“姬一文”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果36个，建议您升级VIP下载更多相关专利

[发明专利]一种基于图计算的系统用户管理方法、系统及介质-CN202310720279.X在审
发明人：张钰森;杨诏钧;姬一文;魏立峰;孔金珠 -专利权人：麒麟软件有限公司
申请日： 2023-06-16 - 公布日： 2023-10-13 - 主分类号： G06F21/31 文献下载
摘要：本发明公开了一种基于图计算的系统用户管理方法、系统及介质，包括：建立每个可信域授权用户的特征向量与每个系统资源的用户访问向量；将所有可信域授权用户中活跃用户的特征向量合并得到系统中的用户信息图Gusr，将所有系统资源的用户访问向量合并得到系统中的资源信息图Gsrc，将用户信息图Gusr与资源信息图Gsrc合并得到系统用户行为计算图G；对系统用户行为计算图G进行特征提取得到系统用户的行为特征V；根据系统用户的行为特征V对比分析每个用户时间维度上的行为特征，判断行为特征波动大于预设阈值的用户为异常用户。本发明可以实现可信域授权用户的全生命周期行为监控与审计，提升了系统用户管理的可靠性与高效性。
一种基于计算系统用户管理方法介质

[发明专利]通信网络的处理方法、装置、电子设备和可读存储介质-CN202011224618.8有效
发明人：胥攀;罗向征;张勇;黄明;洪宇;李信德;姬一文 -专利权人：中国电子信息产业集团有限公司;迈普通信技术股份有限公司;天津飞腾信息技术有限公司;北京可信华泰信息技术有限公司;麒麟软件有限公司;中电（海南）联合创新研究院有限公司
申请日： 2020-11-05 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种通信网络的处理方法、装置、电子设备和计算机可读存储介质，涉及计算机技术领域。其中，通信网络的处理方法包括：向待验证的第二节点设备发送验证报文；接收第二节点设备根据验证报文反馈的回应报文；提取回应报文中第二节点设备的度量值；在基于第二节点设备的度量值将第二节点设备鉴别为可信时，向第二节点设备发送与鉴别结果对应的确认报文，以确认第二节点设备可信。通过本公开的技术方案，能够防止非可信设备接入网络，并基于第一节点设备与第二节点设备建立可信网络，提高了网络的安全性。
通信网络处理方法装置电子设备可读存储介质

[发明专利]基于可信执行环境的虚拟安全外设管控方法、系统及介质-CN202310436936.8在审
发明人：于博;魏立峰;姬一文;杨钊;刘毅;郇福喜;吴杰宁;杨诏钧;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2023-04-21 - 公布日： 2023-07-28 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种基于可信执行环境的虚拟安全外设管控方法、系统及介质，本发明方法包括：分别在物理机建立安全虚拟机sVM和用户虚拟机uVM，所述安全虚拟机sVM运行在可信执行环境TEE下且数量为一个，所述用户虚拟机uVM切换运行在可信执行环境TEE和非安全执行环境REE上且数量为一个或多个；通过安全虚拟机sVM将物理机的物理外设虚拟为一个虚拟安全外设，并提供标准的虚拟安全外设接口以仅供用户虚拟机uVM在切换到可信执行环境TEE下使用。本发明能够基于可信执行环境实现对计算机物理机安全资源进行抽象和隔离，对传输信道进行加密，为云平台的虚拟主机提供更高的安全保障。
基于可信执行环境虚拟安全外设方法系统介质

[发明专利]一种基于可信计算的设备可信互联互通的方法、系统及介质-CN202310206272.6在审
发明人：杨钊;姬一文;刘毅;于博;郇福喜;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2023-03-06 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于可信计算的设备可信互联互通的方法、系统及介质，方法包括：监测接入设备的可信连接请求，与发起可信连接请求的接入设备交换身份信息特征码和初始可信状态；判断接入设备的初始可信状态是否可信，若可信则允许接入设备与本设备建立可信互联；否则禁止接入设备连接本设备。允许接入设备与本设备建立可信互联后，记录已建立可信互联的接入设备的身份信息特征码及其连接信息，然后实时监控其动态可信状态，若检测到已建立可信互联的接入设备的动态可信状态不可信，则断开与已建立可信互联的接入设备的可信互联。本发明在可信计算环境下快速无缝的验证接入设备的完整性和可信性，并确保已接入设备在互联互通过程中的可信性。
一种基于可信计算设备互通方法系统介质

[发明专利]基于用户私有容器的用户私有数据保护方法、系统及介质-CN202211620510.X在审
发明人：杨钊;姬一文;王玉成;刘毅;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2022-12-15 - 公布日： 2023-05-16 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种基于用户私有容器的用户私有数据保护方法、系统及介质，本发明基于用户私有容器的用户私有数据保护方法包括：在用户私有容器中创建用于保存用户私有数据的子容器；使用子容器采用加密的方式加密存储用户私有数据，使得用户私有数据对于非属主用户不可见，非属主用户也没有访问权限访问用户私有数据。本发明能够同时对用户私有数据进行隐藏隔离保护和加密保护，能够实现线上线下全方位的保护用户私有数据，防止私有数据被非法访问或窃取，具有安全性高、保护全面的优点。
基于用户私有容器数据保护方法系统介质

[发明专利]基于安全内存的恶意攻击防御方法、装置、设备及介质-CN202211634211.1在审
发明人：黄明;李毅;姬一文;牛亮亮;李锁在;张珂伟;杨诏钧 -专利权人：中电（海南）联合创新研究院有限公司;澜起科技股份有限公司;麒麟软件有限公司
申请日： 2022-12-19 - 公布日： 2023-04-18 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种基于安全内存的恶意攻击防御方法，涉及计算机技术领域，该方法包括：通过操作系统将需要执行的目标程序发送至为安全内存预先设计的安全运行装载器；利用安全运行装载器创建目标程序对应的各程序目录，并通过操作系统将安全内存中的与程序目录相同数量个预设存储区域对应的目标属性由只读修改为可读可写，然后利用安全运行装载器将各程序目录以文件形式分别映射至各预设存储区域；通过操作系统将安全内存中的各预设存储区域对应的目标属性设置由可读可写修改为只读以在目标程序运行时防御恶意攻击。本申请将存放程序目录的预设存储区域的目标属性修改为只读，防止恶意代码侵入以减少程序运行中的恶意攻击。
基于安全内存恶意攻击防御方法装置设备介质

[发明专利]基于安全内存的隐私计算方法、装置、设备及介质-CN202211624935.8在审
发明人：黄明;李毅;姬一文;牛亮亮;李锁在;张珂伟;郇福喜 -专利权人：中电（海南）联合创新研究院有限公司;澜起科技股份有限公司;麒麟软件有限公司
申请日： 2022-12-16 - 公布日： 2023-04-14 - 主分类号： G06F21/62 文献下载
摘要：本申请公开了基于安全内存的隐私计算方法、装置、设备及介质，涉及计算机技术领域，该方法包括：将目标程序的各重要程序段分别对应的程序目录，分别存放至安全内存中不同的预设存储区域后，运行目标程序；在目标程序运行过程中，通过操作系统查询访问安全内存的目标进程是否为创建任一所述预设存储区域的预设进程；若目标进程为预设进程，则允许目标进程访问目标进程创建的目标存储区域，以便运行目标程序，若目标进程不为预设进程，则禁止目标进程访问安全内存中的预设存储区域，以实现隐私计算。本申请只有创建目标存储区域的目标进程才能够访问目标存储区域，其它进程无法访问，使得目标存储区域内的数据不可见，实现了隐私计算。
基于安全内存隐私计算方法装置设备介质

[发明专利]一种动态可信文件执行控制方法及系统-CN202011082139.7有效
发明人：杨钊;姬一文;郇福喜;李蕾 -专利权人：麒麟软件有限公司
申请日： 2020-10-12 - 公布日： 2023-03-28 - 主分类号： G06F21/51 文献下载
摘要：一种动态可信文件执行控制方法及系统，属于动态可信文件技术领域，所述方法包括步骤：执行第一可信程序；在所述第一可信程序执行过程中创建动态可信文件，将获取到的所述第一可信程序的合法信息设置到所述动态可信文件上；判断所述动态可信文件是否继承所述合法信息；若是，继续执行所述动态可信文件；若否，判断调用执行所述动态文件的程序是否是所述第一可信程序；若是，继续执行所述动态可信文件；若否，拒绝执行所述动态可信文件。本申请提供的一种动态可信文件执行控制方法及系统，可以解决在可信计算系统上可信程序生成的动态可信文件不能被执行的问题，保证了可信计算环境中可信程序的正常执行。
一种动态可信文件执行控制方法系统

[发明专利]一种安全内存提供方法、装置、设备及介质-CN202211335379.2在审
发明人：黄明;李毅;牛亮亮;姬一文;郇福喜;张珂伟;王昊;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;澜起科技股份有限公司;麒麟软件有限公司
申请日： 2022-10-28 - 公布日： 2023-02-03 - 主分类号： G06F21/79 文献下载
摘要：本申请公开了一种安全内存提供方法、装置、设备及介质，涉及计算机技术领域，该方法包括：当操作系统启动时构建安全内存；将安全内存划分为不同预设存储区域并为预设存储区域设置预设安全规则，将预设存储区域和预设安全规则存放至安全内存的ASIC芯片；当ASIC芯片获取对目标地址的访问请求，通过ASIC芯片判断目标地址是否位于安全内存；若位于安全内存则通过ASIC芯片存放的预设存储区域以及预设安全规则确定目标地址所在的安全内存的目标存储区域并确定目标存储区域的目标安全规则；判断访问请求是否符合目标安全规则，若符合则允许基于访问请求访问目标地址，若不符合则禁止访问目标地址。本申请将内存操作和内存属性合二为一使系统具有兼容性稳定性。
一种安全内存提供方法装置设备介质

[发明专利]一种可信启动方法、装置、设备及存储介质-CN202211310206.5在审
发明人：黄明;姬一文;李锁在;成联国;王长帅;郑世普;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司
申请日： 2022-10-25 - 公布日： 2023-01-31 - 主分类号： G06F21/87 文献下载
摘要：本申请涉及计算机技术领域，公开了一种可信启动方法、装置、设备及存储介质，包括：按照系统启动阶段的固件启动顺序在固件启动之前对系统启动阶段的各个可度量固件分别进行正向度量；其中，在系统启动阶段中上一个固件启动执行之后下一个固件才启动；如果当前度量的所述可度量固件的正向度量通过，则对当前度量的所述可度量固件进行反向度量；如果反向度量通过，则判定当前度量的所述可度量固件为可信固件并启动执行，以及触发下一个所述可度量固件的度量操作。可见，本申请对于系统启动阶段的各个可度量固件，在正向度量的同时加入了反向度量，需要正向度量和反向度量同时通过才可通过或完成可信验证，增强了可信启动度量的安全性。
一种可信启动方法装置设备存储介质

[发明专利]基于可信芯片的磁盘加密方法及系统-CN202210168625.3有效
发明人：崔建英;马桂才;杨诏钧;魏立峰;韩光;姬一文 -专利权人：麒麟软件有限公司
申请日： 2022-02-24 - 公布日： 2022-11-04 - 主分类号： G06F21/72 文献下载
摘要：本发明涉及计算机科学技术领域，具体涉及一种基于可信芯片的磁盘加密方法，包括如下步骤：对待加密系统的所有磁盘分区进行查询，得到所述待加密系统的一可加密磁盘分区；随机生成加密密钥，对所述可加密磁盘分区进行LUKS加密，所述加密密钥对应所述可加密磁盘分区；将加密秘钥写入所述待加密系统的可信芯片，并添加一个令牌，将LUKS密钥槽与所述可信芯片绑定，令牌存储所述加密密钥写入可信芯片方式及与其关联的LUKS密钥槽，所述可信芯片中存储加密密钥；将所述可加密磁盘分区的信息和LUKS加密密钥与可信芯片绑定方式记录到加密系统配置文件，并将恢复密钥备份到管理平台。该方法通过将LUKS加密的加密密钥与可信芯片绑定的方式来保证加密密钥的安全性。
基于可信芯片磁盘加密方法系统

[发明专利]一种安全防御方法、装置、设备及存储介质-CN202210259021.X在审
发明人：李锁在;黄明;成联国;姬一文;李毅;孔金珠;杨诏钧;刘全仲;郑世普;王昊;徐志亮 -专利权人：中电（海南）联合创新研究院有限公司;中国长城科技集团股份有限公司;麒麟软件有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-29 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种安全防御方法、装置、设备及存储介质，包括：接收加密的目标选项调节指令，以便利用预存储的密钥对加密的所述目标选项调节指令进行解密操作，以判断加密的所述目标选项调节指令的来源是否为用户区；当加密的所述目标选项调节指令的来源为用户区时，将本地存储区域内存储的第一随机码发送至选项控制单元，以便所述选项控制单元对所述第一随机码进行验证，并在验证成功后执行所述目标选项调节指令；接收所述选项控制单元发送的第二随机码，并在所述本地存储区域内存储用于替换所述第一随机码的所述第二随机码。本申请通过双架构中的安全区对接收来自用户区的指令来源进行身份验证，避免了被恶意程序攻击而导致的系统安全问题。
一种安全防御方法装置设备存储介质

[发明专利]一种基于U盘用于检测修复麒麟操作系统漏洞的系统-CN202210415396.0在审
发明人：路明;罗雨佳;姬一文;杨诏钧;马桂才;魏立峰;孔金珠 -专利权人：麒麟软件有限公司
申请日： 2022-04-20 - 公布日： 2022-07-08 - 主分类号： G06F11/07 文献下载
摘要：本申请公开了一种基于U盘用于检测修复麒麟操作系统漏洞的系统，包括：认证加密模块、扫描模块、报告生成模块和漏洞修复模块；所述认证加密模块用于获取U盘启动密钥，并对所述密钥进行认证，认证通过则启动U盘和开启扫描模块入口；所述扫描模块通过所述扫描模块入口对系统软件包信息及系统配置特征信息进行取样和对比分析，获取出存在漏洞及影响的软件包和不安全的配置项的原始数据，并将所述原始数据传输至所述报告生成模块；所述报告生成模块将所述扫描模块输出的所述原始数据进行系统梳理和数据整合统计，并生成清晰直观易读的图文漏洞扫描报告，并输出至U盘进行存储；所述漏洞修复模块对对应的漏洞修复补丁和加固措施。
一种基于用于检测修复麒麟操作系统漏洞系统

[发明专利]一种基于数字证书的软件多层签名方法及系统-CN202210159085.2有效
发明人：蒋杏松;王玉成;康昱;孟圆;姬一文;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2022-02-22 - 公布日： 2022-07-08 - 主分类号： G06F21/64 文献下载
摘要：本发明公开了一种基于数字证书的软件多层签名方法及系统，包括在软件包内设置证书分区和签名分区，所述证书分区用于存储数字证书，所述签名分区用于存储数字签名，所述数字证书和所述数字签名一一配套；对待签名数字证书进行签名后，在所述证书分区已有的数字证书末尾添加新的数字证书，在所述签名分区已有的数字签名末尾添加新的数字签名。实现过程简单，签名稳定速度快，实施成本低；能支持不同组织的证书多层签名，解决了因本次签名导致的上层签名失效的问题；能有效的保证软件包来源的可靠性；能有效的保证软件包在安装之前的完整性和一致性。
一种基于数字证书软件多层签名方法系统

[发明专利]一种基于PKS体系的内核架构-CN202210258947.7在审
发明人：黄明;姬一文;成联国;李毅;李锁在;孔金珠;杨诏钧;刘全仲;邱慧淮;郑世普;王昊;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-05 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种基于PKS体系的内核架构，包括：双架构处理器中的用户区域用于调用操作系统安全模块LSM以提供可供安全软件挂钩子的函数对软件挂接进行统一管控，以及为挂接的安全软件的运行资源进行分配；双架构处理器中的安全区域用于当获取到资源访问请求，调用TEE模块对载入内核的代码进行安全性验签，如果验签通过，则运行载入内核的代码；其中，安全区域的权限高于用户区域；UEFI模块用于通过与TEE模块的交互对UEFI固件及操作系统进行可信度量，以实现可信启动。本申请的内核架构能够实时获取计算空间状态以进行保护，避免采用安全外置的双架构导致的安全空间功能少、性能弱。
一种基于 pks 体系内核架构

1
2
3
下一页»
尾页
共 36 条