“黄辉伟”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果4个，建议您升级VIP下载更多相关专利

[发明专利]一种UEFI BIOS的分级保护系统和相应的实现方法-CN201911240731.2有效
发明人：李攀峰;黄辉伟;欧阳泳 -专利权人：中电长城（长沙）信息技术有限公司
申请日： 2019-12-06 - 公布日： 2023-09-19 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种UEFI BIOS的分级保护系统和相应的实现方法，其中方法包括：UEFI BIOS和TCM安全模块建立安全通道；UEFI BIOS在启动操作系统之前发送读写禁用命令给TCM安全模块，TCM安全模块将BIOS Flash芯片的写保护引脚和电源控制引脚的电平均拉低，使BIOS Flash芯片处于不可访问状态；UEFI BIOS启动到操作系统之后，仅UEFI BIOS能够通过UEFI BIOS内部API修改BIOS FLASH的访问权限，确保了除了UEFI BIOS之外的其他软件(包括操作系统)对BIOS FLASH都没有访问权限。本发明在满足UEFI规范的前提下，提高BIOS FLASH的安全性能。
一种 uefi bios 分级保护系统相应实现方法

[发明专利]一种基于UEFI的可信日志的实现方法-CN202210190654.X在审
发明人：朱秀军;王佳;黄辉伟;于博 -专利权人：长城信息股份有限公司
申请日： 2022-02-28 - 公布日： 2022-07-15 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于UEFI的可信日志的实现方法，包括以下步骤：步骤一，当UEFI执行外部程序时，首先校验外部程序的完整性，并生成度量信息，然后把度量信息添加到本次启动对应的可信日志中，从而更新UEFI可信日志数据库中的数据；步骤二，UEFI在SETUP里面实现一个界面，向用户展示可信启动日志，可信启动日志包括设备整个生命周期的启动日志，每一笔启动日志均展示了每次启动过程中的所有度量结果。本发明能够在保留UEFI的灵活性的同时，也确保了安全。用户也可以通过查看日志来明确的得知哪一个模块的度量不通过。用户还可以可以进一步通过UEFISETUP界面直观的查看整个设备周期的可信启动日志。
一种基于 uefi 可信日志实现方法

[发明专利]一种可信计算软件白名单管理方法及系统-CN202111227203.0在审
发明人：王佳;于博;黄辉伟 -专利权人：长城信息股份有限公司
申请日： 2021-10-21 - 公布日： 2022-01-11 - 主分类号： G06F21/60 文献下载
摘要：本发明涉及一种可信计算软件白名单管理方法与系统，本系统采用C/S架构，部署简便，局域网、互联网都可适用，包括白名单管理后台、终端设备，所述白名单管理后台部署于服务器端，包括Web服务、文件服务子系统、软件包管理子系统、终端设备管理子系统；所述终端设备包括安全客户端、TEE、TCM。本发明整个白名单生成无需软件包开发者介入，零侵入修改原始软件包数据；白名单只与文件HASH有关，与软件路径无关，修改软件安装路径或文件名称不影响白名单；操作数据整个签名，有中间人攻击时，被篡改的数据无法通过签名验证；操作包含软件包整个依赖链的白名单数据，不同终端软件环境不一致仍可使用。打包格式能同时支持deb、rpm、tar、zip。
一种可信计算软件名单管理方法系统

[发明专利]一种可信计算软件完整性度量系统和方法-CN202111183488.2在审
发明人：王佳;黄辉伟;于博 -专利权人：长城信息股份有限公司
申请日： 2021-10-11 - 公布日： 2022-01-11 - 主分类号： G06F21/64 文献下载
摘要：本发明提供一种可信计算软件完整性度量系统和方法。本发明主要基于TEE及Linux系统(包括国产Linux系统)提供软件完整性度量的方法，且不独占CPU核，对系统性能影响极低。一种可信计算软件完整性度量方法，所用的软件度量系统构成包括以下模块：度量对象、系统内核、安全固件和安全硬件，依次对应于用户态、内核态、安全态和可信根。
一种可信计算软件完整性度量系统方法