“孙慧琪”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果9个，建议您升级VIP下载更多相关专利

[发明专利]一种基于内置安全体系结构的虚拟机静态度量方法和装置-CN202010299302.9有效
发明人：张伟娟;贾晓启;武希耀;孙慧琪;杜海超;黄庆佳;唐静;白璐;周梦婷;赵崇明;解亚敏;孟丹 -专利权人：中国科学院信息工程研究所
申请日： 2020-04-16 - 公布日： 2023-03-10 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种基于内置安全体系结构的虚拟机静态度量方法和装置。该方法包括：在物理主机启动过程中，安全独立设备对宿主机系统和虚拟化软件进行安全度量，确保宿主机系统和虚拟化软件的可信；宿主机系统和虚拟化软件确定需要度量的虚拟机核心文件；解析虚拟机镜像文件，提取出需要度量的虚拟机核心文件内容，对其进行安全度量，生成度量值；如果判断虚拟机为初次启动，将度量值作为基准值存入到安全独立设备中，并启动虚拟机；如果判断为非初次启动，将度量值和安全独立设备中的基准值进行校验，校验失败则取消虚拟机的启动，校验成功则启动虚拟机。本发明能够实现虚拟机静态度量机制向虚拟机的延伸，增强虚拟机的安全性。
一种基于内置安全体系结构虚拟机静态度量方法装置

[发明专利]一种数据发送方法、接收方法、终端设备及电子设备-CN202011181333.0有效
发明人：孟丹;孟慧石;贾晓启;黄庆佳;武希耀;孙慧琪;杜海超;王睿怡;谢静 -专利权人：中国科学院信息工程研究所
申请日： 2020-10-29 - 公布日： 2022-02-01 - 主分类号： H04L9/32 文献下载
摘要：本申请实施例中提供了一种数据发送方法、接收方法、终端设备及电子设备，在发送数据时，首先封装生成IP数据包，然后基于预共享密钥以及所述IP数据包中的业务数据段运算生成第一认证码，以使接收到所述IP数据包的接收端基于所述第一认证码对所述IP数据包进行认证；再将所述第一认证码插入所述IP数据包，生成并发送IP报文；从而在预设群体用户范围内，通过设置相同的预共享密钥，实现信息安全认证，因此，本申请实施例技术方案具有提高信息传播安全性的技术效果。
一种数据发送方法接收终端设备电子设备

[发明专利]一种IPSec组件架构及VPN隧道建立方法-CN202010943577.1有效
发明人：孟丹;贾晓启;侯锐;孟慧石;黄庆佳;付玉霞;孙慧琪;张伟娟;赵崇名 -专利权人：中国科学院信息工程研究所
申请日： 2020-09-09 - 公布日： 2021-12-14 - 主分类号： H04L29/06 文献下载
摘要：本申请实施例中提供了一种IPSec组件架构及VPN隧道建立方法。采用本申请中的方案，将包括IPSec核心组件的TEE侧模块组设置在TEE可信执行环境中运行，将包括IPSec协议封装模块及TCP/IP协议栈的REE侧模块组设置在REE驱动系统环境中运行，同时设置共用的存储单元以连接IPSec协议封装模块和IPSec核心组件。由于TEE驱动系统可独立于电子设备上的其它应用来访问硬件和软件安全资源，因此在VPN隧道建立过程中，其关键数据的处理过程可以避开常规操作系统的其它应用干扰。又因为IPSec协议封装模块及TCP/IP协议栈设置在REE驱动系统中，因此IP协议数据包封装处理流程可置于REE驱动系统处理，实现了在保证VPN隧道安全性的同时具备降低TEE驱动系统复杂度、负载度、提高处理效率以及降低开发成本的技术效果。
一种 ipsec 组件架构 vpn 隧道建立方法

[发明专利]一种虚拟化环境主动动态度量方法和系统-CN202110256748.8在审
发明人：孟丹;贾晓启;张伟娟;陈家赟;武希耀;孙慧琪;白璐;韦秋石;王睿怡;唐静 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-09 - 公布日： 2021-07-16 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及一种虚拟化环境主动动态度量方法和系统。本发明在传统针对物理主机的主动动态度量机制上进行扩展和延伸，基于内置安全芯片可信根，在物理主机上增加对虚拟化层的安全度量，在虚拟化层添加虚拟度量设备，实现对虚拟机的安全度量，从而构建了一条由内置安全芯片至虚拟机的可信链，实现主动可信度量机制向虚拟化环境的延伸。本发明提出的基于内置安全芯片的虚拟化环境主动动态度量方法，将物理主机和虚拟机两个层面的主动度量设备相结合，能够及时监控系统的各个层面，确保物理主机和虚拟机操作作系统内核的完整性，完成主动动态度量向虚拟化层的延伸，保证虚拟化环境的可用性。
一种虚拟环境主动动态度量方法系统

[发明专利]一种可信虚拟化系统-CN202110319502.0在审
发明人：孟丹;贾晓启;张伟娟;陈家赟;白璐;韦秋石;武希耀;孙慧琪;王睿怡;唐静 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-25 - 公布日： 2021-06-01 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种可信虚拟化系统，其特征在于，包括宿主机和运行于该宿主机上的虚拟机管理器；所述虚拟机管理器为宿主机上的每一虚拟机分配一虚拟BIOS、一虚拟度量设备和一虚拟机可信迁移模块；其中，所述虚拟BIOS，用于在虚拟机启动过程中对虚拟机镜像中设定的虚拟机核心文件执行度量；所述虚拟度量设备，用于在虚拟机运行过程中对虚拟机系统内存中的设定重要对象进行主动的动态度量，并将度量结果存储到内置安全芯片上；所述虚拟机可信迁移模块，用于在虚拟机迁移过程中将源虚拟机的虚拟度量设备度量信息传输至目标虚拟机的虚拟度量设备中，保证迁移前后的可信启动信息和可信度量信息的一致性以及迁移前后可信度量操作的连续性。
一种可信虚拟系统

[发明专利]一种基于内置安全芯片的虚拟机可信迁移系统-CN202110239790.9在审
发明人：孟丹;贾晓启;张伟娟;韦秋石;陈家赟;白璐;周启航;武希耀;孙慧琪;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-04 - 公布日： 2021-06-01 - 主分类号： G06F9/455 文献下载
摘要：本发明公开一种基于内置安全芯片的虚拟机可信迁移系统，涉及虚拟化安全领域，该系统包括内置安全芯片、服务器操作系统、虚拟机管理器，该虚拟机管理器包括虚拟BIOS、虚拟度量设备和可信迁移模块，虚拟BIOS用于对虚拟机核心文件进行静态度量，虚拟度量设备用于对虚拟机内存进行动态度量，将静态度量和动态度量共同得到的虚拟机可信信息存放在源服务器的内置安全芯片中；可信迁移模块用于提取虚拟机的可信信息并借助内置安全芯片进行加密传输。本发你能够实现对虚拟机进行可信迁移，防止虚拟机迁移过程中遭遇的恶意攻击。
一种基于内置安全芯片虚拟机可信迁移系统

[发明专利]一种基于内置安全芯片的虚拟机可信迁移方法-CN202110240840.5在审
发明人：孟丹;贾晓启;张伟娟;韦秋石;陈家赟;白璐;周启航;武希耀;孙慧琪;黄庆佳 -专利权人：中国科学院信息工程研究所
申请日： 2021-03-04 - 公布日： 2021-05-28 - 主分类号： G06F9/455 文献下载
摘要：本发明公开一种基于内置安全芯片的虚拟机可信迁移方法，涉及虚拟化安全领域，在源服务器的虚拟机管理器中设置虚拟度量设备模块，对虚拟机内存进行读取和度量，将度量得到的虚拟机可信信息存储在该源服务器的内置安全芯片中，再加密传输给目的服务器的内置安全芯片中；当刷新脏页至设定阈值以下时，使源服务器的虚拟机进入挂起状态，然后加密传输虚拟机的剩余内存信息；目的服务器根据虚拟度量设备的内存信息对虚拟度量设备内存进行恢复，并根据恢复情况执行对应操作。本发明可以防止虚拟机迁移过程中遭遇的恶意攻击。
一种基于内置安全芯片虚拟机可信迁移方法

[发明专利]软件安装方法、装置、电子设备和存储介质-CN202011440013.2在审
发明人：孟丹;贾晓启;黄庆佳;台建玮;武希耀;孙慧琪;赵崇名 -专利权人：中国科学院信息工程研究所
申请日： 2020-12-11 - 公布日： 2021-03-16 - 主分类号： G06F8/61 文献下载
摘要：本申请实施例提供了一种软件安装方法、装置、电子设备和存储介质，该软件安装方法应用于软件安装系统中的电子设备，所述软件安装系统还包括可信监视系统，所述电子设备包括可信执行系统，所述可信执行系统包括可信执行内核，电子设备在安装软件包之前，通过所述可信执行内核对待安装的软件包的签名信息进行签名验证，其中，签名信息是由可信监视系统对待安装的软件包进行可信应用签名获得的。在签名验证通过之后，再通过所述可信执行内核对待安装的软件包进行安装，若签名验证不通过，则可信执行内核阻止软件安装，从而可以避免在电子设备上安装一些恶意的或不可信的应用软件，避免用户的个人隐私和财产安全受到威胁。
软件安装方法装置电子设备存储介质

[发明专利]一种面向云平台虚拟设备的攻击检测方法及电子装置-CN202010652391.0在审
发明人：贾晓启;黄庆佳;贾紫倩;张伟娟;解亚敏;白璐;孙慧琪 -专利权人：中国科学院信息工程研究所
申请日： 2020-07-08 - 公布日： 2020-10-20 - 主分类号： G06F9/455 文献下载
摘要：本发明提供一种面向云平台中虚拟设备的攻击检测方法及电子装置，包括：在一虚拟设备上运行一I/O指令，使用Intel PT技术收集控制流相关的信息并对产生的数据包解码，得到条件跳转信息和间接跳转信息；依据条件跳转信息、间接跳转信息与所述虚拟设备的基线模型，检测所述I/O指令的合法性。本发明使用硬件技术Intel PT高效收集程序执行时控制流相关的信息，从而降低收集操作带来的性能开销；使用模糊测试技术构建虚拟设备的基线模型，可以在避免繁重的人工分析的基础上有效检测未知攻击；基于与虚拟设备执行过程合法性相关的影响因素设计了阈值公式，并进一步构建了判断方法，有效地提升了检测率。
一种面向平台虚拟设备攻击检测方法电子装置

1
共 9 条