“林璟锵”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果74个，建议您升级VIP下载更多相关专利

[发明专利]在椭圆曲线公钥密码计算中传输预计算表的方法及系统-CN202210163854.6在审
发明人： 林璟锵;范浩玲;俞能海 -专利权人：北京中科研究院
申请日： 2022-02-22 - 公布日： 2022-05-17 - 主分类号： G06F21/64 文献下载
摘要：本发明公开了一种在椭圆曲线公钥密码计算中传输预计算表的方法及系统，以PKI公开密钥管理设施作为应用场景，相关方法包括：CA利用数字证书中的公钥生成相应的预计算表，并存储；或者，OCSP服务器结合CA和/或CT服务器获得请求者所需的预计算表及数字证书的状态，并存储；CA将预计算表分发给相应的用户，或者由OCSP服务器将相应的预计算表与数字证书的状态传输给相应的请求者。上述方案中，在PKI系统基础上，借助CA的数字证书签发和OCSP的证书状态查询保证了预计算表传输的安全性和可靠性；并且，对现有的PKI系统进行改进和完善，相比原有的通信模式没有增加新的步骤；对于使用数字证书来执行的用户，没有增加额外的通信步骤，也没有增加额外的验证计算。
椭圆曲线密码计算传输预计方法系统

[发明专利]利用证书透明化技术控制交叉证书信任传递的方法及系统-CN202111347539.0在审
发明人： 林璟锵;温舒尚;俞能海 -专利权人：北京中科研究院
申请日： 2021-11-15 - 公布日： 2022-02-18 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种利用证书透明化技术控制交叉证书信任传递的方法，包括：1)签发CA收到主体CA的交叉证书签名请求时，签发交叉证书并添加包含必选日志服务器获取方式的必选日志服务器扩展项，必选日志服务器为签发CA控制的透明化日志服务器；2)主体CA签发的终端实体证书须提交给相关必选日志服务器，必选日志服务器审核通过后返回SCT；3)证书校验时，检查各CA证书是否存在必选日志服务器扩展项；若是，则检查终端实体证书的SCT列表是否满足2)中的要求；若不满足，则拒绝接受证书。采用本方法，对给定的证书认证路径中任意主体CA的签发CA，均能通过必选日志服务器对签发的交叉证书的信任传递过程加以细粒度控制，避免信任传递的失控。
利用证书透明技术控制交叉信任传递方法系统

[发明专利]一种恶意软件检测平台快速恢复方法及系统-CN201711144811.9有效
发明人：贾世杰;管乐;林璟锵;夏鲁宁;龙飞;马原;王跃武 -专利权人：中国科学院信息工程研究所
申请日： 2017-11-17 - 公布日： 2022-01-04 - 主分类号： G06F11/14 文献下载
摘要：本发明公开了一种恶意软件检测平台快速恢复方法及系统。本发明基于ARM构架中的TrustZone技术实现，由两部分组成：位于用户域操作系统中的具有转发指令功能的应用程序和位于安全域中的安全域操作系统。由位于用户域操作系统中的指令转发应用程序触发，它能转发备份或者恢复指令。位于安全域中的安全域操作系统在收到指令后，根据具体的指令可实现平台的备份与恢复。位于安全域的安全域操作系统收到备份指令时，将平台内存中的数据复制到特定的内存区域进行备份，并向平台的基于闪存的存储设备发出备份指令。当安全域的安全域操作系统收到恢复指令时，利用之前备份的内存数据恢复内存，并向平台的基于闪存的存储设备发出恢复指令。
一种恶意软件检测平台快速恢复方法系统

[发明专利]一种云密码计算平台及计算服务方法-CN201910671174.3有效
发明人： 林璟锵;王伟;荆继武;郎帆;任良钦;吴鹏一;王琼霄;郑昉昱 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2019-07-24 - 公布日： 2021-12-14 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种云密码计算平台及计算服务方法。本方法为：1)将n台物理密码机开机组成密码机集群连接至资源管理模块；2)同步该n台密码机的主密钥，使其共享密码机主密钥Km；3)将收到密钥生成请求发送给一密码机A；4)密码机A用Km对请求中的用户身份处理生成对应的用户主密钥Ki；5)密码机A生成算法密钥AKi，用Ki对AKi加密并将其发送给资源管理模块；6)当用户i请求进行计算服务j时，利用密钥[AKi]Ki其加入用户请求加解密或签名验签的请求中并发送密码机B；7)密码机B根据请求中的身份和Km解密得到Ki，利用Ki对[AKi]Ki进行解密并利用AKi完成计算服务j。
一种密码计算平台服务方法

[发明专利]一种在操作系统中进行密码运算的方法和系统-CN201811525467.2有效
发明人： 林璟锵;蔡权伟;荆继武;李文强;李从午;王建民;王琼霄 -专利权人：中国科学院信息工程研究所
申请日： 2018-12-13 - 公布日： 2021-12-10 - 主分类号： G06F21/60 文献下载
摘要：本发明公开一种在操作系统中进行密码运算的方法和系统。本方法在操作系统初始化可信环境下生成保护密钥，将保护密钥存储在操作系统保留的特权寄存器中。用户密钥可由用户输入的数据或密码运算内核模块的内部随机数生成，生成后由保护密钥加密后导出。系统向用户提供密码运算内核模块，当用户需要使用用户密钥进行密码运算时，用户态调用程序向密码运算内核模块发起请求，提供计算源数据以及密文的用户密钥，保护密钥在密码运算内核模块中对用户密钥进行解密，然后使用用户密钥完成用户请求的密码运算。本发明可防御用户态的各种攻击程序实施的内存信息泄漏攻击，保护密钥以及用户密钥可抵抗Meltdown和Spectre攻击。
一种操作系统进行密码运算方法系统

[发明专利]一种基于闪存的数据快速恢复方法与系统-CN201711144794.9有效
发明人：贾世杰;夏鲁宁;管乐;林璟锵;王沛莹;马原;王跃武 -专利权人：中国科学院信息工程研究所
申请日： 2017-11-17 - 公布日： 2021-11-30 - 主分类号： G06F11/14 文献下载
摘要：本发明公开了一种基于闪存的数据快速恢复方法与系统，利用闪存数据非原位更新的特点，通过在基于闪存的存储设备中进行元数据备份、修改地址映射与垃圾回收等机制实现快速的数据恢复。在需恢复数据准备阶段，用户向基于闪存的存储设备中正常写入数据，在闪存转换层接收到来自上层系统的存储命令后，对需恢复数据的相关元数据进行备份。在需恢复数据修改阶段，合法或非合法用户对数据进行增删改操作，通过修改闪存转换层中的地址映射、垃圾回收机制保证需恢复数据的完整性。在需恢复数据恢复阶段，闪存转换层接收到来自上层系统的恢复命令，通过恢复需恢复数据的元数据来恢复需要恢复的数据。
一种基于闪存数据快速恢复方法系统

[发明专利]一种弱网络连接区域的IoT-based云主机物理位置验证方法-CN201911014984.8有效
发明人：贾东征;刘丽敏;贾世杰;林璟锵;陈天宇;吕娜;赵欣怡;王平建;钱文飞;尤玮婧;张阳 -专利权人：中国科学院信息工程研究所
申请日： 2019-10-24 - 公布日： 2021-11-23 - 主分类号： H04L29/08 文献下载
摘要：本发明提出一种弱网络连接区域的IoT‑based云主机物理位置验证方法，用于解决时延与距离不呈强线性关系和由于地标主机不可靠及分布不均匀导致定位准确度低的问题，本方法采用挑战‑响应机制，实现云端对主机物理位置的验证，通过提取、验证、清理步骤，将广泛分布的IoT设备作为可靠地标主机，通过分层定位有效降低了网络测量及验证开销，通过时延阈值防御敌手的时延增加攻击、缩短攻击及常见的IP中间件攻击，采用基于投票的最短‑最近方法确定目标主机的位置。
一种网络连接区域 iot based 主机物理位置验证方法

[发明专利]一种可隐藏用户登录轨迹的单点登录方法-CN201811585948.2有效
发明人：蔡权伟;郭丞乾;林璟锵;孟令佳;王琼霄 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2018-12-24 - 公布日： 2021-07-27 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种可隐藏用户登录轨迹的单点登录方法。该方法包含用户、身份提供方和身份依赖方三个参与方。在用户每次登录过程中，身份依赖方与用户协商生成临时应用标识；身份提供方认证用户身份成功之后向身份依赖方返回用户身份凭据，身份凭据中实现了用户唯一标识uid和临时应用标识的绑定；身份依赖方通过两次登录过程中的临时应用标识和用户身份凭据能够判断两次登录过程是否对应同一个用户。特别地，除用户和用户登录的身份依赖方外，其他实体无法明确用户登录的身份依赖方信息，也无法判断用户的两次登录过程是否对应同一个身份依赖方，从而隐藏了用户的登录轨迹，保护了用户隐私信息。
一种隐藏用户登录轨迹单点方法

[发明专利]一种基于Intel SGX机制的公钥密码计算方法和系统-CN201811432010.7有效
发明人： 林璟锵;黎火荣;蔡权伟;欧阳文宜;荆继武;王伟 -专利权人：中国科学院信息工程研究所
申请日： 2018-11-28 - 公布日： 2021-07-13 - 主分类号： H04L9/30 文献下载
摘要：本发明公开了一种基于Intel SGX机制的公钥密码计算方法和系统。本方法为：1)生成相互独立的Public enclave和Private enclave，分别为基于Intel SGX机制提供隔离执行的应用程序运行环境；将Public enclave部署在加密消息发送者终端或签名消息验证者终端、Private enclave部署在加密消息接收者终端或签名消息生成者终端；2)Private enclave首次启动时，生成私钥；Public enclave首次启动时，向Private enclave执行SGX远程认证请求与该私钥相同的公钥。本发明安全、高效地实现了公钥密码计算。
一种基于 intel sgx 机制密码计算方法系统

[发明专利]一种可信的敏感数据保护方法及系统-CN201910073175.8有效
发明人：荆继武;王跃武;雷灵光;周荃;李彦初;马超;王杰;林璟锵 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2019-01-25 - 公布日： 2021-07-13 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及一种可信的敏感数据保护方法及系统，主要包括：可信应用加载模块；内部随机存取存储器管理模块；内部随机存取存储器控制模块。本发明的核心思想是仅将可信应用的敏感数据隔离到受TrustZone保护的内部随机存取存储器(iRAM)动态安全域中，其他数据和代码仍然放在动态随机存取存储器(DRAM)安全域中，实现对敏感数据的动态保护，保证软件攻击和物理内存暴露攻击均不能窃取或篡改敏感数据，具有强安全性、通用性、高效且对用户友好等特点。
一种可信敏感数据保护方法系统

[发明专利]一种基于Wi-Fi流量分析的双因子认证方法及电子装置-CN202010110203.1有效
发明人：王伟;王明月;李文渊;鲁琳俪;王琼霄;林璟锵 -专利权人：中国科学院信息工程研究所
申请日： 2020-02-23 - 公布日： 2021-07-06 - 主分类号： H04W12/06 文献下载
摘要：本发明公开了一种基于无线Wi‑Fi流量分析的双因子认证方法及电子装置，该方法的步骤包括：接收并验证一登录端的一请求登录信息，向通过验证的所述登录端发送一标识以及向相应辅助端发送一带有所述标识符的第一挑战码；接收所述登录端的依据所述标识得到的第二挑战码与所述相应辅助端的第一挑战码，计算所述第一挑战码与所述第二挑战码的相似性数值，并通过一设定阈值判断是否通过所述登录端认证请求。本发明采用服务器通过无线信道向辅助端下发挑战码，登录端通过无线网卡抓取并解析的方式实现，操作简单易实现，用户与辅助端无交互；增加了第二个因子挑战码，该挑战码不重复使用且足够长，使得敌手通过穷举法猜测出变得不可行，安全性高。
一种基于 wi fi 流量分析因子认证方法电子装置

[发明专利]一种应用于CS架构的SM2算法签名方法-CN201810257242.7有效
发明人： 林璟锵;马原;吴鑫莹;陈天宇;荆继武 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2018-03-27 - 公布日： 2021-06-29 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种应用于CS架构的SM2算法签名方法。本方法为：1)客户端生成子私钥D1，服务器生成子私钥D2；2)客户端生成待签名消息M的消息摘要e，生成签名请求e'＝e||b，将e'发送给服务器；b为客户端向服务器注册时设置的口令；3)服务器从e'提取口令b并验证其是否正确，如果错误则结束签名；如果正确，则反馈确认信息给客户端，客户端生成第一部分签名Q1并将其发送给服务器；4)服务器根据Q1和消息摘要e生成第二部分签名r，并根据D2生成第三部分签名s2和第四部分签名s3，将r、s2和s3发送给客户端；5)客户端根据D1、r、s2和s3生成消息M的签名。本发明提高了签名算法的安全性。
一种应用于 cs 架构 sm2 算法签名方法

[发明专利]一种高速足熵数字物理噪声源装置-CN201710113394.5有效
发明人：马原;荆继武;陈天宇;林璟锵 -专利权人：中国科学院数据与通信保护研究教育中心
申请日： 2017-02-28 - 公布日： 2021-06-25 - 主分类号： H04L9/08 文献下载
摘要：本发明提出了一种高速足熵数字物理噪声源装置，包括：第一振荡器、第二振荡器、线性波转换器、模数转换器、熵估计电路、位宽转换器和随机数存储器。本发明通过模数转换器实现在非常短的采样间隔内收集足够多的随机量，从而显著地提高了噪声源的吞吐率；同时，利用熵估计电路和位宽转换器，在噪声源运行期间持续对其输出的熵值监控，确保了输出具有足熵特性，以提供高质量的随机数服务。而且，由于位宽转换器可以根据传来的测量结果，实时地调整满足足熵条件的位宽大小，因此增强了噪声源使用时的健壮性。
一种高速数字物理噪声装置

[发明专利]一种结合物理认证因素的Wi-Fi口令动态更新方法及系统-CN201711221952.6有效
发明人：王琼霄;林璟锵;陈逸恺;曹洪瑾 -专利权人：中国科学院数据与通信保护研究教育中心;中国科学院信息工程研究所
申请日： 2017-11-29 - 公布日： 2021-04-20 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种结合物理认证因素的Wi‑Fi口令动态更新方法及系统。本方法为：移动终端获取无线接入点的初始Wi‑Fi口令；其中，物理认证参数生成及发布设备按照设定时间周期更新并在设定的受控物理环境中发布物理认证参数，以及根据当前发布的所述物理认证参数和之前的Wi‑Fi口令计算当前使用的Wi‑Fi口令；移动终端收到Wi‑Fi信号后，判断当前使用的Wi‑Fi口令是否已更新，如果已更新，则在所述受控物理环境中获取所述物理认证参数生成及发布设备当前发布的所述物理认证参数；然后所述移动终端根据当前收到的所述物理认证参数和之前使用的Wi‑Fi口令计算当前使用的Wi‑Fi口令。
一种结合物理认证因素 wi fi 口令动态更新方法系统

[发明专利]一种基于Wi-Fi接收信号强度的双因子认证方法及电子装置-CN202010110210.1有效
发明人：王伟;李文渊;王明月;宋利;王琼霄;林璟锵 -专利权人：中国科学院信息工程研究所
申请日： 2020-02-23 - 公布日： 2021-04-13 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于Wi‑Fi接收信号强度的双因子认证方法及电子装置，该方法步骤包括：接收并验证一登录端的一请求登录信息，向通过验证的所述登录端及相应辅助端发送一Wi‑Fi信息采集通知；接收所述登录端采集的第一Wi‑Fi列表与第一信号强度信息以及所述登录端相应辅助端采集的第二Wi‑Fi列表与第二信号强度信息；将所述第一Wi‑Fi列表与所述第二Wi‑Fi列表的交集作为公共Wi‑Fi列表，计算所述公共Wi‑Fi列表内每一个Wi‑Fi访问接入点的登录端接收信号强度和辅助端接收信号强度的相似值，并通过一设定阈值判断是否通过所述登录端认证请求。本发明无需用户与辅助端进行额外的交互/手动操作，方法简单易，可个性化定制Wi‑Fi信号的相似性比较算法，控制登录端和辅助端之间的可用距离。
一种基于 wi fi 接收信号强度因子认证方法电子装置