【摘 要】
：
针对Iaa S（infrastructure as a service）环境下虚拟机通信数据在共享网络基础设施中的安全性问题,提出了一种虚拟机无代理通信加密机制。该机制通过加载于虚拟化节点内的加密
【机 构】
：
四川大学计算机学院网络与可信计算研究所
论文部分内容阅读
针对Iaa S（infrastructure as a service）环境下虚拟机通信数据在共享网络基础设施中的安全性问题,提出了一种虚拟机无代理通信加密机制。该机制通过加载于虚拟化节点内的加密模块与平台统一加密控制器间的协作,实现了Iaa S环境下虚拟机通信无代理按需加密;同时,引入通信加密策略有效性保障机制,保障了虚拟机全生命周期内的通信加密策略有效性。实验结果表明,该机制在引入较小性能开销的前提下,可以有效实现虚拟机通信加密,并保障虚拟机全生命周期内加密策略的有效性。
其他文献
基于标志的跟踪注册技术是当前增强现实系统中最成熟和最接近实际应用的注册技术。该注册技术是将一些已知空间相对位置的人工标志放置在需要注册的真实场景中,利用摄像机跟踪识别标志。以手部康复训练为背景,提出了一种特殊的近景手持彩色标志及其识别方法。标志采用海明码编码技术编/解码,不仅扩充了标志的编码量,还能够利用海明码的奇偶校验方法解决由于手部无意遮挡引起的跟踪注册失败问题。实验结果表明,该彩色标志在多种
针对传统方法在面对大量肺部数据时检索效率不高的问题,提出了一种基于有监督哈希的肺结节CT图像检索方法。通过图像预处理建立肺结节图像库,并从灰度、形态、纹理方面提取图像多特征;利用监督信息构造哈希函数,将多特征映射为低维哈希码;根据设计的自适应权重计算图像相似度,并返回相似的肺结节图像。实验结果表明,该方法能有效地实现肺结节CT图像的快速检索,对查询病灶的良恶性分类精度达到了89.45%。
针对高光谱图像分类中基于流形的降维方法进行了研究,提出一种改进的局部保持投影(LPP)方法,即MLPP方法。该方法利用标签信息避免了传统LPP在邻接图构建中很难确定邻域大小的选择问题,同时采用更能反映高维数据间相关性的统计特征量相关系数来衡量数据之间的相似程度;设计的权重矩阵既保持类内数据的几何结构,又最大化类间距离,而且MLPP不依赖任何参数和先验知识。在两个高光谱图像上的实验结果表明,MLPP
全双工D2D复用资源时产生的同频干扰以及残留的自干扰会很大程度地影响5G系统的性能。基于此提出了一种功率控制方案,该方案通过凸规划的拉格朗日对偶方法得到最优的发射功率
针对分组密码算法模板攻击所需训练样本数量问题进行研究。通过概率分析，推导出所需样本数量的数学表达式，同时针对训练样本数量有限的情况，提出了一种基于公共协方差矩阵的实用
针对人脸识别中的图像存在噪声等情况,提出基于鉴别性低秩表示及字典学习的算法。使用鉴别性低秩子空间恢复算法(DLRR)获得类别间尽可能独立且干净的训练样本,然后通过引入基于Fisher准则的字典学习(FDDL)方法得到结构化字典,其子字典对对应的类有较好的表示能力,约束编码系数具有较小类内散列度和较大类间散列度。最后对测试样本稀疏线性表示时正确类别的样本贡献更大。在标准人脸数据库上的实验结果表明该算
贝叶斯网络(BN)应用于分类应用时对目标变量预测有直接贡献的局部模型称做一般贝叶斯网络分类器(GBNC)。推导GBNC的传统途径是先学习完整的BN,而现有推导BN结构的算法限制了应用规模。为了避免学习全局BN,提出仅执行局部搜索的结构学习算法IPC-GBNC,它以目标变量节点为中心执行广度优先搜索,且将搜索深度控制在不超过两层。理论上可证明算法IPC-GBNC是正确的,而基于仿真和真实数据的实验进
针对现代消费摄像机视野较小导致难以拍摄全景图片的问题,提出了一种新的图像背景拼贴的方法。给定一幅被扩展的输入图像,从网络上获取包含相关场景的散乱图片集,重建出三维模型后对每幅图片颜色迁移,使得每张图片与输入图像的颜色基调保持一致;在重建的三维模型的基础上,将超像素分割后的候选集图片都形变到输入图像的视角;建立一个马尔可夫随机场模型,使用带标签的图割方法求解模型完成图像融合。实验结果表明,该算法适用
针对有向传感器节点大规模随机部署形成的感知重叠区和监测盲区，在节点位置不变、感知方向可调的前提下，协同调整节点感知方向使其覆盖范围从感知重叠区旋转到监测盲区以增强网
针对传统方法在对云存储的加密数据进行检索时效率不高的问题,提出了一种利用属性基加密(ABE)技术的安全数据检索方案。利用ABE提供丰富的索引词表达能力,从而确保数据安全性,通过平衡云服务提供商运行开销和其他用户参与基于云存储的信息检索服务,使用加密运算替代穷尽搜索,使得搜索过程与现存数据库管理系统机制更加兼容。分析结果表明,相比其他几种较新的方案,方案在访问控制和快速搜索中具有更好的性能,且能在数