基于概率逻辑推理的高阶互补云API推荐方法

云时代,云API作为服务交付、数据交换和能力复制的最佳载体,已成长为当今面向服务软件开发和企业数字化转型不可或缺的核心要素.然而动态开放网络中持续增长的云API在给开发者提供了更多选择的同时,也将其淹没在海量的云API选择之中,设计有效的云API推荐方法就此成为API经济健康发展中迫切要解决的现实问题.但是,现有研究主要利用搜索关键词、服务质量和调用偏好进行建模,生成质量高功能单一的云API推荐列表,没有考虑服务化软件实际开发中开发者对多元化高阶互补云API的客观需要.高阶互补云API推荐旨在为多个查询云API生成多元互补云API列表,要求推荐结果与查询云API均互补,以满足开发者的联合需求.针对此问题,本文提出基于概率逻辑推理的高阶互补云API推荐方法(Probabilistic Logic Reasoning for High-order Complementary Cloud API Recom⁃mendation,PLR4HCCR).首先,通过云API生态真实数据分析论证云API互补推荐需求的必要性和互补关系建模中替补噪声的客观存在,为云API互补推荐问题研究提供动机和数据支持.其次,采用Beta概率嵌入对云API及其之间的关系约束进行编码,以刻画云API间互补关系的不确定性和支持互补逻辑推理.接着,设计由投影、取反和交并三个基本逻辑算子构建的互补关系逻辑推理网络,使查询集中的每个云API获得非对称互补关系感知和替补噪声消解约束下的互补云API表示.然后,引入注意力机制为查询云API的互补云API分配不同权重,增强高阶互补云API基向量的表征能力.在此基础上,采用KL散度度量高阶互补云API基向量与候选云API之间的距离,并根据KL散度排序生成高阶互补性可感知下的云API推荐结果.最后,我们利用两个真实云API数据集在不同阶互补推荐场景下进行实验,实验表明,与传统启发式推荐方法和深度学习推荐方法相比,PLR4HCCR在互补关系感知推理和替补噪声消解方面均具有较大的优势,继而使其在低阶、高阶和混合阶互补云API推荐中均展示出更优的推荐效果和更强的泛化能力.进一步,超参数敏感性实验、实例分析和用户调查验证了方法的有效性、实用性和可行性,这使结合高阶互补关系的云API推荐方法PLR4HCCR不仅更有可能生成开发者满意的结果,而且可有效提升云API服务提供者的收益.

面向服务质量感知云API推荐系统的数据投毒攻击检测方法

针对现有研究通常假设云API推荐系统的服务质量数据是可靠的,忽略了开放网络环境中恶意用户对云API推荐系统的数据投毒攻击的问题,提出了一种基于多特征融合的数据投毒攻击检测方法。首先,依据设计的相似性度量函数构建用户连通网络图,并利用Node2vec捕获用户邻域特征;其次,采用稀疏自编码器挖掘用户服务质量深度特征,并构建基于服务质量数据加权平均偏差的用户解释特征。进一步,融合用户邻域特征、服务质量深度特征和解释特征建立基于支持向量机的虚假用户检测模型,并使用网格搜索和交替迭代优化策略学习模型参数,继而实现虚假用户检测。最后,通过多组实验验证了所提方法的有效性和优越性,实现了服务质量感知云API推荐系统在数据端的投毒攻击防御。

功能互补关系增强的云API推荐方法

当前云API推荐方法主要采用相似性计算或者利用Mashup的历史调用来生成推荐结果,忽略了Mashup与云API之间有益的功能互补关系。针对上述问题,提出一种基于功能互补关系增强的云API推荐方法。首先,利用标签共现对功能互补关系进行刻画。然后,计算功能互补得分来刻画云API和Mashup之间的功能互补程度,学习功能互补向量来刻画云API和Mashup之间的潜在功能互补关系。在此基础上,将功能互补得分和功能互补向量嵌入云API推荐模型中,使功能互补关系在推荐云API的过程中起到关键性的作用。在真实世界云API数据集上进行实验,所提方法在稀疏场景下的AUC、F1、HR@5指标上平均提升了2.32%、1.86%、9.15%,最终验证了所提方法可以在提高云API推荐结果准确性的同时,提升对长尾云API的推荐性能。

基于安卓系统开发工具及API接口实现APP开发策略

在改革开放不断深入的新局势之下,在越来越多人的生活中,手机已经成为必不可少的通讯工具,人们可以通过手机进行购物、微信、旅游、交友等。但是许多APP由于系统不兼容,在数据处理过程中总会出现一些问题,为了更好地解决这一问题,移动端软件开发工程师需要根据不同的系统来完成APP的开发与设计。除此之外,就目前的非商业化APP来看,对于系统中的数据存储、服务端设备的投入也非常重要,处理好开放云中的API将是一个最优化的解决方案。

基于萤石云API的测震台站视频监视系统

为了提高测震台站运维工作效率,设计一套视频监视系统,实现地震台网中心对测震台站的远程、实时视频监视,数据流监视与中断告警,入侵侦测与告警以及市电中断告警等功能。系统分为台站端子系统和中心端子系统,其中,台站端子系统集成萤石网络摄像机、市电监控装置和4G路由器等设备,可以将台站视频截图通过4G信道近实时传输至中心端子系统;中心端子系统是一套应用程序,基于萤石云API开发。该系统为无人值守台站的视频监视提供了完整解决方案,在承德中心台的应用证明,可提高台网运维工作效率。

面向云原生的API攻击诱捕技术研究

应用程序接口(API)作为连接服务和传输数据的核心通道,在蕴含巨大价值的背后也隐藏着不可忽视的安全风险,其作为互联网上最重要的信息基础设施已成为攻击者的主要攻击目标。为弥补现有API安全方案针对API广泛攻击面无法进行充分保护的短板问题,重点关注云原生API安全问题。基于主动诱捕思想,提出了一种面向云原生的API攻击诱捕框架,针对不同的云服务层次特点构造了相应的API诱饵及高交互诱捕环境。其中,在容器编排层(平台层),围绕云组件Kubernetes及Docker的脆弱点构造了3个API诱饵;在应用层,选取危害性较大且利用频率较高的API漏洞构造了15个API诱饵。同时,针对应用层API诱饵物理资源需求较高的问题,提出了一种基于当前网络流量的动态调度算法,在充分利用物理资源的同时最大化捕获效果。基于诱捕框架实现了原型系统并在真实环境中部署应用,系统最终捕获到1270个独立互联网协议(IP)地址以及4146个请求。实验结果表明,提出的API攻击诱捕技术可有效发现云原生环境下的API攻击行为。

微服务API网关的设计及应用

随着微服务架构的广泛传播与应用,微服务网关的重要性得以逐渐显现出来,所有的客户端和消费端都通过统一的网关接入微服务。为此,定制化的设计实现了一个基于Zuul的微服务API网关,并基于此API网关构建了一个企业知识管理的微服务系统。企业知识管理系统的微服务化,业务服务经由统一API网关封装,解决了系统权限控制代码冗余、结构复杂、模块高耦合、标准不一等问题,为系统的低耦合、高扩展、易维护提供了稳妥的解决方案。

基于Kong和Elasticsearch的私有云API网关及监控系统的设计与实现

云上系统往往会采用微服务架构,即若干个子系统之间互相配合,对外统一提供服务。由于不同子系统大概率是由不同的编程人员开发,会出现多协议通信、多编程语言共存、非业务功能冗余开发的情况。针对这一问题,针对私有云环境,基于Kong和Elasticsearch设计并实现一套API网关集成及监控系统。该系统作为云平台的门面,能以RestFul接口的形式统一转发服务,并能通过插件化来集成类似日志、鉴权、限流、监控等非业务功能,从而实现云内微服务接入的统一管理和自动化监控运维,减轻服务开发者不必要的工作负担。

基于KONG的API集成系统的设计与实现

当前云计算平台中往往会包含若干个子系统,各个子系统要求的API格式是不一样的,而且有些子系统的API格式完全不符合RestfulAPI格式。这就造成了云计算平台需要分别调用各个子系统的API,且每个系统的API调用需要做个性化的处理,无形中增加了开发人员的开发时间和学习成本,同时也增加了云计算平台的运营和维护成本。针对这一问题,基于接口网关KONG设计并实现了一套API集成系统。该API集成系统会转发云计算平台中的所有请求,并在转发请求的过程中会将不符合Restful格式的API转成Restful格式的API,方便云计算平台用统一的方式来调用不同系统的API。测试结果表明,API集成系统可以完成API集成的功能,将非Restful格式的API转为Restful格式。

REST API技术及在移动通信网络管理中的应用

介绍了目前最炙手可热的REST架构风格,该风格顺应Web2.0的兴起,完美的匹配了云计算时代来临的可扩展要求,在各种应用场景中都得到了充分的表现。根据其技术特点,分析了该风格的API在移动通信网络管理中的应用,从网管系统内部、网管系统之间以及网管系统与上层APP应用之间等多方面对是否适用于REST风格以及如何在合适的位置使用REST API进行了分析。

基于百度地图API的历史地震统计软件研究

针对地震处置过程中需要迅速掌握震区历史地震分布的需求,设计一套基于百度地图API的历史地震统计软件。通过运用百度地图API检索LBS云数据技术,使工作人员可以在地震发生后快速获取震区历史地震分布信息。软件基础地理信息数据采用百度地图底图数据,无需维护,也避免了传统地理信息软件的基础地理信息数据涉密问题。软件采用B/S架构,用户可以利用任意电脑或手机实现对软件的操作,减少了在复杂的应急处置环境中对设备的依赖。

基于百度地图API的纯电动汽车未来行驶能耗预测

为了预测纯电动车的未来行驶能耗,利用从百度地图应用程序接口(API)所获取道路车流数据,并在云计算系统的在环平台(in-loop platform)上进行实车上路实验验证。用百度提供的道路车流数据,可以计算剩余里程、路径规划、能量管理策略以及充电桩布置等。这些数据与实车行驶数据结合,一并作为训练数据集。用k-means聚类分析算法与支持向量机(SVM)分类算法,来预测未来行驶能耗。对比池剩余电量(SOC)的预测值和实车上路实验所得的实际值。结果表明:对于一个40 min、约20 km的行驶工况,能耗预测的误差可以限制在一个标准差σ之内。从而验证了本文基于百度地图API车流数据的未来行驶能耗预测算法的准确性。

移动端智慧化二级氧气箱小程序的开发及应用

随着医院的不断发展,病区对氧气的需求量越来越大。为保证临床诊疗工作顺利开展,需实时监控医院的氧气压力,以在压力不足时及时采取应急措施。为此,该研究开发了一种移动端智慧化二级氧气箱小程序。首先,在病区管道井安装型号为SC-LP-CAM的摄像头,并将摄像头拍摄的二级氧气箱仪表图片传输至数采物联云平台,数采物联云平台可识别图片中的氧气压力值。其次,以微信小程序为平台,利用数采物联云平台提供的API接口,每隔10 min获取1次仪表图片和压力值,并自动刷新显示界面;当小程序获取的氧气压力值<0.3MPa时,利用榛子云短信平台所提供的API接口进行短信报警提醒。最后,设计展示4 h内二级氧气箱的压力值和压力趋势图,以便监测二级氧气箱的性能。经过2个月的试运行,该小程序可按时、准确显示二级氧气箱仪表图片和压力值,且经测试报警功能正常,4h压力值和压力趋势图页面清晰、数据准确度高。

基于TrackingJS库+百度云人脸识别课程签到系统设计与实现

为了重点解决课程签到作弊问题,文章设计了一款基于TrackingJS库+百度云人脸识别课程签到系统。首先,将课程签到细分为3种方式,分别是线下课签到、线上课签到、公开课签到。其中,线下课签到是最严格的签到管理制度,以确保每一位学员的真实到场,并明确禁止任何形式的代签行为。其次,系统前端采用TrackingJS人脸识别动态抓取库,后端调用百度云人脸识别接口,以及基于教师端的手机Web App签到功能设计,实现低成本、防作弊的课程签到功能。最后,采用Nginx+tomcat+Redis+MySQL技术优化系统架构,解决签到高峰阻塞问题。本设计实现了一个可靠且简单易用的,包括线上、线下及公开课的课程签到系统。

云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

云计算-未来IT技术应用的趋势

云计算代表了信息时代的未来,越来越成为人们所关注的一个名词。通过阐述云计算的概念,云计算的应用现状,来描绘云计算的未来及面临的挑战和需要解决的问题。

云服务自动化集成测试研究

云环境下的应用系统通常部署在第三方提供的基础设施之上且大量使用云服务提供商提供的服务,组件快速构建,但同时其所依赖的云服务处于不可控的互联网环境,这给其自身的测试带来挑战。提出一种在可控虚拟化环境下测试云服务的自动化集成测试方法,通过监控云应用程序对云服务的调用获取系统所依赖的云服务信息,为每种类型的云服务注册测试所需相关信息并生成虚拟机镜像文件,在独立的虚拟化环境中处理每个云服务测试请求;实现了一个自动化集成测试服务原型,并对基于GAE的开源应用系统依赖的云服务进行测试,试验结果表明提出的方法是有效的。

云平台分布式智能感知物联网应用开发

为克服使用传统嵌入式模式开发物联网应用的复杂性,以实现将千差万别的设备使用标准的方式进行连接和访问,能将各种设备按统一的接口和协议进行访问,并构建分布式物联网架构,最终实现物联网与云平台的融合,通过云平台任何终端均可访问物联网的所有设备;研究使用基于Node.js^([1])的Zetta^([2])框架将所有设备发布为统一的REST API接口,通过Zetta提供的Link机制并使用协议WebSocket实现与云平台上Zetta服务器的实时数据通讯,保持云平台与物联网设备的同步;实现了全新的物联网应用开发模式和架构,构建了一个高效实时同步、开发快捷、维护简便的分布式物联网应用;使用统一的模型化方法和高效Node.js平台实现快速开发基于云平台的物联网应用,克服了传统开发使用C语言开发物联网的弊病。

基于Android系统的避难场所查询软件开发

介绍了一种基于Android操作系统的应急避难场所查询软件。应急避难场所的位置信息存储在百度云端,软件通过云检索获得相应的信息。软件将检索到的信息以列表和地图的形式展现出来,并提供条件筛选、周边检索和定位等功能。通过Android SDK模拟器仿真和手机终端测试,验证了该软件的各项功能全部达到预期目标。

基于透明加解密的密文云存储系统设计与实现

针对云存储系统中用户数据所有权和管理权分离带来的安全隐患,研究异构终端上的数据透明加解密技术,基于HDFS系统平台设计与实现了密文云存储系统。终端侧的透明加解密保障了用户数据在终端存储、传输过程和云端存储均为密文形式,为用户的敏感数据提供了全生命周期的机密性保护;用户掌控密钥使用权限实现了对数据管理权的控制,有效防止了云服务提供商遭到攻击导致的用户信息泄露,也防范了管理员对用户数据的滥用。系统的实际应用表明,透明加解密技术还保障了用户原有的文件操作习惯,提供了良好的用户体验。