“杨诏钧”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果41个，建议您升级VIP下载更多相关专利

[发明专利]一种安全防御方法、装置、设备及存储介质-CN202210259021.X在审
发明人：李锁在;黄明;成联国;姬一文;李毅;孔金珠;杨诏钧;刘全仲;郑世普;王昊;徐志亮 -专利权人：中电（海南）联合创新研究院有限公司;中国长城科技集团股份有限公司;麒麟软件有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-29 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种安全防御方法、装置、设备及存储介质，包括：接收加密的目标选项调节指令，以便利用预存储的密钥对加密的所述目标选项调节指令进行解密操作，以判断加密的所述目标选项调节指令的来源是否为用户区；当加密的所述目标选项调节指令的来源为用户区时，将本地存储区域内存储的第一随机码发送至选项控制单元，以便所述选项控制单元对所述第一随机码进行验证，并在验证成功后执行所述目标选项调节指令；接收所述选项控制单元发送的第二随机码，并在所述本地存储区域内存储用于替换所述第一随机码的所述第二随机码。本申请通过双架构中的安全区对接收来自用户区的指令来源进行身份验证，避免了被恶意程序攻击而导致的系统安全问题。
一种安全防御方法装置设备存储介质

[发明专利]一种基于U盘用于检测修复麒麟操作系统漏洞的系统-CN202210415396.0在审
发明人：路明;罗雨佳;姬一文;杨诏钧;马桂才;魏立峰;孔金珠 -专利权人：麒麟软件有限公司
申请日： 2022-04-20 - 公布日： 2022-07-08 - 主分类号： G06F11/07 文献下载
摘要：本申请公开了一种基于U盘用于检测修复麒麟操作系统漏洞的系统，包括：认证加密模块、扫描模块、报告生成模块和漏洞修复模块；所述认证加密模块用于获取U盘启动密钥，并对所述密钥进行认证，认证通过则启动U盘和开启扫描模块入口；所述扫描模块通过所述扫描模块入口对系统软件包信息及系统配置特征信息进行取样和对比分析，获取出存在漏洞及影响的软件包和不安全的配置项的原始数据，并将所述原始数据传输至所述报告生成模块；所述报告生成模块将所述扫描模块输出的所述原始数据进行系统梳理和数据整合统计，并生成清晰直观易读的图文漏洞扫描报告，并输出至U盘进行存储；所述漏洞修复模块对对应的漏洞修复补丁和加固措施。
一种基于用于检测修复麒麟操作系统漏洞系统

[发明专利]一种基于数字证书的软件多层签名方法及系统-CN202210159085.2有效
发明人：蒋杏松;王玉成;康昱;孟圆;姬一文;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2022-02-22 - 公布日： 2022-07-08 - 主分类号： G06F21/64 文献下载
摘要：本发明公开了一种基于数字证书的软件多层签名方法及系统，包括在软件包内设置证书分区和签名分区，所述证书分区用于存储数字证书，所述签名分区用于存储数字签名，所述数字证书和所述数字签名一一配套；对待签名数字证书进行签名后，在所述证书分区已有的数字证书末尾添加新的数字证书，在所述签名分区已有的数字签名末尾添加新的数字签名。实现过程简单，签名稳定速度快，实施成本低；能支持不同组织的证书多层签名，解决了因本次签名导致的上层签名失效的问题；能有效的保证软件包来源的可靠性；能有效的保证软件包在安装之前的完整性和一致性。
一种基于数字证书软件多层签名方法系统

[发明专利]一种基于PKS体系的内核架构-CN202210258947.7在审
发明人：黄明;姬一文;成联国;李毅;李锁在;孔金珠;杨诏钧;刘全仲;邱慧淮;郑世普;王昊;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-07-05 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种基于PKS体系的内核架构，包括：双架构处理器中的用户区域用于调用操作系统安全模块LSM以提供可供安全软件挂钩子的函数对软件挂接进行统一管控，以及为挂接的安全软件的运行资源进行分配；双架构处理器中的安全区域用于当获取到资源访问请求，调用TEE模块对载入内核的代码进行安全性验签，如果验签通过，则运行载入内核的代码；其中，安全区域的权限高于用户区域；UEFI模块用于通过与TEE模块的交互对UEFI固件及操作系统进行可信度量，以实现可信启动。本申请的内核架构能够实时获取计算空间状态以进行保护，避免采用安全外置的双架构导致的安全空间功能少、性能弱。
一种基于 pks 体系内核架构

[发明专利]一种内存访问方法、装置、设备及存储介质-CN202210258971.0在审
发明人：黄明;李毅;姬一文;李锁在;成联国;孔金珠;杨诏钧;刘全仲;邱慧淮;郑世普;姜苈峰 -专利权人：中电（海南）联合创新研究院有限公司;澜起科技股份有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司
申请日： 2022-03-16 - 公布日： 2022-06-14 - 主分类号： G06F21/31 文献下载
摘要：本申请公开了一种内存访问方法、装置、设备及存储介质，包括：获取目标用户的访问请求；其中，所述访问请求中包含与所述目标用户对应的内存数据所在的目标地址空间信息；基于所述访问请求利用在处理器中预先存储的所述目标用户的密钥对对所述目标用户进行身份验证；如果验证通过，则对所述访问请求中的所述目标地址空间对应的内存属性进行设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限。可见，本申请能够使得地址空间相互不可见，提高用户代码数据的安全性，同时无需对用户程序进行改造即可并发执行访问。
一种内存访问方法装置设备存储介质

[发明专利]一种虚拟机迁移方法、装置、设备及存储介质-CN202210258994.1在审
发明人：李锁在;姬一文;黄明;成联国;李毅;孔金珠;杨诏钧;刘全仲;罗清林;姜苈峰;程永灵 -专利权人：中电（海南）联合创新研究院有限公司;麒麟软件有限公司;中国长城科技集团股份有限公司;澜起科技股份有限公司
申请日： 2022-03-16 - 公布日： 2022-06-10 - 主分类号： G06F21/78 文献下载
摘要：本申请公开了一种虚拟机迁移方法、装置、设备及存储介质，包括：向宿主机发送虚拟机迁移指令，并在目的主机的用户区上创建与宿主机中原虚拟机对应的虚拟机，得到目标虚拟机；按照预设密钥生成算法随机生成目标密钥对，并将目标密钥对发送至目的主机的用户区，以便目的主机将目标密钥对从目的主机的用户区发送至目的主机的安全区；向宿主机发送虚拟机注销指令来注销原虚拟机。本申请将云管中心生成的密钥对发送至目的主机的用户区，以便将目标密钥对从目的主机的用户区发送至目的主机的安全区，提高了虚拟机迁移过程中对应的目标密钥对的安全性，简化了度量信息传输握手的过程，提升了虚拟机迁移过程的密钥安全可信及虚拟机管理的安全性。
一种虚拟机迁移方法装置设备存储介质

[发明专利]一种基于国密算法的Linux操作系统登录方法及系统-CN202210127518.6在审
发明人：李振海;林博;张志成;杨诏钧;齐璇;魏立峰;谌志华 -专利权人：麒麟软件有限公司
申请日： 2022-02-11 - 公布日： 2022-06-03 - 主分类号： G06F21/31 文献下载
摘要：本发明公开了一种基于国密算法的Linux操作系统登录方法及系统，主要涉及到Linux系统开机登录认证流程，开机后操作系统登录程序调用身份认证模块的接口，根据用户输入口令或选择的用户名，找到存储的加密后的口令，即第一加密值，并根据加密口令的算法标识符判断出所采用的加密算法，如果是国密算法，就对用户的输入口令采用相同的国密算法加密，获得第二加密值，验证加密的第一加密值和存储的第二加密值是否相同，如果相同就允许登录，否则提示登录错误。本发明能加强操作系统安全以及自主可控性。
一种基于算法 linux 操作系统登录方法系统

[发明专利]一种库函数通用调用方法及系统-CN202210436682.5在审
发明人：张洲;于珊珊;韩会杰;赵赟;王浩;李蕾;杨诏钧;孔金珠 -专利权人：麒麟软件有限公司
申请日： 2022-04-25 - 公布日： 2022-05-27 - 主分类号： G06F9/448 文献下载
摘要：本发明涉及计算机科学技术领域，具体涉及一种库函数通用调用方法及系统，包括如下步骤：S1、配置多个库函数，将所述多个库函数进行编译并存储于高速缓存中，每一个库函数对应一个RESTful接口；S2、配置安全联动中心，所述安全联动中心用于通过所述RESTful接口调用所述库函数；S3、配置基于抽象参数类型的函数指针，并将被调用库函数名和实参输入所述函数指针；S4、获取指针赋值，所述指针赋值通过所述被调用库函数名和实参抽象得到；S5、输出所述指针赋值给所述安全联动中心，以使所述安全联动中心调用对应库函数。该方法可以提升库函数调用的可拓展性和通用性。
一种库函数通用调用方法系统

[发明专利]一种Linux防火墙动态策略处理方法、装置及存储介质-CN202111587269.0在审
发明人：杨钊;姬一文;郇福喜;刘毅;王玉成;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2021-12-23 - 公布日： 2022-05-13 - 主分类号： H04L9/40 文献下载
摘要：一种Linux防火墙动态策略处理方法、装置及存储介质，所述方法包括步骤：检测应用的联网状态；根据检测结果获取内核网络信息；对所述内核网络信息进行查重检测；根据所述内核网络信息生成防火墙策略；根据所述防火墙策略处理所述应用的联网状态。本申请提供的一种Linux防火墙动态策略处理方法、装置及存储介质从可视化、可授权、可配置等易用性方面来解决应用联网被防火墙阻止而导致的失败时对用户不够友好、不够直观等易用性问题。
一种 linux 防火墙动态策略处理方法装置存储介质

[发明专利]基于双体系架构的动态可信访问控制方法及系统-CN202111598247.4在审
发明人：王震;杨诏钧;姬一文;孔金珠;魏立峰 -专利权人：麒麟软件有限公司
申请日： 2021-12-24 - 公布日： 2022-05-10 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及计算机科学技术领域，具体涉及一种基于双体系架构的动态可信访问控制方法，包括如下步骤：将所述计算机的系统划分为计算系统和防护系统，所述计算系统包括若干主体、若干客体和若干访问策略库；所述防护系统度量计算系统是否处于可信状态；所述计算系统检测到一主体在一环境下通过一访问策略库对一客体进行访问，先检测该访问策略库中是否存在允许该主体对该客体访问的策略，若不存在，则终止该访问，若存在，则检测该主体、该环境、该访问策略库和该客体是否为不可信状态。该方法基于双体系架构在计算系统访问控制机制中增加访问策略四要素动态可信状态的判断，增强了访问控制系统的安全性和可信性。
基于体系架构动态可信访问控制方法系统

[发明专利]一种基于Linux操作系统的可信TCM软件栈的设计方法及系统-CN202210103672.X有效
发明人：屈志林;王文功;张志成;杨诏钧;魏立峰;姬一文 -专利权人：麒麟软件有限公司
申请日： 2022-01-28 - 公布日： 2022-05-10 - 主分类号： G06F8/30 文献下载
摘要：本申请公开了一种基于Linux操作系统的可信TCM软件栈的设计方法及系统，能够实现国产Linux操作系统中上层应用与可信TCM芯片进行通信交互，实现可信计算，保证数据的完整性和真实性、抵抗篡改攻击、能够安全的执行代码、保护敏感数据的机密性等。在Trousers软件栈Tcs层增加对可信TCM芯片的资源管理，更好解决可信TCM芯片资源有限的瓶颈，提高用户对可信TCM芯片资源的利用率。
一种基于 linux 操作系统可信 tcm 软件设计方法系统

[实用新型]一种新型活页记事本-CN202122652667.8有效
发明人：黄锦珠;林家铭;侯森荣;吴明慧;俞骄丽;杨诏钧 -专利权人：黄锦珠
申请日： 2021-11-02 - 公布日： 2022-05-10 - 主分类号： B42D12/00 文献下载
摘要：本实用新型涉及文具用品领域，具体是指一种新型活页记事本，包括外封面，所述外封面内侧设有活页夹，所述活页夹上设有若干扣环，所述外封面内通过活页夹的扣环设有两个对称的条目板，每个条目板上设有若干活页纸，每个所述条目板和每张活页纸上设有与扣环匹配的穿孔；所述条目板上靠近上边缘处与靠近下边缘处均设有刻度线，所述条目板上靠近外边缘处设有便签纸；所述活页纸通过分离线分成若干撕扯条。本实用新型设计合理，使用方便，能够将纸张上的内容根据需要分离出来，方便归纳。
一种新型活页记事本

[发明专利]基于Linux操作系统的用户统一认证方法及系统-CN202111512969.3在审
发明人：郇福喜;杨钊;姬一文;王玉成;刘毅;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2021-12-11 - 公布日： 2022-04-29 - 主分类号： G06F21/44 文献下载
摘要：本发明涉及计算机科学技术领域，具体涉及一种基于Linux操作系统的用户统一认证方法，包括如下步骤：S1、监测Linux操作系统的所有进程，并对每一进程进行安全管控判定，若一进程属于可信进程集合，则继续该进程，若不属于，则将该进程停止并加入等待队列；S2、从所述等待队列中取出一个最近的进程进行用户授权认证，若用户认证该进程为可信，则将该进程加入所述可信进程集合，并继续该进程，若用户认证该进程为不可信，则终止该进程。该方法既保障了安全管控带来的安全性提升，又较好的解决了提升安全性后带来的易用性问题。
基于 linux 操作系统用户统一认证方法系统

[发明专利]一种应用程序接口安全管控方法、系统及装置-CN202210244075.9在审
发明人：康昱;王玉成;蒋杏松;孟圆;姬一文;杨诏钧;魏立峰;孔金珠;谌志华 -专利权人：麒麟软件有限公司
申请日： 2022-03-14 - 公布日： 2022-04-12 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种应用程序接口安全管控方法、系统及装置，在调用程序调用安全接口时对调用程序进行认证。正式认证环节，从调用程序的文件本身中获取到数字签名内容和数字证书进行认证。本发明在应用程序文件本身保存数字证书和数字签名信息的数字签名，且不破坏调用者程序结构，该存取数字证书数字签名的方式保证应用程序认证数字签名过程更加安全高效，同时保证调用程序能够跨平台认证；通过认证数字证书和数字签名内容保证调用程序的完整性、以及调用程序调用安全接口的合法性。
一种应用程序接口安全方法系统装置

[发明专利]一种Web浏览器快速启动方法-CN201810103272.2有效
发明人： 杨诏钧;夏若冰;孙科;张冬松;彭欢;黄晟;陈妮;刘敏 -专利权人：麒麟软件有限公司
申请日： 2018-02-01 - 公布日： 2022-04-05 - 主分类号： G06F9/445 文献下载
摘要：一种Web浏览器快速启动方法，步骤包括：S1：对所述浏览器的组件进行模块划分；S2：对划分的所述模块实施部署，后台运行环境模块以自启动服务的方式进行部署；S3：获取用户对所述浏览器的触发信息；S4：根据所述触发信息绘制并显示所述浏览器页面。相较于现有技术，本申请的优势在于：结合了操作系统的数据部署和服务自启动机制，实现了相关模块的预处理；不论是初次启动还是每次启动，均规避了浏览器启动的差异性；点击浏览器时只是进行页面的显示操作，极大降低了浏览器的响应时间，提高了用户体验。
一种 web 浏览器快速启动方法