“姚金利”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果22个，建议您升级VIP下载更多相关专利

[发明专利]一种基于可信认证的安全固态盘加密系统及方法-CN201811358906.5有效
发明人：赵慧;海然;姚金利 -专利权人：北京计算机技术及应用研究所
申请日： 2018-11-15 - 公布日： 2023-02-03 - 主分类号： G06F12/14 文献下载
摘要：本发明涉及一种基于可信认证的安全固态盘加密系统及方法，属于信息安全技术领域。本发明中，安全固态盘的加密密钥采用多层次保护机制，存储密钥由可信模块动态生成，用存储密钥加密加密密钥，加密密钥以密文形式保存在存储模块的隐藏区中，用户不可见，提高了安全固态盘加密系统的安全性。安全固态盘加载之前必须首先经过身份认证，且用户身份认证基于可信模块完成，不可旁路和作弊，进一步提高了安全固态盘加密系统的安全性。更新安全固态盘加密系统所有者时，只需更新可信模块内的用户信息和隐藏区的加密密钥密文，数据区的数据不需更新，极大提高了系统所有者更新时的处理效率。
一种基于可信认证安全固态加密系统方法

[发明专利]一种基于场景人员数量启动的多功能地埋灯-CN202210454513.4在审
发明人： 姚金利 -专利权人： 姚金利
申请日： 2022-04-24 - 公布日： 2022-09-16 - 主分类号： F21S8/02 文献下载
摘要：本发明提出一种基于场景人员数量启动的多功能地埋灯，包括埋地架、热成像摄像机、声音传感器、第一电路板、第一距离传感器、升降灯组件，埋地架内设有滑动腔、连接杆、第一收纳槽，热成像摄像机部分延伸至埋地架外部，升降灯组件设有地灯和条形灯，升降灯组件完全收容于滑动腔内时，地灯亮起，第一电路板根据热成像摄像机以及声音传感器所回传的信息下达指令至升降灯组件使其升起时，地灯熄灭条形灯亮起；本发明采用了热成像摄像机以及声音传感器同时对外部环境进行判断进而改变升降灯组件的光照方式，为周围环境提供充足的照明；采用了地灯和条形灯的一体式设计，便于随时进行照明切换。
一种基于场景人员数量启动多功能

[发明专利]一种高饱和功率户外防水挂壁式照明装置-CN202210357640.2在审
发明人： 姚金利 -专利权人： 姚金利
申请日： 2022-04-07 - 公布日： 2022-07-29 - 主分类号： F21L4/00 文献下载
摘要：本发明提出高饱和功率户外防水挂壁式照明装置包括：箱体；所述箱体上设有若干灯泡放置槽，所述灯泡放置槽内设有可拆卸的活动灯座，所述箱体四周表面还镶嵌有可拆卸的若干连接灯杆、顶部灯杆和若干连接灯座，所述箱体中心还设有安装槽，所述安装槽内设有第一电源插座，所述箱体下端还设有固定组件；本发明将照明组件在运输过程中拆分并放入箱体，照明装置便于携带，同时采用了固定组件固定照明装置，尖状的调节头有利于插入地面或岩缝等复杂地形上，增加照明装置固定的稳定性，防止被大风等外力吹倒。
一种饱和功率户外防水挂壁式照明装置

[发明专利]一种网络应用层安全防护系统-CN201810832633.7有效
发明人：施雪成;姚金利;陈志浩;吴明杰;常承伟;贾琼;曾淑娟 -专利权人：北京计算机技术及应用研究所
申请日： 2018-07-26 - 公布日： 2021-03-02 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种网络应用层安全防护系统，其中，包括：报文解析模块用于对报文进行判断和解析，包括SSL解密、编解码标准归一化处理和报文字段的信息提取，随后将提取出的报文特征发送给检测模块进行攻击检测；检测模块包括过滤器、黑白名单检测模块以及特征匹配模块；行为分析模块用于对通过检测模块的报文特征数据进行DDos攻击验证，并对通过验证的报文输出给Web服务器；日志审计模块，用于进行Web防护过程中的行为和异常审计，在特征解析和匹配过程中，把Web邮件上传、SMTP和FTP数据外传行为传送给日志审计模块进行记录和分析，在安全防护过程中，将违反策略和规则的访问记录。
一种网络应用安全防护系统

[发明专利]面向云平台APT攻击的防护方法-CN201610597807.7有效
发明人：谢梅;姚金利;曾颖明;海然 -专利权人：北京计算机技术及应用研究所
申请日： 2016-07-26 - 公布日： 2020-12-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种面向云平台APT攻击的防护方法，其中，包括：依据APT攻击流程时序性，获取不同的阶段特征行为事件；依据该特征行为事件构建全网APT攻击行为模型；依据全网APT攻击行为模型建立防御策略库，该防御策略库中，保存所有网络APT攻击行为模型对应的防御策略；对APT攻击进行检测，与该网络APT攻击行为模型进行匹配，判定是否属于APT攻击，如判断为APT攻击则调用该防御策略库的防御策略。本发明面向云平台APT攻击的防护方法，能够实现全网网络安全策略的统一定义与管控。
面向平台 apt 攻击防护方法

[发明专利]一种基于服务链的安全功能部署方法-CN201711041932.0有效
发明人：于冰;于然;曾颖明;王斌;刘滋润;姚金利;郭敏 -专利权人：北京计算机技术及应用研究所
申请日： 2017-10-30 - 公布日： 2020-09-08 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及一种基于服务链的安全功能部署方法，涉及网络安全技术领域。本发明针对用户的安全服务需求和由上层编排、下发的安全服务链，提出一种安全功能服务链部署方法，对同时到达的多条安全服务链进行合理映射，在满足功能要求、带宽需求的前提下降低网络成本，保障服务质量。
一种基于服务安全功能部署方法

[发明专利]一种文档密级自动识别方法-CN201611086915.4有效
发明人：谢梅;孟宪哲;姚金利;曾颖明;郝帅肖;曾淑娟 -专利权人：北京计算机技术及应用研究所
申请日： 2016-12-01 - 公布日： 2020-06-12 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种文档密级自动识别方法，其中，包括：定义特征词项、特征词项分布向量、特征词项库、段落特征词项空间向量、段落基准库以及文档敏感度；进行预处理，基于训练文档，标定训练文档中各段落密级及与之对应的初始敏感度；抽取段落的特征词项，建立段落空间向量，从而构建段落基准库；在待定密的目标文档中对各段落进行敏感度判定时，通过计算待定密段落与段落基准库中各段落的相似度，锁定与待定密段落相似度最大的段落，以其敏感度作为待定密段落的初始敏感值；基于待定密段落与所匹配段落的特征词项所携带的敏感度的差异，修正待定密段落的敏感度，通过计算目标文档所有段落的敏感度，并获取敏感度最高者作为目标文档的敏感度，确定文档的敏感度及其对应密级。
一种文档密级自动识别方法

[发明专利]基于驱动层的文件透明加解密系统及方法-CN201611063048.2有效
发明人：曾淑娟;周鑫;姚金利;孟宪哲;李红 -专利权人：北京计算机技术及应用研究所
申请日： 2016-11-28 - 公布日： 2020-02-07 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种基于驱动层的文件透明加解密方法，其中，包括：加密过程包括：从应用层产生明文文档；将明文文档和其属性信息下发至内核层，内核层设备驱动将明文数据和属性信息组成结构体，结构体包括：标签头、标签体、明文数据以及校验；将结构体放入外部的加密卡进行加密，加密卡产生随机数，通过全网统一的加密密钥，对标签体进行加密，按照标签头、加密后的标签体、密文数据以及校验组成标签文档；解密过程包括:从内核层读取标签文档，并发送给加密卡，加密卡根据设定的格式，从标签头读取到标签体，调用全网统一密钥解密标签体，调用随机数解密密文数据，计算校验是否正确，如正确，将解密后的明文文档发送到驱动层。
基于驱动文件透明解密系统方法

[发明专利]一种基于知识图谱的漏洞知识库构建方法-CN201910909082.4在审
发明人：曾颖明;陈志浩;赵磊;王斌;姚金利;海然 -专利权人：北京计算机技术及应用研究所
申请日： 2019-09-25 - 公布日： 2020-01-14 - 主分类号： G06F16/33 文献下载
摘要：本发明涉及一种基于知识图谱的漏洞知识库构建方法，涉及网络安全技术领域。本发明通过知识融合将多个数据源抽取的知识进行融合，使来自不同知识源的知识在同一框架规范下进行异构数据整合、消歧、加工、推理验证、更新，达到数据、信息、方法、经验以及攻防知识的融合，形成高质量的漏洞知识库。在构建好基于知识图谱的漏洞知识库后，可根据用户的漏洞发现工作的具体要求，通过提供实时可视化交互接口进行展示、知识筛选、推荐漏洞发现路径等操作，实现交互式的漏洞发现。通过该方法能够对软件系统、网络协议等进行高效的漏洞发现，具备与人之间的协同分析和自学习的能力，辅助用户更快的查找可能得安全漏洞新，实现更快更准地发现漏洞。
漏洞发现漏洞知识库构建图谱网络安全技术可视化交互安全漏洞辅助用户软件系统同一框架网络协议异构数据知识融合知识筛选融合数据源知识源自学习推理消歧整合抽取协同验证查找漏洞更新加工展示分析发现

[发明专利]基于OPC协议的安全网关防护系统访问控制方法-CN201510621768.5有效
发明人：谢梅;陈志浩;姚金利;温泉;吴明杰;达小文 -专利权人：北京计算机技术及应用研究所
申请日： 2015-09-25 - 公布日： 2019-10-11 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于OPC协议的工业控制系统访问控制方法，其中，包括：建立一端口号白名单；S2、获取OPC报文数据，并判断OPC报文数据是否为服务器请求报文或响应报文；S3、获取发送报文数据的客户端端口号，并与白名单中的客户端端口号匹配；S4、对客户端的OPC的报文字段进行检测；S5、结束。本发明一种基于OPC协议的安全网关防护系统访问控制方法，能够满足工业控制系统自身安全防护及其与企业网互联的整体安全防护需求。
基于 opc 协议安全网关防护系统访问控制方法

[发明专利]一种安全应用环境下的文件外发管控系统及方法-CN201811118867.1在审
发明人：曾淑娟;陈志浩;曾颖明;姚金利;吴明杰 -专利权人：北京计算机技术及应用研究所
申请日： 2018-09-25 - 公布日： 2019-04-12 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及一种安全应用环境下的文件外发管控系统及方法，涉及网络安全技术领域。本发明拟创建一个文件外发安全应用环境，通过限定外发文件只能在指定的终端通过携带的外发安全应用环境受控使用，确保外发文件的安全使用与受控流转。突破基于多维度权限约束的安全保障技术，通过安全应用环境对其可操作权限以及使用时间进行严格的控制，将所有外发文件的全部日志进行特殊格式转换后缓存，确保外发安全应用环境一旦回到文件归属网络时，日志自动回收，并在日志审计功能中实时展现。从而实现外发文件的全生命周期可管控、可审计、可追踪。
安全应用外发文件管控系统日志受控缓存安全保障技术网络安全技术全生命周期权限安全使用格式转换归属网络审计功能自动回收多维度可操作管控流转终端追踪审计携带创建

[发明专利]一种基于软件行为声明的动态安全度量方法-CN201811351535.8在审
发明人：曾颖明;郭敏;王斌;陈志浩;姚金利;曾淑娟 -专利权人：北京计算机技术及应用研究所
申请日： 2018-11-14 - 公布日： 2019-03-29 - 主分类号： G06F8/41 文献下载
摘要：本发明涉及一种基于软件行为声明的动态安全度量系统及方法，涉及信息安全技术领域。本发明通过研究软件在正常运行中对与信息安全相关访问操作的边界，在此基础之上，依托软件行为声明，采用动态植入技术、软件可信要素检测技术和软件历史行为分析等对软件可信程度的度量方法，构建基于软件行为声明的动态可信度量框架，实现对软件是否“言行一致”的有效判定，从而对软件系统进行深度的安全监测，为构建安全可靠的网络信息系统打下坚实的基础。
基于软件行为声明动态安全度量构建可信动态可信度量网络信息系统信息安全技术安全监测访问操作检测技术历史行为软件系统软件行为信息安全有效判定度量植入声明分析研究

[发明专利]基于集成分类器的网络安全态势评估方法-CN201610719966.X在审
发明人：郭敏;曾颖明;姚金利 -专利权人：北京计算机技术及应用研究所
申请日： 2016-08-24 - 公布日： 2018-03-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于集成分类器的网络安全态势评估方法，其中，包括采集网络安全态势评估数据；进行数据预处理和维度选取；数据预处理和维度选取后的数据按照ID3分类器进行评估分类；ID3分类器进行评估分类后的结果按照朴素贝叶斯分类器进行评估分类；加权计算网络安全态势评估分数，对每个网络样本的三个渠道的评估分类进行加权，以得到每个网络样本最后的安全评估分数。本发明基于集成分类器的网络安全态势评估方法，有效的提高网络的安全预警水平。
基于集成分类网络安全态势评估方法

[发明专利]云环境网络安全防护系统-CN201610721139.4在审
发明人：周益周;姚金利;曾颖明 -专利权人：北京计算机技术及应用研究所
申请日： 2016-08-24 - 公布日： 2018-03-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种云环境网络安全防护系统，其中，包括基础设施模块、控制模块和应用管理模块；该基础设施模块包括云环境中的安全设备、虚拟机、物理服务器及交换机；该交换机用于根据该应用管理模块下发给该控制模块的指令，将流量引入所需的该安全设备、该物理服务器或该虚拟机中；该控制模块进行协议转换，以控制控制网络流量的转发；应用管理模块用于对流量进行分析，并引入该安全设备中。本发明云环境网络安全防护系统针对现有技术的不足之处，提供云环境边界动态变化的安全防护能力，以及安全保护资源的动态调配能力，为云环境中的用户按需提供网络安全环境。
环境网络安全防护系统

[发明专利]基于数据集中管控的文档协同编辑系统及方法-CN201710486853.4在审
发明人：曾淑娟;郭敏;周益周;姚金利 -专利权人：北京计算机技术及应用研究所
申请日： 2017-06-23 - 公布日： 2017-10-20 - 主分类号： G06F17/21 文献下载
摘要：本发明涉及一种基于数据集中管控的文档协同编辑系统及方法，属于文档协同编辑技术领域。本发明提出了一种基于数据集中管控的文档协同编辑系统及方法。该系统通过客户端和后台服务器相连，所有的文档编辑数据都会实时传输到后台数据服务器，数据服务器又实时和灾备服务器进行数据同步，项目组长通过对每个组员的权限设置，使得每个组员仅能浏览、编辑、修改权限范围内的文档数据，权限范围之外的文档数据则不能浏览，也不能编辑，项目组长调用文档生成接口组合形成文档。这样，该系统不仅大大提高了用户数据协同编辑的安全性设计，又提高了各用户对数据的访问速率，加快了文档协同编辑的进度。
基于数据集中文档协同编辑系统方法

1
2
下一页»
尾页
共 22 条