公开(公告)号：CN112380554A

公开(公告)日：2021-02-19

申请号：CN202011348375.9

申请日：2020-11-26

Applicant: 北京京航计算通讯研究所

Inventor： 梁小英 ,  李静 ,  朱盼盼 ,  郭晓华 ,  郑宇宁 ,  闫立平 ,  王学良 ,  徐星

IPC: G06F21/60 ,  G06F21/62

Abstract: 本发明涉及一种基于操作系统的电子文档标定密系统及方法，属于网络通讯安全技术领域，解决了现有涉密文件管控力度弱、且密级信息易丢失的问题。该系统包括：驱动文件过滤模块，实时监测客户端电子文档的读写状态；文件标定密模块，对处于读状态的标密文件进行解密，对处于写状态且发生修改的文件进行重新定密加标；对非密文件进行加密加标，并将对应的密级标志属性信息写文件中，将文件的密级标志属性信息存入数据存储模块；流程管理模块，对文件标定密、密级变更流程进行审批管理；文件管控模块，对标密文件的操作进行管控。该系统提高了对涉密文件的管控力度、并能够有效防止密级信息的丢失。

公开(公告)号：CN108133153A

公开(公告)日：2018-06-08

申请号：CN201711225547.1

申请日：2017-11-29

Applicant: 北京京航计算通讯研究所

Inventor： 朱英泮 ,  张彤 ,  李姝 ,  梁小英 ,  周羽 ,  李世成 ,  张永静 ,  李景田 ,  郑春一

IPC: G06F21/78 ,  G06F21/71

Abstract: 本发明属于云存储安全技术领域，具体涉及一种基于沙箱技术的云存储安全访问方法，所述方法应用于云存储环境下，基于云存储环境下的访问隔离沙箱来实施，所述访问隔离沙箱内设置有云存储空间及可信进程模块；与现有技术相比较，本发明解决了云存储环境如何安全可靠地访问存储资源的问题。通过引入访问隔离沙箱来限制可信进程及云存储数据的使用、隔离风险环境和风险进程，从而保障云存储环境下的数据安全访问。

公开(公告)号：CN112445656B

公开(公告)日：2024-02-13

申请号：CN202011468257.1

申请日：2020-12-14

Applicant: 北京京航计算通讯研究所

Inventor： 朱盼盼 ,  郑宇宁 ,  张彤 ,  李静 ,  梁小英 ,  闫立平 ,  李姝

IPC: G06F11/14

Abstract: 本发明涉及一种分布式存储系统中数据的修复方法及装置，属于数据修复技术领域，解决了现有技术中数据修复速度慢、可靠性和实用性差的问题。该方法包括，当分布式存储系统中的多个供应节点的任意一个发生故障时，将多个冗余节点中的一个作为新生供应节点；从控制器中获取新生供应节点的带宽数据值，并获取新生供应节点和其他每一供应节点间的网络距离；根据带宽数据值和网络距离，生成数据修复模型，根据数据修复模型传输数据编码块至新生供应节点；基于接收到的数据编码块利用配置的编解码算法修复失效的数据编码块。该方法通过实时监测存储节点的带宽，通过选择最佳带宽提高数据修复速度和数据修复的可靠性、可用性。

公开(公告)号：CN112445656A

公开(公告)日：2021-03-05

申请号：CN202011468257.1

申请日：2020-12-14

Applicant: 北京京航计算通讯研究所

Inventor： 朱盼盼 ,  郑宇宁 ,  张彤 ,  李静 ,  梁小英 ,  闫立平 ,  李姝

IPC: G06F11/14

Abstract: 本发明涉及一种分布式存储系统中数据的修复方法及装置，属于数据修复技术领域，解决了现有技术中数据修复速度慢、可靠性和实用性差的问题。该方法包括，当分布式存储系统中的多个供应节点的任意一个发生故障时，将多个冗余节点中的一个作为新生供应节点；从控制器中获取新生供应节点的带宽数据值，并获取新生供应节点和其他每一供应节点间的网络距离；根据带宽数据值和网络距离，生成数据修复模型，根据数据修复模型传输数据编码块至新生供应节点；基于接收到的数据编码块利用配置的编解码算法修复失效的数据编码块。该方法通过实时监测存储节点的带宽，通过选择最佳带宽提高数据修复速度和数据修复的可靠性、可用性。