叶家炜 作品数:26 被引量:30 H指数:3 供职机构: 中国银联 更多>> 相关领域: 自动化与计算机技术 政治法律 理学 经济管理 更多>>
云计算网络中多租户虚拟网络隔离的分布式实现研究 被引量:5 2016年 近年来,随着网络虚拟化技术的快速发展,云服务提供商可以将一套物理网络抽象成多套相互独立的虚拟网络提供给租户。在多租户网络环境中,需要保证租户网络的安全隔离,确保租户数据不会遭到来自其他租户以及外部网络的非法访问。相比传统物理网络的边界,虚拟网络的边界定义更加模糊,需要更细粒度的网络隔离;当前以OpenStack为代表的主流开源云平台采用集中式部署网络边界节点的方式实现虚拟网络的隔离,虚拟机流量大多集中到单一物理节点上,存在单点故障的隐患。提出分布式实现虚拟网络隔离的方式,把原本集中的虚拟网络边界分布到各台物理服务器,从而将原本集中于同一节点的网络流量分摊到各物理服务器,降低单点故障造成损失的可能性。最后经过实验证实了分布式部署的有效性,同时能够降低虚拟机通信的网络延迟。 严立宇 祖立军 叶家炜 周雍恺 吴承荣关键词:虚拟路由器 分布式 单点故障 用于云平台网络的安全控制方法 本发明提出了用于云平台网络的安全控制方法,所述方法包括:云网络平台的控制器在发送控制数据报文时基于预设的安全等级值和第一当前有效密钥以及预定的散列函数对所述控制数据报文中的应用层数据进行散列运算以获得运算结果;将所述运算... 杜学凯 叶家炜 祖立军 严逸兴 李戈文献传递 个人信息保护法案对比研究及对我国的启示 被引量:6 2020年 1967年,信息隐私的概念由艾伦.F.威斯汀(Alan F. Westin)在《隐私与自由》一书中提出。随着社会发展,个人隐私逐步成为了个人重要的基本权利,世界各国也相继推出了个人数据保护法案。但在不同国家的法律框架内,相同的行为可能会被认定为不同的性质,因而对不同的个人数据保护法案进行对比研究显得尤为重要。 孙权 沙泽阳 王曦 吴杰 柴洪峰 叶家炜关键词:法律框架 基本权利 个人信息保护法 信息隐私 个人隐私 用于安全性信息交互的异常检测装置及方法 本发明提出了用于安全性信息交互的异常检测装置及方法。其中,所述方法包括下列步骤:基于数据库中的安全性信息交互记录完成预处理操以构建分类器模型和条件概率表以及用于序列比对的组表;解析安全性信息交互数据,并基于所述分类器模型... 柴洪峰 吴承荣 何朔 叶家炜 王兴建 廖健文献传递 终端认证云服务提供者的方法及系统、云服务提供者认证终端的方法及系统 本发明提供一种终端认证云服务提供者的方法,包括:依据谓词评估函数生成与终端有关的谓词评估令牌STK<Sub>f</Sub>;生成包括所述谓词评估令牌STK<Sub>f</Sub>与公钥SK<Sub>pu</Sub>的数据... 柴洪峰 叶家炜 何朔 廖健 杨阳 曾剑平文献传递 典型银行卡业务GDPR合规关注点研究 2021年 GDPR具有"长臂管辖"特征,中国金融机构在开展涉欧跨境业务时有较大可能性受到GDPR规制。其中,典型银行卡业务以对大量个人数据进行获取、处理与传输为核心,应当对其GDPR适用性与合规关注点予以重点关注。本文从"属人""属地"与"推定适用"3个维度初步分析了金融企业的GDPR合规适用性,重点分析典型银行卡业务的GDPR适用性,并对合规关注点逐业务、逐环节进行剖析,以期对中国金融机构的GDPR适用性与合规性自检工作提供一定的参考价值。 才华 李雅琪 章政 叶家炜关键词:长臂管辖 原子和分子团簇的光物理研究 张世永 钟亦平 杨明 李松年 臧云峰 刁培邕 王若宁 吴承荣 梁瑾 叶家炜 卢剑雄 支晓繁 费苏红 闰华 姚晓凤 戚其勇 该项目对已有的原子团簇(的光物理特性进行了详细和广泛的研究,发现利用修饰的电子给体-受体系统可以对原子团簇的物理特性进行有效的改良和增进。还利用激光烧蚀方法研究了有较大应用背景的[SiO_2]n分子团簇的有效产生、分子团...关键词:关键词:光物理 团簇 富勒烯 基于PaaS平台的身份认证方法以及身份认证设备 本发明公开了一种PaaS平台上的身份认证设备,所述身份认证设备用于对准备访问所述PaaS平台上的应用的用户进行身份认证,所述身份认证设备包括:密钥分发中心,用于根据PaaS平台上的应用的开发者所制定的访问策略对用户进行认... 柴洪峰 吴承荣 何朔 叶家炜 杨阳 王国平文献传递 基于分类决策树的网络纯净性检测装置及方法 本发明提出了基于分类决策树的网络纯净性检测装置及方法。其中,所述方法包括:按照预定的采样时间窗口周期性地采样网络上的数据流;分析所述采样的数据流,并基于分类决策树确定所述采样的数据流的类型以判断所述采样的数据流是否是异常... 柴洪峰 吴杰 鲁志军 叶家炜 王明博 严明文献传递 终端认证云服务提供者的方法及系统、云服务提供者认证终端的方法及系统 本发明提供一种终端认证云服务提供者的方法,包括:依据谓词评估函数生成与终端有关的谓词评估令牌STK<Sub>f</Sub>;生成包括所述谓词评估令牌STK<Sub>f</Sub>与公钥SK<Sub>pu</Sub>的数据... 柴洪峰 叶家炜 何朔 廖健 杨阳 曾剑平