基于联盟式区块链的域名系统根区管理体系

当前互联网域名系统的中心化根体系伴随着长期的担忧:一方面担忧国家代码顶级域可能由于根权威职能被破坏而失控;另一方面担忧去中心化的根替代方案会导致域名空间分裂.上述担忧的根源在于当前和替代的根区管理在自治化和透明化上不足,导致对当前的根权威或替代方案的不信任.为解决上述问题,提出一种新的域名系统根区管理体系——根共识链,通过增强互信缓解各方担忧.根共识链中多个自治的注册局共同参与根区管理,每个注册局下辖国家代码顶级域和根服务器运营者,共同构建一个基于联盟式区块链的根区管理体系.根共识链在维护统一域名空间和唯一全球根权威的同时,通过根共识链管理者们建立根共同体提高自治性,通过区块链记录和执行各方协议以及根区操作提高透明性.基于现网科研测试床的实验结果表明,根共识链能够有效应对上述担忧,具有良好的可行性与实用性.

有限容量多服务员排队系统全忙期分布函数的一种直观计算途径

排队系统忙期长度是衡量系统运行效率的重要性能指标,它在与排队系统相关的优化问题建模中有着广泛而重要的应用。受数学方法的制约,一段时间以来多服务员有限缓冲空间排队系统的忙期概率分布函数未得到充分的重视与研究。依托马氏多服务员有限缓冲空间排队系统的子全忙期分布及与其相关联的有限缓冲空间排队系统全忙期分布之间的重要关系,给出了寻求马氏多服务员有限容量排队系统服务员全忙期分布函数Laplace-Stieltjes变换的一个迭代计算公式。同时,为了计算该全忙期分布函数在任意给定时刻处的函数值,利用有理函数部分分式分解方法和极点处的留数计算规则对上述Laplace-Stieltjes变换进行了从s域到时间域的反演,并给出了基于变换特征根的半解析化全忙期分布函数反演公式。使用Mathematica软件编程,在数值算例中通过与现有文献结果的对比,证实了所提出分析方法的可行性与简洁性。这为实际工程应用提供了一种较为直观且操作性较强的多服务台有限缓冲空间排队系统全忙期分布函数的计算方法。

互联网自治域名体系的构造及其自主性研究

基于现有域名体系的树形结构,构造自主自治的可扩展域名体系和自治网络系统间的域名解释机制与层次结构.提出一种互联网自治域名体系的构造方法及实现方案,通过概率分析所提方案与现有方案的不同.研究既不需要从其他国家移植现有的根域名服务器,也无需改变互联网底层支持技术,就可拥有完全独立自主的根域名服务器,实现互联网自治的技术.结果表明,互联网自治域名体系自主性高、可扩展使用、改造代价小,且不改变现有协议和用户使用模式,无过渡期.该技术为以单边行动打破互联网垄断提供了积极的尝试.

基于可信根服务器的虚拟TCM密钥管理功能研究

可信计算技术是保障云环境安全的一个重要手段。可信根服务器是利用可信计算技术保护虚拟机安全的一个很好的解决方案,这种方案的特征在于以可信芯片为基础,通过虚拟化技术产生多个虚拟可信芯片为云环境中的虚拟机提供可信服务。虚拟的可信芯片实例都集中在可信根服务器上由管理器进行统一管理。文章将国产的可信密码模块TCM芯片作为可信根服务器中的物理可信根,以可信计算密码支撑平台为基础来进行研究。文章分析了可信密码模块芯片TCM中各种密钥的特点,对可信根服务器中的密钥管理功能进行了研究,针对密钥的产生、存储和加载提出了方案。在该方案中,所有的虚拟可信密码模块v TCM密钥均通过v TCM管理器调用物理可信密码模块TCM芯片来产生,保证了密钥产生的规范性。

基于Lucene的全文检索架构设计

为在海量数据中快速定位所需信息,解决因数据结构化、半结构化差异造成的检索困难,该文提出了一种基于Lucene的全文检索架构。根据分布式并行计算的设计原理,将检索任务分发给每个子节点服务器并行完成检索工作,最终由根节点服务器汇总结果。子节点服务器也采用了并行化的设计理念。验证性实验显示该文基于Lucene的全文检索架构与传统全文检索架构相比检索耗时降低55%以上。

我国信息安全国际提案概述

梳理了我国目前在研的三元对等实体鉴别机制、基于离散对数的数字签名机制、基于弱秘密的机制、信息安全事件管理、云服务可信接入架构、虚拟信任根、虚拟化服务器设计和实现等信息安全国际提案,并建议跟进云计算安全与隐私保护、大数据安全与隐私保护、特定领域信息安全管理、物联网安全与隐私保护、新领域测评技术标准、身份证明等信息安全国际标准化热点提案。

基于MPC8313E的网络服务器设计

针对存储模块中的大量数据高速的上传至上位机的问题,采用了基于嵌入式Linux的网络服务器的方法,使用MPC8313E做主控芯片,进行网络套接字编程,通过千兆以太网将数据传输到上位机,经测试验证,系统传输速率达104 Mbit·s-1,可满足实际系统要求。

全球根域名系统布局环境分析和中国应对策略

随着互联网影响力的不断提升,国际社会废除美国单边根垄断的呼声越来越高,构建自主根系统已经上升到各国保障国家网络空间安全的战略高度。当前,全球根管理政策和根部署技术正在深度调整,根镜像也加速向全球推广。通过全面分析根管理权迁移和相关技术发展的趋势,结合对我国根镜像建设和服务水平的监测,提出我国把握机遇逐步提升根访问质量,实现根自主管理的举措和建议。

从官僚走向服务者:我国基层服务型政府建构的路径探索——基于街头官僚理论视角的考察

作为基层公务人员的"街头官僚",在我国基层服务型政府建构中扮演着重要角色,但在实践中,由于街头官僚自身、基层组织、服务对象以及制度环境诸因素的制约,使得我国基层服务型政府的构建陷入了欲行还难的困境。而西方语境下的街头官僚理论,为我们考察基层服务型政府建构问题提供了一个可行的理论视角,为此,实现从官僚走向服务者,完成我国基层服务型政府的建构,在策略选择上应致力于激发街头官僚的道德自觉、创新组织管理、加强公众参与以及优化制度环境。

根镜像引入部署策略研究

随着互联网的快速发展,增加根镜像服务器的引入数量已成为趋势,为此提出了一套科学合理的理论,从多角度为我国规划引入部署根镜像服务器提供参考。首先结合现阶段我国根镜像部署的实际情况,给出了总体引入部署策略;然后通过数据分析给出了根镜像引入数量和类型建议;接着利用探测或采集等手段获取了我国根解析数据、递归解析服务数据以及互联网发展状况等多方数据,通过归一化加权计算模型,计算得到推荐部署根镜像的省份和运营商网络;最后从制度和技术两方面,给出了根镜像服务监管建议。研究结果表明,可以通过科学手段确定部署的优选方案,为规划我国根镜像服务器引入部署提供新思路。

基层单位量化定性评价系统的设计和实现

针对产品非计件的基层单位对每个成员定性评价中存在的问题,提出了量化加权的解决方案。在.net平台中使用Access数据库,设计并实现了基于Client/Server的基层单位量化定性评价系统,详细介绍了其中使用的关键技术。该系统能够对基层单位成员进行合理、公平、公正的定性评价,对促进基层单位全面建设具有较大的推动作用。