“江南信安（北京）科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果25个，建议您升级VIP下载更多相关专利

[发明专利]一种用于对僵尸主机进行检测的方法及系统-CN202311100083.7在审
发明人：马娜;白红霞;王潇;甄小丽;李海亮;徐剑南;刘瑞全 -专利权人： 江南信安（北京）科技有限公司
申请日： 2023-08-29 - 公布日： 2023-10-17 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种用于对僵尸主机进行检测的方法及系统，其中方法包括：获取源僵尸主机所发送的第一预定数量的历史数据包；获取待检测的目标主机所发送的第二预定数量的历史数据包；基于源僵尸主机的标识符和待检测的目标主机的标识符，确定源僵尸主机与待检测的目标主机的标识相似度；将源僵尸主机所发送的第一预定数量的历史数据包构成第一数据序列，并且将待检测的目标主机所发送的第二预定数量的历史数据包构成第二数据序列，确定第一数据序列和第二数据序列的数据相似度；以及基于标识相似度和数据相似度，确定源僵尸主机和待检测的目标主机的主机相似度，并基于主机相似度确定待检测的目标主机是否为僵尸主机。
一种用于僵尸主机进行检测方法系统

[发明专利]一种网络蠕虫的检测方法、系统、存储介质和电子设备-CN202310873286.3在审
发明人：白红霞;马娜;王潇;甄小丽;李海亮;徐剑南;刘瑞全 -专利权人： 江南信安（北京）科技有限公司
申请日： 2023-07-17 - 公布日： 2023-09-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络蠕虫的检测方法、系统、存储介质和电子设备，方法包括：蠕虫流量检测引擎从网络数据流中提取疑似网络蠕虫流量，并生成流量请求发送至调度引擎；响应于接收到流量请求，调度引擎进行服务资源的匹配，确定与流量请求对应的目标蠕虫特征产生器，并返回与目标蠕虫特征产生器关联的特征信息至蠕虫流量检测引擎；蠕虫流量检测引擎基于特征信息确定目标蠕虫特征产生器，并将疑似网络蠕虫流量发送至目标蠕虫特征产生器；目标蠕虫特征产生器对疑似网络蠕虫流量进行分析，以生成蠕虫流量特征，并将蠕虫流量特征发送至评价引擎；评价引擎基于蠕虫流量特征进行评价，确定检测结果。
一种网络蠕虫检测方法系统存储介质电子设备

[发明专利]基于安全芯片实现国密算法的签名验签服务器-CN202211221424.1有效
发明人：贾磊;马娜;白红霞;汪海洋 -专利权人： 江南信安（北京）科技有限公司;江苏新质信息科技有限公司
申请日： 2022-10-08 - 公布日： 2023-06-20 - 主分类号： H04L9/40 文献下载
摘要：基于安全芯片实现国密算法的签名验签服务器，设有客户端模块和服务端模块；客户端模块包括通用接口库和图形化配置管理软件；通用接口库供用于用户调用密码服务，图形化配置管理软件用于实现密码机参数配置、密钥操作和注册用户；服务端模块包括密码服务软件、管理服务软件和算法接口库；密码服务软件用于对接客户端模块的通用接口库，处理密码请求；管理服务软件用于对接客户端模块的图形化配置管理软件，处理设备管理请求；算法接口库用于通过底层驱动调用算法模块，响应上层服务软件的密码操作。本发明密码运算由硬件完成，在运算的性能上大幅提升，可以最大限度地保证密钥的安全性，增强了身份鉴别的安全性。
基于安全芯片实现算法签名服务器

[发明专利]一种服务器密码机的数据处理方法及装置-CN202211221429.4有效
发明人：贾磊;白红霞;马娜;汪海洋 -专利权人： 江南信安（北京）科技有限公司;江苏新质信息科技有限公司
申请日： 2022-10-08 - 公布日： 2023-05-05 - 主分类号： G06F21/72 文献下载
摘要：一种服务器密码机的数据处理方法及装置，该方法包括进行随机数、算法自检，进行运行前完整性检测成功，读取密钥保护、密钥分量文件送入算法卡；合成密钥保护、密钥解密文件，验证用户ukey信息，执行开机用户认证；判断密钥管理类别，若为密钥删除，执行密钥删除流程；若为密钥生成，执行密钥生成流程；若为密钥导入，执行密钥导入流程；接收用户加解密运算请求：判断是否为内部密钥，若是内部密钥，获取密钥索引号，判断是否属于非对称密钥，若属于非对称密钥，判断是否加密，若属于加密数据，获取私钥授权码并对数据解密。本发明能够独立或并行为多个应用实体提供密码服务和密钥管理，保障业务实体鉴别及数据机密性、完整性和不可否认性。
一种服务器密码机数据处理方法装置

[发明专利]一种数据流架构的硬件加速方法及装置-CN202210980907.3有效
发明人：汪海洋;郏晖;白锦龙;赵海旭;丁冬;王锋;花鹏程;柴志雷 -专利权人： 江南信安（北京）科技有限公司
申请日： 2022-08-16 - 公布日： 2023-04-18 - 主分类号： G06F15/78 文献下载
摘要：一种数据流架构的硬件加速方法及装置，该方法通过主机端存储NTT计算所需输入数据，将N个输入的NTT计算任务划分成I个规模为J的子任务；使用OpenCL异构计算框架，建立FPGA设备端的计算核，并将划分得到的子任务数据传输到FPGA设备端上的缓存区；第一个子任务内部数据以Dataflow的方式处理，当第一轮蝶形运算单元完成第一个子任务的数据处理时，第二个子任务的数据流入第一轮蝶形运算单元，使FPGA设备端处理子任务数据时形成两级Dataflow架构。本发明实现了不同步长蝶形运算间以及多个NTT子任务间的流水式计算；能够根据FPGA片上资源的规模灵活缩放，且具有良好的吞吐性能。
一种数据流架构硬件加速方法装置

[发明专利]一种椭圆曲线点加硬件加速方法及装置-CN202210980906.9有效
发明人：汪海洋;郏晖;白锦龙;赵海旭;花鹏程;王锋;丁冬;柴志雷 -专利权人： 江南信安（北京）科技有限公司
申请日： 2022-08-16 - 公布日： 2023-04-18 - 主分类号： G06F15/78 文献下载
摘要：一种椭圆曲线点加硬件加速方法及装置，该方法主机端通过OpenCL异构计算框架查找FPGA设备端，将比特流文件加载、烧录到FPGA设备端芯片上，进行加速器初始化，等待运行；在主机端设置待计算的输入数据，OpenCL异构计算框架将输入数据送入到FPGA设备端的存储缓冲区，当数据传输完毕后，主机端向FPGA设备端发出运行指令；将每列数据进行按位标量划分整理，根据存储结构中的数据点的个数动态调用若干次批量点加；批量点加过程，从流式存储结构FIFO读取数据，判断每次所取的两个数据点是否相等，若相等输入Double模块，若不相等输入ADD模块。本发明效率高；降低了计算开销，通用性强。
一种椭圆曲线硬件加速方法装置

[发明专利]基于安全芯片的代码下载启动安全保护方法及装置-CN202210263657.1有效
发明人：白锦龙;郏晖;汪海洋 -专利权人： 江南信安（北京）科技有限公司;江苏新质信息科技有限公司
申请日： 2022-03-17 - 公布日： 2022-10-25 - 主分类号： H04L9/08 文献下载
摘要：基于安全芯片的代码下载启动安全保护方法及装置，该方法向安全芯片下载代码前，需要配置安全芯片可以判断下载权限，每颗芯片只配置一次，不可重复配置；向安全芯片下载代码时，获取下载权限，获取下载权限后才可以进行下载；获取下载权限后，下载代码时，同时将启动权限配置数据下载到安全芯片，可重复配置；启动代码时，获取启动权限，获取启动权限后才可以正常启动代码。本发明采用双重认证，下载权限需要配置信息认证(否则将配置不成功)和下载认证(否则将无法下载)；启动权限需要配置信息认证(防止配置信息篡改)和启动认证(防止代码篡改)，保证芯片代码的安全，防止非法代码下载，防止代码篡改。
基于安全芯片代码下载启动保护方法装置

[发明专利]基于浏览器指纹识别的DDoS攻击防御方法及设备-CN202110827021.0有效
发明人：白锦龙;刘瑞全;张超 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-07-21 - 公布日： 2022-01-11 - 主分类号： H04L9/40 文献下载
摘要：基于浏览器指纹识别的DDoS攻击防御方法及设备，将网络安全设备架设在Web服务器的前端，通过网络安全设备对发送至Web服务器的HTTP请求进行过滤；当网络安全设备接收到HTTP请求时，根据预设的统计周期对发送HTTP请求的浏览器进行指纹提取，获得浏览器指纹ID；当每个统计周期结束进行HTTP请求特征计算获取特征分值，对特征分值进行从高到低排序得到排名前N的浏览器指纹ID；在每个统计周期内对排名前N的浏览器指纹ID进行人机识别认证和请求速率限制。本发明解决现有技术无法区分攻击流量、容易导致对同一源IP内的其他用户造成严重影响及防御效果不佳的问题。
基于浏览器指纹识别 ddos 攻击防御方法设备

[发明专利]一种具有物联网模块的网络设备远程升级方法及系统-CN202110461830.4有效
发明人：白锦龙;侯玉东;段雪江 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-04-27 - 公布日： 2021-12-07 - 主分类号： H04L12/24 文献下载
摘要：一种具有物联网模块的网络设备远程升级方法及系统，密码模块设备通过安全传输通道向策略管理平台发送身份信息以进行身份注册；将身份信息写入密码模块设备管理表中；策略管理平台根据密码模块设备的身份标识，获取密码模块设备与策略管理平台之间建立的安全传输通道；通过安全传输通道发送下载通知给密码模块设备，告知密码模块设备进行策略配置下载；当密码模块设备收到下载通知后，通过安全传输通道访问策略管理平台指定路径的配置文件；密码模块设备下载配置文件成功后，对配置文件进行解析得到策略项内容，密码模块设备将策略项内容写入密码模块设备数据库策略管理表中。本发明实现策略管理平台统一配置策略，统一将策略发布到被管设备。
一种具有联网模块网络设备远程升级方法系统

[发明专利]一种适于物联网通信环境的密钥在线协商方法及系统-CN202110461793.7有效
发明人：白锦龙;侯玉东;蔡朋力 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-04-27 - 公布日： 2021-11-12 - 主分类号： H04L9/08 文献下载
摘要：一种适于物联网通信环境的密钥在线协商方法及系统，服务端通过注册端口对客户端发生的连接请求进行监听，客户端预置有服务端的数字证书；身份明确的服务端接收客户端发送的信息结构体，信息结构体包含客户端的身份信息和通道连接协商信息；当服务端接收到信息结构体后，服务端使用预置的客户端数字证书或者注册客户端ID进行客户端的身份确认；服务端将确认通道连接协商信息反馈给客户端，当服务端反馈的通道连接协商信息被客户端接收后，确立客户端与服务端之间的安全通信通道。本发明取消扩展信息传递；直接指定算法，不再进行算法协商；不再进行证书内容的传递，减少TLS协议握手阶段通信次数，提高了物联网通信中加密密钥的协商效率。
一种适于联网通信环境密钥在线协商方法系统

[发明专利]基于动态路由协议的应用加速方法及系统-CN202110825653.3在审
发明人：白锦龙;刘瑞全;段雪江 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-07-21 - 公布日： 2021-10-29 - 主分类号： H04L29/12 文献下载
摘要：基于动态路由协议的应用加速方法及系统，当DNS请求到达DNS加速模块时，查询DNS加速模块中集成的DNS缓存：若在DNS加速模块的DNS缓存中查询到请求的DNS记录，由DNS加速模块对终端用户进行DNS应答；否则DNS请求放行给DNS服务器；由DNS加速模块对DNS应答报文中的服务器IP地址进行解析，并在路由表中查找解析出的服务器IP地址，如果查找成功则转入由DNS加速模块对解析出的服务器IP地址按照路由表中的连接速度从小到大排序，并以该排序重新构造DNS应答报文；否则，由动态路由模块判断解析出的服务器IP地址的连接速度。本发明解决传统DNS服务配置复杂易错，不能动态变更，自适应差的问题。
基于动态路由协议应用加速方法系统

[发明专利]一种DNS缓存服务器前缀变化攻击防护方法及装置-CN202110827015.5在审
发明人：白锦龙;李海亮;张超 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-07-21 - 公布日： 2021-10-26 - 主分类号： H04L29/06 文献下载
摘要：一种DNS缓存服务器前缀变化攻击防护方法及装置，通过在DNS缓存服务器的对外接口前端进行DNS监测和阻断，采用旁路方式监听DNS缓存服务器和权威服务器之间的通信；比较进入DNS缓存服务器的客户端流量和权威服务器发出的递归请求流量，判断当前是否存在域名前缀变化攻击，当判定存在域名前缀变换攻击时，启动对域名前缀变换攻击内容的缓存学习和源IP分析；对源IP发起的攻击内容对应的DNS请求停止转发，直接响应攻击内容对应的DNS请求。本发明部署简单灵活，无需改动现有DNS服务器的配置和对外接口，在不需要很高的计算能力和内存需求的情况下，对目前最常见的域名前缀变化攻击进行有效的防护。
一种 dns 缓存服务器前缀变化攻击防护方法装置

[发明专利]基于DNS和IP信誉数据的内网安全防护方法及系统-CN202110827024.4在审
发明人：白锦龙;蔡朋力;李海亮 -专利权人： 江南信安（北京）科技有限公司
申请日： 2021-07-21 - 公布日： 2021-10-22 - 主分类号： H04L29/06 文献下载
摘要：基于DNS和IP信誉数据的内网安全防护方法及系统，当DNS请求到达内网防护设备时，查询内网防护设备中集成的DNS缓存：若在内网防护设备的DNS缓存中查询到请求的DNS记录，由内网防护设备对终端用户进行DNS应答；若在内网防护设备的DNS缓存中未查询到请求的DNS记录，将DNS请求转发给DNS服务器；通过内网防护设备接收DNS服务器对DNS请求的域名解析和DNS应答，当DNS应答经过内网防护设备时，对DNS应答报文中的每一个服务器IP地址资源记录，根据IP信誉值查询结果删除或保留对应的服务器IP地址。本发明解决传统内网安全防护准确性低、性能及健壮性差的问题。
基于 dns ip 信誉数据安全防护方法系统

[实用新型]一种物联网安全模块-CN201822147673.6有效
发明人：李平阳;杨杰;李昕;郭庆东;张良;王瑾;冯怡;袁爱军;史林峰;李龙飞;戚作兵;李尊;王森;白锦龙;王潇;边晓彬;徐剑南 -专利权人：江南三体河北信息安全技术有限公司;江南信安（北京）科技有限公司
申请日： 2018-12-20 - 公布日： 2019-08-09 - 主分类号： H04L29/06 文献下载
摘要：本实用新型公开了一种物联网安全模块。该装置包括：壳体，壳体内部设置有主控单元、存储单元、加密单元，壳体一侧设置有传感器接口单元、上层通信接口单元，传感器接口单元、存储单元、加密单元分别与主控单元连接，上层通信接口单元与加密单元连接。本实用新型通过设置丰富的传感器接口能够与各种感知层设备连接并将数据传输至物联网安全网关，还通过加密单元提高了感知层节点采集到的感知层数据的安全性。
加密单元感知层物联网传感器接口单元通信接口单元本实用新型安全模块存储单元主控单元壳体上层传感器接口安全网关节点采集壳体内部设备连接数据传输

[实用新型]一种物联网安全模块-CN201822148049.8有效
发明人：冯永强;袁爱军;胡兆旭;杨杰;曹鑫;王能;冯怡;郭庆东;史林峰;李龙飞;戚作兵;李尊;王森;白锦龙;王潇;边晓彬;徐剑南 -专利权人：江南三体河北信息安全技术有限公司;江南信安（北京）科技有限公司
申请日： 2018-12-20 - 公布日： 2019-08-09 - 主分类号： H04L29/06 文献下载
摘要：本实用新型公开了一种物联网安全模块。该装置包括：壳体，壳体内部设置有主控单元、存储单元、加密单元，壳体一侧设置有传感器接口单元、上层通信接口单元，传感器接口单元、存储单元、加密单元分别与主控单元连接，上层通信接口单元包括4G网络模块和上层网络接口模块，4G网络模块和上层网络接口模块分别与加密单元连接。本实用新型通过设置丰富的传感器接口能够与各种感知层设备连接并将采集到的数据传输至物联网安全网关，还通过加密单元提高了感知层数据传输的安全性，同时在感知层不方便布线的情况下能够通过4G网络模块实现无线网络传输。
加密单元感知层物联网传感器接口单元通信接口单元本实用新型安全模块存储单元接口模块上层网络数据传输主控单元壳体上层无线网络传输传感器接口安全网关壳体内部模块实现设备连接布线采集

1
2
下一页»
尾页
共 25 条