“夏虞斌”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果78个，建议您升级VIP下载更多相关专利

[发明专利]进程内隔离方法、装置、存储介质及计算机程序产品-CN202210411547.5在审
发明人：樊树霖;华志超;夏虞斌;陈海波 -专利权人：华为技术有限公司
申请日： 2022-04-19 - 公布日： 2023-10-27 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种进程内隔离方法、装置、存储介质及计算机程序产品，属于计算机安全技术领域。在进程内隔离域切换时，先跳转到可信隔离域，基于可信隔离域对应的可信存储空间中的域切换信息来检测当前域切换的安全性。由于其他隔离域和攻击者均不能够访问可信存储空间，因此，可信存储空间内的域切换信息被篡改的可能性极小。可见本方案能够有效防止漏洞攻击，安全性较高。
进程隔离方法装置存储介质计算机程序产品

[发明专利]崩溃恢复方法及装置-CN202210286845.6在审
发明人：陈晓;张东;夏虞斌 -专利权人：华为技术有限公司
申请日： 2022-03-22 - 公布日： 2023-09-29 - 主分类号： G06F11/14 文献下载
摘要：一种崩溃恢复技术，属于计算机技术领域。该崩溃恢复技术例如应用在无服务器计算平台中函数崩溃恢复的场景，有助于函数的幂等性保证。该崩溃恢复技术对函数对外部发起的请求进行日志记录，并引入了检查日志的逻辑。在函数崩溃恢复后发起请求时，查询日志中请求的处理状态，如果日志中记录了该请求已完成，则通过将日志中记录的请求的处理结果写入函数的缓冲区，从而将崩溃恢复之前已执行完成的请求的处理结果直接返回给函数，避免请求重复执行造成函数语义出错。
崩溃恢复方法装置

[发明专利]一种容器加载方法及装置-CN202210062563.8在审
发明人：柳清源;夏虞斌 -专利权人：华为技术有限公司
申请日： 2022-01-19 - 公布日： 2023-07-28 - 主分类号： G06F9/455 文献下载
摘要：本发明提供一种容器加载方法及装置。该方法可以包括：接收用户发送的函数调用请求，该函数调用请求中包括函数的信息；根据函数的信息确定与函数对应的模板容器以及部署有该函数的函数容器的进程号；根据函数容器的进程号对模板容器中的语言运行时进程的主线程进行复刻得到目标子进程，将目标子进程迁移到所述函数容器中；在所述函数容器中加载所述函数。通过复用预先初始化完成的语言运行时状态，优化了语言运行时的初始化时间。其次，通过使用预先生成的函数容器作为函数实例的最终运行环境，缩小了容器隔离环境的初始化开销。
一种容器加载方法装置

[发明专利]可信执行环境硬件资源动态细粒度管控方法及系统-CN202310404302.4在审
发明人：薛宇豪;杜冬冬;夏虞斌 -专利权人：上海交通大学
申请日： 2023-04-17 - 公布日： 2023-07-04 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种可信执行环境硬件资源动态细粒度管控方法及系统，涉及云计算技术领域，可以支持一台设备将自身的机密计算硬件资源以TEE‑Capability的形式委托给机密分布式软总线进行统一管控。TEE‑Capability主要包括安全内存和可信执行环境内的CPU时间片，当软总线上的其他设备想要使用机密计算硬件资源的时候，可以申请相应的TEE‑Capability，机密软总线上的中间件Router也会根据相应的策略尽可能去分配符合条件的安全硬件资源，之后这一块硬件资源就交托给申请的设备，可以基于其调用相关的安全应用和服务。本发明能够能够有效保护用户隐私数据。
可信执行环境硬件资源动态细粒度方法系统

[发明专利]传递加密内存的方法及系统-CN202310167289.5在审
发明人：冯二虎;杜冬冬;夏虞斌 -专利权人：上海交通大学
申请日： 2023-02-24 - 公布日： 2023-05-30 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种传递加密内存的方法及系统，包括：发起方建立和接收方的通信信道；设定共同的密钥，作为完整性保护树的根密钥；发起方将数据大小告知接收方，接收方分配接收缓存；发起方将数据对应的完整性保护树的状态设置为只读并设置根密钥，接收方将接收缓存对应完整性保护树的状态设置为等待并设置相同的根密钥；发起方将完整性保护树的根节点用密钥加密后传递给接收方；发起方将加密内存和所有的完整性保护树的中间节点发送给接收方；接收方收到所有数据后，返回ACK信号给发起方。本发明提出并设计实现了高效的远端加密内存传递方式，减少了冗余的软件加密，从而极大的提升了加密数据传递的效率，减少了一次传输所需的时间。
传递加密内存方法系统

[发明专利]可信执行环境的数字钥匙离线情况的权限转移方法及系统-CN202111228125.6有效
发明人：李抒澄;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2021-10-21 - 公布日： 2023-05-26 - 主分类号： H04L9/32 文献下载
摘要：本发明提供了一种可信执行环境的数字钥匙离线情况的权限转移方法及系统，包括：步骤S1：在车端产线阶段导入云端根密钥以及车辆识别码，将车辆识别码与SE ID进行绑定，并给SE灌入根证书，生成车端根密钥；步骤S2：基于车端根密钥产生车端数字钥匙密钥并导出车端数字钥匙密钥；步骤S3：生成手机端数字钥匙密钥，将生成的手机端数字钥匙密钥与车端数字钥匙密钥进行认证；步骤S4：通过可信执行环境和可信时钟技术特征，基于生成的车端根密钥以及车端数字钥匙实现离线情况下数字钥匙的权限转移。
可信执行环境数字钥匙离线情况权限转移方法系统

[发明专利]基于内核态内存隔离硬件特性的eBPF内存隔离方法及系统-CN202310011710.3在审
发明人：古金宇;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2023-01-05 - 公布日： 2023-05-16 - 主分类号： G06F21/53 文献下载
摘要：本发明提供了一种基于内核态内存隔离硬件特性的eBPF内存隔离方法及系统，所述方法包括如下步骤：步骤S1：调用辅助函数；步骤S2：跳板函数检查辅助函数调用的参数是否合法；如果没有通过检查，则会进行错误处理，并结束整个eBPF程序的执行；如果通过检查，则进入步骤S3；步骤S3：更新PKRS临时退出沙箱；步骤S4：将影子对象同步回内核对象；步骤S5：调用真实辅助函数；步骤S6：将内核对象同步回影子对象；步骤S7：更新PKRS的值重新进入沙箱；步骤S8：结束调用辅助函数。本发明提出的PKS隔离沙箱减少了eBPF检查器的代码量，可以在运行过程中拦截恶意的eBPF程序访存，解决了“假阴性”问题。
基于内核内存隔离硬件特性 ebpf 方法系统

[发明专利]基于RISC-V指令架构的物理内存隔离方法-CN202010456182.9有效
发明人：路旭;杜东;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2020-05-26 - 公布日： 2023-05-05 - 主分类号： G06F21/60 文献下载
摘要：本发明提供了一种基于RISC‑V指令架构的物理内存隔离方法，是一种在RISC‑V指令架构现有的Machine mode可配置的物理内存隔离技术PMP的基础之上，增加了Supervisor mode可配置的物理内存隔离技术sPMP；所述物理内存隔离技术sPMP：依赖于只有Machine mode程序和Supervisor mode程序可以读写的几组sPMP寄存器。本发明突破了现有基于PMP寄存器组的TEE系统的安全应用数量的限制，并且能够提供高效安全应用启动，高效安全应用间通信，细粒度安全应用内存资源分配等特性。本系统对于现有TEE设计在安全性和可扩展性上均有极大的提升。
基于 risc 指令架构物理内存隔离方法

[发明专利]对大规模超图的查询方法及系统-CN202211674509.5在审
发明人：陈榕;张懿雯;夏虞斌;陈海波;臧斌宇 -专利权人：上海交通大学
申请日： 2022-12-26 - 公布日： 2023-04-11 - 主分类号： G06F16/901 文献下载
摘要：本发明提供了一种对大规模超图的查询方法及系统，包括数据加载步骤：采用分布式的方法加载并划分超图数据，并用键值对形式存储加载到内存中的超图数据；线程启动步骤：启动一个或多个代理线程以及工作线程；解析步骤：代理线程接收来自用户的超图查询请求，并对用户的查询请求进行解析，将解析后得到的超图查询任务派发给工作线程；查询步骤：工作线程收到超图查询任务后，将超图查询任务中的超图模式逐步执行得到查询结果，将查询结果返回给代理线程；反馈步骤：代理线程将查询结果返回给用户。本发明能够快速计算出当前查询所需数据所在的位置，能够更好的复用原系统的模块，也提升了超图数据的查询性能。
大规模超图查询方法系统

[发明专利]保护可信应用与普通应用的交互完整性和保密性的方法-CN201811427903.2有效
发明人：李子男;夏虞斌;利文浩;梁凉 -专利权人：上海瓶钵信息科技有限公司
申请日： 2018-11-27 - 公布日： 2023-03-21 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种保护可信应用与普通应用的交互完整性和保密性的方法，包括：用虚拟化技术在富执行环境的内核与应用之间建立内存隔离；利用虚拟机监控器及硬件虚拟化支持实现在不修改内核与应用代码的情况下透明地处理系统调用、中断、内存页换入换出的操作；以及建立与原有系统兼容的、脱离内核驱动支持的可信应用和普通应用交互库。与现有技术相比，本发明具有支持硬件多线程、不需要修改富执行环境内核、能够为普通应用提供更完整保护等优点。
保护可信应用普通交互完整性保密性方法

[发明专利]直通I/O虚拟化的性能优化设计方法、系统、介质及设备-CN202211455079.8在审
发明人：李泽斌;糜泽羽;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2022-11-21 - 公布日： 2023-03-07 - 主分类号： G06F9/455 文献下载
摘要：本发明提供了一种直通I/O虚拟化的性能优化设计方法、系统、介质及设备，包括：I/O页表配置步骤；DMA缓冲区检测步骤；DMA缓冲区动态迁移步骤。本发明关注到了现有技术并未关注到的性能开销，并且设计方案很好地解决了这部分开销；本发明的设计方案围绕I/O设备进行解决方案设计，相较于以往工作围绕CPU设计方案，更加符合当前硬件发展趋势；本发明的设计方案对于客户机虚拟机无感，客户虚拟机可以不需要修改源码，而可以享受到本发明涉及方案带来的性能提升。
直通虚拟性能优化设计方法系统介质设备

[发明专利]一种数据迁移方法及装置-CN201780087318.X有效
发明人： 夏虞斌;申宇;陈海波;翟征德 -专利权人：华为技术有限公司
申请日： 2017-08-03 - 公布日： 2022-12-30 - 主分类号： G06F9/48 文献下载
摘要：一种数据迁移方法及装置，涉及通信技术领域，可实现EPC内的数据迁移，以提高应用程序迁移前后的数据一致性。该方法包括：源主机获取迁移指令，所述迁移指令用于指示将创建有Enclave的目标应用迁移至目的主机；所述源主机调用所述目标应用的Enclave内预置的迁移控制线程，以将EPC内所述目标应用的运行状态数据写入所述源主机的目标内存，所述目标内存为所述源主机的内存中除所述EPC之外的区域；所述源主机向目的主机发送所述目标应用在所述目标内存中的运行状态数据。
一种数据迁移方法装置

[发明专利]适用于用户端的个人数据收集方法、系统及其使用方法、系统-CN202210982483.4在审
发明人：李明煜;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2022-08-16 - 公布日： 2022-11-22 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种适用于用户端的个人数据收集方法、系统及其使用方法、系统，包括：步骤S1：采用可信执行环境和密码学技术构建安全可靠的个人数据盒；步骤S2：将用户端各类个人信息数据同步至个人数据盒中；步骤S3：第三方应用程序通过个人数据盒在访问控制约束下使用使用个人信息数据。
适用于用户端个人数据收集方法系统及其使用方法

[发明专利]基于ARM架构的机密计算环境构建方法和系统-CN202210988426.7在审
发明人：李明煜;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2022-08-17 - 公布日： 2022-11-15 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种基于ARM架构的机密计算环境构建方法和系统，包括：步骤1：基于Normal World中的EL2虚拟机监控器，构建物理资源隔离域；步骤2：在机密计算域启动阶段，通过EL2虚拟机监控器对机密计算域加载的安全镜像进行基于哈希算法的完整性度量，并使用TrustZone内的安全私钥对度量生成的哈希进行签名，提供给远端用户可信的远程证明凭证；步骤3：在机密计算域运行阶段，通过EL2虚拟机监控器对机密计算域的内存进行透明加解密，机密计算域用户动态配置加密内存的百分比。本发明采用成熟的硬件虚拟化方案实现不同域的物理资源隔离，安全隔离性强、性能影响小，同时部署方便、成本低廉。
基于 arm 架构机密计算环境构建方法系统

[发明专利]基于可信执行环境的用户端贷款信用评分方法及系统-CN202210959342.0在审
发明人：李明煜;夏虞斌;陈海波 -专利权人：上海交通大学
申请日： 2022-08-10 - 公布日： 2022-11-04 - 主分类号： G06Q40/02 文献下载
摘要：本发明提供了一种基于可信执行环境的用户端贷款信用评分方法及系统，该方法允许用户将日常流水数据无法篡改地导入个人数据盒中，该个人数据盒受可信执行环境技术(TEE系统组件)保护。在用户申请银行贷款过程中，数据需求方(银行方)通过向数据盒中发送算法，对用户的个人信用和还贷能力进行快速判断。和现有技术相比，本发明具有高效、安全、自动的特点，非常适合银行助贷业务。
基于可信执行环境用户端贷款信用评分方法系统

1
2
3
4
5
6
下一页»
尾页
共 78 条