MSC Server的双归属备份

随着软交换大规模投入使用,MSC Server控制范围和支持的用户容量都远远超过2GMSC,其可靠性程度和容灾需求愈显重要。本文通过引入MSC Server的备份,主要介绍了双归属备份,详细描述了组网结构、切换模式、方案类别和特别规划,并就双归属备份方案的倒换步骤、级别以及存在影响做了分别阐述。

对公钥可搜索加密中内部关键词猜测攻击的研究

近年来,随着云计算技术的发展和数据隐私保护的要求不断提高,密码学作为保护信息安全的一种必要手段,在生活中应用得越来越广泛。其中可搜索加密技术广受青睐,因为它不仅能够保护用户数据的隐私性,而且还可以实现用户对加密数据进行关键词搜索的功能。后续的很多研究者丰富了可搜索加密的功能和性质,但是也还存在着关键词攻击等问题亟待解决。因为敌手一旦获得了关键词就会威胁到密文数据文件的安全,而且也可能泄露数据接收者的搜索偏好和个人身份等隐私信息,所以解决关键词猜测攻击问题是非常有意义而且十分重要的。目前对于抵抗外部敌手的离线关键词猜测攻击的研究已经日渐成熟,但是对于抵抗内部敌手的离线关键词猜测攻击还有待进一步深化完善。本文阐述了内部关键词猜测攻击的机理,指出敌手可以进行内部关键词猜测攻击的主要原因在于云服务器可以得到关键词密文和陷门信息,并且可以自由地做关键词密文和陷门信息的匹配测试。然后梳理了近年来抗内部关键词猜测攻击的常见解决方案,主要包括使用双服务器模型、认证服务器模型、见证关键词模型、指定发送者模型、模糊关键词模型等五类解决方案,并深入总结和比较了五类方案,归纳出了解决内部关键词猜测攻击的一般思路,并指出未来抵抗内部关键词猜测攻击将会成为公钥可搜索加密方案的一种基本属性,要解决内部关键词猜测攻击就必须从服务器可以生成密文、获取陷门和独立运行测试算法三个方面入手,最后提出了现阶段内部关键词猜测攻击需要解决的问题以及未来的三个研究思路,能够为进一步解决公钥可搜索加密中的内部关键词猜测攻击问题有所帮助,使得公钥可搜索协议真正为实际所用。

移动边缘计算系统的双服务器协同与计算通信资源联合优化

为充分利用移动边缘计算(Mobile Edge Computing, MEC)系统的计算资源,本文设计了双MEC服务器协同与计算通信资源联合优化方案。通过建模双服务器协同多用户任务计算优化问题,以系统计算时延和用户能耗的加权和最小化为准则,优化设计多用户计算卸载发射功率和计算任务分割。提出一种较低计算复杂度的联合设计方案,将原问题解耦为计算卸载优化和计算任务分割设计的2个子问题,分别通过内点法和单纯形法实现快速数值求解。仿真结果表明,本文所提算法的系统性能优于已有启发式基准算法方案,且在较少的算法运行时间下,联合优化算法方案能取得与最优拉格朗日乘子法基准方案相同的系统性能。

医院虚拟化服务器双存储的配置研究

随着信息技术的不断发展,医院信息化建设已成为提升医疗服务水平的关键.虚拟化技术能有效提高服务器资源利用率,降低运维成本,在医院信息系统中得到了广泛应用.然而,医院信息系统涉及的数据量大,数据安全和系统可靠性保障显得尤为关键,因此存储系统的配置至关重要.基于此,文中研究了医院虚拟化服务器双存储的配置,以供参考.

煤矿综合自动化监控系统的设计与应用

设计并实现了一种煤矿综合自动化监控系统,旨在有效监控煤矿的生产过程,提升生产安全性。系统架构设计采用信息层和控制层的双层结构,通过iFIX 3.5工作站和ControlNet环网实现了对生产设备的自动化控制和实时监控;利用OPC协议和SQL Server数据库,确保数据采集、存储和处理的高效性和可靠性;硬件设计方面,环网平台采用千兆以太网技术,支持多种传输介质和双电源冗余设计,保证了系统的高带宽、低延迟和高可靠性。通过系统设计,实现了对煤矿生产过程的全面监控和智能化管理,显著提高了其生产效率和安全性。

基于web的机械原理多媒体教学系统的研究与开发

介绍了一个机械原理网络多媒体教学系统，为使该系统具有良好的通用性和可扩展性，提出了“创作系统＋动态连接库扩展＋Ｊａｖａ＋ Ｐｌｕｇ－ｉｎ”的新方案，综合发挥了多种开发工具的优势；建立了积件式系统模型，并开发了一个小型积件库；设计了双服务器系统结构，改善了客户机与服务器间的通讯，并在很大程度上节约了多媒体数据的传输量。

基于WINCE的数据采集与监控系统设计与实现

为了更有效地对电力系统进行监控,提出了一种适合于电力系统的嵌入式WINCE的数据采集与监控系统的设计和实现方案;它是对现场数据进行采集,分析并存储,并将监测到的数据返回给监控界面,实现对远程设备的监控;分析了系统的内部体系结构,介绍了各个模块的功能,并完成了数据采集与监控系统的各个部分的软件设计与实现,并通过了各项性能测试;系统的人性化的监控界面和双机热备的加入,提高了系统的实用性、稳定性和安全性,有很好的应用前景。

工控组态软件双机热备的研究与实现

针对工业控制领域组态软件采集数据时高可靠性和高稳定性的要求，提出了一种简单有效、易于扩展、基于主从方式的双机热备软件解决方案，研究和解决了在双机热备系统中的控制权转换问题、实时数据和历史数据的备份以及同步问题等，通过编程实现了这一方案并取得了较好的实际运行效果。

全状态防火墙双机热备份的设计与实现

介绍了全状态防火墙的基本概念,阐述双机热备份系统的组成和工作原理,接着详细描述全状态包过滤防火墙的双机热备份模块的设计,包括硬件框架和软件框架,防火墙系统工作状态定义和演变,最后从双机通信、双机同步、双机切换三个方面详细阐明了双机备份系统中的双机控制。

云计算中基于身份的双服务器密文等值判定协议

随着云存储的快速普及以及公众隐私保护意识的提升,越来越多的隐私数据被加密存储在云上.因而,如何对密文数据特别是采用公钥密码体制加密的数据进行高效检索成为了一个重要研究内容.带密文等值判定的公钥加密协议是其中一种检索方法,它可以在不泄漏明文内容的情况下判定2段密文对应的明文是否相同.最近,一系列带密文等值判定的公钥加密协议被提出.然而,在这些协议中,只用了一个服务器来执行等值判定操作,不能抵抗恶意服务器的内部关键字猜测攻击.为了解决这个问题,首次提出了基于双服务器的带密文等值判定的公钥加密协议,并在随机预言机模型下证明了它的安全性.同时,也对设计的协议进行了性能分析,分析表明:该协议适合资源受限的移动设备.

实时数据库系统双机热备机制设计与实现

双机热备计算机系统可实现高任务可靠性,广泛应用于电力系统。针对实时数据库系统提出了一种新颖的双机热备设计技术,基于系统及资源状态检测与监控、双机状态一致性同步、网络通信协议、主备切换机制、数据镜像服务等关键技术实现了模块设计。主控模块对主备服务器工作状态进行仲裁与检测,网络通信模块检测服务器故障,切换控制模块实时响应服务器故障进行切换,配置模块对双机信息进行设置,保证了系统高可靠性持续运行。

变电站SCADA系统双服务器无扰动切换算法

在变电站监控与数据采集(SCADA)系统中,应保证在双服务器的切换过程中上、下行报文不丢失,并在双服务器恢复正常工作后自动同步实时数据库和历史数据库的信息。在双网架构的变电站SCADA系统中,双服务器的双网交叉故障情况下系统如何工作是另一个难点问题。文中介绍了一种适用于变电站SCADA系统中双服务器的无扰动切换算法,该算法能确保在双服务器切换的瞬间不丢失网络数据报文和历史数据记录。重点讨论了服务器状态切换过程、双服务器各有一个网络中断时系统的运行情况以及历史数据库和实时数据库的同步问题。

并行计算实验的作业调度与远程提交

在"并行计算"实验中基于VPN技术和双服务器架构,使应用于科研任务的高性能机群系统得到进一步开发,让本科实验通过远程访问共享科研资源。通过对机群系统软件部分功能的自主研制,提高了本科实验课的课堂效率,并在本科实验教学中得到很好的印证。

IPv6隧道代理设计实现中的关键问题研究

隧道技术应用于IPv4向IPv6过渡时期。手动隧道在大规模网络中难以配置和管理,采用隧道代理技术可以实现隧道自动管理,使得网络提供商可以为用户提供早期的IPv6接入服务。兰州理工大学IPv6试验床在Linux平台下,利用PHP技术自主设计开发了隧道代理系统,并对RFC3053提供的隧道代理基本模型进行了改进和细化。本文对其进行了介绍并阐述了隧道代理系统设计实现中的关键问题。

双服务器模型下支持相关度排序的多关键字密文搜索方案

围绕当前云存储环境中用户数据机密性以及可用性的问题,对多关键字密文搜索方案展开研究,提出双服务器模型下支持相关度排序的多关键字密文搜索方案(multi-keyword encrypted search with relevance ranking,MES-RR),在能够保证高效地实现多关键字密文搜索的同时,实现对于搜索结果的排序.方案基于TF-IDF加权技术并融合Paillier同态加密体制,构建关键字相关度安全索引,优化计算代价并降低了存储复杂度;设计双服务器模型架构,引入安全可信的协同处理机制来构造安全排序协议,实现对于搜索结果的高效排序.在安全性方面,在诚实与好奇的威胁场景下构建方案的安全模型,并对安全性进行严格分析,结果表明方案能够在随机预言模型下抵抗自适应性选择关键字攻击,具有IND-CKA2安全性.性能分析表明:该方案用户生成q个关键字搜索令牌仅需要常数级时间O(q),而且仅需和服务器进行1次交互即可得到搜索结果,与以往的支持排序的多关键字密文搜索方案相比,该方案大大降低了计算代价和访问交互次数,适用于实际的云存储环境.

基于身份的双服务器口令保护协议

对已泄漏的口令数据进行分析,发现,其在服务器端存储时,通常都是以口令哈希值(如Bcrypt,PBKDF2等)的形式存储.然而哈希算法存在相同的输入对应的输出一定相同的问题.这使得用户口令很容易遭受口令猜测攻击.为了解决这个问题,本文提出了一个基于身份加密的口令保护协议.同时,为了避免单个服务器被攻陷成为恶意服务器,从而威胁口令安全的问题,本文协议采用了双服务器架构.并且,在随机预言机模型下证明了我们的协议是IND-ID-CCA2安全的.性能分析表明,与传统的哈希算法相比,本文使用的公钥加密算法虽然消耗更多计算资源,但是提高了安全性,对于相同的输入,本文算法输出一定不相同.即使攻击者得到了口令密文,也无法像猜测哈希一样实施大规模口令猜测攻击.

混合P2P模式下双服务器通讯研究与验证

为实现不同网络环境中用户间数据交流,采用双功能码格式,按照MODBUS/TCP协议数据流格式进行通讯数据扩展与规划;融合C/S模式的对等网络技术,成功地进行了NAT穿越,实现了位于不同局域网机器之间的信息交互;提出双服务器登录方式,以此获取通讯的网络类型;提出16种不同的网络类型,采用相应的手段成功实现了对等网络通讯;以VC作为开发平台进行SOCKET编程,实现了各种通讯类型计算机之间的信息交换。

基于双服务器PEKS框架的高效云存储系统

为降低云存储用户成本并提高安全云存储效率,设计了一种多用户并发的云存储系统,提出基于双服务器关键字搜索的公钥加密(Public Key Encryption with Keyword Search,PEKS)搜索框架.设计的云存储系统通过存储引擎动态策略可以在多种存储方法之间自由切换,使用硬件负载平衡、中间缓冲和First-move First-failure策略来应对大量用户访问,提高请求响应率和系统稳定性;并行Master/Workers模式有效处理单个大文件请求,通过令牌机制进行文件传输恢复和并发传输.所提的双服务器PEKS搜索框架通过设计的线性同态平滑投影hash函数,使得所提搜索框架具有更高的安全性,解决传统PEKS的安全漏洞.实验结果表明,所提方案可以防止内部关键字猜测攻击,且其平均响应时间和计算效率优于现有其他方案.

在双机集群环境下Oracle并行服务的实现分析

简要介绍了集群技术在当今的应用,双机容错技术的基本原理与实现和Oracleb并行服务的基本原理,通过应用实例探讨了在双机集群环境下实现oracle并行服务的方法,并对构建并行系统时所出现的一些问题,提出了尝试性的解决方案。

基于嵌入式双服务器的机械振动监测系统的设计与实现

针对机械振动监测系统特点,提出一种ZigBee组网技术和嵌入式技术结合的无线远程监测系统。开发了以FPGA为核心的振动数据采集节点,由ZigBee网络实现现场数据传输;嵌入式双服务器以32位高性能处理器S3C2410为核心,移植嵌入式FTP服务器和BOA服务器,采用B/S模式的网络架构,通过Internet进行远程数据传输与监控,实现了数据采集和远程监测的嵌入式一体化。对比实验显示该系统可以有效地实现机械振动信号的采集和远程传输。