飞地

摘要： 在云存储服务中,安全的加密数据去重通常需要依赖可信第三方服务器(trusted thirdparty,TTP).为了解决这一问题,提出了一种基于英特尔软件防护扩展(Intel software guard extension,Intel SGX)的安全数据去重方法,利用硬件安全技术协助客户端进行密钥管理.将IntelSGX提供的飞地(Enclave)作为可信执行环境,使用远程认证机制构建云服务器与客户端Enclave之间端到端的安全信道,完成敏感信息的传输,保护客户端隐私数据;利用数据密封机制实现隐私数据的安全存储.安全性分析与性能评估表明,相较于以往的方法,本文方法在密钥以及通信等方面具有更高的安全性,在系统开销和平均执行时间等方面也具有一定优势.此外,由于无需使用可信第三方的支持,在现实场景下易于实现,具有一定的应用价值.

摘要： 2021年12月20日,为贯彻落实创新驱动发展战略和强首府战略,加快南宁市“人才飞地”建设,经企业申报、专家评审、会议研究、报请审定、公示等程序,广西田园生化股份有限公司申报的南宁市“人才飞地”高工效农药及施用技术郑州研究中心获得了南宁市“人才飞地”的认定。2021年广西田园进行组织机构调整,原由公司全资子公司河南金田地农化有限责任公司研发部和技术支持部承担的研发职能,组建成立南宁市人才飞地-高工效农药及施用技术郑州研究中心(以下简称研究中心)。

摘要： 以打造“一院一谷一飞地一走廊”为抓手,奉化不断强化高能级平台建设,为加快县域经济向城市经济转型发展提供澎湃动能。近年来,宁波市奉化区紧紧围绕发展第一要务,用足新区第一红利,以首位战略推进人才强区、创新强区建设,积极打造“一院一谷一飞地一走廊”,大力引育重点领域新兴产业,为区域经济高质量发展提供了科技支撑和动力保障。

摘要： 双河农场是首农食品集团在黑龙江省齐齐哈尔市的国有农场。作为北京市面积最大的一块飞地,改制10年来,农场以疏解北京非首都功能为契机,依托40余万亩耕地资源,全面抓好粮食生产,成为首都人民放心的“米袋子”。2022年,双河农场计划落实农作物播种面积39.2万亩,其中水稻23.6万亩、玉米8.9万亩、大豆6.2万亩、杂粮及其他0.5万亩。其中大豆播种面积比上年增加2.9万亩;预计今年粮食产量在20万吨左右。

摘要： 印孟边界争端主要源自1947年印巴分治划界遗留问题以及库奇·比哈尔土邦归属导致的领土争端,其表现形式主要为飞地纠葛、逆权侵占和未划定边界。1972年孟加拉国独立后,边界问题长期悬而不决,严重影响了印孟关系与南亚稳定。印度莫迪政府上台后,为推行“邻国优先”的外交战略和缓解域外大国在南亚带来的竞争压力,改变了长期以来的消极态度。而孟加拉国政治的渐趋稳定也为解决领土争端创造了条件。边界协议达成后,印孟边界仍然存在诸多问题,包括非法移民、跨境走私、边境暴力与边境管理等。两国边界问题由传统的领土争端转向边境治理,但印孟彼此缺乏信任与政治意愿,致使两国边境治理困难重重。如何达成边境治理共识,共商共建有效的边境管理机制将是未来印孟边界争端的主要议题。

摘要： 全社会R&D经费支出连续十年位居台州首位;财政科技投入占财政经常性支出比重连续十年保持在11%以上,稳居全省前五;高新技术产业增加值占规上工业增加值比重连续四年保持在65%以上,尤其在2021年达70.61%,走在全省前列……一张张高分报表、一串串亮眼数据,是临海始终坚持“科创首位”战略、强化“双招双引”策略的有力注脚,同时也是临海布局建设“科创飞地”、放眼全球引智借力的成果展现。立足新时代,临海锚定科技创新这条跑道。

摘要： 西安加速科技创新,总会有意外的惊喜。6月以来,我们发现无锡多个区竟然在西安密集设立“科创飞地”。如14日锡山区无锡锡山(西安)荟智中心揭牌仪式在西安举行,惠山区西安创新中心正式揭牌启用,16日梁溪区“西安人工智能梁溪科创飞地”揭牌成立。苏陕协作30年了,江苏定向帮助陕西,难道要换个方式?

摘要： 一、飞地产业园定义与成因?飞地产业园是指在经济发展有较大差距且独立的两个地区,通过一定的联合管理机制,打破空间阻碍,联合建设产业园吸引企业集聚,促进地方产业发展,以实现两地共赢式的经济增长。飞地产业园改变了原有地方产业促进行政条件限制,有助于两地财政税收发展,并能够实现两地在产业资源上的互补,是一种新的区域合作经济发展模式。

摘要： 《直溪》是储福金对于个体生命精神困境救赎之路的新探。作者试图在时间和记忆的纠缠结构中,跳出生命原有的框架,重建自我与自身、他者和世界相处的方式。“直溪”是一个独特的建构——一个处于世外的精神退守之地,它作为场所展开和涵养生命,作为场景直观和凝视生命。人类的处境和生命的真相在这里显影,处于生命困境中的主人公也得以在这里与世界重建联系,重启生命,与自我和解,并重新回到世界中。

摘要： "嘉定新城"是个什么概念?十多年来,人们印象中的嘉定新城,是17平方公里,东至沪嘉快速路、南至宝安公路、西至漳浦河、北至绕城高速的区域。今年上海两会期间,《新民周刊》记者看到了一份嘉定新城的最新规划方案,扩区后的嘉定新城由"一片区、一飞地"组成,规划面积将达到161.3平方公里,比原先的范围扩大近十倍。

摘要： 描述了用于远程SGX飞地认证的技术。证明服务可以用于证明在启用软件防护扩展(SGX)的平台上成功建立了飞地。进一步地，在实施例中，证明服务可以用作公证制度来证明公钥证书是由特定SGX飞地生成的，并且因此可被其他远程飞地信任以供认证。在实施例中，客户端侧SGX飞地可以生成公共‑私有密钥对(SK，PK)；计算PK的密码散列H；创建包含H的报告R；从引用飞地组件获得关于所述报告R的引用Q；从证明服务获得远程证明响应RA；以及将RA和PK广播至一个或多个服务侧SGX飞地。描述并要求保护了其他实施例。

摘要： 本申请涉及一种基于SGX的云端飞地资源管理方法、装置、计算机设备和存储介质。本申请能够按需分配飞地资源，避免了动态创建和销毁的成本，节省了CPU的开销。该方法包括：创建监视器控制线程，通过该监视器控制线程接收用户请求，并判断上述用户请求是否合法；若该用户请求合法，则通过上述监视器控制线程从线程池随机选择空闲线程，通过该空闲线程调用预设系统调用函数在飞地中处理上述用户请求；在上述用户请求被处理完成后，结束上述空闲线程与预设系统调用函数的调用关系。

摘要： 公开了用于强化加密操作的技术。在一些实施例中，所述技术利用可以在用户模式下和/或在预引导情境下运行的安全飞地来强化通常由内核模式程序执行的加密操作。在一些实施例中，所述技术利用共享缓冲器和代理来使能使用在用户模式下主控的安全飞地来执行加密操作。在附加实施例中，所述技术利用一个或多个预引导应用来使能在预引导阶段中使用安全飞地，例如以便使能使用安全飞地来解密引导计算设备可能需要的数据。

摘要： 本文所描述的具体实施例提供了一种电子设备，所述电子设备可以被配置成用于接收在电子设备中的飞地处的不可信输入数据，将所述不可信输入数据与所述飞地的至少一部分隔离，使用认证信道将所述不可信数据的至少一部分传达至完整性验证模块，并且从所述完整性验证模块接收对所述不可信输入数据的数据完整性验证。所述完整性验证模块可以执行数据完整性认证功能以便验证所述不可信数据，并且所述数据完整性认证功能包括数据认证策略和白名单。

摘要： 指令和逻辑用于在安全飞地页面高速缓存(EPC)中使进程分叉和建立子飞地。指令为分配给父进程和子进程的飞地的安全存储指定地址以存储安全飞地控制结构(SECS)数据、应用数据、代码等等。处理器包括EPC以存储父进程和子进程的飞地数据。父的实施例可以执行，或系统可以执行指令以将父SECS复制到子的安全存储、初始化唯一子ID并且链接到父SECS/ID。子的实施例可以执行，或系统可以执行指令以将页面从父飞地复制到子飞地，其中父飞地和子飞地具有相同密钥，如果被中断，则将EPC映射的条目设置为部分完成，并且记录子飞地中的页面状态。因此可以恢复复制。

摘要： 本申请公开了一种飞地实时自省方法、飞地实时自省装置及电子设备。属于信息安全领域。本申请通过获取飞地自省指令；获取原始飞地内预存的初始代码数据；根据飞地自省指令对原始飞地进行初始化操作，得到初始飞地；根据获取到的第一控制指令和初始代码数据对初始飞地进行数据比对，得到第一验证信息；根据第一验证信息和初始代码数据查询初始飞地的身份信息，得到待查询飞地ID；根据获取到的第二控制指令对待查询飞地ID进行位置验证，得到第二验证信息；根据第二验证信息对初始飞地进行自省操作，得到自省验证数据；根据获取到的第三控制指令对自省验证数据进行数据加密操作，得到第三验证信息，进而提供了一种安全可靠的飞地实时自省方法。

摘要： 指令和逻辑支持挂起和恢复安全飞地页面高速缓存（EPC）中飞地的迁移。EPC将安全域控制结构（SDCS）存储在由用于管理进程的飞地和由飞地域可访问的存储中。第二处理器检查对应的版本阵列（VA）页面是否被绑定到SDCS，并且如果是的话，则：递增用于页面的SDSC中的版本计数器，使用SDCS中的版本计数器从EPC对页面执行认证加密，并将加密的页面写入外部存储器。第二处理器检查是否对应的VA页面被绑定到第二处理器的第二SDCS，并且如果是的话，则：使用第二SDCS中的版本计数器对页面执行认证解密，并且如果验证通过，则将解密的页面加载到第二处理器中的EPC。

摘要： 本申请涉及一种基于SGX的云端飞地资源管理方法、装置、计算机设备和存储介质。本申请能够按需分配飞地资源，避免了动态创建和销毁的成本，节省了CPU的开销。该方法包括：创建监视器控制线程，通过该监视器控制线程接收用户请求，并判断上述用户请求是否合法；若该用户请求合法，则通过上述监视器控制线程从线程池随机选择空闲线程，通过该空闲线程调用预设系统调用函数在飞地中处理上述用户请求；在上述用户请求被处理完成后，结束上述空闲线程与预设系统调用函数的调用关系。

摘要： 一种用于访问服务(250)的一个或多个服务进程(222)的方法(400)包括执行至少一个服务飞地(220)和执行封装至少一个服务飞地的飞地沙箱(200)。至少一个服务飞地提供到一个或多个服务进程的接口。飞地沙箱被配置为建立到与一个或多个服务进程接口的至少一个服务飞地的加密通信隧道(210)，并且通过加密通信隧道将作为加密通信的程序调用(302)传送到一个或多个服务进程/从一个或多个服务进程传送作为加密通信的程序调用(302)。

摘要： 公开了用于存储器内主机可转换安全飞地的处理器、系统和方法。处理器包括密码引擎以及处理器核心，该密码引擎用于利用安全区域密钥识别符(ID)控制对存储器的一个或多个存储器范围的访问，所述一个或多个存储器范围可分配来灵活转换成从体系结构上保护的存储器区域的安全页。该处理器核心用于响应于接收到访问存储器的请求，执行页表和扩展页表的游走以将该请求的线性地址转化成存储器的物理地址。该处理器核心还用于确定该物理地址对应于存储器的该一个或多个存储器范围内的安全页，位于该物理地址内的第一密钥ID不匹配安全区域密钥ID，并且发出页出错并且拒绝对存储器中的安全页的访问。