摘要：针对云计算环境中数字内容安全和用户隐私保护的需求,提出了一种云计算环境中支持隐私保护的数字版权保护方案。设计了云计算环境中数字内容版权全生命周期保护和用户隐私保护的框架,包括系统初始化、内容加密、许可授权和内容解密4个主要协议;采用基于属性基加密和加法同态加密算法的内容加密密钥保护和分发机制,保证内容加密密钥的安全性;允许用户匿名向云服务提供商订购内容和申请授权,保护用户的隐私,并且防止云服务提供商、授权服务器和密钥服务器等收集用户使用习惯等敏感信息。与现有的云计算环境中数字版权保护方案相比,该方案在保护内容安全和用户隐私的同时,支持灵活的访问控制,并且支持在线和超级分发应用模式,在云计算环境中具有较好的实用性。

摘要：作为数据服务的原有架构中的开源关系数据库并不能很好地适应高并发和大数据量的处理,分析并总结了高性能网格工作流对数据服务在功能和性能方面的实际需求,结合这些需求设计并实现了新的适合高性能网格工作流的数据服务组件TreapDB,其使用了内存映像索引和追加型日志数据文件相结合的方式,降低了流程数据读写的I/O等待时间,同时也能满足流程数据查询的业务需求.实验表明:经过对数据服务的优化,网格工作流的整体性能得到了显著提升,在CNGrid生物信息社区中得到了很好的应用.

摘要：通过对主流即时通信软件的通信机制进行分析,解析整理出多种即时通信文本传输协议,设计并实现了一个即时通信统一监控管理系统-IMSMMS。IMSMMS通过会话关联,解决了先前的消息发送方和接收方的有效截取问题。IMSMMS不仅能对主流即时通信(MSN、Fetion、雅虎通等)的文本信息进行提取,还能够对MSN和雅虎通这两个不同即时通信软件之间互相发送的文本信息进行有效提取,并且通过设置敏感词,能够过滤出涉及敏感词的消息。实验数据表明,IMSMMS在通过网关携带即时通信文本信息的数据包每秒小于1000个时,仅有小于0.21%的漏检率。所以,IMSMMS对于中小型规模企业网,能够进行有效的监控。

摘要：云计算在简化用户访问资源方式的同时导致了支撑系统开发部署的复杂,软件错误、部署管理失误导致的拜占庭故障已经成为影响系统可靠性的重要原因.对于在大部分运行周期都满足良性故障模型的系统,拜占庭容错协议在通信复杂度、安全等方面的开销以及其在攻击场景下性能鲁棒性方面的缺陷都限制了其在实际系统中的使用.如何满足实际系统对多种故障模型的需求,已经成为系统设计的一个重要问题.针对这一现状,设计了Nova-BFT,一种有效支持多种故障模型的副本状态机协议,通过牺牲部分峰值吞吐率的方式满足拜占庭容错协议对性能鲁棒性的要求,采用配置参数方式自适应满足良性故障的性能需求.实验表明,Nova-BFT在拜占庭故障模型下吞吐率为4～5kop/s,同时其对良性故障模型的支持可以有效满足大多数实际应用的需求.

摘要：Push VOD系统的推行和发展给数字内容保护技术带来了更大的挑战,传统的条件接收技术已不能满足Push VOD系统的安全性需求。结合现有数字版权保护技术,提出了一种Push VOD DRM系统的设计方案。该系统将DRM技术与CA技术融合,对整个系统的密钥管理逻辑进行了深入的研究,实现对数字内容整个生命周期的保护,满足了Push VOD系统的安全性需求,也为Push VOD系统提供了付费业务的支撑。

摘要：P-TEFb结构中与Tat蛋白的结合位点是新型抗HIV-1药物设计和虚拟筛选的重要靶标.对含有两个锌指结构的Tat.P-TEFb复合物体系进行了14ns的分子动力学模拟,应用MM-PBSA/GBSA方法计算体系的结合自由能,以及通过基于氨基酸残基的能量分解来探究体系中蛋白质之间的相互作用.结果表明范德华作用能是复合物形成的主要驱动力,Cys261与ZN88之间的配位作用是结合自由能的最大贡献者.根据Tat.P-TEFb体系的动力学结构信息和残基能量分解结果预测了P-TEFb结构中可能的活性位点.位点Ⅰ和位点Ⅱ应可作为基于受体三维结构的抗HIV-1药物分子设计的起始位点.模拟计算的结果可以为进一步指导药物设计奠定基础.

摘要：针对目前移动数字出版易受到非法访问、资源截取和恶意攻击等问题,提出了一个基于使用控制模型的移动数字出版版权系统模型,并从数字内容传输、资源分发控制和基于可信计算技术的移动终端数字内容使用控制3部分详细阐述了该系统的工作机制。运用通用数字版权管理安全性评测指标对系统进行安全性分析,结果表明,该系统具有良好的可用性和可靠性,可有效保证移动数字出版内容和版权对象的机密性和完整性。

摘要：针对现有网格系统缺乏专有文件系统,导致数据在终端与网格间的传递以及数据在网格环境中的迁移、共享与管理比较困难的问题,利用清华云计算平台,以其中的分布式文件系统Carrier为底层、Corsair为存储管理软件,为用户设计了数据空间.系统的共享机制分为3个层次:为每个用户分配一定数目的个人私有空间;为每个组分配相应的存储空间;为生物信息学领域的热点资源建立全局共享的存储空间.设计的数据空间实现了层次化的数据共享与管理,为类似问题的解决提供了一种思路.

摘要：针对科技信息资源分散于基层科技机构的现状,提出一种基于SaaS模式的在线科技信息资源托管系统。采用完全隔离的多租户数据体系结构及分布式数据库代理策略,将系统架构分为应用层、数据库调度层和数据库层,设计包括多租户数据结构与分布式数据代理的系统核心机制。实验结果表明,该系统可以对多租户接入的科技信息资源进行在线管理,实现信息资源的汇聚与托管。

摘要：高性能计算机在各个领域得到了越来越广泛的应用,而这些系统的体系结构特征却有着巨大的差异。IC工艺的进步使得通信机制逐渐超过计算单元,成为了影响系统性能参数、功耗和系统规模的主要因素,使得高性能计算机的设计从以计算能力为主向以数据传输和通信能力为主,并在系统层次上产生了深远的影响。由于通信机制越来越难设计,所以通信往往成为开发的瓶颈,如何使高性能计算平台运行得更快、更高效一直是研究的热点。本文对高性能计算的通信机制进行了研究和分析,给出了近年来高性能计算系统发展趋势,进一步探讨适应新需求的通信机制。