“沈昌祥”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果46个，建议您升级VIP下载更多相关专利

[发明专利]一种基于多目标粒子群算法的程序控制流证明方法-CN202210240839.7在审
发明人：沈韬;李洪超;沈昌祥 -专利权人：昆明理工大学
申请日： 2022-03-10 - 公布日： 2022-06-10 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于多目标粒子群算法的程序控制流证明方法，属于计算机信息远程证明技术领域。本发明通过多目标粒子群算法得到最优插桩方案，根据该方案获取目标程序所有可能的控制流数据，将每种输入范围下的控制流数据的哈希值和输入范围存储到服务器。设备收到服务器发起的请求后，根据请求中的输入运行目标程序，在可信执行环境中对动态控制流数据进行哈希运算得到哈希值，对哈希值和请求进行签名生成报告，发送给服务器。服务器收到报告后先验签，再检查请求是否正确，最后将哈希值和预期哈希值进行对比。本发明可以使得资源受限的设备能够以较低的性能开销获得极高的安全性。
一种基于多目标粒子算法程序控制证明方法

[发明专利]双体系结构的可信计算平台的构建方法及可信计算平台-CN201910610041.5有效
发明人： 沈昌祥;孙瑜;王涛;王强 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2020-11-06 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及双体系结构的可信计算平台的构建方法及可信计算平台，属于计算机安全技术领域。本申请方法包括：构建计算资源，计算资源用于完成计算任务；构建可信计算资源，可信计算资源用于对计算资源进行主动度量，以及根据主动度量的结果进行相应主动控制，主动度量包括静态度量和动态度量；将计算资源和可信计算资源配置到计算机中央处理器中，得到双体系结构的可信计算平台，可信计算平台包括：计算机中央处理器及其外部的其他资源。本申请通过在计算机中央处理器中构建计算资源和可信计算资源，得到双体系结构的可信计算平台，有助于提升安全防护能力。
体系结构可信计算平台构建方法

[发明专利]基于双体系结构可信计算平台的动态度量方法-CN201910610589.X有效
发明人： 沈昌祥;孙瑜;洪宇;王涛 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2020-06-30 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及一种基于双体系结构可信计算平台的动态度量方法，属于计算机安全技术领域。本申请包括：在计算资源完成启动后的运行过程中，如果满足预设触发条件，可信计算资源获取计算资源的计算对象的相关信息；根据相关信息确定可信策略；根据可信策略和相关信息，对计算资源的计算对象进行度量，并进行相应处理；可信计算资源和计算资源均构建在计算机中央处理器中，计算资源用于完成计算任务，可信计算资源用于对计算资源进行主动度量，根据主动度量的结果进行相应主动控制，主动度量包括动态度量。本申请通过构建在计算机中央处理器中的可信计算资源和计算资源，对主机完成启动后的运行过程进行动态度量处理，有助于提升安全防护能力。
基于体系结构可信计算平台动态度量方法

[发明专利]基于双体系结构可信计算平台的静态度量方法-CN201910610048.7有效
发明人： 沈昌祥;孙瑜;王强;洪宇 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2020-04-21 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及一种基于双体系结构可信计算平台的静态度量，属于计算机安全技术领域，本申请包括：在可信计算平台上电后，可信计算资源先于计算资源启动，来确定是否控制计算资源启动；如果确定出控制计算资源启动，可信计算资源对计算资源的启动流程中的各阶段按启动顺序进行度量，根据度量结果进行相应处理；可信计算资源和计算资源均构建在计算机中央处理器中，计算资源用于完成计算任务；可信计算资源用于对计算资源进行主动度量，根据主动度量的结果进行相应主动控制，主动度量包括静态度量。本申请通过构建在计算机中央处理器中的可信计算资源和计算资源，形成双体系结构可信计算平台，在主机启动过程中进行主动静态度量来提升安全防护能力。
基于体系结构可信计算平台静态度量方法

[发明专利]一种计算与防护并行双体系结构的可信计算平台-CN201910195870.1有效
发明人： 沈昌祥;孙瑜;洪宇;王涛 -专利权人： 沈昌祥
申请日： 2019-03-14 - 公布日： 2020-03-20 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种计算与防护并行双体系结构的可信计算平台，可信计算平台包括：并行的计算子系统和防护子系统，计算子系统用于完成计算任务，防护子系统用于通过可信平台控制模块，根据可信策略对计算子系统进行主动度量和主动控制；防护子系统具体用于通过可信软件基对计算子系统分别进行静态度量和动态度量。本发明所提供的可信计算平台，通过并行的计算子系统和防护子系统实现在计算的同时进行主动安全防护。除了建立以可信平台控制模块为信任根逐级度量的静态信任链之外，还设计了基于安全可信策略的动态度量机制，实现了在计算机启动以及运行过程中对整个计算机系统的主动防御。
一种计算防护并行体系结构可信平台

[发明专利]一种双体系可信计算系统及方法-CN201910196414.9有效
发明人： 沈昌祥;孙瑜;杨秩;洪宇 -专利权人： 沈昌祥
申请日： 2019-03-14 - 公布日： 2020-02-18 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种双体系可信计算系统及方法，该系统包括：可信管理中心和与可信管理中心连接的至少一个双体系可信计算节点，双体系可信计算节点包括：并行的计算子系统和防护子系统，计算子系统与防护子系统之间具有安全隔离机制，通过专用访问通道进行交互；计算子系统用于执行计算任务，防护子系统用于根据可信管理中心中的可信策略，对计算子系统进行度量和控制，并将度量记录发送给可信管理中心，可信管理中心用于对度量记录进行统计分析。本发明所提供的系统及方法，通过并行的计算子系统和防护子系统实现在计算的同时进行主动安全防护，保证计算任务不被干扰和破坏，可抵御各种已知的和未知的攻击。
一种体系可信计算系统方法

[发明专利]一种基于双体系结构可信计算平台的静态度量方法-CN201910195868.4有效
发明人： 沈昌祥;孙瑜;王强;王大海 -专利权人： 沈昌祥
申请日： 2019-03-14 - 公布日： 2019-11-08 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于双体系结构可信计算平台的静态度量方法，可信计算平台包括：并行的计算子系统和防护子系统，计算子系统用于完成计算任务，防护子系统用于通过可信平台控制模块，根据可信策略对计算子系统进行主动度量和主动控制；静态度量方法包括：在可信计算平台上电后，防护子系统中的可信平台控制模块先于计算子系统中的CPU启动，防护子系统以可信平台控制模块为信任根，通过可信软件基逐级对计算子系统的启动流程进行度量，直至计算子系统的信任链建立完成。本发明所提供的静态度量方法，将可信平台控制模块作为主动度量和主动控制的源点，为计算子系统构建了安全可信的信任链，能够有效保障计算子系统的安全性能。
计算子系统可信平台控制模块度量可信计算平台防护体系结构主动度量主动控制可信信任链建立安全性能可信软件有效保障信任链构建上电源点并行安全

[发明专利]一种双体系结构的可信计算平台的构建方法-CN201910610045.3在审
发明人： 沈昌祥;孙瑜;王强;王涛 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2019-10-18 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种双体系结构的可信计算平台的构建方法，将可信计算处理器、可信计算内存、可信计算持久化存储区、可信密码模块进行封装，构建可信平台控制模块；在可信平台控制模块上设置PCIE接口和预置接口用于可信平台控制模块对主机进行静态度量和动态度量以及相应的控制处理。通过PCIE接口与预置接口主机在启动和运行时均可以受到可信平台控制模块的主动度量以及主动控制，安全能力不依赖于主机系统的安全性，有效的提高计算机系统主动防御能力。
可信平台控制模块可信计算构建可信计算平台体系结构预置可信密码模块持久化存储安全能力动态度量接口主机控制处理主动度量主动防御主动控制主机系统运行时计算机系统处理器度量封装内存主机

[发明专利]基于双体系结构的可信计算平台的静态度量方法-CN201910610626.7在审
发明人： 沈昌祥;孙瑜;王涛;洪宇 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2019-10-15 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于双体系结构的可信计算平台的静态度量方法，可信计算平台由并行运行的防护子系统和计算子系统构成，防护子系统通过PCIE接口和预置接口与计算子系统连接；在可信计算平台上电时，可信平台控制模块先于主机CPU启动，对计算子系统启动时需要加载并执行的启动代码一一进行可信度量，能够实现可信平台控制模块对主机的启动过程进行主动安全防御的目的，由于可信平台控制模块相对独立且具有较高的控制权限，可信平台控制模块的安全防御功能并不依赖主机系统安全性能，进而达到了提高主机安全性能的技术效果。
可信平台控制模块可信计算平台计算子系统体系结构度量防护安全防御安全性能并行运行技术效果可信度量控制权限启动代码相对独立主动安全主机安全主机系统主机CPU 启动时加载上电预置主机防御

[发明专利]一种基于双体系结构可信计算平台的动态度量方法-CN201910195867.X有效
发明人： 沈昌祥;孙瑜;王涛;杨成刚 -专利权人： 沈昌祥
申请日： 2019-03-14 - 公布日： 2019-10-11 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于双体系结构可信计算平台的动态度量方法，可信计算平台包括：并行的计算子系统和防护子系统，计算子系统用于完成计算任务，防护子系统用于通过可信平台控制模块，根据可信策略对计算子系统进行主动度量和主动控制；动态度量方法包括：在计算子系统的运行过程中，在满足动态度量的触发条件时，防护子系统通过可信软件基中的控制层根据可信策略以及获取到的计算子系统中的应用执行的相关信息，对计算子系统进行动态度量。本发明所提供的动态度量方法，基于双体系结构可信计算平台，利用动态度量方法在计算子系统的运行过程中，对应用执行的相关信息进行动态度量，从而实现对计算子系统全程可测可控，提高计算子系统的安全性能。
计算子系统动态度量可信计算平台体系结构相关信息应用执行运行过程防护可信可信平台控制模块安全性能触发条件可信软件主动度量主动控制控制层可控并行全程

[发明专利]一种基于双体系结构的可信计算平台的动态度量方法-CN201910610628.6在审
发明人： 沈昌祥;孙瑜;王强;洪宇 -专利权人： 沈昌祥
申请日： 2019-07-08 - 公布日： 2019-10-08 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于双体系机构的可信计算平台的动态度量方法，可信计算平台由防护子系统和计算子系统构成，可信平台控制模块通过PCIE接口和预置接口与主板相连接，PCIE接口用于可信平台控制模块与主机CPU及内存之间的通信，预置接口用于可信平台控制模块与主板上除主机CPU和内存之外的其他模块之间的通信；在满足动态度量触发条件时，可信平台控制模块获取计算子系统的度量对象的相关信息；根据与度量对象的相关信息相匹配的可信策略，对度量对象进行度量，并根据度量结果对计算子系统进行相应控制处理。能够保证计算子系统在运行过程中受到防护子系统的保护，保证计算机系统重要资源不受篡改和破坏。
可信平台控制模块度量计算子系统可信计算平台动态度量相关信息主机CPU 预置主板内存防护触发条件控制处理体系机构体系结构运行过程重要资源计算机系统通信匹配篡改可信保证

[发明专利]一种基于双体系结构可信计算平台的系统交互方法-CN201910195837.9在审
发明人： 沈昌祥;孙瑜;夏攀;洪宇 -专利权人： 沈昌祥
申请日： 2019-03-14 - 公布日： 2019-06-28 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于双体系结构可信计算平台的系统交互方法，其特征在于，可信计算平台包括：并行的计算子系统和防护子系统，计算子系统用于完成计算任务，防护子系统用于通过可信平台控制模块，根据可信策略对计算子系统进行主动度量和主动控制；系统交互方法包括：防护子系统通过主机资源访问接口获取计算子系统的主机资源信息并对计算子系统进行直接控制，和/或，防护子系统通过通信交互接口与计算子系统进行信息传输和协同控制。本发明所提供的系统交互方法，防护子系统通过主机资源访问接口获取计算子系统的主机资源信息并对计算子系统进行直接控制，还可以通过通信交互接口与计算子系统进行信息传输和协同控制。
计算子系统系统交互主机资源防护可信计算平台访问接口体系结构通信交互协同控制信息传输可信平台控制模块主动度量主动控制并行可信

[发明专利]路线防护区边界的计算方法-CN201810613497.2在审
发明人：陈志飞;沈昌祥;吴鸿伟;鄢小征;魏超 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2018-06-14 - 公布日： 2018-11-23 - 主分类号： G06F17/10 文献下载
摘要：本发明公开了一种路线防护区边界的计算方法，所述方法用于通过预设的防护距离计算出路线的防护区边界线的坐标点集合，路线由位于路线上的起点L₁、转折点L₂‑L_n‑1和终点L_n连接而成，具体包括以下步骤：计算路线的所述起点L₁的半圆防护区边界线的坐标点集合；计算路线的各个所述转折点L₂‑L_n‑1的防护区边界线的坐标点集合；计算所述路线的所述终点L_n的半圆防护区边界线的坐标点集合；合并路线的所述起点L₁、所述转折点L₂‑L_n‑1和所述终点L_n的防护区边界线的坐标点集合，形成所述路线的防护区边界线；计算路线的防护区边界线的交叉点；过滤所述路线的防护区边界线内的无效点；得出所述路线的最终的防护区边界线。
防护区边界线坐标点集合转折点半圆防护距离预设过滤合并

[发明专利]一种基于电子法定身份证件网络映射证件的网络法定身份管理系统-CN201510626896.9有效
发明人：仇保利;沈昌祥;于锐;郭小波;张治安;邱旭华;蒋才平;邓蔚;王开林;吴国英;欧阳晖;孙玉龙;田强;张莹;田青;赵艳;国伟;陈曦;李萌;李景华;孙曦;胡光俊;陈桂芳;刘伯驹;李英;李雪松;颜挺;牟岳泰;朱可宁;欧阳程硕;王旭;陈珊 -专利权人：公安部第一研究所;北京中盾安全技术开发公司
申请日： 2015-09-28 - 公布日： 2018-05-29 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及身份证件管理技术领域，具体涉及一种基于电子法定身份证件网络映射证件的网络法定身份管理系统。本发明提供的一种基于电子法定身份证件网络映射证件的网络法定身份管理系统，包括交互进行信息传送和验证的网络映射证件签发机构、网络映射证件验证机构、网络业务系统和网络映射证件持有人。本发明解决了未搭载个人数字证书的电子法定身份证件无法直接应用于网络法定身份管理的技术难题，相对于目前市面上现有依托人口信息库衍生的形形色色的网络身份认证方式，解决了法定身份认证“实名即实人”问题，有效避免了人工因素造成的主观和非主观失误问题。
网络映射身份证件身份管理系统证件网络网络身份认证网络业务系统个人数字管理技术技术难题人工因素身份管理身份认证信息传送证件验证信息库主观签发验证应用人口

[发明专利]一种基于电子法定身份证件实体证生成网络映射证件的方法-CN201510629110.9有效
发明人：仇保利;沈昌祥;于锐;郭小波;张治安;邱旭华;蒋才平;邓蔚;王开林;吴国英;欧阳晖;孙玉龙;田强;张莹;田青;赵艳;国伟;陈曦;李萌;李景华;孙曦;胡光俊;陈桂芳;刘伯驹;李英;李雪松;颜挺;牟岳泰;朱可宁;欧阳程硕;王旭;陈珊 -专利权人：公安部第一研究所;北京中盾安全技术开发公司
申请日： 2015-09-28 - 公布日： 2017-06-16 - 主分类号： H04L9/32 文献下载
摘要：本发明涉及身份证件技术领域，具体涉及一种基于电子法定身份证件实体证生成网络映射证件的方法。本发明提供的一种基于电子法定身份证件实体证生成网络映射证件的方法包括以下步骤证载信息抽取步骤、映射变换步骤、签名步骤、网络映射证件撤销列表签发步骤和签名数字证书、网络映射证件和网络映射证件撤销列表发布步骤。本发明提供的一种基于电子法定身份证件实体证生成网络映射证件的方法，以现有电子法定身份证件及其相关的数据库资源等为基础，提出安全可靠、经济易行、符合中国国情的网络法定身份管理方案，解决了中国当前面临的网络法定身份管理难题。
一种基于电子法定身份证件实体生成网络映射证件方法

1
2
3
4
下一页»
尾页
共 46 条