“成都国泰网信科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果53个，建议您升级VIP下载更多相关专利

[发明专利]一种基于可信计算模块的线上快速身份认证系统及方法-CN202310623980.X在审
发明人：李欣;李元正 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2023-05-30 - 公布日： 2023-09-05 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种基于可信计算模块的线上快速身份认证系统及方法。该系统包括客户端、身份验证器和身份认证服务器。通过在设备中嵌入TCM芯片来为level3FIDO验证器提供一个安全环境，设备可以将私钥和有关本地身份验证方法的任何信息存入TCM中，并将挑战信息的处理，用户信息的生成和保存转移到TCM当进行。本发明不仅能较好解决信息泄露的问题，提高了level3FIDO的安全性，而且具有较好的实用性。通过这种设计可以确保第三方无法通过技术手段窃取私钥和有关本地身份验证方法，并且在用户设备失窃时用户信息也不会泄露，极大的提高了level3FIDO验证器的安全性。
一种基于可信计算模块线上快速身份认证系统方法

[发明专利]用于工业防火墙的Modbus TCP协议防护方法-CN202111551637.6有效
发明人：李欣;李元正;陈君;王思同;蒙兴 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2021-12-17 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种用于工业防火墙的Modbus TCP协议防护方法，属于工控网络安全技术领域，包括步骤：S1，下发规则到防火墙引擎；S2，防火墙系统进行预过滤，把需要进行深度检测的报文送到防火墙引擎做深度检测处理；S3，防火墙引擎对收到的报文按照Modbus TCP协议规定的格式来进行深度解析，提取报文中携带的功能码、起始地址和值；S4，将步骤S3中提取的功能码、起始地址和值，按照预先设定格式发送给中间件，完成规则学习；S5，匹配功能码、起始地址和值，对规则匹配成功的报文根据规则配置相应动作；未匹配成功的报文，根据设定的规则进行处理。本发明提高了引擎性能及系统安全性。
用于工业防火墙 modbus tcp 协议防护方法

[发明专利]一种基于区块链的物联网WPKI证书管理方法-CN202310504500.8在审
发明人：李欣;李元正 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2023-05-06 - 公布日： 2023-08-22 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种基于区块链的物联网WPKI证书管理方法，包括在物联网通信网络中移动终端靠近的边缘侧，用边缘计算服务器作为区块链节点，构建区块链网络；将区块链网络中所有实体在区块链上进行注册；所述实体包括移动终端、无线应用服务器、无线应用网关和CA服务器；利用移动终端、无线应用服务器、无线应用网关向CA服务器申请证书，并基于PBFT共识机制，将CA服务器颁发的证书及证书状态进行上链；利用移动终端、无线应用服务器、无线应用网关存储证书序列号在区块链上查询证书，以进行证书验证、证书使用、证书撤销和证书状态更新。本发明不仅增加了证书存储的安全性，而且简化了WPKI证书的管理，而且证书的发布、验证和撤销性能较好。
一种基于区块联网 wpki 证书管理方法

[发明专利]一种云计算环境下支持快速搜索的基于属性加密方法-CN202211375552.1在审
发明人：李欣;李元正;谭良;邹莉萍;姚正义;杨贺昆 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2022-11-04 - 公布日： 2023-08-15 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种云计算环境下支持快速搜索的基于属性加密方法，包括初始化系统参数；根据系统公钥、系统主密钥和用户属性集合生成与用户属性集合关联的用户私钥；采用共享访问结构树对明文消息进行加密，生成密文；根据用户私钥和搜索访问结构树生成与搜索访问结构树关联的陷门；验证密文是否满足搜索访问结构树的检索规则。本发明通过引入Spark技术，结合共享访问结构树可以并行化计算的特性，提升了基于属性加密密文在云计算环境下的搜索效率，能够在判断密文是否满足用户搜索策略的同时鉴别用户对被搜索密文的访问权限。
一种计算环境支持快速搜索基于属性加密方法

[发明专利]基于国密算法的电网调控信息加密传输方法-CN202110981746.5有效
发明人：李欣;李元正;李永成;刘强 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2021-08-25 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于国密算法的电网调控信息加密传输方法，包括步骤：通过密管系统更新智能调度的对称密钥和非对称密钥；并且通过智能终端的标识码，智能调度生成通信密钥；智能调度与智能终端在数据传输过程中使用所述通信密钥进行数据加解密等；本发明实现在每一个终端的通信密钥都是保密的，严格确保了传输数据的保密性。
基于算法电网调控信息加密传输方法

[发明专利]基于可信执行环境的Level2 FIDO验证器-CN202310482385.9在审
发明人：李欣;李元正 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2023-04-30 - 公布日： 2023-08-04 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及身份验证技术领域，具体涉及基于可信执行环境的Level2FIDO验证器，包括接入设备、用户端应用和验证器应用，验证器应用包括密钥模块、签名模块和存储模块；接入设备将验证器接入用户设备，密钥模块利用加密算法产生用户的公私钥，签名模块执行对相关数据的签名操作，存储模块储存用户的私钥和认证信息，用户端应用确保FIDO2协议中的私钥、公钥和扩展信息的有关认证信息的完整性，保证对公钥或挑战值进行签名的安全性，该验证器将FIDO2的验证器放在可信执行环境中，即验证器应用，将验证器同普通执行环境相隔离，保证了其运行的安全性和密钥信息存储的安全性，解决传统密码验证方式存在安全性的问题。
基于可信执行环境 level2 fido 验证

[发明专利]基于UAF的SDF身份认证方法-CN202310486908.7在审
发明人：李欣;李元正 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2023-04-30 - 公布日： 2023-08-04 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及身份验证技术领域，具体涉及基于UAF的SDF身份认证方法，网络安全架构控制器对用户进行认证和授权；接受主机和启动主机建立双向TLS隧道与网络安全架构控制器连接认证；启动主机通过认证后，网络安全架构控制器生成访问接受主机列表，接受主机接收通信，并生成加密通信所需策略；网络安全架构控制器将主机列表和所需策略发生至启动主机，启动主机向连接的接受主机发起单包认证，接受主机通过双向TLS隧道与接受主机通信，该方法有着先认证后连接”的特性，能够有效阻止拒绝服务攻击，由于网络安全架构中需要用到OTP的SPA数据包传送部分被身份验证框架生物识别认证替代，密码被盗和暴力破解攻击也将失去作用。
基于 uaf sdf 身份认证方法

[发明专利]基于Nginx的证书解析验证、签名验签方法和平台-CN202211736772.2在审
发明人：李欣;李元正;殷实 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2022-12-31 - 公布日： 2023-06-02 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了基于Nginx的证书解析验证、签名验签方法和平台，涉及数字加密技术领域。包括以下步骤：Nginx http服务模块等待接收http请求；Nginx http服务模块接收http请求后，由Nginx http模块对http请求做格式解析，对于不符合Nginx http服务模块中定义的请求信息，则返回请求失败信息；签名验签接口模块根据http请求数据内容做数据解析预处理；根据http请求内容，加密卡模块做相应处理，包括Hash运算、签名、验签，GmSSL做证书解析、验证；签名验签接口模块对处理结果进行数据结构封装；http请求响应，返回处理结果。本发明实现了高性能的数字签名、验证、数据封装解封功能，提高了签名验签服务的安全性、兼容性、便利性。
基于 nginx 证书解析验证签名方法平台

[发明专利]一种基于SM9的快速签名验签方法-CN202211339258.5在审
发明人：李欣;李元正;谭良;肖欢;杨贺昆;邹莉萍;尚兴林 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2022-10-28 - 公布日： 2023-05-26 - 主分类号： H04L9/32 文献下载
摘要：本发明涉及信息安全技术领域，具体涉及一种基于SM9的快速签名验签方法，密钥中心将签名方的身份标识作为签名方公钥，生成主私钥、主公钥和签名方私钥；所述签名方接收所述密钥中心发送的所述主公钥和所述签名方私钥，并利用所述主私钥对待发送消息签名，再将签名后的所述待发送消息发送给验签方；所述验签方收到所述待发送消息后，从所述密钥中心获取所述主公钥和所述签名方公钥，计算验签参数，并对所述待发送消息进行验签，得到验证结果，基于所述验证结果完成验签，该方法利用外包计算、优化指数运算，降低SM9运算量级，以达到使SM9算法适用于低性能设备环境，解决现有签名验证方法计算较慢，生成速度慢的问题。
一种基于 sm9 快速签名方法

[发明专利]一种基于手势与语音识别的双因子认证方法及系统-CN202211375530.5在审
发明人：李欣;李元正;谭良;肖欢;尚兴林 -专利权人： 成都国泰网信科技有限公司;北京国泰网信科技有限公司
申请日： 2022-11-04 - 公布日： 2023-05-09 - 主分类号： G06V40/20 文献下载
摘要：本发明公开了一种基于手势与语音识别的双因子认证方法及系统，通过获取手势数据与语音数据，构建双因子数据集；并分别构建基于ANN的隐马尔可夫模型与手势识别模型对双因子数据集中语音数据与手势数据进行识别，得到识别后的语音识别结果与手势识别结果，并根据其结果对待检测数据进行双因子认证，得到认证结果；本发明基于手势与语音构建双因子身份认证方法，依靠手势识别与语音识别的相辅相成，以到达身份认证的目的，该方法能够有效消除人脸识别间隐私泄露风险以及合理避免人脸识别被破解的风险，并且通过语音与手势双重因素确保身份认证真实性和可靠性。
一种基于手势语音识别因子认证方法系统

[发明专利]一种工业监测审计系统中流量采集分析及展示的方法-CN202211594269.8在审
发明人：李欣;李元正;于永磊;焦威;黄龙;陈君;王思同 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2022-12-13 - 公布日： 2023-04-25 - 主分类号： H04L43/0888 文献下载
摘要：本发明公开了一种工业监测审计系统中流量采集分析及展示的方法，其包括：通过工业监测审计系统配置采集策略；其中，所述采集策略包括源/目的IP、源/目的端口、传输层协议、应用层协议；根据配置的采集策略创建过滤器；网卡驱动程序接收网络报文；对网卡接收到的数据包进行过滤，过滤器将符合预设过滤规则的数据包放入内核缓冲区，不符合预设过滤规则的数据包直接丢弃；深度分析引擎对获取到的报文进行解析；对数据包进行数据链路层分析，获取源MAC地址和目的MAC地址；对数据包进行网络层分析，获取源IP地址和目的IP地址。本发明方便用户直观高效的获取相应信息，同时可针对出现的异常情况及时有效地进行处理，提高了工作效率。
一种工业监测审计系统流量采集分析展示方法

[发明专利]基于国密算法的工业漏洞特征库的使用方法、设备及系统-CN202211593275.1在审
发明人：李欣;李元正;蒙兴 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2022-12-13 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于国密算法的工业漏洞特征库的使用方法、设备及系统，属于工控网络领域，包括如下步骤：从漏洞特征库的初始化和部署使用的整个生命周期，所有数据基于国密算法解密都在内存中完成，没有任何明文的文本数据存储。本发明方案中漏洞特征库数据的原始数据、初始化过程和部署过程均使用的是加密数据，无论是后期工程实施联调还是远程联调等操作都不会造成工业漏洞特征库数据明文泄漏风险，极大的提升了工业漏洞特征库使用的安全性。同时使用了国密算法，提升了自主可控性，解决了数据安全的问题。
基于算法工业漏洞特征使用方法设备系统

[发明专利]基于可信计算的软件定义边界身份认证密钥管理方法-CN202210985534.9在审
发明人：李欣;李元正;谢京雪;谭良 -专利权人： 成都国泰网信科技有限公司
申请日： 2022-08-17 - 公布日： 2023-04-14 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及电通信技术领域，具体涉及一种基于可信计算的软件定义边界身份认证密钥管理方法，包括客户端创建用户认证密钥；客户端将用户认证密钥复制，得到复制数据；控制端对复制数据进行完整性校验，校验通过，完成用户认证密钥的共享；控制端部署防火墙；客户端使用用户认证密钥与控制端进行身份认证，认证通过，控制端在防火墙添加指定端口与客户端建立双向连接，本发明通过创建用户认证密钥实现对对称密钥的加密后进行身份认证，解决了用户认证的对称密钥是明文存放在客户端，容易被泄露后篡改的问题。
基于可信计算软件定义边界身份认证密钥管理方法

[发明专利]一种工业协议规则推荐方法和装置-CN202211703595.8在审
发明人：李欣;李元正;焦威;王思同 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2022-12-29 - 公布日： 2023-04-14 - 主分类号： G06F16/9535 文献下载
摘要：本发明公开了一种工业协议规则推荐方法和装置，包括以下步骤：S1、配置工业协议规则和处理方式，根据处理方式将命中规则后产生的日志数据确定为安全事件，并将安全事件保存到数据库；S2、根据安全事件，提取安全事件的关键特征属性和特征值；S3、为安全事件的关键特征属性和特征值定义权重值，并计算安全事件的总的权重分值，依据权重分值建立危害等级模型；S4、按照安全事件的源ip进行分组，对安全事件进行合并，并安全危害等级模型进行统计分析，生成统计分析结果；S5、根据统计分析结果生成工业协议推荐规则。降低了人工成本，提高了及时性，在确定规则时效率更高。
一种工业协议规则推荐方法装置

[发明专利]基于VXLAN端点的安全广播通信方法、设备及介质-CN202211672031.2在审
发明人：李欣;李元正;陈位仅 -专利权人：北京国泰网信科技有限公司;成都国泰网信科技有限公司
申请日： 2022-12-26 - 公布日： 2023-04-07 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于VXLAN端点的安全广播通信方法、设备及介质，其中方法包括：基于VXLAN技术的多VXLAN端点组播与广播：将所有的VXLAN端点作为组播报文与广播报文的VTEP节点，将组播报文与广播报文的原始以太网报文封装成VXLAN报文后广播到所有的VXLAN端点，VXLAN端点收到VXLAN报文后进行相应的VXLAN解封装，并将解析出来的原始以太网报文转发到业务网络；基于国密IPSec VPN安全通信技术为VXLAN隧道节点间的通信报文提供网络安全通信服务。本发明可解决三层网络组网中存在的安全风险和组播通信复杂的问题，提高三层网络组网的安全性，降低组播通信复杂度。
基于 vxlan 端点安全广播通信方法设备介质

1
2
3
4
下一页»
尾页
共 53 条