“武希耀”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果17个，建议您升级VIP下载更多相关专利

[发明专利]一种基于内置安全体系结构的虚拟机静态度量方法和装置-CN202010299302.9有效
发明人：张伟娟;贾晓启;武希耀;孙慧琪;杜海超;黄庆佳;唐静;白璐;周梦婷;赵崇明;解亚敏;孟丹 -专利权人：中国科学院信息工程研究所
申请日： 2020-04-16 - 公布日： 2023-03-10 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种基于内置安全体系结构的虚拟机静态度量方法和装置。该方法包括：在物理主机启动过程中，安全独立设备对宿主机系统和虚拟化软件进行安全度量，确保宿主机系统和虚拟化软件的可信；宿主机系统和虚拟化软件确定需要度量的虚拟机核心文件；解析虚拟机镜像文件，提取出需要度量的虚拟机核心文件内容，对其进行安全度量，生成度量值；如果判断虚拟机为初次启动，将度量值作为基准值存入到安全独立设备中，并启动虚拟机；如果判断为非初次启动，将度量值和安全独立设备中的基准值进行校验，校验失败则取消虚拟机的启动，校验成功则启动虚拟机。本发明能够实现虚拟机静态度量机制向虚拟机的延伸，增强虚拟机的安全性。
一种基于内置安全体系结构虚拟机静态度量方法装置

[发明专利]一种可信IPSec模组与VPN隧道构建方法-CN202010942922.X有效
发明人：孟丹;孟慧石;贾晓启;侯锐;黄庆佳;武希耀;周梦婷;杜海超;白璐 -专利权人：中国科学院信息工程研究所
申请日： 2020-09-09 - 公布日： 2022-02-01 - 主分类号： H04L12/46 文献下载
摘要：本申请实施例中提供了一种可信IPSec模组与VPN隧道构建方法。采用本申请中的方案，将终端设备中的IPSec模组设置为包括运行于REE驱动环境的REE功能组，及运行于TEE驱动环境的TEE功能组；所述REE功能组包括IPSec协议封装解析模组及TCP/IP协议栈，所述TEE功能组包括IPSec核心模块；同时还设置有分别与所述IPSec协议封装解析模组、所述IPSec核心模块连接的存储模块。在构建VPN隧道时，利用TEE驱动环境的硬件隔离、系统隔离等功能，将关键数据和处理过程置于TEE驱动环境中处理；同时，将通用的IPSec协议封装解析处理过程，以及对TCP/IP协议栈的数据调取处理过程置于REE驱动环境中处理，实现一方面减轻TEE系统负载，另一方面确保关键数据信息的安全稳定，保障通信安全及提高通信效率的技术效果。
一种可信 ipsec 模组 vpn 隧道构建方法

[发明专利]一种数据发送方法、接收方法、终端设备及电子设备-CN202011181333.0有效
发明人：孟丹;孟慧石;贾晓启;黄庆佳;武希耀;孙慧琪;杜海超;王睿怡;谢静 -专利权人：中国科学院信息工程研究所
申请日： 2020-10-29 - 公布日： 2022-02-01 - 主分类号： H04L9/32 文献下载
摘要：本申请实施例中提供了一种数据发送方法、接收方法、终端设备及电子设备，在发送数据时，首先封装生成IP数据包，然后基于预共享密钥以及所述IP数据包中的业务数据段运算生成第一认证码，以使接收到所述IP数据包的接收端基于所述第一认证码对所述IP数据包进行认证；再将所述第一认证码插入所述IP数据包，生成并发送IP报文；从而在预设群体用户范围内，通过设置相同的预共享密钥，实现信息安全认证，因此，本申请实施例技术方案具有提高信息传播安全性的技术效果。
一种数据发送方法接收终端设备电子设备

[发明专利]一种虚拟化环境主动动态度量方法和系统-CN202110256748.8在审
发明人：孟丹;贾晓启;张伟娟;陈家赟;武希耀;孙慧琪;白璐;韦秋石;王睿怡;唐静 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-09 - 公布日： 2021-07-16 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种虚拟化环境主动动态度量方法和系统。本发明在传统针对物理主机的主动动态度量机制上进行扩展和延伸，基于内置安全芯片可信根，在物理主机上增加对虚拟化层的安全度量，在虚拟化层添加虚拟度量设备，实现对虚拟机的安全度量，从而构建了一条由内置安全芯片至虚拟机的可信链，实现主动可信度量机制向虚拟化环境的延伸。本发明提出的基于内置安全芯片的虚拟化环境主动动态度量方法，将物理主机和虚拟机两个层面的主动度量设备相结合，能够及时监控系统的各个层面，确保物理主机和虚拟机操作作系统内核的完整性，完成主动动态度量向虚拟化层的延伸，保证虚拟化环境的可用性。
一种虚拟环境主动动态度量方法系统

[发明专利]一种虚拟机可信启动方法及系统-CN202110239800.9在审
发明人：孟丹;贾晓启;白璐;张伟娟;张志聪;周启航;邹成进;韦秋石;武希耀;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-04 - 公布日： 2021-06-04 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种虚拟机的可信启动方法及系统，包括：宿主机启动过程中，通过服务器内置安全芯片对宿主机系统进行安全度量，确保宿主机系统的可信；在宿主机中用虚拟统一可扩展固件接口引导虚拟机启动，并依据虚拟统一可扩展固件接口读取的虚拟机镜像内的虚拟机核心文件，生成度量值；所述度量值经至虚拟机监视器，传递给服务器内置安全芯片；依据所述度量值及服务器内置安全芯片中度量基准值，判定是否启动所述虚拟机。本发明解决了虚拟机内核被篡改、启动过程安全性保证难等问题，结合内置安全芯片将虚拟机核心文件的度量基准值存入内置安全芯片中，确保度量基准值的存储安全性，使用虚拟UEFI对虚拟机核心文件做度量，精简了可信启动流程。
一种虚拟机可信启动方法系统

[发明专利]一种可信虚拟化系统-CN202110319502.0在审
发明人：孟丹;贾晓启;张伟娟;陈家赟;白璐;韦秋石;武希耀;孙慧琪;王睿怡;唐静 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-25 - 公布日： 2021-06-01 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种可信虚拟化系统，其特征在于，包括宿主机和运行于该宿主机上的虚拟机管理器；所述虚拟机管理器为宿主机上的每一虚拟机分配一虚拟BIOS、一虚拟度量设备和一虚拟机可信迁移模块；其中，所述虚拟BIOS，用于在虚拟机启动过程中对虚拟机镜像中设定的虚拟机核心文件执行度量；所述虚拟度量设备，用于在虚拟机运行过程中对虚拟机系统内存中的设定重要对象进行主动的动态度量，并将度量结果存储到内置安全芯片上；所述虚拟机可信迁移模块，用于在虚拟机迁移过程中将源虚拟机的虚拟度量设备度量信息传输至目标虚拟机的虚拟度量设备中，保证迁移前后的可信启动信息和可信度量信息的一致性以及迁移前后可信度量操作的连续性。
一种可信虚拟系统

[发明专利]一种基于内置安全芯片的虚拟机可信迁移系统-CN202110239790.9在审
发明人：孟丹;贾晓启;张伟娟;韦秋石;陈家赟;白璐;周启航;武希耀;孙慧琪;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-04 - 公布日： 2021-06-01 - 主分类号： G06F9/455 文献下载
摘要：本发明公开一种基于内置安全芯片的虚拟机可信迁移系统，涉及虚拟化安全领域，该系统包括内置安全芯片、服务器操作系统、虚拟机管理器，该虚拟机管理器包括虚拟BIOS、虚拟度量设备和可信迁移模块，虚拟BIOS用于对虚拟机核心文件进行静态度量，虚拟度量设备用于对虚拟机内存进行动态度量，将静态度量和动态度量共同得到的虚拟机可信信息存放在源服务器的内置安全芯片中；可信迁移模块用于提取虚拟机的可信信息并借助内置安全芯片进行加密传输。本发你能够实现对虚拟机进行可信迁移，防止虚拟机迁移过程中遭遇的恶意攻击。
一种基于内置安全芯片虚拟机可信迁移系统

[发明专利]一种基于内置安全芯片的虚拟机可信迁移方法-CN202110240840.5在审
发明人：孟丹;贾晓启;张伟娟;韦秋石;陈家赟;白璐;周启航;武希耀;孙慧琪;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-04 - 公布日： 2021-05-28 - 主分类号： G06F9/455 文献下载
摘要：本发明公开一种基于内置安全芯片的虚拟机可信迁移方法，涉及虚拟化安全领域，在源服务器的虚拟机管理器中设置虚拟度量设备模块，对虚拟机内存进行读取和度量，将度量得到的虚拟机可信信息存储在该源服务器的内置安全芯片中，再加密传输给目的服务器的内置安全芯片中；当刷新脏页至设定阈值以下时，使源服务器的虚拟机进入挂起状态，然后加密传输虚拟机的剩余内存信息；目的服务器根据虚拟度量设备的内存信息对虚拟度量设备内存进行恢复，并根据恢复情况执行对应操作。本发明可以防止虚拟机迁移过程中遭遇的恶意攻击。
一种基于内置安全芯片虚拟机可信迁移方法

[发明专利]软件安装方法、装置、电子设备和存储介质-CN202011440013.2在审
发明人：孟丹;贾晓启;黄庆佳;台建玮;武希耀;孙慧琪;赵崇名 -专利权人：中国科学院信息工程研究所
申请日： 2020-12-11 - 公布日： 2021-03-16 - 主分类号： G06F8/61 文献下载
摘要：本申请实施例提供了一种软件安装方法、装置、电子设备和存储介质，该软件安装方法应用于软件安装系统中的电子设备，所述软件安装系统还包括可信监视系统，所述电子设备包括可信执行系统，所述可信执行系统包括可信执行内核，电子设备在安装软件包之前，通过所述可信执行内核对待安装的软件包的签名信息进行签名验证，其中，签名信息是由可信监视系统对待安装的软件包进行可信应用签名获得的。在签名验证通过之后，再通过所述可信执行内核对待安装的软件包进行安装，若签名验证不通过，则可信执行内核阻止软件安装，从而可以避免在电子设备上安装一些恶意的或不可信的应用软件，避免用户的个人隐私和财产安全受到威胁。
软件安装方法装置电子设备存储介质

[发明专利]一种基于虚拟化技术的主机信息采集方法-CN201910398055.5在审
发明人：贾晓启;杜海超;白璐;黄庆佳;王笑语;解亚敏;武希耀;唐静;付玉霞 -专利权人：中国科学院信息工程研究所
申请日： 2019-05-14 - 公布日： 2020-11-17 - 主分类号： G06F9/455 文献下载
摘要：本发明提出一种基于虚拟化技术的主机信息采集方法，包括以下步骤：在int80/sysenter指令执行结束后与下一条指令执行之前设置捕获点，捕获客户机中发起行为的进程相关信息；对捕获的发起行为的进程相关信息进行语义重构，将底层信息翻译为操作系统级的语义信息；当获取可疑进程的ID或出现某一进程与受控进程存在依赖关系时，对该进程进行备份处理；根据捕获到的行为类型形成进程间的依赖关系，并对进程行为进行相应控制。本发明方法设置监控点位于虚拟机监控器中，无需在用户虚拟机中部署监控代理，同时，虚拟机内部的操作无法更改监控层代码，保证了透明性与安全性。
一种基于虚拟技术主机信息采集方法

[发明专利]一种基于虚拟化技术的云平台客户机系统可用性提升方法-CN201611201662.0有效
发明人：贾晓启;李津津;杜海超;武希耀;唐静;白璐 -专利权人：中国科学院信息工程研究所
申请日： 2016-12-23 - 公布日： 2019-12-31 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种基于虚拟化技术的云平台客户机系统可用性提升方法。该方法包括：1)在虚拟化监控层对客户机的可疑进程的行为进行捕获；2)根据可疑进程与其它进程的行为交互形成进程间的依赖关系；3)在虚拟化监控层控制客户机的可疑进程及与其存在依赖关系的进程的行为，同时保证这些进程在客户机中继续运行，并且可疑进程的行为对客户机不产生影响；4)当误报被发现时，若为漏报则杀死可疑进程及与其存在依赖关系的进程；若为虚报则释放受控制的可疑进程及与其存在依赖关系的进程，使其继续正常运行。本发明能够在安全防护工具发生误报时确保客户机持续不断地运行，不用进行回滚、暂停、重启等操作，并维护客户机系统应有的状态。
一种基于虚拟技术平台客户机系统可用性提升方法

[发明专利]一种云环境中Flush-Reload缓存侧信道攻击防御方法和装置-CN201710859852.X有效
发明人：贾晓启;张伟娟;台建玮;杜海超;唐静;白璐;黄庆佳;武希耀;龚晓锐;霍玮 -专利权人：中国科学院信息工程研究所
申请日： 2017-09-21 - 公布日： 2019-12-17 - 主分类号： G06F21/54 文献下载
摘要：本发明涉及一种云环境中Flush‑Reload缓存侧信道攻击防御方法和装置。该方法包括：1)选取要保护的安全敏感模块；2)防护进程和目标进程共用CPU缓存；3)防护进程和目标进程共享安全敏感模块的内存；4)当目标进程运行安全敏感模块时，防护进程以一定策略混淆共享的该安全敏感模块的内存，对缓存状态进行干扰，从而防御Flush‑Reload缓存侧信道攻击。本发明主要通过不断在Flush‑Reload攻击所利用的高速缓存信道引入噪声来干扰攻击实例，能够有效地保护用户隐私信息。
一种环境 flush reload 缓存信道攻击防御方法装置

[发明专利]一种基于Xen虚拟化平台的漏洞热修复方法-CN201611191813.9有效
发明人：贾晓启;郑小妹;唐静;杜海超;白璐;武希耀 -专利权人：中国科学院信息工程研究所
申请日： 2016-12-21 - 公布日： 2019-11-26 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于Xen虚拟化平台的漏洞热修复方法。该方法通过特权域Dom0修复Xen平台漏洞，无需重启机器和暂停平台上虚拟机的运行，实现了基于Xen的虚拟化平台漏洞热修复功能；该方法通过特权域Dom0完成补丁的插入和应用，保证了补丁的可控性和安全性；该方法中新增的Xen超级调用操作，用来实现Xen与Dom0间通信，在补丁插入前和插入后分别设置标志位，不包含补丁的增删改查操作，避免了恶意攻击者利用虚拟机申请超级调用的方式破坏Xen内核函数。本发明能够准确地修复虚拟化平台漏洞，无需重启机器，保证了虚拟化平台上虚拟机的正常运行，且利用Dom0进行修复更加安全。
一种基于 xen 虚拟平台漏洞修复方法

[发明专利]一种面向PaaS云环境的高同驻概率实例部署方法-CN201611078449.5有效
发明人：贾晓启;张伟娟;唐静;杜海超;武希耀 -专利权人：中国科学院信息工程研究所
申请日： 2016-11-29 - 公布日： 2019-08-23 - 主分类号： H04L29/08 文献下载
摘要：本发明涉及一种面向PaaS云环境的高同驻概率实例部署方法。该方法包括：1)在PaaS云上创建或选定至少一个目标实例；2)在目标实例创建之后的一定的时间间隔(较短的时间间隔)内，快速启动和目标实例相同应用类型的实例(称作检测实例)；3)在检测实例启动之后进行同驻检测，找出和目标实例同驻的检测实例。本发明能有效提高检测实例和目标实例达到同驻的概率，缩短达到同驻的时间，节约成本。
一种面向 paas 环境概率实例部署方法

[发明专利]一种针对虚拟化超级调用函数的漏洞热修复方法-CN201710233167.6有效
发明人：贾晓启;郑小妹;白璐;杜海超;唐静;武希耀;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2017-04-11 - 公布日： 2019-07-19 - 主分类号： G06F21/53 文献下载
摘要：本发明涉及一种针对虚拟化超级调用函数的漏洞热修复方法。该方法包括：1)根据Xen系统的e820表计算Xen物理内存起始地址；2)根据计算出的Xen物理内存起始地址及Xen内存分布，计算超级调用表的虚拟地址所映射到的物理地址；3)通过特权域Domain0获取补丁机器码，并将补丁写入内存，记录补丁函数的物理地址；4)根据待修复的超级调用处理函数对应的超级调用号，计算待修复的超级调用处理函数在超级调用表中对应的物理地址；5)通过特权域Domain0更新超级调用表，从而实现对超级调用处理函数的漏洞热修复。本发明能够准确地修复虚拟化平台漏洞，无需重启机器，保证了虚拟化平台上虚拟机的正常运行。
超级调用处理函数物理地址热修复漏洞虚拟化平台起始地址物理内存特权域虚拟化修复补丁内存补丁函数虚拟地址机器码虚拟机映射重启写入更新记录保证

1
2
下一页»
尾页
共 17 条