-
公开(公告)号：CN115086189B
公开(公告)日：2023-11-07
申请号：CN202210554439.3
申请日：2022-05-20
Applicant: 中国科学院软件研究所
IPC: H04L41/5051 , H04L41/5054 , H04L41/5009 , H04L41/0813 , H04L41/08 , H04L41/0894 , H04L41/14 , H04L41/147 , H04L67/51
Abstract: 本发明公开了一种面向无服务器计算的服务资源弹性伸缩方法和系统。该方法的步骤包括：配置无服务器计算服务的部署信息，完成服务部署；监测已部署的服务的运行状态；对服务发送负载请求，收集服务的资源使用指标数据，分析服务的资源偏好；根据服务性能表现评估服务状态；计算此次服务资源供给所产生的价值，并更新服务状态的价值表；进行多次服务资源调整后，计算服务弹性伸缩的关键参数；通过服务的资源配置和服务性能表现进一步计算出服务的弹性比等弹性伸缩指标；根据服务的弹性伸缩指标信息，生成无服务器计算服务的自适应弹性伸缩策略。本发明能够在保证应用服务的可用性的同时改善资源利用率，实现资源成本与服务性能的平衡。
-
公开(公告)号：CN102075542B
公开(公告)日：2012-12-19
申请号：CN201110029138.0
申请日：2011-01-26
Applicant: 中国科学院软件研究所
Abstract: 本发明公开了一种云计算数据安全支撑平台，属于信息安全技术领域。本平台包括云计算或云存储系统、云数据安全服务系统、安全云客户端；所述云计算或云存储系统、云数据安全服务系统、安全云客户端之间通过网络互连；安全云客户端用于将数据加密后上传给云计算或云存储系统，同时提取上传数据的元信息，并利对提取的元信息加密后发送给云数据安全服务系统；云计算或云存储系统用于存储安全云客户端上传的数据；云数据安全服务系统用于存储安全云客户端加密上传的元信息和密钥信息，并提供文件访问支持，以及密文检索和数据验证服务支持。本平台大大提高了数据的安全性，具有计算效率高、安全性好等优点。
-
公开(公告)号：CN101826076B
公开(公告)日：2012-11-07
申请号：CN200910076930.4
申请日：2009-01-14
Applicant: 中国科学院地理科学与资源研究所 , 中国人民解放军国防科学技术大学 , 中国科学院软件研究所
Inventor： 程昌秀 , 陈荣国 , 周成虎 , 张明波 , 谢炯 , 卢战伟 , 颜勋 , 朱焰炉 , 陈应东 , 赵彦庆 , 景宁 , 熊伟 , 陈宏盛 , 冯登国 , 徐震 , 张敏 , 陈驰
IPC: G06F17/30
Abstract: 一种基于CD直方图的空间查询选择性估计方法，属于空间数据查询与处理技术领域；首先对需要查询的矢量数据建立四张CD直方图；对于用户给定的一个矩形空间查询区域，分别采用基值修正模块计算查询区域右上角、左上角、右下角、左下角点分别在LL、LR、UL、UR直方图中的估计值，并分别记为S1、S2、S3、S4，查询区域内的空间对象的选择性估计值为：S1-S2-S3+S4；本发明在不加额外假设条件和存储容量情况下，能精确地估计任意空间区域的查询选择性值，且普适于零星分布、地理区域连续分布等多种矢量数据类型。
-
公开(公告)号：CN102063466A
公开(公告)日：2011-05-18
申请号：CN201010578774.4
申请日：2010-12-03
Applicant: 中国科学院软件研究所 , 中国科学院地理科学与资源研究所 , 中国人民解放军国防科学技术大学
IPC: G06F17/30
Abstract: 本发明公开一种基于策略的数据库强制访问控制方法及其系统，其方法包括下列步骤：1)为数据库中的数据表建立多维索引树；2)将强制访问控制安全标签设定策略逐层叠加存储到多维索引树的节点上；3)基于叠加了策略的多维索引树进行用户访问控制。其系统包括前端和后端，前端包括策略管理组件和索引树组件，后端包括访问控制组件和策略修改组件。使用本发明管理员只需对海量数据库中的少量强制访问控制安全标签设定策略进行管理，从而大量减少时间和人力的耗费。将策略叠加于索引树上，使得数据的安全标签计算以及基于安全标签的访问控制可以和数据的检索过程结合为一体，减少了额外的检索耗时。提高了执行效率和数据访问的响应速率。
-
公开(公告)号：CN101976249A
公开(公告)日：2011-02-16
申请号：CN201010512380.9
申请日：2010-10-12
Applicant: 中国科学院软件研究所
IPC: G06F17/30
Abstract: 本发明公开一种空间数据库的访问控制方法，包括下列步骤：1)用户经过认证与空间数据库建立连接和会话；2)用户向空间数据库输入访问信息，空间数据库将访问信息解析为查询解析树；3)依据查询解析树检索授权策略；4)依据授权策略改写查询解析树；5)优化改写过的查询解析树；6)执行优化后的查询解析树并输出访问结果。本发明的方法能提供多种授权策略；支持多种粒度的授权；而且支持肯定和否定授权策略；并且能够通过传播选项进行数据的委托授权。本发明将传统的策略判定和空间检索合并为一次，在一次查询中确定用户查询结果并返回相应的信息；同时利用合并规则和裁剪规则对空间谓词进行冗余清除，提高空间数据库安全访问的性能。
-
Patent Agency Ranking
公开(公告)号：CN101763416A
公开(公告)日：2010-06-30
申请号：CN200910244117.3
申请日：2009-12-29
Applicant: 中国科学院地理科学与资源研究所 , 中国人民解放军国防科学技术大学 , 中国科学院软件研究所
Inventor： 谢炯 , 陈振 , 陈荣国 , 周成虎 , 熊伟 , 李飞 , 程昌秀 , 张明波 , 林永恒 , 景宁 , 朱自军 , 费春霞 , 王超 , 冯登国 , 张敏 , 陈驰 , 徐震
IPC: G06F17/30
Abstract: 一种向数据库存入空间栅格对象的方法，包含：创建具有栅格列的用户主表和支持行内与行外两种存储模式的栅格分块附属结构；创建新的空间栅格对象，指定存储模式，并插入到用户主表的栅格列中；导入像元数据，由分块写入驱动程序根据存储模式分发执行行内分块写入或行外分块写入；创建栅格金字塔；相应的读取方法为：访问用户主表的栅格列，读取出空间栅格对象，包括存储模式；由分块读取驱动程序根据存储模式分发执行行内分块读取或行外分块读取。本发明方法通过设计数据库环境下具有对等结构的分块记录表和分块文件树，实现了像元数据基于行内和行外的对等存取框架，解决了空间栅格数据采用数据库方式存储访问效率不佳的难题。
-
公开(公告)号：CN101038556B
公开(公告)日：2010-05-26
申请号：CN200710098956.X
申请日：2007-04-30
Applicant: 中国科学院软件研究所
IPC: G06F9/445
Abstract: 本发明提供了一种利用可信平台模块完善系统引导过程的方法及其系统，将启动操作系统内核的引导过程分为几个相对独立的层，以可信平台模块(TPM)为信任根，下层度量验证上层完整性，传递系统的运行控制权，层层迭代，直至控制权传予操作系统内核，构建一条完善的信任链，同时完整性验证失败时给出相应的恢复方案，在进入操作系统之前将引导日志记录在文件系统中，为操作系统所用。本发明综合考虑了完整性验证、验证失败恢复以及启动日志与操作系统交互等情况，形成一个完整的引导体系，由此引导进入的操作系统，可被认为其最初环境是安全可信的，同时该操作系统还可以利用引导过程的日志文件向其他平台证明自身启动环境的安全性。
-
公开(公告)号：CN101692231A
公开(公告)日：2010-04-07
申请号：CN200910076929.1
申请日：2009-01-14
Applicant: 中国科学院地理科学与资源研究所 , 中国人民解放军国防科学技术大学 , 中国科学院软件研究所
Inventor： 李飞 , 陈荣国 , 周成虎 , 张明波 , 程昌秀 , 谢炯 , 卢战伟 , 颜勋 , 陈应东 , 赵彦庆 , 景宁 , 熊伟 , 陈宏盛 , 冯登国 , 徐震 , 张敏 , 陈驰
IPC: G06F17/30
Abstract: 一种适合空间查询的遥感影像分块排序存储方法，包含以下步骤：将影像从左上角起规则剖分成22n个影像分块；按照Hilbert序对上述影像分块建立排序队列；在Hilbert序的第n阶标记出前2n-1个相关排序距离最大的结点对，结点对包含结点ai和bi，ai和bi指第i个排序距离最大的结点对中的结点，且0＜i＜2n-1+1，在排序队列中插入结点对中的结点；对Hilbert序四个象限对应的n-1阶重复上述第三步的标记和插入操作，直到用户指定的满足性能要求的第m阶为止，最后生成新的排序队列，也就是改进的Hilbert序；按照排序队列中的顺序在对象—关系数据库中存储实际影像分块数据和分块的最小外包边框。本发明是一种在磁盘等存储设备上组织存储海量影像数据的高效方法，提高了遥感影像的空间查询效率。
-
公开(公告)号：CN101593202B
公开(公告)日：2013-05-01
申请号：CN200910076926.8
申请日：2009-01-14
Applicant: 中国人民解放军国防科学技术大学 , 中国科学院地理科学与资源研究所 , 中国科学院软件研究所
Abstract: 本发明公开了一种基于共享Cache多核处理器的数据库哈希连接方法，该方法分为连接表划分和聚集连接两个阶段；连接表划分首先通过临时表生成模块生成临时表，然后临时表划分线程对临时表执行临时表划分，划分前根据临时表的大小确定合适的数据划分策略，并在临时表划分过程中决定临时表划分线程的合适启动时机以减少Cache访问冲突；聚集连接时，采用基于聚集大小分类的聚集连接执行方法，并优化了哈希连接时的内存访问。本发明确保哈希连接充分利用多核处理器的计算资源，哈希连接执行的加速比接近于处理器核心个数，从而大大的缩短了哈希连接执行时间。
-
公开(公告)号：CN102063466B
公开(公告)日：2012-12-26
申请号：CN201010578774.4
申请日：2010-12-03
Applicant: 中国科学院软件研究所 , 中国科学院地理科学与资源研究所 , 中国人民解放军国防科学技术大学
IPC: G06F17/30
Abstract: 本发明公开一种基于策略的数据库强制访问控制方法及其系统，其方法包括下列步骤：1)为数据库中的数据表建立多维索引树；2)将强制访问控制安全标签设定策略逐层叠加存储到多维索引树的节点上；3)基于叠加了策略的多维索引树进行用户访问控制。其系统包括前端和后端，前端包括策略管理组件和索引树组件，后端包括访问控制组件和策略修改组件。使用本发明管理员只需对海量数据库中的少量强制访问控制安全标签设定策略进行管理，从而大量减少时间和人力的耗费。将策略叠加于索引树上，使得数据的安全标签计算以及基于安全标签的访问控制可以和数据的检索过程结合为一体，减少了额外的检索耗时。提高了执行效率和数据访问的响应速率。
-
-
-
-
-
-
-
-
-
Search Results
29
records
(took 0.109 seconds)
