移动支付可信服务管理平台技术发展

介绍了移动支付可信服务管理平台的概念与内涵、探讨了可信服务管理平台国内外发展现状、产业链关系和定位,分析了可信服务管理平台技术功能。     

基于TPM联盟的可信云平台管理模型

以可信计算技术为基础,针对可信云平台构建过程中可信节点动态管理存在的性能瓶颈问题,提出了基于TPM联盟的可信云平台体系结构及管理模型。针对TPM自身能力的局限性,提出了宏TPM和根TPM的概念。针对可信云中节点管理时间开销大的问题,引入时间树的概念组织TPM联盟,利用TPM和认证加密技术解决数据在TPM联盟内节点间的可信传输问题,提出了一种基于时间树的TPM联盟管理策略,包括节点配置协议、注册协议、注销协议、实时监控协议、网络管理修复协议和节点更新协议,阐述了时间树的生成算法,分析了建立可信节点管理网络的时间开销和节点状态监控的有效性。最后,通过仿真实验说明了模型具有较好的性能和有效性。     

嵌入式可信平台构建技术研究

为了解决嵌入式终端缺乏完整性度量和应用软件任意执行的问题,在研究可信计算技术、嵌入式可信密码模块和服务模块的基础上,通过引入星形链可信传递模型和软件签名验证机制,设计了在内核空间软件签名验证的实现方案,构建了针对嵌入式设备的可信平台体系结构。该嵌入式可信平台可保证终端的完整性和应用软件的可信启动,可防止恶意代码的破坏,有效提高了嵌入式终端设备的安全性和可信性。     

可信云服务认证体系

全球公共云服务市场增长较快,但市场规模仍较小。各国将公共云服务认证作为培育市场、规范市场的有力手段。我国根据国内云服务市场的发展情况,借鉴国外云服务评估认证的方法,提出了面向市场的可信云服务认证。本文从可信云服务认证的目的、对象、评估方法和评估机制等方面对可信云服务认证进行了介绍,并提出进一步发展认证的设想。     

云计算中动态可信平台模块的实现

针对目前在云计算环境中用户虚拟计算环境不可信的问题,利用可信平台模块虚拟化技术,在云服务器端为用户构造一个虚拟可信平台模块,然后以虚拟可信平台模块为基石,为用户在云服务器端构造了一个虚拟的可信计算环境,从而使现有的云计算用户中虚拟计算环境的可信情况获得了有效保障。通过与现有的可信平台模块虚拟化方案作对比发现,所提方案不仅周全地考虑了在云计算中虚拟机效率损耗的相关问题,而且相较显著提高了它的安全性和执行效率,更加适合被应用于用户虚拟计算环境。     

基于Hadoop架构可信云平台评估与预警机制研究

针对基于Hadoop架构云平台客户端接入服务中行为的不可靠性问题,设计了云平台中安全管理模块,包括身份认证模块、行为监控模块、风险评估模块和系统预警模块四个模块,可以有效防止群体拒绝服务攻击,提高云安全平台的服务质量。     

云环境下服务信任感知的可信动态级调度方法

以社会学中的人际关系信任模型为基础,提出了一种基于服务消费者的服务满意度评价、推荐者的服务推荐和第三方服务性能反馈的可信度量模型。将用户对服务资源的信任需求和服务资源的可信度并入DLS算法得到可信动态级调度算法CTDLS,从而在计算调度级别时考虑服务资源的可信程度。模拟实验表明,该算法能有效满足任务在信任方面的服务质量需求,对提高任务调度的成功率具有实际意义。     

基于Docker云平台的管理系统构建及分析

主要对Docker云平台进行了研究.首先,从容器化、容器技术的发展历史、Docker依赖的技术和Docker的应用场景4个方面阐述了容器技术的基础知识;其次,从Docker的优势、Docker在云计算中的应用现状和Docker给云计算带来的变化等方面论述了云计算与Docker的关系:然后,在Ubuntu上部署了Docker的管理平台,即Shipyard,并在该平台上部署了手写服务;最后,为了验证该平台的可用性和Docker的高性能、低开销的特性,本设计还进行了3个测试实验,即物理机和Docker的性能对比、Docker数量对系统的性能影响和不同平台(物理机、Docker、KVM)的性能对比实验,测试结果和预期相吻合.     

私有云PaaS平台服务能力的规划与设计的初步讨论

主要是讨论私有云PaaS平台技术服务的规划与设计,包括功能定义、架构设计、部署方案,以及具体的组件和流程设计。     

阿里巴巴云游戏PaaS平台的设计与实现

阿里巴巴云游戏PaaS平台是基于云计算基础设施,通过低延迟串流技术、弹性编排能力及阿里云服务体系,为客户提供云游戏业务搭建所需的基础平台设施的企业服务.本文介绍了云游戏技术的基本原理,阿里巴巴云游戏PaaS平台的架构设计,云边混合弹性调度、同屏联机等技术创新,以及酷喵使用云游戏PaaS平台实现的云游戏平台.     

可信计算与可信网络

论文对主流的可信计算技术——TCPA和NGSCB进行了分析,并对可信计算平台(TCP)进行了研究,对基于可信计算的可信网络的三个基本属性进行了分析和研究,最后介绍了可信网络的发展现状。     

云计算虚拟化安全技术研究

云计算为信息系统未来的发展方向,而技术的发展却面临着许多的困难。随着云计算的不断普及和应用,安全问题的重要性正呈现逐步上升的趋势,并且成为制约云计算技术发展的关键因素。云计算的核心技术在于虚拟化,而虚拟化存在诸如安全隔离、受控迁移、权限访问等系列安全问题,已经实实在在摆在人们面前。文中着重分析目前虚拟化技术存在的安全问题,并提出了与之匹配的解决思路。     

云服务认证浅析

介绍了云计算背景下云服务的应用情况以及企业对实施云服务解决方案的担忧,并由此引出了云服务认证的概念;总结了云服务认证的优势以及遵循认证标准所带来的挑战;提出了一些进行云服务认证的监测和评估方法。     

Formal Protection Architecture for Cloud Computing System

Cloud computing systems play a vital role in national securi-ty.This paper describes a conceptual framework called dual-system architecture for protecting computing environments.While attempting to be logical and rigorous,formalism meth-od is avoided and this paper chooses algebra CommunicationSequential Process.     

云计算服务与大规模定制模式应用

云计算是为适应IT应用新需求出现的一种计算新模式,大规模定制是为适应客户个性化需求所出现的生产或服务新模式。本文在分析云计算服务与大规模定制模式的特点和相互影响的基础上,首先讨论在云计算服务中大规模定制模式应用的必要性,然后讨论如何运用云计算服务支持大规模定制模式应用,最后讨论云计算环境下大规模定制客户需求响应互动过程的智能支持。     

电信运营商云计算业务发展研究

分析了电信运营商发展云计算业务的优势,研究了国内外主流电信运营商的云计算业务商用现状,给出电信运营商云计算业务发展建议.     

云服务的解决方案探索

在对云计算与云服务进行阐述的基础上提出了如何高效提供云服务的解决方案,包括总体架构设计、功能结构设计及子系统模块设计等,针对目前存在的问题对云服务的发展前景进行了展望.     

IMS云化策略研究

云计算发展风起云涌,其应用已渗透的各个行业(包括电信行业).IMS网络作为未来固定和移动融合的统一核心控制,其重要性越来越凸显.IMS云化的研究也开始起步,从IMS云化的驱动力、IMS云化和云计算的关系以及在云计算参考架构中的位置、IMS云化的策略等方面进行阐述,同时分析了IMS云化对运营商带来的变革.     

Survey on trusted cloud platform technology

Information security technology confronts severe challenges because of the safety demands of cloud computing.The trustworthiness and self-safety of cloud computing platform are the foundation of cloud computing security.The confidence of cloud users is the key issue the deep development and popularization for cloud computing.The trusted cloud computing technology provides a feasible solution.From the standpoint of guaranteeing the trustworthiness of cloud computing platform,related research progresses on trusted virtualization,construction of trusted cloud platform and trusted virtual machine were introduced.Additionally,the characteristics,application scopes and effectiveness of typical schemes were analyzed and compared.Finally,current limitations and possible directions for future research were discussed.