“成联国”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]一种可信启动方法、装置、设备及存储介质-CN202211310206.5在审
发明人：黄明;姬一文;李锁在;成联国;王长帅;郑世普;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司
申请日： 2022-10-25 - 公布日： 2023-01-31 - 主分类号： G06F21/87 文献下载
摘要：本申请涉及计算机技术领域，公开了一种可信启动方法、装置、设备及存储介质，包括：按照系统启动阶段的固件启动顺序在固件启动之前对系统启动阶段的各个可度量固件分别进行正向度量；其中，在系统启动阶段中上一个固件启动执行之后下一个固件才启动；如果当前度量的所述可度量固件的正向度量通过，则对当前度量的所述可度量固件进行反向度量；如果反向度量通过，则判定当前度量的所述可度量固件为可信固件并启动执行，以及触发下一个所述可度量固件的度量操作。可见，本申请对于系统启动阶段的各个可度量固件，在正向度量的同时加入了反向度量，需要正向度量和反向度量同时通过才可通过或完成可信验证，增强了可信启动度量的安全性。
一种可信启动方法装置设备存储介质

[发明专利]一种安全防御方法、装置、设备及存储介质-CN202210259021.X在审
发明人：李锁在;黄明;成联国;姬一文;李毅;孔金珠;杨诏钧;刘全仲;郑世普;王昊;徐志亮 -专利权人：中电（海南）联合创新研究院有限公司;中国长城科技集团股份有限公司;麒麟软件有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-29 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种安全防御方法、装置、设备及存储介质，包括：接收加密的目标选项调节指令，以便利用预存储的密钥对加密的所述目标选项调节指令进行解密操作，以判断加密的所述目标选项调节指令的来源是否为用户区；当加密的所述目标选项调节指令的来源为用户区时，将本地存储区域内存储的第一随机码发送至选项控制单元，以便所述选项控制单元对所述第一随机码进行验证，并在验证成功后执行所述目标选项调节指令；接收所述选项控制单元发送的第二随机码，并在所述本地存储区域内存储用于替换所述第一随机码的所述第二随机码。本申请通过双架构中的安全区对接收来自用户区的指令来源进行身份验证，避免了被恶意程序攻击而导致的系统安全问题。
一种安全防御方法装置设备存储介质

[发明专利]一种基于PKS体系的内核架构-CN202210258947.7在审
发明人：黄明;姬一文;成联国;李毅;李锁在;孔金珠;杨诏钧;刘全仲;邱慧淮;郑世普;王昊;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-05 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种基于PKS体系的内核架构，包括：双架构处理器中的用户区域用于调用操作系统安全模块LSM以提供可供安全软件挂钩子的函数对软件挂接进行统一管控，以及为挂接的安全软件的运行资源进行分配；双架构处理器中的安全区域用于当获取到资源访问请求，调用TEE模块对载入内核的代码进行安全性验签，如果验签通过，则运行载入内核的代码；其中，安全区域的权限高于用户区域；UEFI模块用于通过与TEE模块的交互对UEFI固件及操作系统进行可信度量，以实现可信启动。本申请的内核架构能够实时获取计算空间状态以进行保护，避免采用安全外置的双架构导致的安全空间功能少、性能弱。
一种基于 pks 体系内核架构

[发明专利]一种内存访问方法、装置、设备及存储介质-CN202210258971.0在审
发明人：黄明;李毅;姬一文;李锁在;成联国;孔金珠;杨诏钧;刘全仲;邱慧淮;郑世普;姜苈峰 -专利权人：中电（海南）联合创新研究院有限公司;澜起科技股份有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司
申请日： 2022-03-16 - 公布日： 2022-06-14 - 主分类号： G06F21/31 文献下载
摘要：本申请公开了一种内存访问方法、装置、设备及存储介质，包括：获取目标用户的访问请求；其中，所述访问请求中包含与所述目标用户对应的内存数据所在的目标地址空间信息；基于所述访问请求利用在处理器中预先存储的所述目标用户的密钥对对所述目标用户进行身份验证；如果验证通过，则对所述访问请求中的所述目标地址空间对应的内存属性进行设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限。可见，本申请能够使得地址空间相互不可见，提高用户代码数据的安全性，同时无需对用户程序进行改造即可并发执行访问。
一种内存访问方法装置设备存储介质

[发明专利]一种虚拟机迁移方法、装置、设备及存储介质-CN202210258994.1在审
发明人：李锁在;姬一文;黄明;成联国;李毅;孔金珠;杨诏钧;刘全仲;罗清林;姜苈峰;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-06-10 - 主分类号： G06F21/78 文献下载
摘要：本申请公开了一种虚拟机迁移方法、装置、设备及存储介质，包括：向宿主机发送虚拟机迁移指令，并在目的主机的用户区上创建与宿主机中原虚拟机对应的虚拟机，得到目标虚拟机；按照预设密钥生成算法随机生成目标密钥对，并将目标密钥对发送至目的主机的用户区，以便目的主机将目标密钥对从目的主机的用户区发送至目的主机的安全区；向宿主机发送虚拟机注销指令来注销原虚拟机。本申请将云管中心生成的密钥对发送至目的主机的用户区，以便将目标密钥对从目的主机的用户区发送至目的主机的安全区，提高了虚拟机迁移过程中对应的目标密钥对的安全性，简化了度量信息传输握手的过程，提升了虚拟机迁移过程的密钥安全可信及虚拟机管理的安全性。
一种虚拟机迁移方法装置设备存储介质

[发明专利]一种数据访问的方法、装置、设备及存储介质-CN202010288322.6有效
发明人： 成联国 -专利权人：中国长城科技集团股份有限公司
申请日： 2020-04-14 - 公布日： 2022-04-29 - 主分类号： G06F13/42 文献下载
摘要：本申请适用于计算机技术领域，提供了一种数据访问方法、装置、设备及存储介质。方法包括在富执行环境中的非可信执行程序请求通过SPI控制器访问SPI设备时，生成访问请求并将访问请求发送至可信执行环境TEE的可信执行程序，可信执行程序对访问请求进行数字认证，并在认证通过的情况下通过SPI控制器执行对应访问请求的访问操作，获得访问数据，可信执行程序将访问数据发送至非可信执行程序。通过可信执行程序代为执行非可信执行程序请求访问SPI设备的访问操作，在满足REE中程序和TEE中程序均可以访问SPI设备的需求的情况下，解决了REE中程序和TEE中程序同时访问SPI设备时的冲突问题。
一种数据访问方法装置设备存储介质

[发明专利]程序安全管控方法、装置、设备及存储介质-CN202011486789.8在审
发明人：黄明;徐贵斌;王涛;李毅;姬一文;冯彦朝;成联国;王定健;胥攀 -专利权人：中国电子信息产业集团有限公司;中电（海南）联合创新研究院有限公司;奇安信科技集团股份有限公司;北京可信华泰信息技术有限公司;澜起科技股份有限公司;麒麟软件有限公司;天津飞腾信息技术有限公司;中国长城科技集团股份有限公司;中软信息系统工程有限公司;迈普通信技术股份有限公司
申请日： 2020-12-16 - 公布日： 2021-04-09 - 主分类号： G06F9/38 文献下载
摘要：本公开提供一种程序安全管控方法、装置、设备及存储介质，涉及计算机安全技术领域。该方法包括：安全管控模块获取运行程序执行的指令流；对所述指令流进行分割，获取指令流单元；根据所述指令流单元获得所述运行程序执行的流程；根据所述运行程序获取指令流程列表；所述安全管控模块在根据所述指令流程列表判定所述运行程序执行的流程异常时，进行异常处理。该方法实现了显卡、网卡等板卡以及虚拟机软件的安全管控。
程序安全方法装置设备存储介质

[发明专利]双系统休眠及唤醒方法、装置、设备及存储介质-CN202011231576.0在审
发明人：刘勇鹏;郭御风;袁三燕;李信德;王涛;黄明;姬一文;成联国 -专利权人：中国电子信息产业集团有限公司;天津飞腾信息技术有限公司;北京可信华泰信息技术有限公司;麒麟软件有限公司;中电（海南）联合创新研究院有限公司;中国长城科技集团股份有限公司
申请日： 2020-11-06 - 公布日： 2021-02-09 - 主分类号： G06F9/4401 文献下载
摘要：本公开提供一种双系统休眠及唤醒方法、装置、设备及存储介质，涉及计算机技术领域。该方法包括：所述计算主核基于所述通用操作系统通知所述计算从核执行关核；所述计算主核在所述通用操作系统上执行第一休眠指令，获得第一休眠标识值；所述计算主核将所述第一休眠标识值发送给所述可信核，以便所述可信核根据所述第一休眠标识值执行关核并获得第二休眠标识值；所述计算主核从所述可信核接收所述第二休眠标识值，根据所述第二休眠标识值在所述通用操作系统上进行休眠操作。该方法实现了通用操作系统和安全操作系统的休眠。
双系统休眠唤醒方法装置设备存储介质

[发明专利]内存数据更新方法、装置、设备及存储介质-CN202011223664.6在审
发明人：王涛;洪宇;李毅;黄明;姬一文;汤迪斌;巫强;冯彦朝;成联国;李锁在 -专利权人：中国电子信息产业集团有限公司;北京可信华泰信息技术有限公司;澜起科技股份有限公司;中电（海南）联合创新研究院有限公司;麒麟软件有限公司;奇安信科技集团股份有限公司;天津飞腾信息技术有限公司;中国长城科技集团股份有限公司;中软信息系统工程有限公司
申请日： 2020-11-05 - 公布日： 2021-02-09 - 主分类号： G06F21/52 文献下载
摘要：本公开提供一种内存数据更新方法、装置、设备及存储介质，涉及计算机技术领域。该方法包括：可信平台控制模块接收请求程序的数据更新请求，所述数据更新请求包括预定内存地址和更新数据；在所述可信平台控制模块判定所述预定内存地址属于安全保护内存时，对所述请求程序进行可信度量；在所述可信平台控制模块判定所述请求程序可信时，根据所述数据更新请求向安全保护内存的控制器发送更新指令，以便根据所述更新指令在所述安全保护内存的所述预定内存地址写入所述更新数据。该方法实现了一定程度上避免恶意程序修改关键内存数据。
内存数据更新方法装置设备存储介质

[发明专利]操作系统启动的引导度量方法、装置、电子设备和介质-CN202011233655.5在审
发明人：姬一文;杨诏钧;王涛;成联国;李信德;黄明;李锁在;雷晓龙 -专利权人：中国电子信息产业集团有限公司;麒麟软件有限公司;北京可信华泰信息技术有限公司;中国长城科技集团股份有限公司;天津飞腾信息技术有限公司;中电（海南）联合创新研究院有限公司;中软信息系统工程有限公司;迈普通信技术股份有限公司
申请日： 2020-11-06 - 公布日： 2021-02-05 - 主分类号： G06F21/52 文献下载
摘要：本公开提供了一种操作系统启动的引导度量方法、装置、电子设备和介质，涉及计算机技术领域。其中，操作系统启动的引导度量方法包括：响应于通用环境的操作系统的启动操作，调用可信固件加载可信引导程序；在基于所述可信引导程序检测到具有可信执行环境时，调用所述可信执行环境中的度量校验操作；根据所述可信执行环境中的度量校验操作确定所述启动操作可信，引导所述操作系统继续启动。通过本公开的技术方案，采用可信执行环境中的度量校验操作对系统启动过程进行度量校验，确保系统启动过程可信，提高操作系统启动运行的安全性。
操作系统启动引导度量方法装置电子设备介质

[发明专利]基于可信的UEFI固件恢复方法、装置、介质和设备-CN202011221194.X在审
发明人： 成联国;黎建根;史阳;林俊;刘全仲;黄明;王涛;李信德;姬一文;李毅;雷晓龙;符兴斌 -专利权人：中国电子信息产业集团有限公司;中国长城科技集团股份有限公司;中电（海南）联合创新研究院有限公司;北京可信华泰信息技术有限公司;天津飞腾信息技术有限公司;麒麟软件有限公司;澜起科技股份有限公司;迈普通信技术股份有限公司;中软信息系统工程有限公司
申请日： 2020-11-05 - 公布日： 2021-02-02 - 主分类号： G06F11/14 文献下载
摘要：本公开实施例提供了一种基于可信的UEFI固件恢复方法、装置、介质和设备，属于可信计算机技术领域。该方法包括：可信固件从固件存储器的可信只读区读取UEFI固件压缩数据至可信计算内存区；可信固件对所述UEFI固件压缩数据解压缩获得解压后的UEFI固件；可信固件将所述解压后的UEFI固件复制到通用计算内存区；可信固件对复制到通用计算内存区的UEFI固件进行度量；度量通过后，可信固件使能通用计算核启动所述通用计算内存区的UEFI固件以完成UEFI固件恢复。通过本公开实施例提供的技术方案，通过可信的环境，能够在UEFI固件损坏的情况下，提高UEFI固件恢复的效率与安全性。
基于可信 uefi 恢复方法装置介质设备

[发明专利]一种控制可信启动的方法和可信平台控制模块-CN202011191751.8在审
发明人： 成联国;王晓;刘全仲;史阳;黎建根 -专利权人：中国长城科技集团股份有限公司
申请日： 2020-10-30 - 公布日： 2021-01-15 - 主分类号： G06F21/57 文献下载
摘要：本申请适用于计算机安全技术领域，提供了一种控制可信启动的方法、可信平台控制模块及计算机可读存储介质，所述方法包括：通过基于第一预设策略进行可信度自检操作，得到自检结果；若自检结果为通过，则对第一星型信任链中的硬件模块和软件模块进行可信度量，实现可信启动控制；其中，第一星型信任链是以可信平台控制模块为信任链的中心，以硬件模块和软件模块为信任链的度量节点分布构建得到。上述控制可信启动的方法中构建的信任链都是以可信平台控制模块为起点，直接传递至硬件模块和软件模块，不会因为逐级传递造成信任损失的现象，确保计算机系统进行可信启动，提高了计算机系统的安全性。
一种控制可信启动方法平台模块

[发明专利]基板管理控制器的动态监控方法及基板管理控制器-CN202010735967.X在审
发明人：王晓;成联国;刘全仲;史阳 -专利权人：中国长城科技集团股份有限公司
申请日： 2020-07-28 - 公布日： 2020-11-20 - 主分类号： G06F21/57 文献下载
摘要：本申请适用于服务器技术领域，提供了一种基板管理控制器的动态监控方法及基板管理控制器。方法包括BMC内核层获取BMC应用层中目标应用程序运行中的待度量信息；待度量信息包括目标应用程序的多个关键行为信息；向可信平台控制模块TPCM发送待度量信息，待度量信息用于指示TPCM对待度量信息进行动态度量，并根据动态度量后的结果生成表征目标应用程序的行为是否可信的第一判决结果；BMC内核层接收TPCM发送的第一判决结果，根据第一判决结果生成控制信号。该方法基于TPCM实时判断BMC应用层中目标应用程序的行为可信性，实现了对目标应用程序运行过程中的行为可信性的动态监控，保障BMC运行过程中安全可信性。
管理控制器动态监控方法

1
共 13 条