“赵国开”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果40个，建议您升级VIP下载更多相关专利

[发明专利]一种汽车网关上实现网络入侵检测的方法及系统-CN201911395676.4有效
发明人： 赵国开;戴智超;黄朝阳;陈茹涛;黄运峰 -专利权人：厦门雅迅网络股份有限公司
申请日： 2019-12-30 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：一种汽车网关上实现网络入侵检测的方法及系统，方法包括：汽车网关MCU/MPU的IDS服务单元初始化汽车网关以太网芯片的预设寄存器，并将所有入侵检测规则写入所述以太网芯片的存储单元；汽车网关运行过程中，所述以太网芯片检测是否有入侵检测规则被匹配，如果有，进行命中状态标识修改；所述IDS服务单元获取所述命中状态标识以进行入侵检测判断。本发明利用以太网芯片进行入侵检测，基于入侵检测规则进行快速匹配，MCU/MPU上的IDS服务单元只需要做状态回读和反馈配置，即可实现入侵检测告，因此不会对MCU/MPU性能造成大的消耗，也不会影响到MCU/MPU现有业务的处理。
一种汽车网关实现网络入侵检测方法系统

[发明专利]检测车内CAN网络遭受非法行为的方法、装置及存储介质-CN201911407763.7有效
发明人： 赵国开;黄运峰;邓超;陈茹涛;吕伟煌 -专利权人：厦门雅迅网络股份有限公司
申请日： 2019-12-31 - 公布日： 2023-09-01 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种检测车内CAN网络遭受非法行为的方法，包括以下过程：步骤一：整个车辆通信配置多个CAN网络；步骤二：在多个CAN网络连接之后，选取CAN网络矩阵规定的一个或多个消息ID，并向整个车内通信系统发送所述一个或多个消息ID的远程帧，同时记录发送所述远程帧的时间T1；步骤三：等待所述远程帧的响应，记录收到应答帧的时间，记录为T2；步骤四：计算时间间隔T＝T2‑T1，并统计在所述时间间隔T内收到的所述一个或多个消息ID的数量O；步骤五：利用皮尔逊积矩相关系数PPMC计算所述时间间隔T和数据量O之间的相关性。该方法实践起来简单有效，最重要的是实时性高，可以满足即启即检的目的，适用于车辆的运行环境。
检测 can 网络遭受非法行为方法装置存储介质

[发明专利]系统安全冗余方法及计算机可读存储介质-CN201810022100.2有效
发明人： 赵国开;刘炯钟;涂岩恺;韦昌荣;池炜宾 -专利权人：厦门雅迅网络股份有限公司
申请日： 2018-01-10 - 公布日： 2023-08-29 - 主分类号： G06F11/14 文献下载
摘要：本发明公开了一种系统安全冗余方法及计算机可读存储介质，方法包括：启动后，备份操作系统将共享内存中原操作系统的系统状态更新为启动状态；原操作系统获取配置信息；若启用备份系统功能，则将共享内存中原操作系统的系统状态更新为运行状态；根据心跳更新模式，将应用列表中应用的心跳信息更新到共享内存中；若备份操作系统检监测到共享内存中原操作系统的系统状态为运行状态，则定时将系统的控制权从原操作系统切换到备份操作系统；若备份操作系统根据共享内存中的心跳信息，判断原操作系统正常，则切换回原操作系统；否则启用备份操作系统中的备份应用。本发明可降低硬件成本和系统设计复杂度。
系统安全冗余方法计算机可读存储介质

[发明专利]双系统通信访问控制方法及计算机可读存储介质-CN201711123650.5有效
发明人：刘炯钟;赵国开;牛方超;黄运峰;涂岩恺 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-11-14 - 公布日： 2023-08-22 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种双系统通信访问控制方法及计算机可读存储介质，方法包括：当客户端程序访问服务端程序时，判断所述客户端程序是否已记录在第一优先级表中；若未记录，则将客户端程序记录至第一优先级表中，并将对应的禁止标志位设置为不禁止，之后加入至等待队列；若已记录，且对应的禁止标志位为不禁止，则将客户端程序加入至等待队列中；从等待队列中确定一客户端程序；若服务端程序对一客户端程序验证不通过，则将一客户端程序对应的无效访问次数加一；若对应的无效访问次数超过预设的第一阈值，则将对应的禁止标志位设置为禁止；将一客户端程序从等待队列中删除。本发明可降低非法程序的恶意访问所带来的风险。
双系统通信访问控制方法计算机可读存储介质

[发明专利]双系统通信密钥生成方法及计算机可读存储介质-CN201710897626.0有效
发明人：刘炯钟;池炜宾;赵国开;牛方超 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-09-28 - 公布日： 2023-08-22 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种双系统通信密钥生成方法及计算机可读存储介质，方法包括：获取预设长度的SRAM初始值，作为第一随机数；根据系统时钟，获取第二随机数；生成第三随机数；根据所述第一随机数、第二随机数和第三随机数，得到第四随机数；根据散列算法对所述第四随机数进行运算，得到通信密钥。本发明不需要额外外接硬件来产生真随机数，一定程度上节省硬件开销；同时SRAM随机数的生成方法可以防止随机数被劫取，降低了通信密钥的泄露风险，提高了通信密钥的安全性。
双系统通信密钥生成方法计算机可读存储介质

[发明专利]基于双系统共享内存的数据交互方法及系统-CN201711115295.7有效
发明人：刘炯钟;赵国开;牛方超;黄运峰;涂岩恺 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-11-13 - 公布日： 2023-07-18 - 主分类号： G06F9/54 文献下载
摘要：本发明提供一种基于双系统共享内存的数据交互方法及系统，方法包括：普通操作系统中的一客户端获取共享内存的独占权；拷贝要发送至安全操作系统中一服务端的数据至共享内存，触发快速中断；处理器切换至安全操作系统；读取共享内存中的所述数据，发送至服务端；拷贝服务端对所述数据进行相应处理后的反馈数据至共享内存，触发普通中断；处理器切换至普通操作系统；读取共享内存中的反馈数据，发送至客户端；普通操作系统清除共享内存中的数据，并释放独占权。本发明既可以协调多个客户端程序同时访问共享内存造成的冲突，保证访问的有序性；又可以防范共享内存数据被其他客户端程序获取，保证双系统中共享内存内数据的安全性。
基于双系统共享内存数据交互方法系统

[发明专利]双系统的通信方法及计算机可读存储介质-CN201810299380.1有效
发明人： 赵国开;池炜宾;涂岩恺;韦昌荣;刘炯钟;赖荣东 -专利权人：厦门雅迅网络股份有限公司
申请日： 2018-04-04 - 公布日： 2023-05-30 - 主分类号： G06F9/54 文献下载
摘要：本发明公开了一种双系统的通信方法及计算机可读存储介质，方法包括：当第一操作系统上的第一系统任务需要与第二操作系统上的第二系统任务进行通信时，则在第一操作系统中创建第一通信通道；第二系统任务将其对应的过滤器编号写入共享内存中；第一通信通道从共享内存中获取过滤器编号；第一系统任务将通信数据及其地址和长度写入至第一通信通道；第一通信通道将通信数据及其地址和长度发送给过滤器编号对应的过滤器进行过滤校验；若校验通过，则将通信数据拷贝到共享内存中的数据块中，并将数据块的编号加入至第一队列；第二系统任务从第一队列中获取数据块的编号，并从对应的数据块中获取通信数据。本发明可提高通信效率，且增强通信安全性。
双系统通信方法计算机可读存储介质

[发明专利]一种汽车以太网流量监控方法、终端设备及存储介质-CN201811444582.7有效
发明人： 赵国开;王敏效;邓超;黄运峰;陈茹涛;韦昌荣 -专利权人：厦门雅迅网络股份有限公司
申请日： 2018-11-29 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种汽车以太网流量监控方法、终端设备及存储介质，在该方法中，包括以下步骤：S100：根据网络流量的特性划分为多条主链，设定每条主链上均包括多条二级链，每条二级链均为能够识别流量特性的，相互独立的链；S200：当接收到网络流量时，根据网络流量的特性，将其划分至一条主链上；S300：根据主链上的二级链按顺序进行特征匹配，以删选出符合主链上与该网络流量的特性相一致的二级链的匹配条件的网络流量进行接收。本发明针对汽车上硬件的处理能力有限，对汽车网关/防火墙上的流量监控方式进行了重新设计使其更适合在汽车上使用，从而有效的对潜在的以太网安全威胁流量进行监测和控制的使汽车入网更安全。
一种汽车以太网流量监控方法终端设备存储介质

[发明专利]提高非实时性操作系统实时性的方法及其系统-CN201710850598.7有效
发明人： 赵国开;涂岩恺;刘炯钟;池炜宾 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-09-20 - 公布日： 2023-03-31 - 主分类号： G06F9/48 文献下载
摘要：本发明提供提高非实时性操作系统实时性的方法及其系统，方法包括在安全区域中运行Monitor程序，初始化配置包括双系统切换的中断处理；在安全区域中运行RTOS操作系统，初始化配置包括对应的外设资源、内存资源、使用快速中断方式，以及一优先级最低的任务对应只有在RTOS操作系统空闲时才能触发切换请求至Monitor程序；在普通区域中运行非实时操作系统，初始化配置包括对应的外设资源、内存资源以及使用普通中断方式。基于trustzone实现实时系统和非实时系统的分工合作，使系统同时满足实时性和复杂性的需求；同时，还能确保实时系统上任务的实时性能喝中断处理速度；适用范围广，轻松实现车规级的实时响应。
提高实时操作系统方法及其系统

[发明专利]数据防泄漏方法及计算机可读存储介质-CN201710939959.5有效
发明人： 赵国开;涂岩恺;池炜宾;刘炯钟 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-10-11 - 公布日： 2023-03-28 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种数据防泄漏方法及计算机可读存储介质，方法包括：使用加密密钥对待加密的明文数据进行加密，得到密文数据；根据密文数据，得到预设格式的数据块，并使用可信启动私钥对数据块进行签名，得到签名数据；根据数据块和签名数据，得到混合数据；将加密密钥注入至熔丝区域；安全操作系统启动后，配置安全存储区域；安全操作系统获取混合数据，并使用可信启动公钥对混合数据进行签名验证；若验证通过，则从熔丝区域获取加密密钥；解析混合数据，使用加密密钥对混合数据的数据块中的密文数据进行解密，得到明文数据，并将明文数据存储至安全存储区域。本发明可有效防止数据在静态存储到动态运行时的泄露。
数据泄漏方法计算机可读存储介质

[发明专利]基于trustzone技术的双系统启动方法及计算机可读存储介质-CN201710710893.2有效
发明人：刘炯钟;赵国开;涂岩恺;池炜宾 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-08-18 - 公布日： 2022-12-06 - 主分类号： G06F9/4401 文献下载
摘要：本发明公开了一种双系统启动方法及计算机可读存储介质，方法包括：运行ROM程序；若所述ROM程序验证启动引导程序通过，则运行所述启动引导程序；所述启动引导程序加载实时操作系统和普通操作系统到内存区域；运行所述实时操作系统；通过所述实时操作系统加载并运行所述普通操作系统。本发明使用一个启动引导程序启动加载双系统，由第一个操作系统直接启动第二个操作系统，跳过了第二个启动引导程序的运行时间，大大缩短了启动时间，同时简化了启动流程，又能保证启动过程系统镜像的安全。
基于 trustzone 技术双系统启动方法计算机可读存储介质

[发明专利]双系统外设资源的配置方法、终端设备及存储介质-CN201710769264.7有效
发明人：池炜宾;赵国开;刘炯钟 -专利权人：厦门雅迅网络股份有限公司
申请日： 2017-08-31 - 公布日： 2022-08-19 - 主分类号： G06F21/74 文献下载
摘要：本发明公开一种双系统外设资源的配置方法，包括如下步骤，S0：外设资源配置文件加密，S1：安全操作系统对外设资源配置文件解密，S2：将外设资源配置文件存储到安全存储专区，S3：解析外设资源配置文件，获取安全外设资源列表和非安全外设资源列表，S4：非安全外设资源列表存储到内存共享区，安全外设资源列表存储到安全存储专区，S5：安全操作系统访问安全存储专区，读取安全外设资源列表，根据其配置信息设置外设资源为安全状态，并加载其设备驱动，S6：安全操作系统切换到非安全操作系统，S7：非安全操作系统读取非安全外设资源列表，S8：根据非安全外设资源列表中的配置信息对外设资源进行设备驱动的加载或不加载。
双系统外设资源配置方法终端设备存储介质

[发明专利]一种汽车漏洞披露系统-CN202011637196.7在审
发明人： 赵国开;牛方超;何兴发;吕伟煌 -专利权人：厦门雅迅网络股份有限公司
申请日： 2020-12-31 - 公布日： 2022-07-01 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种汽车漏洞披露系统，包括：通信源、通信组件、加密模块和执行器，通信源通过本地或远程方式接收漏洞配置信息和漏洞检测文件后发送至通信组件；通信组件对接收到的漏洞配置信息和漏洞检测文件进行校验后，存储至加密模块内；加密模块为通信组件提供统一的调用接口；执行器根据漏洞配置信息和漏洞检测文件输出漏洞披露。本发明可以有效的实现整个汽车内部漏洞的检测和漏洞信息的披露。
一种汽车漏洞披露系统

[发明专利]一种车辆入侵检测方法及终端-CN202011598937.5在审
发明人： 赵国开;牛方超;何兴发;吕伟煌 -专利权人：厦门雅迅网络股份有限公司
申请日： 2020-12-30 - 公布日： 2022-07-01 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种车辆入侵检测方法及终端，接收各个车辆发送的异常事件数据，根据各个车辆的异常事件数据和预设的单车异常态势类型感知每个车辆对应的单车异常态势，根据各个车辆的异常事件数据的关联性和预设的多车异常态势类型感知关联的多个车辆对应的多车异常态势，因此不仅能够对各个车辆进行入侵检测，还能够基于各个车辆发送的异常数据的关联性对多车进行入侵检测，既可以实现单车入侵检测，也可以实现多车入侵检测。能够更全面地检测到车辆中的异常情况。
一种车辆入侵检测方法终端

[发明专利]车载终端文件加密升级的方法、装置、终端设备及存储介质-CN202011537883.1在审
发明人：郭加平;吕伟煌;赵国开 -专利权人：厦门雅迅网络股份有限公司
申请日： 2020-12-23 - 公布日： 2022-06-24 - 主分类号： G06F8/65 文献下载
摘要：本发明涉及一种车载终端文件加密升级的方法、装置、终端设备及存储介质，该方法包括以下步骤：S1.注册：车载终端将预先分配好的终端标识符和芯片标识符注册到服务器平台，由服务器平台进行统一管理；S2.备案：车载终端用加密芯片生成相应的公私钥对，提取公钥并将公钥以及终端标识符和芯片标识符备案到服务器平台；S3.认证：车载终端和服务器平台通过终端标识符、芯片标识符和签名消息进行相互认证；S4.下载：服务器平台用认证协商的秘钥对程序文件进行加密，然后下发给终端；S5.确认：车载终端用认证协商的秘钥对程序文件进行解密，然后对解密的程序文件进行求hash以及签名，再由服务器平台验证是否通过。
车载终端文件加密升级方法装置终端设备存储介质

1
2
3
下一页»
尾页
共 40 条