期刊文献+
共找到7篇文章
< 1 >
每页显示 20 50 100
一种基于可用性的动态云数据副本管理机制 被引量:5
1
作者 陶永才 巴阳 +1 位作者 石磊 卫琳 《小型微型计算机系统》 CSCD 北大核心 2018年第3期490-495,共6页
副本是提高云存储数据可用性的关键技术之一.为提供低成本高效益的可用性,并提高云存储的性能和负载均衡,本文提出一种动态副本管理机制DRM(Dynamic Replica Management scheme).DRM研究确定数据可用性和副本数之间的关系模型,并利用此... 副本是提高云存储数据可用性的关键技术之一.为提供低成本高效益的可用性,并提高云存储的性能和负载均衡,本文提出一种动态副本管理机制DRM(Dynamic Replica Management scheme).DRM研究确定数据可用性和副本数之间的关系模型,并利用此模型来动态计算和维护给定可用性要求的最小副本数,并基于节点性能和用户访问特性确定副本放置位置.根据节点规模变化,DRM动态调整副本数量以确保数据可用性需求.DRM在节省资源成本的前提下,提高了云存储的性能和负载平衡.本文在HDFS(Hadoop Distributed File System)上实现了DRM,实验结果表明DRM在成本、负载平衡和性能都优于现有HDFS副本管理机制. 展开更多
关键词 动态副本管理 I-IDFS 数据副本 可用性
在线阅读 下载PDF
基于MapReduce的改进CHI文本特征选择机制 被引量:4
2
作者 石磊 巴阳 +1 位作者 陶永才 卫琳 《小型微型计算机系统》 CSCD 北大核心 2018年第8期1799-1804,共6页
文本分类是一种有效组织和管理文本信息的数据挖掘方法.其中,特征选择是文本分类过程中最重要的环节之一.本文针对传统CHI特征选择算法忽略高频特征词和放大外围特征词权重的问题,提出一种基于MapReduce的CHI文本特征选择机制.一方面引... 文本分类是一种有效组织和管理文本信息的数据挖掘方法.其中,特征选择是文本分类过程中最重要的环节之一.本文针对传统CHI特征选择算法忽略高频特征词和放大外围特征词权重的问题,提出一种基于MapReduce的CHI文本特征选择机制.一方面引入类内频率和类间方差,优化CHI方法的性能,从而提高文本分类精度.另一方面基于MapReduce模型对文本分类进行并行处理,提高了文本分类的执行效率.实验结果表明,基于MapReduce的CHI文本特征选择机制不仅能有效提高文本分类精度,也提升了文本分类的效率. 展开更多
关键词 文本分类 特征选择 CHI MAPREDUCE
在线阅读 下载PDF
基于区块链与属性基加密的数据共享方案 被引量:9
3
作者 巴阳 陈越 +2 位作者 胡学先 刘扬 徐阳 《信息工程大学学报》 2022年第4期443-451,共9页
大数据时代,数据共享是打破“数据孤岛”问题的关键技术之一。其中,密文策略属性加密(Ciphertext Policy Attribute-Based Encryption,CP-ABE)方案不仅可以实现数据细粒度的访问控制,还可以提供一对多的数据安全共享。然而,在传统的CP-... 大数据时代,数据共享是打破“数据孤岛”问题的关键技术之一。其中,密文策略属性加密(Ciphertext Policy Attribute-Based Encryption,CP-ABE)方案不仅可以实现数据细粒度的访问控制,还可以提供一对多的数据安全共享。然而,在传统的CP-ABE方案中,访问策略以明文的形式发送,而访问策略中可能包含敏感信息从而导致用户的隐私信息泄露。基于此,以策略隐藏的CP-ABE为基础,提出一种以区块链中的交易为载体的数据共享方案。首先,提出一种隐藏访问策略的CP-ABE方案实现数据的一对多、细粒度的安全传输,通过策略隐藏技术来保护CP-ABE中访问策略的隐私性,将访问控制策略等信息以存储交易的形式存储在区块链中,并在真正的解密算法运行之前通过内积加密实现用户的解密测试,提高用户的解密效率;其次,通过引入区块链技术和分布式文件系统构建链上链下相结合的分布式数据存储机制,保护用户数据的完整性;另外,当用户的属性集合满足访问策略时,系统将一个相应的证明交易发送至区块链,方便用户的验证与审计。最后,通过仿真实验对方案进行分析与验证,证明方案的安全性和有效性。 展开更多
关键词 数据共享 属性基加密 访问控制 策略隐藏 区块链
在线阅读 下载PDF
基于智能合约与ABAC的访问控制方案 被引量:3
4
作者 巴阳 陈越 +2 位作者 胡学先 刘扬 徐阳 《信息工程大学学报》 2022年第5期608-616,共9页
大数据环境下,访问控制技术是确保数据安全共享的重要手段之一。针对传统集中式访问控制模型存在的授权粒度较粗、灵活性不足与扩展性差等问题,以区块链技术为基础,结合智能合约与基于属性的访问控制(Attribute-Based Access Control, A... 大数据环境下,访问控制技术是确保数据安全共享的重要手段之一。针对传统集中式访问控制模型存在的授权粒度较粗、灵活性不足与扩展性差等问题,以区块链技术为基础,结合智能合约与基于属性的访问控制(Attribute-Based Access Control, ABAC)模型提出一种动态、灵活与细粒度的访问控制方案。首先,将用户信息以区块链中的交易为载体进行存储,保证数据的不可篡改、不可伪造与可追溯;其次,采用3种不同类型的智能合约分别对用户属性、访问策略以及信誉进行管理,实现全程透明、动态与细粒度的访问控制;再次,通过将信誉评估机制引入ABAC模型中,为不同的节点分配不同的访问权限,防止未经授权的访问并动态检查恶意节点;最后,通过搭建一个以太坊私有链实现本方案,仿真实验验证了该方案的有效性。 展开更多
关键词 访问控制 数据共享 区块链 智能合约 ABAC模型
在线阅读 下载PDF
云环境下支持可更新加密的分布式数据编码存储方案 被引量:25
5
作者 严新成 陈越 +2 位作者 巴阳 贾洪勇 朱彧 《计算机研究与发展》 EI CSCD 北大核心 2019年第10期2170-2182,共13页
由于云存储密文的静态性特征,密钥泄露成为影响存储数据安全性的重要因素.数据重加密是应对密钥泄露的有效手段,但相应的计算开销以及上传下载的通信开销增加了用户和存储系统的负担.此外,对基于分布式编码的数据存储而言,密文更新需要... 由于云存储密文的静态性特征,密钥泄露成为影响存储数据安全性的重要因素.数据重加密是应对密钥泄露的有效手段,但相应的计算开销以及上传下载的通信开销增加了用户和存储系统的负担.此外,对基于分布式编码的数据存储而言,密文更新需要在解密密文的基础上进行,密文合并过程同样增加了系统的通信及计算开销.针对上述问题,提出一种云环境下支持可更新加密的分布式数据编码存储方案(distributed data encoding storage scheme supporting updatable encryption,DDES-UE).通过利用密钥同态伪随机函数构造可更新加密方案,可避免密文更新的计算与通信开销过大问题;基于密文分割与改进FMSR编码实现数据分布式存储,保证存储数据的高可用性和各存储节点的直接数据更新.安全性证明及性能分析表明:提出的方案在保证数据存储安全性的同时,能够支持部分存储节点损坏时安全高效的数据可恢复性以及解密数据的完整性验证.与传统的数据重加密相比,DDES-UE能够避免数据重加密及数据上传、下载、解码、合并带来的计算和通信开销,对于构建支持直接数据更新的安全高效云存储系统有重要意义.此外,周期性密钥更新可有效增加攻击者通过获取密钥破解密文的时间成本,从而增强了系统的主动安全防御能力. 展开更多
关键词 分布式云存储 密钥泄露 可更新加密 FMSR编码 周期性密钥更新
在线阅读 下载PDF
支持用户权限动态变更的可更新属性加密方案 被引量:16
6
作者 严新成 陈越 +2 位作者 巴阳 贾洪勇 王仲辉 《计算机研究与发展》 EI CSCD 北大核心 2020年第5期1057-1069,共13页
属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化,当属性或用户私钥撤销时,数据重加密是保证密文前向安全性的有效方法,但相应的计算开销及数据上传下载的通信开销过大.针对上述问题,提出一种支... 属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化,当属性或用户私钥撤销时,数据重加密是保证密文前向安全性的有效方法,但相应的计算开销及数据上传下载的通信开销过大.针对上述问题,提出一种支持用户权限动态变更的可更新属性加密方案(updatable attribute-based encryption scheme supporting dynamic change of user rights, SDCUR-UABE).通过在密文策略属性加密中构造属性及用户版本密钥,在撤销用户属性时只需更新用户私钥对应的转换密钥构件;撤销系统属性时需要更新属性版本密钥来实现对密文密钥部分构件的可替换更新;撤销用户私钥时只需更新用户版本密钥.由此避免了基于数据重加密实现密文更新带来的巨大计算开销及通信开销.此外,在方案构造中利用密钥分割实现数据解密外包来降低用户的解密开销.理论分析及实验验证表明:在保证密文前向安全性的前提下,该方案能够有效解决云存储系统中用户权限动态变更时密文更新的计算效率与通信开销问题,同时减轻了用户解密的计算量. 展开更多
关键词 云存储 属性加密 解密外包 属性撤销 私钥撤销
在线阅读 下载PDF
一种轻量级的云存储动态数据完整性验证方法 被引量:2
7
作者 李帅 陈越 巴阳 《信息工程大学学报》 2023年第2期236-242,共7页
现有的云存储数据完整性验证方案,存在着数据签名效率较低和无法满足用户大量数据动态更新需求等问题。针对这些问题,提出一种新的云存储动态数据公开验证方案,通过引入多分支路径树结构保证了数据块存储位置的正确性,使用短签名算法保... 现有的云存储数据完整性验证方案,存在着数据签名效率较低和无法满足用户大量数据动态更新需求等问题。针对这些问题,提出一种新的云存储动态数据公开验证方案,通过引入多分支路径树结构保证了数据块存储位置的正确性,使用短签名算法保证了数据块内容的不可篡改。安全性分析和实验表明,该方案具有抗伪造和隐私保护等特性,在计算和通信开销方面要优于现有方案。 展开更多
关键词 云存储安全 数据完整性 ZSS签名 动态更新 多分支路径树
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部