“元河清”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果30个，建议您升级VIP下载更多相关专利

[发明专利]一种可信恢复更新的方法及装置-CN202010094130.1有效
发明人： 元河清;朱书杉;孙大军 -专利权人：超越科技股份有限公司
申请日： 2020-02-15 - 公布日： 2023-08-11 - 主分类号： G06F9/4401 文献下载
摘要：本发明涉及了一种可信恢复更新的方法及装置，其中该方法包括以下步骤：建立BIOS原始值和预期度量值的存储，并基于BIOS原始值和所述预期度量值初始化信任链；响应于BIOS和/或可信硬件设备发生变化，调用更新引擎产生新的BIOS原始值和/或部件原始值、以及预期度量值并更新信任链；构建信任链对应的merkle树，并基于merkle树判断信任链的完整性；响应于信任链的完整性被破坏，基于merkle树度量被破坏位置；针对被破坏位置调用所存储的BIOS原始值和预期度量值恢复信任链。本发明的实施例能够实现可信度量失败情况下的数据快速恢复，较传统方法恢复时间有了明显缩短、降低了恢复成本。
一种可信恢复更新方法装置

[发明专利]一种电子政务云中租户云资源利用率评估方法及系统-CN202211063328.9在审
发明人：任强;元河清;宋丽华;张建成;宁伟 -专利权人：山东正中信息技术股份有限公司;山东省数字化应用科学研究院有限公司
申请日： 2022-09-01 - 公布日： 2022-11-29 - 主分类号： H04L43/0876 文献下载
摘要：本发明属于电子政务云及云安全领域，提供了一种电子政务云中租户云资源利用率评估方法及系统。该方法包括，获取电子政务云中单一租户计算类资源利用率、存储类资源利用率、网络类资源利用率和安全设备资源利用率；根据训练好的分类模型，确定计算类资源利用率的权重、存储类资源利用率的权重、网络类资源利用率的权重和安全设备资源利用率的权重；根据单一租户计算类资源利用率、存储类资源利用率、网络类资源利用率和安全设备资源利用率，结合每项的权重，得到单一租户内单台虚拟机或者宿主机的利用率，进而得到单一租户内所有虚拟机和/或宿主机的利用率；综合所有租户内所有虚拟机和/或宿主机的利用率，得到电子政务云中租户云资源利用率。
一种电子政务租户资源利用率评估方法系统

[发明专利]基于轻量级虚拟化的工业控制系统安全仿真方法-CN202210452627.5在审
发明人：刘鲲鹏;元河清;宋丽华;马晓红;宁伟;于小苇 -专利权人：山东正中信息技术股份有限公司
申请日： 2022-04-27 - 公布日： 2022-07-22 - 主分类号： G05B17/02 文献下载
摘要：本发明提出了基于轻量级虚拟化的工业控制系统安全仿真方法，包括：采用轻量级虚拟化技术模拟工业控制系统的五层；仿真过程中每一层均采用轻量级虚拟化技术构建底层环境，且进行快速批量部署，每一层直接的流量都用来进行抓取和分析。本发明依托该安全仿真环境，验证安全措施的有效性，比如数据加密，身份认证，访问控制等。
基于轻量级虚拟工业控制系统安全仿真方法

[发明专利]一种边缘云场景下用户权限控制与转移方法及系统-CN201910542256.8有效
发明人：赵瑞东;孙晓妮;元河清;李若寒 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-06-21 - 公布日： 2021-10-22 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种边缘云场景下用户权限控制与转移方法，终端设备获取属性信息，并进行整合形成属性集，向边缘云系统发起访问请求；边缘云系统对终端设备的访问权限进行判定，采用基于属性集进行访问判定；判定通过后，终端设备在授权许可的范围内访问边缘云系统。防止了信息泄露，避免了边缘云间用户流动性大带来的权限控制复杂的问题。实现权限的细粒度访问控制，保障云系统与服务得到正确、安全的使用。本发明还针对边缘云权限控制粒度小、用户权限转移等需求，引入权限控制层，实现边缘云用户权限控制与转移。
一种边缘场景用户权限控制转移方法系统

[发明专利]一种基于安全认证网关的云存储安全访问方法，系统，终端及存储介质-CN201910239317.3有效
发明人：赵瑞东;元河清;朱书杉;马双涛 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-03-27 - 公布日： 2021-07-20 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于安全认证网关的云存储安全访问方法，系统，终端及存储介质，访问节点向安全认证网关发送安全认证信息；安全认证网关对安全认证信息进行验证；验证通过后，验证当前访问节点行为的合法性，判断所述访问节点是否具有访问目标资源的权限；具有访问权限，则向所述访问节点开启访问端口。本发明验证用户的合法性，同时需要对用户的行为进行访问控制和审计，做到事先有准备，事后能追踪，保证整个基于分布式云存储的安全性。
一种基于安全认证网关存储访问方法系统终端介质

[发明专利]一种基于云存储管理平台的数据安全增强方法及系统-CN201810615713.7有效
发明人：王哲;李长志;元河清;孙晓妮 -专利权人：超越科技股份有限公司
申请日： 2018-06-14 - 公布日： 2021-07-06 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于云存储管理平台的数据安全增强方法及系统，客户端向身份认证服务器提交机密信息；身份认证服务器对客户端提交的机密信息进行认证；当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。通过基于云存储管理平台的数据安全增强方法，对访问云存储系统中数据的用户进行身份的合法性判断，并对合法的用户进行访问控制，保证合法的用户按照规则访问存储数据，以此来增强数据的安全性。
一种基于存储管理平台数据安全增强方法系统

[发明专利]一种基于虚拟化容器的应用程序防护方法与装置-CN201711121041.6有效
发明人：李若寒;孙大军;元河清;孙晓妮;刘强 -专利权人：超越科技股份有限公司
申请日： 2017-11-14 - 公布日： 2021-05-04 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于虚拟化容器的应用程序防护方法与装置，包括：监听外部端口并获取来自外部的应用程序访问请求；从应用程序访问请求的数据包中提取应用层信息；使用防火墙策略过滤应用层信息，生成合法应用层信息；将合法应用层信息传送到应用程序容器进行处理。本发明提出的基于虚拟化容器的应用程序防护方法与装置能够有效保护服务器系统的应用层安全，免受SQL注入、跨站脚本、信息泄露等攻击手段的影响。
一种基于虚拟容器应用程序防护方法装置

[发明专利]一种针对云计算安全统一管理的云安全管理平台-CN201810205467.8有效
发明人：陈小龙;朱书杉;元河清;李若寒 -专利权人：山东超越数控电子股份有限公司
申请日： 2018-03-13 - 公布日： 2020-12-29 - 主分类号： H04L12/24 文献下载
摘要：本发明公开一种云安全管理平台，涉及云计算管理领域，使用Python语言进行开发，包括统一管理层向用户展示功能界面；安全管理模块负责虚拟机和虚拟密码设备的绑定，为虚拟机间的通信和认证提供密码服务；还包括应用程序层向统一管理层提供接口支持，响应和处理请求；以及软件平台层向应用程序层提供基本的运行条件；各个功能模块之间互相独立、互相解耦，集成虚拟化安全套件功能，用户通过浏览器登陆到云安全管理平台对云进行各种安全操作。本发明解决虚拟机镜像安全及虚拟机动态迁移过程中的密码保护问题，完成虚拟化安全套件设计，支持可扩展性和可伸缩性，为用户提供了便利，提升了云的计算安全、网络安全、存储安全。
一种针对计算安全统一管理云安管理平台

[发明专利]一种多任务统一管理的方法、设备及介质-CN202010185315.3在审
发明人：李鑫;张小亮;李岩;元河清 -专利权人：山东超越数控电子股份有限公司
申请日： 2020-03-17 - 公布日： 2020-07-07 - 主分类号： G06F11/30 文献下载
摘要：本发明公开了一种多任务统一管理的方法，包括以下步骤：基于包含数据帧头帧尾和CRC校验的通信协议，下发配置管理信息到数据处理模块和终端业务模块；接收数据处理模块和终端业务模块对管理信息处理后的上传日志和告警信息，并基于上传日志和告警信息进行操作；以及周期性获取数据处理模块和终端业务模块的运行状态，响应于运行状态异常和/或超过预定阈值，进行报警并记录日志。本发明还公开了一种计算机设备和可读存储介质。本发明提出的多任务统一管理的方法、设备及介质通过CRC校验确保下发给数据管理模块和终端业务模块消息的可靠性，从而提高多任务统一管理系统间通信可靠性。
一种任务统一管理方法设备介质

[发明专利]刀片服务器混插拓扑结构和系统-CN202010138429.2在审
发明人：宋凯华;元河清;孙大军 -专利权人：山东超越数控电子股份有限公司
申请日： 2020-03-03 - 公布日： 2020-07-03 - 主分类号： H04L12/24 文献下载
摘要：本申请设计一种刀片服务器混插拓扑结构和系统；该拓扑结构包括：电源模块、背板模块、交换模块以及功能模块，背板模块设置有电源槽位、功能槽位、交换槽位；电源模块与电源槽位连接，交换模块与交换槽位连接，功能模块与功能槽位连接，以使电源模块为背板模块、交换模块以及功能模块供电；功能槽位配置为使IPMB总线与交换槽位连接，功能槽位配置为使SRIO X4总线与交换模块连接，功能槽位还配置为使40GbE总线与交换模块连接，以使功能槽位兼容计算模块和存储模块。采用本发明的扑结构使得功能槽位兼容计算模块和存储模块，从而适应不同配置需求下的计算模块和存储模块的数量，以满足用户不同的计算和存储需求，具有较佳的通用性。
刀片服务器拓扑结构系统

[发明专利]审计云存储服务操作的方法及系统、云存储系统-CN201911255528.2在审
发明人： 元河清;冯磊;孙晓妮;李若寒 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-12-10 - 公布日： 2020-05-08 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了审计云存储服务操作的方法及系统、云存储系统，该方法应用于云存储系统，包括：A1：确定用户的云存储服务操作；A2：判断用户是否具有执行云存储服务操作的权限，如果是，则允许用户执行云存储服务操作，执行A3，否则，禁止用户执行云存储服务操作，执行A3；A3：获取用户的用户端记录的用户针对云存储服务操作的操作信息；A4：将针对云存储服务操作的操作信息保存到区块链中；A5：当需要对用户进行审计时，从区块链中获取用户的至少一条操作信息；A6：根据用户的至少一条操作信息对用户进行审计。本方案能够追踪可信的用户操作信息。
审计存储服务操作方法系统存储系统

[发明专利]一种基于VPX架构的刀片加固的服务器系统和服务器-CN201911232595.2在审
发明人：宋凯华;元河清 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-12-05 - 公布日： 2020-05-05 - 主分类号： G06F11/20 文献下载
摘要：本发明涉及一种基于VPX架构的刀片加固服务器系统，包括：若干计算机单元；交换单元，交换单元包括相互连接的主控交换单元和从控交换单元，主控交换单元和从控交换单元分别与每个计算机单元相互连接，其中主控交换单元配置为控制计算机单元，从控交换单元配置为监测主控单元，并且响应于监测到主控交换单元故障，接管主控交换单元对计算机单元的控制；后插单元，后插单元与交换单元相互连接，配置为提供系统内部和外部之间的数据传输。本发明还公开了一种基于VPX架构的刀片加固的服务器。本发明的系统和服务器有效避免了单节点星型拓扑一旦节点设备发生故障导致的整个系统功能失效、数据丢失问题，保证了数据的高可靠传输。
一种基于 vpx 架构刀片加固服务器系统

[发明专利]一种Docker容器的资源动态调整的方法、设备及可读介质-CN201910722003.9在审
发明人：李若寒;孙大军;元河清;孙晓妮 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-08-06 - 公布日： 2019-11-05 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种Docker容器的资源动态调整的方法，包括以下步骤：收集Docker容器的资源信息；对资源信息进行分析，以判断Docker容器的资源隔离性是否被破坏；响应于Docker容器的资源隔离性被破坏，计算资源使用强度限制量；以及根据资源使用强度限制量对Docker容器的资源使用进行限制。本发明还公开了一种计算机设备和可读存储介质。本发明提出的Docker容器的资源动态调整的方法及装置通过实时监控，动态调整Docker容器的资源使用，隔离容器CPU、内存资源，保护Docker容器的运行安全。
资源动态资源使用强度限制资源隔离资源信息可读存储介质计算机设备动态调整隔离容器计算资源可读介质内存资源实时监控响应分析安全

[发明专利]一种面向“边云协同”云中心的云安全管理平台及其工作方法-CN201910303209.8在审
发明人：孙晓妮;元河清;马双涛;李岩 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-04-16 - 公布日： 2019-07-16 - 主分类号： H04L29/08 文献下载
摘要：本发明涉及一种面向“边云协同”云中心的云安全管理平台及其工作方法。本发明面向“边云协同”云中心的云安全管理平台是软硬一体架构，分别部署在中心云、边缘云，分别为中心云安全管理平台、边缘云安全管理平台。中心云安全管理平台、边缘云安全管理平台分别部署在中心云、边缘云内部，与所在云中心的云操作系统、计算节点交互，实现中心云和边缘云的安全管理、边缘云间安全管理等功能。
管理平台云安全安全管理协同云操作系统计算节点部署架构

[发明专利]一种面向多租户容器镜像安全配置方法，系统，运行终端及存储介质-CN201910231947.6在审
发明人：孙大军;李若寒;元河清;孙晓妮 -专利权人：山东超越数控电子股份有限公司
申请日： 2019-03-26 - 公布日： 2019-07-12 - 主分类号： G06F8/61 文献下载
摘要：本发明提供一种面向多租户容器镜像安全配置方法，系统，运行终端及存储介质，租户使用数字证书私钥，对镜像层安全信息进行加密；将安全信息密文和租户信息存储在镜像层中；启动容器，对镜像中每一层进行验证；容器每一层均验证通过后，容器启动过程完成。基于容器镜像的分层设计，可以实现共享资源，多个镜像可以共用同一个底层镜像层，可降低传输时间，减少存储占用空间。本发明防止了镜像篡改攻击的风险。主要利用数字签名技术和漏洞扫描技术，对容器镜像生成和使用的流程进行改造，增强容器镜像的安全性，这样来防止容器镜像篡改的风险，提高云环境下容器的安全性。
租户镜像层安全配置安全信息存储介质篡改终端存储占用空间数字签名技术数字证书私钥分层设计共享资源过程完成镜像生成漏洞扫描启动容器容器启动验证通过租户信息下容器云环境密文加密存储验证传输攻击改造

1
2
下一页»
尾页
共 30 条