总体设计1、每个TA都可以访问由32位存储标识符标识的一组可信存储空间。本规范为每个TA定义了一个单独的、私有的可信存储空间，此存储空间中的对象仅可由创建它们的TA访问，而其他TA不可见。其他存储标识符可以在本规范的未来版本中定义，例如，在多个TA之间共享存储空间，或在启动时实体和运行时TA之间进行通信的存储空间。2、可信存储空间包含持久对象。每个持久对象都由对象标识符标识，对象标识符是从0到64
转载
2021-05-08 23:14:02
594阅读
2评论
总体设计1、每个TA都可以访问由32位存储标识符标识的一组可信存储空间。本规范为每个TA定义了一个单独的、私有的可信存储空间，此存储空间中的对象仅可由创建它们的TA访问，而其他TA不可见。其他存储标识符可以在本规范的未来版本中定义，例如，在多个TA之间共享存储空间，或在启动时实体和运行时TA之间进行通信的存储空间。2、可信存储空间包含持久对象。每个持久对象都由对象标识符标识，对象标识符是从0到64
转载
2021-05-08 23:14:38
1186阅读
2评论
ImSQL（Immutable SQL Database）是基于区块链和分布式存储技术上的一种新型可信数据存储解决方案，并完美解决了“防止私自删改”、“保护数据隐私”、“降低存储成本”等核心问题，为大数据时代的可信存储与数据分享提供了可靠的技术路径。
原创
2019-09-20 11:34:32
553阅读
点赞
前段时间看到马云的演讲视频，他说道，很多人认为这个社会缺乏信任，这个社会的人民缺乏社会公德心；人民互相不信任，不愿意帮助陌生人，人民不信任政府，对政府缺乏信心；社会对企业公司没有信心，对产品没信心，对粮食饮用水不放心，对各种社会保障没信心。但是在这个社会还是每天发生这样的事情，把钱汇给一个完全不认识的人，等待几天后领到自己想要的东西，也是一些买家在没收到钱之前就把产品寄
原创
2013-05-12 23:26:30
685阅读
# 分布式可信存储架构图实现指南
## 1. 简介
在分布式系统中，可信存储是一个重要的概念。分布式可信存储架构图是用来描述分布式系统中各个节点之间的数据存储和通信关系的图表，它可以帮助开发者更好地理解和设计分布式系统。
## 2. 实现流程
实现分布式可信存储架构图可以分为以下几个步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 确定系统的节点数和节点之间的通信方式
原创
2023-11-08 04:28:18
73阅读
在看Dev Guide的时候，有一些关于请求参数的约束内容，但分布的比较零散。今天早上整理了一下，并做了验证，现在PO出来。
1）account、object、container的自定义元数据约束
每次请求：自定义的X-Account/Object/Container-Meta-*的条目数量 <= 90 个；每次请求：自定义的X-Account/Object/C
转载
2023-05-26 17:03:30
348阅读
可信任 (Trusty) 是一套支持可信任执行环境的软件组件(TEE)。TEE 可在移动设备运行。Trusty 包括几个部分：安全操作系统。一个运行在处理器上的安全操作系统 (Trusty OS)用以提供 TEE 环境 驱动程序。为Android linux kernel 服务的驱动程序，以便于运行在安全操作系统的 应用程序进行通信 一组运行库。为Android 系统软件和运行在安全操作系统的
转载
2023-09-15 20:57:15
31阅读
【摘要】本文重点围绕应用可信和网络可信两大核心能力展开。在应用可信方面，建立了从容器镜像构建、容器运行时到应用代码层的三层防护体系：通过安全扫描、数字签名和准入校验确保镜像安全；利用内核模块和开源方案监控容器系统调用；采用字节码修改技术实现应用层行为管控。在网络可信方面，构建一体两面的防护架构：通过统一访问代理网关实现入向流量管控，验证访问者身份和行为；借助出口流量网关实施出向流量精细化管控。
本文主要介绍了红帽存储服务器中可信任存储池的管理，birck的创建与管理
原创
精选
2015-06-11 13:12:23
1674阅读
点赞
近日，中国电信全球首款通过可信通信CHAKEN国家标准认证的定制手机——天翼1号2022正式开售，内嵌的可信通信技术能力有效解决了通信中身份仿冒和骚扰问题，实现电话呼叫端到端的安全通话。首款可信通信认证定制手机，有效解决身份仿冒骚扰据了解，天翼1号2022首次将可信通信CHAKEN国家标准技术集成在手机中，实现手机自带的原生拨号盘嵌入可信通信功能，主叫用户无需下载安装APP，就可以直接使用原生拨号
转载
2023-12-03 08:07:16
76阅读
技术特征：1.一种计算机系统的可信启动方法，其特征在于，包括：确定核心组件获得可信性和控制权，所述可信性和控制权依次经过可信根、固件、系统内核传递到核心组件，所述可信根中包括验签公钥；所述核心组件对应用程序进行杂凑运算，以获得第一哈希值，所述应用程序关联有签名信息，所述签名信息根据私钥生成；所述核心组件对所述应用程序进行签名验证，所述签名验证根据所述第一哈希值、所述签名信息和所述验签公钥进行；当所
转载
2024-01-25 21:14:25
131阅读
禁止上读和禁止下写是信息单向流动之本，也是安全之本，而可信系统正是通过这二者来实现安全的，利用可信系统来保护系统要比单纯的访问控制更安全，因为漏洞更少，即使有也很不容易钻。
原创
2010-05-07 23:50:00
847阅读
原创
2021-09-08 17:17:25
179阅读
可信BIOS是一种通过在计算机启动时实现信息安全和可信执行的方法。它通过对硬件、固件、操作系统及应用程序进行验证，保证系统在启动和运行过程中的完整性和机密性。然而，在这一过程中可能遇到一些问题，比如如何确保更新后BIOS的可信性，或者如何处理BIOS验证失败的问题。本文将详细记录解决“可信BIOS”问题的过程。
### 背景描述
在实现可信BIOS的过程中，主要的工作流程如下：
```mer
在vmware workstations10 64位上安装windows server 2012操作系统时，出现如下错误：已将该虚拟机配置为使用 64 位客户机操作系统。但是，无法执行 64 位操作。此主机支持 Intel VT-x，但 Intel VT-x 处于禁用状态。如果已在 BIOS/固件设置中禁用 Intel VT-x，或主机自更改此设置后从未重新启动，则 Intel VT-x 可能被禁
转载
2023-07-15 23:00:31
1186阅读
可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性。 1.1 可信计算相关概念 可信计算的概念由TCG提出，但并没有明确定义，而且联盟内部的各大厂商对“可信计算”的理解也不尽相同。其目的主要是通过增强
转载
2023-09-08 06:52:35
9阅读
在Kubernetes（K8S）云原生生态系统中，使用阿里云存储API是非常常见的需求。阿里云存储服务是阿里云提供的高可靠、高扩展、低成本的云端存储解决方案，用户可以通过API接口与阿里云存储服务进行交互，实现数据的存储、管理和访问。下面，我将向你介绍如何在K8S中使用阿里云存储API。
### 整体流程
首先，我们需要创建一个阿里云账号，并在阿里云控制台开通OSS服务。然后，我们需要在K8S
原创
2024-04-29 12:04:33
83阅读
geoserver提到的缓存工具共有两个：tilecache和geowebcache。geowebcache是java写的，整合进geoserer中。tilecache则是python写的一个小程序。tilecache是由MetaCarta Labs开发的用来缓存地图，配合openlayers使地图显示更快。可以把tilecache想成一个中间件，WMS服务器不用自己缓存地图，tilecache可
\u003cp\u003eAzure SQL DB Hyperscale是微软推出的一款Amazon Aurora竞品。Aurora采用了开源版本MySQL和PostgreSQL的前端，并将它们连接到强大的后端云存储引擎，而Hyperscale采用了SQL Server的前端（查询优化器和查询处理器），并将它们连接到新的后端。\u003c/p\u003e\
Ceph 对象存储 API：定义未来云计算的存储方式
随着云计算技术的快速发展，存储系统的需求变得越来越迫切。传统的块存储和文件存储方式已经不能满足云计算的要求，而对象存储作为一种新兴的存储方式，正逐渐受到人们的关注。Ceph 对象存储 API（Application Programming Interface）作为 Ceph 存储系统的一部分，为开发者提供了一种更加灵活和高效的云存储解决方案。
原创
2024-02-06 10:59:25
144阅读
