“中科正阳信息安全技术有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果9个，建议您升级VIP下载更多相关专利

[发明专利]基于FRID的企业固定资产防转移监测系统方法-CN201210595865.8无效
发明人：杨涛;唐静 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2012-12-28 - 公布日： 2013-06-05 - 主分类号： G06K17/00 文献下载
摘要：基于FRID的企业固定资产防转移监测方法是利用移动读写器读取电子标签中的固定资产表信息，判断电子标签中的固定资产表信息与读写器中的固定资产信息的一致性，如果不一致，移动读写器单元发出报警并向数据库服务器提交日志记录。本发明的优点在于：利用RFID无线读取和高速数据处理的技术特性，使用读写器对贴有RFID标签的IT固定资产进行巡检，迅速判断资产是否被非法转移，完成安全审计，具有效率高，成本低的特点。
基于 frid 企业固定资产转移监测系统方法

[发明专利]一种基于反向代理的防信息泄漏安全网关系统-CN201210595864.3无效
发明人：杨涛;李洪宇;唐静 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2012-12-28 - 公布日： 2013-04-03 - 主分类号： H04L29/06 文献下载
摘要：一种基于反向代理的防信息泄漏安全网关系统为一反向代理服务器，所述服务器包括包括客户端与服务端，所述客户端包括配置库、拦截器、加密单元和封装单元；所述的服务单包括配置库、证书库单元、解封装单元、解密单元、组单元及代理转发单元组成。本发明的有益效果在于：通过在反向代理服务中增加对TCP(Transmission Control Protocol，传输控制协议)报文的转发与加解密工作使反向代理服务器可以支持C/S结构的应用系统，提高反向代理服务器的应用范围和安全性。
一种基于反向代理信息泄漏安全网关系统

[发明专利]一种基于前置网关的HTTP隐藏按钮保护方法-CN201010533167.6有效
发明人：翟征德;李佳玥;史保华 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2010-11-05 - 公布日： 2012-05-23 - 主分类号： H04L29/06 文献下载
摘要：一种基于前置网关的HTTP表单隐藏按钮安全保护方法，基于前置网关在客户端之前接收HTTP应答，使用加密设施对表单中的隐藏按钮的值进行逐一加密，对表单中所有隐藏按钮的值进行串接并计算其HMAC码附加到表单中，转发给客户端；在服务器之前对来自客户端的HTTP请求表单中的隐藏字段的值对进行解密和完整性验证，并安全解除的HTTP请求转发给服务器。该方法保护HTTP隐藏按钮在客户端和传输过程中的机密性和完整性。
一种基于前置网关 http 隐藏按钮保护方法

[发明专利]一种提升WEB安全网关并发性能的方法-CN201010533176.5有效
发明人：杨婧;宋劲松;翟征德;李佳玥 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2010-11-05 - 公布日： 2012-05-23 - 主分类号： H04L12/66 文献下载
摘要：本发明公开了一种提升WEB安全网关并发性能的方法。该方法部署在网关设备上，网关设备位于客户端与WEB站点服务器之间。该方法在一台物理网关上利用虚拟技术模拟多个虚拟网关，在宿主主机系统中运行数据分发组件，对HTTP请求数据包进行拦截转发处理，从而在一台物理设备上实现一个虚拟网关集群。该方法主要解决WEB安全网关中，由于应用层数据包处理速度慢，导致网关并发处理能力低下，系统硬件资源利用率不高的问题。
一种提升 web 安全网关并发性能方法

[发明专利]一种访问控制客体粒度测试框架及方法-CN201010533179.9有效
发明人：连一峰;张海霞;鲍旭华;李金戈;陈平 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2010-11-05 - 公布日： 2012-05-23 - 主分类号： G06F11/00 文献下载
摘要：本发明的目的是提供一种客体粒度的测试的框架和方法，测试访问控制的客体粒度具体实现为什么级别，从而为检测安全功能是否符合等级保护的要求提供直观的数据参考。本发明的技术内容是一种客体粒度的框架和测试方法，分为访问控制客体粒度测试指标设定、访问控制客体信息获取和访问控制客体粒度测试三部分，通过针对访问控制课题粒度信息的获取和分析，测试访问控制的客体粒度是否达到文件级、数据库级、数据库表级、字段级等，从而通过该项功能测试测试访问控制客体粒度是否与等级保护的相关标准或要求相符。针对访问控制客体粒度的测试框架和测试方法，测试方法以流程型用例和算法型用例的形式组织，而实际测试用例的组织和调度则采用可插拔的方式进行。
一种访问控制客体粒度测试框架方法

[发明专利]一种基于WEB单点登录的集成认证方法-CN201010535648.0无效
发明人：马训宁;刘松 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2010-11-09 - 公布日： 2012-05-23 - 主分类号： H04L29/06 文献下载
摘要：本发明实现了一种在多个WEB应用服务器之间进行用户单点登录、集中认证的方式或服务。该服务部署于客户端浏览器与各应用系统服务器之间，各应用系统服务器处在同一个安全域内。此服务对用户提交的身份信息生成身份凭据，对用户将要访问的应用系统生成服务凭据，认证服务将通过对这两类凭据的生成、提取、验证，并采用W3C国际标准的Cookie机制与HTTP 302端口重定向机制，实现了当用户在登录第一个应用系统后，再次访问第二个应用系统时，无需再次要求其进行身份验证，第二个应用系统可自动识别此用户身份并直接向其提供服务。即实现了多应用系统之间的单点登录与集中式认证。该认证服务实现了多项安全认证策略，如存储策略、凭据策略、通信策略等，有效地降低了应用服务器端的资源消耗、提高了身份数据与凭据数据的安全性，最终实现了良好的人机交互体验。
一种基于 web 单点登录集成认证方法

[发明专利]一种基于穷尽搜索的操作系统客体重用检验方法-CN201010533190.5无效
发明人：连一峰;张海霞;鲍旭华;陈平;李金戈 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2010-11-05 - 公布日： 2012-05-23 - 主分类号： G06F17/30 文献下载
摘要：本发明提供一种基于穷尽搜索的操作系统内存空间、磁盘空间客体重用检验方法，属于信息安全及计算机操作系统领域。内存空间客体重用检验的特征是，采用内核驱动程序进行虚拟地址到物理地址的转换，通过内存物理地址为检验进程分配相同的内存空间，并对该空间中的存储数据采用穷尽搜索的方式进行关键字匹配。磁盘空间客体重用检验的特征是，通过内核驱动程序获取数据存储的磁盘物理地址，通过物理地址直接进行磁盘空间存储数据的读取，然后采用穷尽搜索的方式进行特殊字符匹配。本发明可以快速、有效的对内存、磁盘空间进行客体重用检验，不需要对内存、磁盘空间进行全盘搜索遍历，使用方便、高效，检验结果准确。
一种基于穷尽搜索操作系统客体重用检验方法

[发明专利]针对DNS服务的抗DDoS攻击安全网关系统-CN200910008859.6有效
发明人：翟征德;宗兆伟 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2009-02-10 - 公布日： 2009-11-04 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种高效的抗DDoS安全网关系统，能够有效检测并防御DNS拒绝服务攻击，其包含检测器，过滤器两个核心组件。系统支持两种部署方式：串接和旁路。所述检测方法基于自学习的网络流量状态统计和特征挖掘，并通过网络性能参数阈值设定来实现对网络异常流量的检测和定位，可以有效识别可疑攻击流量；所述防御方法贯彻了深度防御的思想，系统中部署了攻击特征防御、基线防御两道防御步骤，不仅保证了系统的通常网络状况下的攻击防御效果，还确保了系统在个别、恶劣攻击环境下的基本防御能力。该方法能够有效提高DNS服务器的安全性和抗攻击性，保证DNS服务的正常进行。
针对 dns 服务 ddos 攻击安全网关系统

[发明专利]一种HTTP Flood分布式拒绝服务攻击防御方法-CN200910008858.1有效
发明人：翟征德;魏冰 -专利权人： 中科正阳信息安全技术有限公司
申请日： 2009-02-10 - 公布日： 2009-11-04 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种保护Web服务器免受HTTP Flood分布式拒绝服务攻击的方法和装置。该方法部署在网关设备上，网关设备位于客户端与Web服务器之间。方法实现于网络层，对所有进出网络的数据包进行IP分片重组和TCP流重组，并进行HTTP请求的解析。使用基于Cookie和端口重定向的机制鉴别合法请求和恶意请求，验证成功的合法请求会自动地经由网关转发至服务器，而验证失败的恶意请求会被网关过滤。该方法实现了对客户端的透明性和服务端低的资源消耗，能有效地识别并过滤恶意请求，达到良好的防御效果。
一种 http flood 分布式拒绝服务攻击防御方法

1
共 9 条