“包丛笑”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果64个，建议您升级VIP下载更多相关专利

[发明专利]适用于IPv6/IPv4访问服务的安全溯源装置及方法-CN202111495152.X有效
发明人：王桥倩;韩国梁;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2021-12-09 - 公布日： 2023-07-28 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种适用于IPv6/IPv4访问服务的安全溯源装置，包括所述无状态翻译网关以及所述溯源装置。基于无状态翻译技术，发明了加密安全的实时溯源方法和历史溯源方法，形成统一的无状态安全溯源装置。该装置无需查询日志，直接通过加密的API就可以实现实时IPv4/IPv6溯源，对系统资源消耗极低，可以极大地降低系统开销；该装置基于网络层无状态翻译技术，因此适用于所有应用，包括加密和私有应用；该装置不修改数据报文内容，同时兼容已有的IPv4防火墙，不会增加安全风险，同时使用加密技术保障溯源查询的端到端信息隐藏，中间人无法侦听和篡改，极大地保护了溯源系统的稳定性和安全性。
适用于 ipv6 ipv4 访问服务安全溯源装置方法

[发明专利]一种域名解析方法、系统、电子设备及存储介质-CN202110082611.5有效
发明人：李星;包丛笑;郝姗姗 -专利权人：清华大学
申请日： 2021-01-21 - 公布日： 2022-08-30 - 主分类号： H04L61/4511 文献下载
摘要：本发明提供一种域名解析方法、系统、电子设备及存储介质，包括：接收客户机发送的待解析域名，对待解析域名进行域名递归解析；在域名解析链断裂，权威服务器无应答的情况下，构建目标层级域名权威服务器的IPv6地址；目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器；根据IPv6地址，继续对待解析域名进行域名递归解析，直至获取所述待解析域名的完整域名，得到完整域名对应的A记录和/或AAAA记录，将A记录和/或AAAA记录返回至所述客户机。本发明通过增设IPv6地址，在域名解析链断裂的情况下，根据IPv6地址解析域名得到A记录和/或AAAA记录，实现支持IPv4和IPv6的网络服务。
一种域名解析方法系统电子设备存储介质

[发明专利]IPv4端访问IPv4/IPv6网络的流量调度方法-CN202210374961.3在审
发明人：刘小平;韩国梁;王桥倩;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2022-04-11 - 公布日： 2022-07-12 - 主分类号： H04L61/251 文献下载
摘要：本申请涉及一种IPv4端访问IPv4/IPv6网络的流量调度方法，通过安装并配置IPv4/IPv6翻译网关，并在所述IPv4/IPv6翻译网关上构建最长域名匹配机制查询的策略规则表；通过IPv4网络中的IPv4客户机，向所述IPv4/IPv6翻译网关发送DNS A记录请求；所述IPv4/IPv6翻译网关接收所述DNS A记录请求，根据预设的策略规则，从中选择最优的A记录后返回至所述IPv4客户机；所述IPv4客户机根据所述IPv4 A记录，发起与所述IPv4 A记录相对应的IPv4地址访问。能够基于最长域名匹配原则的智能策略规则表，对不同域名访问通路实现控制，实现流量精细管控。
ipv4 访问 ipv6 网络流量调度方法

[发明专利]用于IPv6/IPv4访问的无状态灵活映射算法-CN202111487217.6有效
发明人：韩国梁;王桥倩;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2021-12-08 - 公布日： 2022-03-08 - 主分类号： H04L61/251 文献下载
摘要：本申请涉及一种用于IPv6/IPv4访问的无状态灵活映射算法，通过在翻译网关上构建IPv6/IPv4无状态灵活映射表，按需加入指定IPv6地址和指定IPv4地址之间的若干固定映射表项，并与RFC6052规定的IPv6/IPv4映射算法表项进行融合，实现统一的基于最长前缀匹配的IPv6/IPv4灵活映射表，可以适应各种不同的IPv6/IPv4访问的应用场景和用户需求。本发明支持对IPv6用户隐藏服务器的真实IPv4地址，支持IPv4服务器发布加密的IPv6地址，实现安全保护，无论内部服务器的IPv4地址如何变化，外部发布的IPv6地址总是保持不变，保持用户访问服务的稳定性。
用于 ipv6 ipv4 访问状态灵活映射算法

[发明专利]IPv4/IPv6无状态分段安全映射方法及控制系统-CN202111224888.3有效
发明人：王桥倩;韩国梁;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2021-10-21 - 公布日： 2022-02-25 - 主分类号： H04L61/251 文献下载
摘要：本申请涉及一种IPv4/IPv6无状态分段安全映射方法及控制系统，通过配置IPv4服务侧翻译网关，并在所述翻译网关中构建默认的IPv4白名单分区/IPv4黑名单分区和IPv4/IPv6无状态分段安全映射表；构建具备IPv4服务器地址信息的IPv6地址；通过所述翻译网关接收IPv6分组数据，并根据所述IPv4/IPv6无状态分段安全映射算法对所述IPv6分组数据进行映射匹配，获取翻译后的IPv4分组地址并发送至所述IPv4服务器。本发明能够将不同的IPv6地址范围按需映射到不同的安全分区，实现IPv4/IPv6正常翻译和访问，以及对异常攻击用户的安全隔离起到有效隔离和防护作用。
ipv4 ipv6 状态分段安全映射方法控制系统

[发明专利]访问请求的处理方法、装置及可读存储介质-CN202011087029.X有效
发明人：李星;包丛笑 -专利权人：清华大学
申请日： 2020-10-12 - 公布日： 2022-02-22 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种访问请求的处理方法、装置及可读存储介质，所述方法包括接收访问请求，基于请求访问的资源的统一资源定位符根据预先确定的算法生成所述访问请求对应的第一IPv6地址的后缀；查看所述访问请求对应的访问进程中的第二IPv6地址的后缀；将所述第一IPv6地址后缀与第二IPv6地址后缀进行比较，基于比较结果判断所述访问请求是否合法。使网络管理者在不接触统一资源定位符或其他应用层内容的情况下保证网络管理的有效运行，兼顾了网络管理者的需求和用户的隐私。
访问请求处理方法装置可读存储介质

[发明专利]基于算法映射的实时IPv4-IPv6溯源方法及系统-CN202111080109.7有效
发明人：韩国梁;薛国珍;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2021-09-15 - 公布日： 2021-12-24 - 主分类号： H04L29/12 文献下载
摘要：本申请涉及一种基于算法映射的实时IPv4‑IPv6溯源方法及系统，通过构建IPv4/IPv6地址映射表，并将所述IPv4/IPv6地址映射表配置于所述核心IPv4/IPv6翻译设备；通过IPv6终端获取IPv4服务器发送的DNS AAAA记录，并发出IPv6报文；接收IPv6报文，并通过所述核心IPv4/IPv6翻译设备检查所述IPv6报文中的目标地址是否匹配IPv6翻译前缀D；若是匹配，则基于所述IPv4/IPv6地址映射表，通过所述核心IPv4/IPv6翻译设备翻译所述IPv6报文并将翻译结果发送至所述IPv6终端；本技术能够兼容所有IPv6终端访问IPv4资源，可部署在核心网、数据中心。
基于算法映射实时 ipv4 ipv6 溯源方法系统

[发明专利]用于IPv4/IPv6访问的准无状态自适应映射方法-CN202111189781.X有效
发明人：韩国梁;王桥倩;包丛笑;李星 -专利权人：北京英迪瑞讯网络科技有限公司
申请日： 2021-10-13 - 公布日： 2021-12-24 - 主分类号： H04L29/12 文献下载
摘要：本申请涉及一种用于IPv4/IPv6访问的准无状态自适应映射方法，该方法在IPv4服务侧部署翻译网关，并在所述翻译网关中构建第一类IPv4/IPv6静态映射表和第二类IPv4/IPv6动态映射表，将无状态静态映射和动态映射按需灵活结合，同时基于测量负反馈灵活调整IPv4/IPv6映射算法参数，从而在保持现有无状态翻译算法的高性能、安全性好、良好的可溯源特性等优势的基础上，可以适应弹性突发的IPv6负载，同时在应对大规模的IPv6在线用户访问时，比已有的技术大幅降低系统开销。
用于 ipv4 ipv6 访问状态自适应映射方法

[发明专利]安全通信方法、客户机及非公开服务器-CN202010137103.8有效
发明人：李星;包丛笑;刘人杰;翁喆;常得量 -专利权人：清华大学
申请日： 2020-03-02 - 公布日： 2021-07-20 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种安全通信方法、客户机及非公开服务器，其中方法包括：基于非公开服务器的IPv6前缀，以及客户机的签名字符串和用户标识，生成非公开服务器的一组目标地址；其中，签名字符串是基于客户机的私钥，对客户机的IPv6地址以及用户标识进行签名得到的；基于包含一组目标地址的一组通信连接向非公开服务器发起连接请求，以供非公开服务器基于一组目标地址中的用户标识，确定用户标识对应的公钥，基于公钥验证一组通信连接，并在验证通过时建立通信。本发明实施例提供的方法、客户机及非公开服务器，能够避免黑客扫描、渗透和攻击，极大地增强客户机与服务器的安全性。
安全通信方法客户机公开服务器

[发明专利]基于IPv6地址的文件可信判断的处理方法及装置-CN202010859899.8有效
发明人：李星;包丛笑;刘人杰 -专利权人：清华大学
申请日： 2020-08-24 - 公布日： 2021-07-20 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种基于IPv6地址的文件可信判断的处理方法及装置，本发明方法实施例中，基于待获取目标文件对应的IPv6地址，向文件服务器发送文件获取请求，所述IPv6地址包括第一IPv6地址后缀，接收文件服务器根据文件获取请求而返回的下载文件，基于下载文件的文件内容生成对应的第二IPv6地址后缀，将第二IPv6地址后缀和第一IPv6地址后缀进行比较，基于比较结果判断所述下载文件是否为所述待获取目标文件。通过基于第二IPv6地址后缀和第一IPv6地址后缀的比较结果判断下载文件是否为待获取目标文件，能够对下载文件的真实可信性进行验证，保障用户终端获取文件的真实性、安全性和有效性。
基于 ipv6 地址文件可信判断处理方法装置

[发明专利]BGP路由信息验证方法及装置-CN202010136548.4有效
发明人： 包丛笑;李星;刘人杰;常得量;翁喆 -专利权人：清华大学
申请日： 2020-03-02 - 公布日： 2021-03-19 - 主分类号： H04L12/715 文献下载
摘要：本发明实施例提供一种BGP路由信息验证方法及装置，其中方法包括：确定本自治域之外的任一自治域的BGP路由信息；基于所述任一自治域的BGP路由信息，生成待验证IPv6地址；访问所述待验证IPv6地址，得到所述待验证IPv6地址对应可信任网站所提供的验证信息；基于所述验证信息，验证所述BGP路由信息。本发明实施例提供的方法及装置，通过访问待验证IPv6地址，以及根据待验证IPv6地址对应可信任网站所提供的验证信息验证BGP路由信息，充分利用IPv6协议所提供的海量地址空间，实现了BGP路由信息的双重验证，从而确保BGP路由信息的真实性，避免了BGP路由劫持导致的危险和损失。
bgp 路由信息验证方法装置

[发明专利]IPv6域名解析方法及系统-CN202010139102.7有效
发明人：李星;包丛笑;郝珊珊;刘人杰;翁喆 -专利权人：清华大学
申请日： 2020-03-03 - 公布日： 2021-02-09 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种IPv6域名解析方法及系统，其中方法包括：系统接收客户机发送的待解析域名；确定待解析域名对应的地址；其中，IPv6地址包括本自治域或本自治域联邦所确定的IPv6前缀，以及待解析域名对应的基于散列函数进行映射得到的解析字符串；将IPv6地址返回至客户机。本发明实施例提供的方法及系统，为本自治域或自治域联邦内的域名增设了IPv6地址，IPv6地址的获取无需与外界互联网连通，使得本自治域或自治域联邦内的所有客户机即便在与外界互联网断开的情况下，仍然可以通过IPv6地址访问本自治域或自治域联邦内的服务器，避免了部分断网时由于域名系统原因导致的网络服务失效。
ipv6 域名解析方法系统

[发明专利]一种通过IPv6互联网动态分配IPv4公有地址的方法及装置-CN201810196121.6有效
发明人： 包丛笑;李星 -专利权人：清华大学
申请日： 2018-03-09 - 公布日： 2021-01-26 - 主分类号： H04L29/12 文献下载
摘要：本发明实施例提供一种通过IPv6互联网动态分配IPv4公有地址的方法及装置，所述方法包括：接收用户终端发送的获取IPv4公有地址的请求；所述请求携带有用户标识、用户使用所述IPv4公有地址的时间段；若存在尚未分配出的IPv4公有地址资源，从所述IPv4公有地址资源中提取目标IPv4公有地址，并生成附加有IPv6前缀标记的目标地址；将所述目标地址分配至所述用户标识对应的用户终端中，并开启计时，当计时时长在所述时间段以内时，供所述用户终端根据所述目标地址经由IPv6网络访问IPv4网络。所述装置执行上述方法。本发明实施例提供的通过IPv6互联网动态分配IPv4公有地址的方法及装置，能够提高对IPv4公有地址资源的利用率，从而保障过渡阶段IPv4网络与IPv6网络互联互通。
一种通过 ipv6 互联网动态分配 ipv4 公有地址方法装置

[发明专利]流量调度处理方法、用户侧翻译器和核心翻译器-CN201810196466.1有效
发明人： 包丛笑;李星 -专利权人：清华大学
申请日： 2018-03-09 - 公布日： 2020-12-04 - 主分类号： H04L12/851 文献下载
摘要：本发明实施例公开一种流量调度处理方法、用户侧翻译器、核心翻译器及流量调度系统，通过在用户终端与第一类互联网的接入处部署用户侧翻译器，在第一类互联网的多个上联线路处和第二类互联网之间部署若干个核心翻译器，并使用户可以根据上联线路的使用状态选择对应的核心翻译器进行报文处理，使得用户可以动态地调整使用上联线路。该方案通过第一类互联网协议/第二类互联网协议翻译技术可以实现软件定义广域网SD‑WAN的功能，对于降低网络运行成本，提高用户的网络性能体验具有重要意义。
流量调度处理方法用户翻译器核心

[发明专利]一种获取本地服务、生成链路本地地址的方法及装置-CN201910891163.6有效
发明人：张千里;李星;王继龙;包丛笑 -专利权人：清华大学
申请日： 2019-09-20 - 公布日： 2020-10-23 - 主分类号： H04L12/749 文献下载
摘要：本申请实施例提供一种获取本地服务、生成链路本地地址的方法及装置，应用于用户设备，所述方法包括：在所述用户设备接入IPv6网络后，确定是否接收到路由器通告报文，其中，所述路由器通告报文中携带有用于指示本地服务入口的统一资源标识符URI；若没有接收到所述路由器通告报文，获取目标本地服务对应的链路本地地址，其中，所述链路本地地址中嵌入有目标本地服务对应的服务描述信息；基于所述链路本地地址，获取所述目标本地服务。如此，通过链路本地地址来获取本地服务，能够实现不依赖于DNS服务器、DHCP服务器等其它服务器，只需接入IPv6网络即可获取到所需的目标本地服务。
一种获取本地服务生成地址方法装置

1
2
3
4
5
下一页»
尾页
共 64 条