公开(公告)号：CN102546664A

公开(公告)日：2012-07-04

申请号：CN201210047821.1

申请日：2012-02-27

Applicant: 中国科学院计算技术研究所

Inventor： 程学旗 ,  林思明 ,  李阳光 ,  张冬 ,  周洲仪 ,  王元卓 ,  梁英

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明提供用于分布式文件系统的用户和权限管理方法。首先由元数据服务器对用户身份进行验证，以判断用户身份是否合法。然后，由元数据服务器对来自合法用户的操作权限进行验证，以判断该用户对所请求访问的文件是否具有相应的操作权限；如果有，则向数据块服务器发送对该用户的权限确认通知。由数据块服务器基于所收到的权限确认通知中的信息来对来自客户端的操作请求进行验证，并处理来自合法用户的且被元数据服务器所允许的操作请求。通过对上述三项内容的验证能够保证访问分布式文件系统用户的合法性以及操作的合法性，同时能够避免某些不合法用户越过元数据服务器的相关认证直接盗取或破坏数据块服务器的内容。

公开(公告)号：CN102662428B

公开(公告)日：2015-02-04

申请号：CN201210051468.4

申请日：2012-03-01

Applicant: 中国科学院计算技术研究所

Inventor： 林思明 ,  王景飞 ,  程学旗 ,  张冬 ,  周洲仪 ,  李金明 ,  王元卓

IPC: G06F1/12 ,  G06F9/52

Abstract: 本发明提供一种离散事件网络模拟环境的时钟同步方法，包括：1)某一离散事件发生时，确定离散事件发生时间所对应的虚拟时钟滴答计数值，并将其作为目标计数值发送给内核态程序；所述虚拟时钟滴答计数值用于控制所有接入离散事件网络模拟器的真实软件的定时器的运行；2)内核态程序以1为步长逐步累加虚拟时钟滴答计数值直至达到所述目标计数值；每次虚拟时钟滴答计数值加1时，对于接入离散事件网络模拟器的真实软件，判断所述真实软件的定时器是否超时。本发明能够避免模拟环境因与真实环境时间不一致而造成失真。本发明中，真实软件不需经过修改便可直接应用于离散事件网络模拟环境中。

公开(公告)号：CN102662428A

公开(公告)日：2012-09-12

申请号：CN201210051468.4

申请日：2012-03-01

Applicant: 中国科学院计算技术研究所

Inventor： 林思明 ,  王景飞 ,  程学旗 ,  张冬 ,  周洲仪 ,  李金明 ,  王元卓

IPC: G06F1/12 ,  G06F9/52

Abstract: 本发明提供一种离散事件网络模拟环境的时钟同步方法，包括：1)某一离散事件发生时，确定离散事件发生时间所对应的虚拟时钟滴答计数值，并将其作为目标计数值发送给内核态程序；所述虚拟时钟滴答计数值用于控制所有接入离散事件网络模拟器的真实软件的定时器的运行；2)内核态程序以1为步长逐步累加虚拟时钟滴答计数值直至达到所述目标计数值；每次虚拟时钟滴答计数值加1时，对于接入离散事件网络模拟器的真实软件，判断所述真实软件的定时器是否超时。本发明能够避免模拟环境因与真实环境时间不一致而造成失真。本发明中，真实软件不需经过修改便可直接应用于离散事件网络模拟环境中。

公开(公告)号：CN102497434A

公开(公告)日：2012-06-13

申请号：CN201110424401.6

申请日：2011-12-16

Applicant: 中国科学院计算技术研究所

Inventor： 林思明 ,  周洲仪 ,  程学旗 ,  张冬 ,  李金明 ,  王元卓 ,  梁英

IPC: H04L29/08 ,  H04L29/12 ,  G06F9/455

Abstract: 本发明提供一种内核态虚拟网络设备的建立方法，包括：步骤1、虚拟机监控机扫描虚拟机用户态调用参数，对于参数中给出的每个虚拟网络设备，保存该虚拟网络设备的基本配置；步骤2、位于用户态的虚拟机监控机在初始化虚拟机上下文时，初始化虚拟机上下文内核态锁；和步骤3、来宾机的虚拟网络设备初始化过程中，在映射该设备的I/O端口或I/O内存映射地址时，根据所述虚拟网络设备基本配置，向内核注册虚拟网络设备结构。还提供一种基于内核态虚拟网络设备的网络包接收方法和发送方法。应用上述方法建立的虚拟设备，既避免了不必要的内核态/用户态切换开销和内核态/用户态数据拷贝开销，又具有较高的可扩展性和可操作性。

公开(公告)号：CN102497434B

公开(公告)日：2014-11-05

申请号：CN201110424401.6

申请日：2011-12-16

Applicant: 中国科学院计算技术研究所

Inventor： 林思明 ,  周洲仪 ,  程学旗 ,  张冬 ,  李金明 ,  王元卓 ,  梁英

IPC: H04L29/08 ,  H04L29/12 ,  G06F9/455

Abstract: 本发明提供一种内核态虚拟网络设备的建立方法，包括：步骤1、虚拟机监控机扫描虚拟机用户态调用参数，对于参数中给出的每个虚拟网络设备，保存该虚拟网络设备的基本配置；步骤2、位于用户态的虚拟机监控机在初始化虚拟机上下文时，初始化虚拟机上下文内核态锁；和步骤3、来宾机的虚拟网络设备初始化过程中，在映射该设备的I/O端口或I/O内存映射地址时，根据所述虚拟网络设备基本配置，向内核注册虚拟网络设备结构。还提供一种基于内核态虚拟网络设备的网络包接收方法和发送方法。应用上述方法建立的虚拟设备，既避免了不必要的内核态/用户态切换开销和内核态/用户态数据拷贝开销，又具有较高的可扩展性和可操作性。