国家自然科学基金(60673001) 作品数:12 被引量:32 H指数:3 相关作者: 周敬利 余胜生 董理君 欧阳凯 郑心炜 更多>> 相关机构: 华中科技大学 武汉科技大学 广东商学院 更多>> 发文基金: 国家自然科学基金 更多>> 相关领域: 自动化与计算机技术 交通运输工程 机械工程 理学 更多>>
一种基于内容感知的自动分级存储模型 分级存储能够有效地降低存储系统的TCO(Total Cost of Ownership),然而现有的存储系统通常是借助人工方式来实现分级存储。通过分析和研究存储数据的内容,提出了一种自动分级存储模型,该模型根据分级规则的... 周敬利 聂雪军 秦磊华关键词:内容感知 领域本体 数据分类 文献传递 基于条件时态的角色访问控制模型的继承性 被引量:2 2008年 在继承基于条件时态的角色访问控制(CT-RBAC)的条件周期理论和约束关联的基础上,完善了该模型的角色关系约束,规范了相应的角色继承约束语义.同时,提出一种能够确保在继承条件下静态权责分割(SSD)策略安全实施的机制,避免了由SSD局限性所导致的冲突.最后,给出了一个实现原型,通过性能分析测试,说明在提高原型系统安全性的情况下,性能的稍微损失是可以接受的. 欧阳凯 蔡婷 周敬利 王恒青关键词:角色访问控制 角色关系 时态 支持可变上下文参数的多维RBAC模型 2008年 在研究GTRBAC和CT-RBAC模型的基础上,提出了一种支持可变上下文参数的多维RBAC(MD-RBAC)模型.该模型通过将反映不同安全因子的约束组织为不同维的约束空间,为不同上下文参数的约束控制提供可靠的基础框架,使得RBAC模型能更好地适用于不同安全需求环境,提高了约束控制的灵活性和多样性.同时,MD-RBAC进一步完善了RBAC模型的状态断言语义,并分析了多维约束语义下的冲突事件和冲突约束. 欧阳凯 王恒青 董理君 周敬利关键词:断言 时态 具有条件时态特性的RBAC模型 被引量:4 2008年 提出了具有条件时态特性的角色访问控制(CT-RBAC)模型.以条件周期表达式为基础,通过条件来制约时态,从而将模型的时间控制维扩展为<条件,时间>的控制平面,将模型的时态控制平面〈时间,约束〉扩展为〈条件,时间,约束〉的三维控制空间,以达到提高模型控制灵活性和多样性的目的.对条件周期以及并发执行的条件集进行了形式化描述,对条件事态的约束进行具体论述,通过阻塞路径优化条件元素的并发执行网络,并对Path()运算复杂度及其优化做了定性探讨. 欧阳凯 董理君 周敬利关键词:基于角色访问控制 时态 一种基于环境安全的角色访问控制模型研究 被引量:13 2009年 基于角色的访问控制RBAC(role-based access control)能够降低访问控制管理工作的复杂性,但在动态变化的网络环境中,单纯依靠用户身份属性进行角色和许可分配,不能完全满足网络安全服务的要求。提出ESRBAC(environment security role-based access control)模型,将角色与环境安全性相关联,只有用户的环境达到一定安全级别时,其角色对应的许可方才有效。给出了模型的定义及基本语义,并用一种适合于描述模型运行的形式化工具对一个具体的实例进行了分析。 董理君 余胜生 杜敏 周敬利关键词:角色 访问控制 网络安全 环境安全 计算机网络 A content aware chunking scheme for data de-duplication in archival storage systems 2012年 Nie Xuejun Qin Leihua Zhou Jingli关键词:数据删除 分块 归档 文件数据 实时P2P流传输中基于同步性评估的成员管理机制的研究 被引量:1 2009年 传统的基于P2P的实时流传输系统中的成员管理机制有的依赖于全局成员信息,缺乏可伸缩性;有的采用随机的节点选择策略,很难获得优化的全局性能.本文提出SEBMM(Synchronization Estimation based Membership Management,基于同步评估的成员管理)机制,将对等节点的选择与网络性能和节点之间的数据同步性相关联,同时建立了一套全分布式动态节点推荐机制,使系统对网络的动态改变具有很大的弹性,并潜在地帮助系统收敛于合理的全局性能.系统模型的仿真显示了系统的正确性和有效性. 廖荣涛 余胜生 董理君关键词:P2P 成员管理 一种流媒体代理多播的拥塞控制模型 被引量:1 2010年 应用层多播作为一种新兴的多点数据传输模式,其拥塞控制机制却仍未提出一个成熟有效的方案,这成为了限制其广泛应用的一个瓶颈.提出一种流媒体代理多播系统,数据传输过程中采用基于客户端和基于代理的双层拥塞控制模型,最后实验证明该拥塞控制模型可以使系统充分利用网络带宽,提高了视频服务质量. 郑心炜 余胜生 马志龙关键词:应用层多播 拥塞控制 流媒体传输 内容感知存储系统中的两阶段检索策略 被引量:1 2011年 随着存储系统规模的不断扩大,如何有效组织、管理和查询存储系统中的资源,成为了研究者必须应对的一个问题。目前存储系统中的查询需求主要来自系统管理员对元数据的查询以及普通用户对关键字内容的查询等两个方面。而内容感知存储系统自身所具备的重复数据删除和块相似性检测能力并没有被用于优化上述查询过程。为了充分利用存储系统感知到的上层语义和底层重复数据块信息,为使用者提供高效、便捷的查询服务,提出了内容感知网络存储系统中的两阶段检索策略。该策略将上层基于元数据和关键字的查询与底层存储系统的块相似性查询相结合,利用两次查询相关度的加权平均值作为相似度评价指标。最终的实验结果表明了该策略在降低失效性、提高查全率等方面的有效性。 刘科 秦磊华 周敬利 聂雪军 曾东关键词:元数据 数据迁移 内容寻址存储 内容感知 一种基于iSCSI的自适应故障检测器的研究 被引量:2 2008年 故障检测器是构建可靠的iSCSI存储系统所必需的基础组件。本文实现了一种iSCSI系统中自适应故障检测器iAFD(adaptive failure detector for iSCSI)。根据心跳(heartbeat)策略,设计了一种自适应心跳机制。故障检测器通过估计预期到达时间来提供一个探测时间,并动态地估算心跳消息超时时限,以适应系统状态的变化,减少故障检测服务的错误。实验表明,该方法与其它的故障检测方法相比,故障检测出错次数较少,检测时间较短,并能够适应高可靠计算系统状况的变化,在侦测的实时性和正确性上提供较好的平衡。 杨光 周敬利 刘钢关键词:故障检测 自适应性