“刘坤颖”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果17个，建议您升级VIP下载更多相关专利

[发明专利]一种支持业务安全标记的文件操作审计方法及装置-CN201910536173.8有效
发明人：于海波;王振继;刘坤颖;贾亚敏 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2022-06-28 - 主分类号： G06F16/16 文献下载
摘要：本发明公开了一种支持业务安全标记的文件操作审计方法及装置。本方法为：1)监控系统对象O对文件R的操作行为，并识别系统对象O的业务安全标记和文件R的业务安全标记；如果系统对象O或文件R不带有业务安全标记，则记录系统对象O对文件R的操作，生成安全日志；否则进入步骤2)；2)对系统对象O的业务安全标记与其访问的文件R的业务安全标记进行匹配检查，如果不匹配，进入步骤3)；如果匹配，则检查文件的业务安全标记内是否设置了相应的操作控制要求，若标记内设置了则记录对文件执行的操作；3)记录系统对象O对文件R的操作及匹配检查结果，生成安全日志。本发明能够发现文件异常操作并进行控制。
一种支持业务安全标记文件操作审计方法装置

[发明专利]一种支持业务安全标记的身份鉴别方法及装置-CN201910536536.8有效
发明人：于海波;李宏宝;刘坤颖;肖俊超 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2021-12-14 - 主分类号： G06F21/44 文献下载
摘要：本发明涉及一种支持业务安全标记的身份鉴别方法及装置。该方法包括：配置计算机系统或计算机设备的业务安全标记；获取待登录所述计算机系统或计算机设备的用户的业务安全标记；对计算机系统或计算机设备的业务安全标记和用户的业务安全标记进行匹配运算，根据所述匹配运算的结果决定是否允许用户登录；通过所述匹配运算产生新的业务安全标记并将其赋予登录的用户，作为该用户登录所述计算机系统或计算机设备后的资源访问权限。本发明使得用户在登陆计算机系统或设备时，可以基于系统的业务安全属性与用户的业务安全属性控制登录行为，并对登录用户进行细粒度授权，从而确保用户对系统内资源仅拥有业务所需的最小访问权限，提升了系统的安全性。
一种支持业务安全标记身份鉴别方法装置

[发明专利]一种支持业务安全标记的身份管理方法及系统-CN201910536199.2有效
发明人：于海波;李宏宝;刘坤颖;肖俊超 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2021-07-13 - 主分类号： G06F21/33 文献下载
摘要：本发明涉及一种支持业务安全标记的身份管理方法及系统。该方法包括：用户申请注册身份时，除录入该用户的身份信息、证书有效期等信息外，还配置业务安全标记；然后将业务安全标记与用户的身份信息绑定；用户完成身份认证后，向返回给相关系统的认证信息或认证票据中添加业务安全标记，相关系统根据认证信息或认证票据查询获得用户的业务安全标记。本发明提供了一种身份管理过程中同步管理用户业务安全属性的方法，使得现有身份管理系统支持业务安全标记，将网络环境下共享服务和资源的业务安全属性作为身份信息的一部分与用户身份绑定；用户进行身份认证后可以为相关系统提供用户的业务安全标记，从而统一并规范用户在各系统中的授权行为。
一种支持业务安全标记身份管理方法系统

[发明专利]一种支持业务安全标记的网络资源浏览控制方法及系统-CN201910536550.8有效
发明人：于海波;臧文羽;刘坤颖;祁峰;孙永 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2021-04-20 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种支持业务安全标记的网络资源浏览控制方法及系统。本方法为：1)配置浏览器的业务安全标记，标记浏览器的业务安全属性；浏览器的业务安全标记包括浏览器的安全级别、业务类别；2)对于浏览器发出的资源请求消息，将浏览器的业务安全标记转化为资源请求消息的业务安全标记，并将其添加到相应的应用层协议中，标记资源请求主体的业务安全属性；3)浏览器接收到响应该资源请求消息的网络资源后，识别网络资源的业务安全标记；网络资源的业务安全标记包括网络资源的安全等级、业务类别；然后对浏览器的业务安全标记与该网络资源的业务安全标记进行匹配检查，如果检查通过，则允许浏览器对该网络资源执行浏览操作，否则拒绝执行。
一种支持业务安全标记网络资源浏览控制方法系统

[发明专利]一种支持业务安全标记的数据库访问控制方法及系统-CN201910536534.9有效
发明人：于海波;陈超;刘坤颖;肖俊超 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2021-04-20 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种支持业务安全标记的数据库访问控制方法及系统。本方法为：1)数据库管理系统对访问用户进行身份认证，认证通过后，提取该用户对应的用户对象的业务安全标记；2)认证通过后的用户对象发起访问请求时，数据库管理系统根据访问请求获取用户对象拟访问的数据库对象的业务安全标记；3)数据管理系统将用户对象的业务安全标记与该用户对象拟访问的数据库对象的业务安全标记进行匹配检查，如果检查通过，则允许执行该访问请求，返回访问的数据集以及该数据集中各数据库对象的业务安全标记；否则拒绝执行该访问请求。本发明使得数据集进入其他系统环境后，仍可指示其他系统正确理解该数据集的业务安全性质。
一种支持业务安全标记数据库访问控制方法系统

[发明专利]一种网络安全态势的评估方法及装置-CN201810458202.9有效
发明人：喻民;刘超;于倩;刘坤颖;姜建国;黄伟庆 -专利权人：中国科学院信息工程研究所
申请日： 2018-05-14 - 公布日： 2021-04-20 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种网络安全态势的评估方法及装置，所述方法包括：获取多源数据的特征信息；对所述特征信息进行筛选，以获取具有数据驱动特性的第一目标特征信息；对所述第一目标特征信息进行数据离散化和约简处理；预分类处理后的第一目标特征信息，以获取每种分类对应的第二目标特征信息；将所述第二目标特征信息分别输入对应不同分源数据的预设模型，并根据所述预设模型的输出结果，获取综合多源数据决策的数据指标值；根据所述数据指标值，评估网络安全态势的级别。所述装置执行上述方法。本发明实施例提供的网络安全态势的评估方法及装置，能够在特定应用场景下，准确、方便、高效地评估网络安全态势。
一种网络安全态势评估方法装置

[发明专利]一种基于业务安全标记的网络隔离与交换控制方法及装置-CN201910536196.9有效
发明人：于海波;李志谦;刘坤颖;祁峰;孙永 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2021-02-19 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种基于业务安全标记的网络隔离与交换控制方法及装置，属于网络技术领域，通过识别数据带有的业务安全标记，根据标记包含的安全级别、业务类别等业务安全属性信息，在发送端、接收端分别对数据进行控制，从而实现细粒度的网络隔离交换与数据管控。
一种基于业务安全标记网络隔离交换控制方法装置

[发明专利]一种基于业务安全标记的网络数据传输控制方法及装置-CN201910536194.X有效
发明人：于海波;李志谦;刘坤颖;祁峰 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种基于业务安全标记的网络数据传输控制方法及装置，属于网络技术及计算机信息安全领域，通过识别网络数据包带有的业务安全标记，并根据标记包含的安全级别、业务类别等业务安全属性信息对网络数据进行相应的控制，从而基于业务层面的安全要求在网络层面高效实现数据的细粒度管控。
一种基于业务安全标记网络数据传输控制方法装置

[发明专利]一种网络层标记动态生成方法及系统-CN201910536549.5有效
发明人：于海波;刘坤颖 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2020-10-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种适应信息对象业务安全属性的网络层标记动态生成方法及系统。本方法为：1)设置系统对象的业务安全标记，标明系统对象的业务安全属性；所述业务安全标记包括安全级别和业务属性；2)系统对象连接协议栈，请求发送网络数据；3)协议栈根据请求中的业务安全标记转换生成网络层业务安全标记，并封装到IP数据包内；其中，网络层业务安全标记标明IP数据包内数据的安全级别、业务类别。本发明能够支持相关安全机制在相关网络节点或环境实施细粒度控制，在网络传输和其他环境中面向数据的业务安全要求实现其全生命周期管控。
一种网络标记动态生成方法系统

[发明专利]一种数据类别属性表示方法及访问控制方法-CN202010245823.6在审
发明人：于海波;刘坤颖 -专利权人：中国科学院信息工程研究所
申请日： 2020-03-31 - 公布日： 2020-08-21 - 主分类号： G06K9/62 文献下载
摘要：本发明公开了一种数据类别属性表示方法及访问控制方法。本方法为：1)根据设定分类主题x对目标信息系统各层的数据资源进行分类，得到一数据分类树Tx或由多颗树组成的分类森林；2)对于系统中的一数据资源xi，查询对应数据分类树Tx，获取Tx根节点到xi所对应节点Txi的路径，利用该路径信息表示该xi对应于分类主题x的属性值；3)根据访问控制要求设置该目标信息系统各层中每一主体的属性值，确定每一主体可处理数据资源的属性范围；4)当主体访问其对应层面的客体时，判断该主体的属性值与该客体的属性值是否匹配，如果匹配且满足设定的访问条件时，则允许该主体访问该客体；其中，客体为该目标信息系统各层的数据资源。
一种数据类别属性表示方法访问控制

[发明专利]一种支持业务安全标记的移动存储系统接入控制方法及装置-CN201910536174.2在审
发明人：于海波;祁峰;刘坤颖;邵飞;孙永 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2019-11-15 - 主分类号： G06F21/78 文献下载
摘要：本发明公开了一种支持业务安全标记的移动存储系统接入控制方法及装置。本方法为：1)设置移动存储系统的业务安全标记，标记该移动存储系统业务安全属性；移动存储系统的业务安全标记包括安全级别、业务类别；2)将该移动存储系统接入计算机环境时，获取该计算机环境的业务安全标记并将其与该移动存储系统的业务安全标记进行匹配检查；如果两者业务安全标记匹配，则允许该移动存储系统接入该计算机环境；否则，禁止接入该计算机环境。本发明大大提升了移动存储系统接入控制和数据管控能力。
移动存储系统业务安全计算机环境接入控制安全级别匹配检查数据管控业务类别匹配

[发明专利]一种支持业务安全标记的web服务中间件扩展方法-CN201910536187.X在审
发明人：于海波;刘杰;赵雨虹;刘坤颖 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-20 - 公布日： 2019-11-05 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种支持业务安全标记的web服务中间件扩展方法。本方法为：1)配置web服务中间件的业务安全标记，标记Web服务中间件的业务安全属性；Web服务中间件的业务安全标记包括安全等级和业务类别；2)web服务中间件收到用户的网络资源请求时，识别该用户的业务安全标记以及该用户所请求的网络资源的业务安全标记；3)对该用户的业务安全标记和所请求的网络资源的业务安全标记进行匹配检查，如果检查通过，则允许执行该网络资源请求并返回对应的网络资源；否则，拒绝执行该网络资源请求。4)为响应消息添加业务安全标记。本发明能够对用户访问行为高效进行细粒度控制和审计。
业务安全中间件网络资源请求网络资源用户访问行为匹配检查响应消息业务类别细粒度返回审计配置检查安全

[发明专利]一种图像文字识别的方法及装置-CN201410191249.5有效
发明人：喻民;姜建国;李敏;仇新梁;刘坤颖;刘超;黄超;王菲飞;胡波;赵双;王冉晴 -专利权人：中国科学院信息工程研究所
申请日： 2014-05-07 - 公布日： 2018-05-18 - 主分类号： G06K9/64 文献下载
摘要：本发明涉及一种图像文字识别的方法及装置，包括将获取到的不同格式的文字图像进行图像解析生成格式统一的TIFF图像；对所述TIFF图像进行图像处理得到二值图像；对所述二值图像进行矢量转换，获取所述二值图像像素阵列对应的矢量数据；将所述矢量数据与预设的英文或汉字的矢量库进行模式匹配，获取匹配的文字结果。采用本发明提出的方法及装置，能够有效识别文档图像中的文字部分，方便图像文字文档的二次编辑和处理，实现对文档图像的识别速度快、效率高、准确率好、应用范围广的效果。
一种图像文字识别方法装置

[发明专利]一种ShellCode检测方法和装置-CN201410191246.1有效
发明人：喻民;姜建国;李敏;刘超;仇新梁;黄超;王菲飞;王冉晴;赵双;刘坤颖;高翔;胡波 -专利权人：中国科学院信息工程研究所
申请日： 2014-05-07 - 公布日： 2017-04-12 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种ShellCode检测方法和装置，包括建立包含ShellCode特征序列的ShellCode指令序列特征库；载入待检测文件，对所述待检测文件进行解析，形成解析文件；对所述解析文件进行指令的模拟执行和分析，记录可疑指令序列并与所述ShellCode指令序列特征库中的ShellCode特征序列进行对比，判断所述解析文件中是否包含ShellCode；输出检测结果。本发明能够在ShellCode执行之前即进行检测，防止了ShellCode对系统造成的影响，及时阻止了其进行恶意篡改的可能性。
一种 shellcode 检测方法装置

[发明专利]一种图像关键词检查方法及装置-CN201510816513.4在审
发明人：胡波;刘超;刘坤颖;喻民;李楠 -专利权人：中国科学院信息工程研究所
申请日： 2015-11-23 - 公布日： 2016-04-06 - 主分类号： G06F17/30 文献下载
摘要：本发明涉及一种图像关键词检查方法及装置。该方法包括：获取待检查图像，将所述待检查图像分割成各个仅包含单个文字的子图像；将各子图像与预先建立的图像模板库中的标准文字图像进行匹配，以获得各子图像对应的文字编号，所述图像模板库中包括各标准文字图像和文字编号之间的对应关系；根据各子图像对应的文字编号查询预先建立的模式词库，检测所述待检查图像中的关键词。本发明通过建立有限文字个数的图像模板库和有限关键词个数的模式词库，能高效检查扫描图像中的关键词，适用于保密检查等审查工作中的特殊需求，提高了图像文字匹配的效率。
一种图像关键词检查方法装置

1
2
下一页»
尾页
共 17 条