用高速缓存的存储结构Block_List来存储冲突的数据,并且预先缓存哈希值,节省匹配时间。实验证明,在桶数目充足的情况下,BHMap会多消耗少部分内存,但在桶数目有限,数据重复率比较低的情况下,时间性能上相对C++标准模板库中的Map提升10倍以上,比unordered_map快3.5倍以上,且消耗的内存与unordered_map相差不大。在列存储数据库分组和连接查询中,关键字的分桶、解决冲突和匹配操作也都涉及到基于哈希的技术,最终把BHMap应用到列存储数据库的关键查询中。

通信网络数据云存储数据库可验证密文检索研究

云端数据加密在保障数据安全的同时,也给数据检索工作带来了困难。为此,提出一种通信网络数据云存储数据库可验证密文检索方法。首先分析云存储数据库加密形式,选取字符型数据作为加密检索对象;然后预处理字符型数据,建立密文索引结构,再对用户检索词进行处理,包括去停用词、查询切分、查询扩展、检索词加密等过程,最后通过计算密文检索词块和字符型数据文档密文索引之间的相似匹配度来实现密文检索。对比结果表明应用所提出的方法,密文检索精度更高,检索时间更短,检索效率更高。

物联网本体存储数据可撤销加密仿真研究

针对物联网密钥不可随机拆分与撤销,本体存储数据容易遭到外界入侵,导致用户隐私信息泄露,提出物联网本体存储数据可撤销加密方法。根据数据可撤销加密的理论确定双线性映射函数,通过加密撤销的困难假设构建了物联网本体存储数据可撤销模型。对存储数据进行可撤销运算,采用了周期更新思想,将用户密钥属性、用户身份以及时间进行划分,并根据访问树的节点数据对用户存储数据进行加密计算。通过主要密钥随机拆分撤销运算,根据结果对存储数据可撤销加密进行安全认证。仿真结果表明,采用可撤销加密方法能够实现物联网密钥的随机拆分,缩短用户密钥更新周期,数据安全性更高。

利用DS1302存储数据的一种高效方法

将时钟芯片DS1302应用于温室CO2增施控制器中,提出一种利用其内部RAM存储数据的方法,在其内部RAM地址与时间之间建立一种映射关系,根据这种关系,存储数据时不需要保存相应的时间;在读取数据时,可以根据映射关系将数据与其相应的时间计算出来传递给用户。对CO2浓度数值进行编码压缩后再进行存储。这些措施提高了DS1302内部RAM的利用效率,可存储更多数据。这种方法可推广到其他按一定时间间隔保存小容量数据的场合。

混合云存储数据访问隐私保护研究

随着云计算技术的快速普及和发展,云存储数据访问的隐私安全问题已经广受社会关注。在此背景下,该文将以混合云为研究调查,提出一种混合云存储方案,采用在私有云环境中对数据通过加密、合并、分割等方式进行处理,将文件元数据存储在私有云组织内部数据库,处理后的数据存放到公有云空间中,通过元数据与数据内容分离的方式来提高公有云存储数据访问隐私保护效果。

基于SDN的云存储数据负载均衡调度仿真

目前的数据调度方法在对数据负载链路进行均衡调度时,传统网络未进行分流操作,导致了链路利用率不能满足所设定的阈值,调度延时以及调度结果不准确等情况。于是提出基于SDN的云存储数据负载均衡调度方法。方法采用可编程的API调用网络,分离传统网络设备控制面与数据面,结合数据负载均衡调度方法选择需重路由链路的路径组,利用适应度函数选取出需重路由的路径组,通过SDN控制器改写并下发原始数据流表,完成对数据负载的均衡调度。实验结果表明,所提方法的链路利用率更符合设定阈值,有效避免了调度延时情况以及降低了调度偏差。

基于数据挖掘的存储数据纠删码容错方法仿真

在存储数据的纠删码容错中,针对传统存储数据纠删码容错方法容错速度较低的问题,提出一种基于数据挖掘的存储数据纠删码容错方法。采用数据挖掘方法对存储数据纠删码进行重构,计算存储数据纠删码的丢失片段;利用CHR算法对存储数据纠删码进行异构修复,通过建立存储数据纠删码容错模型实现存储数据的纠删码容错。为了验证存储数据纠删码容错方法的有效性,将存储数据纠删码容错方法与传统存储数据纠删码容错方法进行对比,实验结果得出:上述方法与基于流水线的存储数据纠删码容错方法、基于RapidRaid码的存储数据纠删码容错方法、基于非规则LDPC码的存储数据纠删码容错方法的容错速度分别为:286Mbps/s、262Mbps/s、243Mbps/s、232Mbps/s,比较可知,所提方法的容错速度最快,证明了上述方法的优越性。