-
公开(公告)号:CN111585915A
公开(公告)日:2020-08-25
申请号:CN202010234750.0
申请日:2020-03-30
Applicant: 西安电子科技大学
IPC: H04L12/863
Abstract: 本发明属于云数据中心网络流量传输调度技术领域,公开了一种长、短流量均衡传输方法、系统、存储介质、云服务器,构建数据中心长、短流量均衡传输方法的深度强化学习架构;短流量实时性优化,依据基于强化学习的多级队列阈值优化方法改善交互性短流量传输延迟;利用决策概率选择传输策略,并初始化决策概率,根据概率执行已选择的传输策略;决策概率动态调整,用于迭代更新传输策略以适应数据中心流量类型变化,最终实现长、短流量均衡传输。本发明基于深度Q网络策略决策模型与决策概率动态调整算法,优化多级队列阈值调整方法,在保证交互性短流量实时性传输的基础上,满足长流量高带宽占用需求,有效改善整体网络传输性能。
-
公开(公告)号:CN111506313B
公开(公告)日:2024-01-23
申请号:CN202010145056.1
申请日:2020-03-04
Applicant: 西安电子科技大学
Abstract: 本发明属于程序控制流混淆技术领域,公开了一种基于神经网络的程序控制流混淆方法及系统,将原始程序中分支语句的判断条件进行隐藏,并将所述分支语句的判断条件转换为第一自定义函数,获得混淆后程序;再根据标准化判断条件训练对应的神经网络二分类模型,并利用所述第一自定义函数调用神经网络推理计算替代原始程序中的条件。本发明避免了应用程序逻辑被恶意攻击者获取和篡改;构造和插入伪分支语句,将程序的控制流图复杂化,增大了恶意攻击者阅读和理解程序逻辑的难度。本发明结合云计算场景,通过转换每个分支语句的条件,并利用神经网络推理替代分支语句的判断条件,从而保证高控制流机密性。
-
公开(公告)号:CN111585915B
公开(公告)日:2023-04-07
申请号:CN202010234750.0
申请日:2020-03-30
Applicant: 西安电子科技大学
IPC: H04L47/62
Abstract: 本发明属于云数据中心网络流量传输调度技术领域,公开了一种长、短流量均衡传输方法、系统、存储介质、云服务器,构建数据中心长、短流量均衡传输方法的深度强化学习架构;短流量实时性优化,依据基于强化学习的多级队列阈值优化方法改善交互性短流量传输延迟;利用决策概率选择传输策略,并初始化决策概率,根据概率执行已选择的传输策略;决策概率动态调整,用于迭代更新传输策略以适应数据中心流量类型变化,最终实现长、短流量均衡传输。本发明基于深度Q网络策略决策模型与决策概率动态调整算法,优化多级队列阈值调整方法,在保证交互性短流量实时性传输的基础上,满足长流量高带宽占用需求,有效改善整体网络传输性能。
-
公开(公告)号:CN111526036B
公开(公告)日:2021-11-23
申请号:CN202010202795.X
申请日:2020-03-20
Applicant: 西安电子科技大学
IPC: H04L12/24 , H04L12/805 , H04L12/825 , H04L12/865
Abstract: 本发明属于云数据中心网络传输流量调度技术领域,公开了一种短流量实时性优化方法、系统、网络传输终端,构建数据中心短流量实时性优化方法的强化学习架构;数据中心网络流量特征获取,用于监测数据中心内流量特征,并生成流量大小分布;多级队列降级阈值初始化,根据数据中心内部流量大小分布特征计算多级队列降级阈值;阈值动态调整,用于细粒度动态调节阈值大小以适应数据中心流量大小变化,实现数据包划分优先级传输。本发明实现了基于强化学习的阈值自适应匹配流量大小并进行传输,降低交互实时型短流量传输延迟,改善高带宽需求的长流量在队列中的滞后传输,提高网络传输实时性。
-
公开(公告)号:CN111526036A
公开(公告)日:2020-08-11
申请号:CN202010202795.X
申请日:2020-03-20
Applicant: 西安电子科技大学
IPC: H04L12/24 , H04L12/805 , H04L12/825 , H04L12/865
Abstract: 本发明属于云数据中心网络传输流量调度技术领域,公开了一种短流量实时性优化方法、系统、网络传输终端,构建数据中心短流量实时性优化方法的强化学习架构;数据中心网络流量特征获取,用于监测数据中心内流量特征,并生成流量大小分布;多级队列降级阈值初始化,根据数据中心内部流量大小分布特征计算多级队列降级阈值;阈值动态调整,用于细粒度动态调节阈值大小以适应数据中心流量大小变化,实现数据包划分优先级传输。本发明实现了基于强化学习的阈值自适应匹配流量大小并进行传输,降低交互实时型短流量传输延迟,改善高带宽需求的长流量在队列中的滞后传输,提高网络传输实时性。
-
公开(公告)号:CN111090622A
公开(公告)日:2020-05-01
申请号:CN201910995686.5
申请日:2019-10-18
Applicant: 西安电子科技大学
Abstract: 本发明属于云存储技术领域,公开了一种基于动态加密RBAC模型的云存储信息处理系统及方法,通过网络与云存储平台连接的用于用户认证、角色认证、文件的操作和管理、文件权限分享和数据在线预览编辑的用户端;用于身份认证和文件访问控制的安全管理组件;与客户端连接的用于数据加解密、密钥管理、文件数据存储和用户操作日志的云存储服务器;用于提供文件在线预览与编辑服务的在线协作服务器。本发明基于动态加密的RBAC模型,能够提供合理有效的访问控制功能,访问控制策略动态加密,切实有效地保证数据的可靠,保护数据隐私;同时提供文档在线协作功能,避免文档多版本冗余分散管理困难,方便私有云内企业组织和个人的使用。
-
公开(公告)号:CN109918170A
公开(公告)日:2019-06-21
申请号:CN201910071723.3
申请日:2019-01-25
Applicant: 西安电子科技大学
Abstract: 本发明属于云计算技术领域,公开了一种云数据中心虚拟机动态资源配置方法及系统,包括:云服务节点模块,用于收集运行在该节点中的应用负载信息,并将信息处理并发送至动态资源配置服务器模块;动态资源配置服务器模块,用于接收云服务节点发送的应用的负载信息;为资源管理服务器模块提供合理的虚拟资源分配策略,实现资源自适应管理;资源管理服务器模块,用于根据动态资源配置服务器模块提供的虚拟资源分配策略动态分配虚拟资源。区别于传统的资源配置方法,本发明合理的将应用程序的SLA转化为虚拟节点上的资源分配,满足用户的弹性资源需求,并在负载动态变化的过程中自动配置虚拟机,达到资源自适应管理。
-
公开(公告)号:CN111090622B
公开(公告)日:2023-06-06
申请号:CN201910995686.5
申请日:2019-10-18
Applicant: 西安电子科技大学
IPC: G06F16/16 , G06F16/172 , G06F21/60 , H04L9/08 , H04L67/1097 , H04L9/40
Abstract: 本发明属于云存储技术领域,公开了一种基于动态加密RBAC模型的云存储信息处理系统及方法,通过网络与云存储平台连接的用于用户认证、角色认证、文件的操作和管理、文件权限分享和数据在线预览编辑的用户端;用于身份认证和文件访问控制的安全管理组件;与客户端连接的用于数据加解密、密钥管理、文件数据存储和用户操作日志的云存储服务器;用于提供文件在线预览与编辑服务的在线协作服务器。本发明基于动态加密的RBAC模型,能够提供合理有效的访问控制功能,访问控制策略动态加密,切实有效地保证数据的可靠,保护数据隐私;同时提供文档在线协作功能,避免文档多版本冗余分散管理困难,方便私有云内企业组织和个人的使用。
-
公开(公告)号:CN111555885B
公开(公告)日:2021-11-30
申请号:CN202010191969.7
申请日:2020-03-18
Applicant: 西安电子科技大学
Abstract: 本发明属于身份认证技术领域,公开了一种可信身份认证方法、系统、存储介质、云计算终端,使用区块链技术在多CA之间建立信任关系,完成跨域PKI用户之间分布式身份认证的快速响应。本发明针对多个独立PKI跨域身份认证信任链构建复杂且查询时间开销大的问题,多PKI融合证书服务系统构建方法,使多个独立的PKI系统通过区块链的方式完成交叉认证,实现了跨域用户身份的可信认证。针对多域PKI证书链融合导致区块链长度增加给认证节点带来的空间开销压力,提出基于区块头节点的数字证书认证查询方法,并设计适用于多域PKI证书链的区块结构,减少长链逐块查询带来的时间开销,实现多域场景下的分布式证书验证。
-
公开(公告)号:CN111555885A
公开(公告)日:2020-08-18
申请号:CN202010191969.7
申请日:2020-03-18
Applicant: 西安电子科技大学
Abstract: 本发明属于身份认证技术领域,公开了一种可信身份认证方法、系统、存储介质、云计算终端,使用区块链技术在多CA之间建立信任关系,完成跨域PKI用户之间分布式身份认证的快速响应。本发明针对多个独立PKI跨域身份认证信任链构建复杂且查询时间开销大的问题,多PKI融合证书服务系统构建方法,使多个独立的PKI系统通过区块链的方式完成交叉认证,实现了跨域用户身份的可信认证。针对多域PKI证书链融合导致区块链长度增加给认证节点带来的空间开销压力,提出基于区块头节点的数字证书认证查询方法,并设计适用于多域PKI证书链的区块结构,减少长链逐块查询带来的时间开销,实现多域场景下的分布式证书验证。
-
-
-
-
-
-
-
-
-