“陈开渠”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果14个，建议您升级VIP下载更多相关专利

[发明专利]SSH用户行为异常检测的方法、装置及可读存储介质-CN202310118863.8在审
发明人： 陈开渠 -专利权人：国家超级计算深圳中心（深圳云计算中心）
申请日： 2023-01-17 - 公布日： 2023-06-02 - 主分类号： G06F11/34 文献下载
摘要：本发明公开了一种SSH用户行为异常检测的方法、装置及可读存储介质，方法包括：获取来自系统内核的会话活动记录，每一所述会话活动记录是由所述系统内核在一次SSH会话从登录到退出的过程中截获会话内进程的系统调用所产生的；根据所述会话活动记录计算会话数据特征；将所述会话数据特征进行聚类分析以划分类别，将处于类别边缘或者未能归入某一类别的会话判定为异常会话；本发明可以实现对SSH会话进行自动分析和异常检测，如此可以快速高效、安全的实现异常会话的检测，而且实施方便，可以解决现有技术中心的漏检、误检等缺陷。
ssh 用户行为异常检测方法装置可读存储介质

[发明专利]截获SSH登录会话内容的方法、装置、系统和计算机可读存储介质-CN202211716679.5在审
发明人： 陈开渠 -专利权人：国家超级计算深圳中心（深圳云计算中心）
申请日： 2022-12-27 - 公布日： 2023-06-02 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种截获SSH登录会话内容的方法、装置、系统和计算机可读存储介质。所述截获SSH登录会话内容的方法包括如下步骤：S1、将客户端通过SSH服务程序输入到Linux内核的SSH登录会话输入数据复制一份，处理成输入报文保存至输入报文队列中，然后调用Linux内核的虚拟终端模块将所述输入数据传送给应用程序的进程；S2、将进程执行输出时传送到Linux内核的SSH登录会话输出数据复制一份，处理成输出报文保存至输出报文队列中，然后调用Linux内核的虚拟终端模块将所述输出数据传送给SSH服务程序发送给客户端。本申请的截获SSH登录会话内容的方法无需额外增加代理也能对SSH登录会话的输入/输出内容进行用户行为审计。
截获 ssh 登录会话内容方法装置系统计算机可读存储介质

[发明专利]高性能计算与云计算混合计算系统及其资源管理方法-CN201510466360.5有效
发明人：胡耀国;晏望龙;李鹏;常艺伟;张转转;刘孟博;陈开渠 -专利权人：国家超级计算深圳中心（深圳云计算中心）
申请日： 2015-07-31 - 公布日： 2019-07-09 - 主分类号： G06F9/50 文献下载
摘要：本发明涉及一种高性能计算与云计算混合计算系统及其资源管理方法。该方法在高性能计算资源池的每一个计算节点中设置云计算代理服务模块同时与高性能计算调度系统和云计算管理系统连接。云计算资源不足时，由云计算管理系统向高性能计算调度系统发送节点资源申请，并根据高性能计算调度系统通知的空闲计算节点信息向对应云计算代理服务模块发送第一清理命令以清理该空闲计算节点并将其加入到云计算资源池。云计算资源冗余时，由云计算管理系统释放一部分计算节点，并向对应云计算代理服务模块发送第二清理命令以清理待释放的计算节点，然后由高性能计算调度系统回收到高性能计算资源池。本发明避免资源闲置，提高资源利用率。
性能计算混合系统及其资源管理方法

[发明专利]一种基于安全套接层建立通信的方法及系统-CN201410650365.9有效
发明人：庞妍;罗海滨;陈开渠 -专利权人：国家超级计算深圳中心（深圳云计算中心）
申请日： 2014-11-14 - 公布日： 2017-11-07 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于安全套接层建立通信的方法及系统，该方法首先使客户机与负载均衡设备于所述安全套接层中相互握手，然后相互认证，认证后客户机与负载均衡设备建立通信。该发明的有益效果为通过采用SSL协议为客户端与服务器端提供可靠快速的数据通信，并设计通过设计组合公钥提高SSL运算效率，降低相同强度下的密钥长度，提高网络的灵活性及可用性。
一种基于安全套接建立通信方法系统

[发明专利]一种云存储密文检索方法及其系统-CN201410053370.1有效
发明人： 陈开渠;吕志泉;张敏;李昊;洪澄;冯登国;惠臻;庞妍 -专利权人：国家超级计算深圳中心;中国科学院软件研究所
申请日： 2014-02-17 - 公布日： 2017-05-24 - 主分类号： H04L9/00 文献下载
摘要：本发明公开了一种云存储密文检索方法及其系统，该方法包括以下步骤(1)检索端的公钥与私钥生成步骤；（2）加密步骤；（3）检索陷门生成步骤；（4）检索实施步骤；（5）解密步骤。实施本发明，使得云存储密文检索支持AND、OR、NOT等逻辑词嵌套的检索策略，帮助用户精确的获得所需数据，降低传输代价，具有过程简单、计算效率高的优点。同时，本发明采用合数阶群和双线性配对进行构造，有效的避免了已知明文分布规律攻击和针对访问模式的攻击，安全性较高。
一种存储检索方法及其系统

[发明专利]高复用性的云存储数据存储验证方法及系统-CN201410054969.7有效
发明人： 陈开渠;付艳艳;张敏;李昊;洪澄;冯登国;王蓉;庞妍 -专利权人：国家超级计算深圳中心;中国科学院软件研究所
申请日： 2014-02-18 - 公布日： 2017-01-25 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种高复用性的云存储数据存储验证方法及系统，该方法包括接收用户的数据存储验证查询请求；对当前验证次数进行混淆，获取挑战密钥序号；用挑战密钥序号替换当前验证次数，获取当前挑战密钥和验证标签；从伪随机数组中选择P‑1个伪随机数，并与当前挑战密钥混合生成查询数组；服务器生成校验标签序列，并返回给客户端；客户端对校验标签序列进行过滤及将过滤后得到的校验标签与验证标签进行比较，以判断文件是否被破坏。实施本发明的有益效果是，能以较小的计算代价获得相对高的验证可信度，文件验证标签的挑战每次均包含真实挑战参数和一系列伪随机数，使得可能的伪随机标签数量大增，避免服务器利用保存的正确签名实现重放攻击。
高复用性存储数据验证方法系统

[发明专利]一种基于希尔伯特曲线的密文检索方法和系统-CN201410048096.9在审
发明人： 陈开渠;洪澄;张敏;李昊;冯登国;庞妍 -专利权人：国家超级计算深圳中心;中国科学院软件研究所
申请日： 2014-02-11 - 公布日： 2014-07-23 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种基于希尔伯特曲线的密文检索方法和系统。所述系统包括内置密文翻译器（3）的客户端（1）、数据库服务器（9）。所述密文翻译器（3）用于接收由所述客户端（1）输入的明文数据查询命令，通过基于希尔伯特曲线的密文索引表将该明文数据查询命令翻译为密文数据查询命令后发送到数据库服务器（9）。所述数据库服务器（9）用于检索密文数据中满足该密文数据查询命令的密文检索信息，并将该密文检索信息返回到所述密文翻译器（3）。所述密文翻译器（3）还用于对密文检索信息进行处理以得到明文数据检索结果，并将该明文数据检索结果输出到所述客户端（1）的显示屏（8）进行显示。本发明可极大地提高服务器数据的存储安全性。
一种基于希尔伯特曲线检索方法系统

[发明专利]基于云计算的多租户共享对象管理的方法、设备及系统-CN201210055527.5有效
发明人：徐泽明;葛雄资;杨常青;陈开渠;柴东岩;冉强军 -专利权人：国家超级计算深圳中心(深圳云计算中心)
申请日： 2012-03-05 - 公布日： 2012-08-29 - 主分类号： H04L29/08 文献下载
摘要：本发明揭示了一种基于云计算的多租户共享对象管理的方法、设备及系统。该系统可包括租户代码验证装置、全局配置管理装置、网络子系统、存储子系统、高性能计算集群以及共享对象管理装置；本发明可在云计算多租户架构下，通过租户代码进行唯一映射的租户如何合理利用资源和共享信息的问题；通过多租户共享对象管理，提供信息资源互联互通的可行的解决方案，有利于整合已有的信息资源，合理利用系统的计算、存储以及带宽等资源。
基于计算租户共享对象管理方法设备系统

[发明专利]数据加/解密校验方法及其系统-CN201110316825.0无效
发明人： 陈开渠;徐泽明 -专利权人：国家超级计算深圳中心(深圳云计算中心)
申请日： 2011-10-18 - 公布日： 2012-05-02 - 主分类号： H04L9/06 文献下载
摘要：本发明公开了一种数据加/解密校验方法及其系统，其方法包括步骤：加密装置对加密端明文数据中各数据段进行异或操作，获得校验码，合并加密端明文数据和校验码，获得合并数据，加密合并数据，获得密文，并输出到解密端；解密装置解密接收到的密文，获得解密数据，从解密数据中分离出解密端明文数据和校验码，并对校验码进行校验。本发明通过简单的异或操作生成校验码，仅采用一次加密变换即完成数据加密，减少了加密变换次数，避免成倍增加计算开销，有效提高加/解密效率；通过对校验码的正确性校验，可检测数据在加密或解密、传输或存储过程中是否出现错误或是否被恶意篡改，在确保数据的私密性同时，也保证了数据的正确性。
数据解密校验方法及其系统

[发明专利]一种把IPSEC嵌入到IP协议栈的方法-CN200310113603.4无效
发明人： 陈开渠;李卓明;赵洁;陈海彬;李亚晖;丁勇;彭志威 -专利权人：中兴通讯股份有限公司
申请日： 2003-11-13 - 公布日： 2004-11-10 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种把IPSEC嵌入到IP协议栈的方法，所述方法包括以下步骤：第一步，在IP协议栈的IP输入处理过程中IP基本处理已经完成之后插入IPSec输入处理流程；第二步，在IP协议栈的IP输出处理过程中IP基本处理已经完成后，插入IPSec输出处理流程。采用本发明所述方法，与现有技术相比，克服了Free SWAN和KAME的嵌入方式的弱点，它能够实现IPSEC的完整功能，比如对转发的IP包进行安全策略校验；对本机的非IPSEC包进行安全策略校验；支持嵌套安全策略；支持高安全粒度；处理IPSEC解封装后是IP分段的情况等。
一种 ipsec 嵌入 ip 协议方法

[发明专利]一种用于消除字符串模糊匹配冗余的过滤方法-CN03158202.8无效
发明人： 陈开渠;赵洁;彭志威 -专利权人：中兴通讯股份有限公司
申请日： 2003-09-08 - 公布日： 2004-10-20 - 主分类号： G06F17/22 文献下载
摘要：本发明涉及一种用于消除字符串模糊匹配中冗余的过滤方法，所述方法是从第j+m－1个字符往前扫描，出现在模式串中的字符为有用字符，其他字符为无用字符，当发现了多于模糊度的无用字符时，跳转至最近的一个有用字符处，开始新的匹配。对于中文字符串，它的速度比目前世界上最快的过滤方法快10％～60％；比不用过滤方法的中文字符串模糊匹配快5～7倍；本发明的过滤方法非常有效地消除前述冗余现象，在应用于中文字符串时，可以过滤掉80％～85％的字符，大大提高了匹配效率。
一种用于消除字符串模糊匹配冗余过滤方法

[发明专利]IPSEC嵌套策略匹配校验方法-CN200310101968.5无效
发明人：陈海彬;陈开渠;丁勇;赵洁;李亚晖;彭志威 -专利权人：中兴通讯股份有限公司
申请日： 2003-10-20 - 公布日： 2004-09-15 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种IPSEC嵌套策略匹配校验方法，对于多重隧道嵌套的情况，将使用的安全关联以双向链表或者数组的形式按照剥离的先后顺序关联起来，根据数据包的内容，进行策略搜索，每个安全策略对应一个安全关联，进行策略匹配校验。本发明解决了IPSEC多重隧道嵌套应用的策略匹配校验问题，对于多重嵌套的情况，只需要查找一次安全策略数据库，然后，利用策略之间的关联关系，完成所有策略的匹配工作，提高安全策略校验的效率，提高了系统的性能。
ipsec 嵌套策略匹配校验方法

[发明专利]一种移动用户接入安全网关的方法-CN200310101808.0无效
发明人：李亚晖;赵洁;丁勇;陈海彬;陈开渠;彭志威 -专利权人：中兴通讯股份有限公司
申请日： 2003-10-17 - 公布日： 2004-09-15 - 主分类号： H04Q7/32 文献下载
摘要：本发明公开了一种移动用户接入安全网关的方法，针对移动用户采用预共享密钥的方式来实现接入认证时的实现方法，包括接入认证方式的配置、安全策略的配置和管理以及安全联盟的生成和维护等方面内容。采用本发明，可以为当前的移动办公用户提供在异地与私有专用网络进行安全通信，满足当前移动通讯和办公的需求。本发明基于预共享密钥的接入形式，为移动用户提供了安全的认证接入技术，针对每个移动用户配置各自的预共享密钥。
一种移动用户接入安全网关方法

[发明专利]一种在网关上还原电子邮件内容的方法-CN02112401.9无效
发明人： 陈开渠 -专利权人：深圳市中兴通讯股份有限公司
申请日： 2002-07-02 - 公布日： 2004-01-07 - 主分类号： H04L12/58 文献下载
摘要：一种在网关上还原电子邮件内容的方法，包括以下步骤：读取并分析邮件的消息头部，获得邮件的发送者、接收者、主题、日期、消息类型、编码方式和附件名称等信息；分析邮件的消息类型，如果该消息包含多个子消息，则进行多消息处理；否则说明该消息携带的是正文或附件，对消息正文或附件进行解码。本发明通过对邮件格式的分析及解码，还原出电子邮件的全部内容，使得对邮件的分析和过滤不再局限于只能对单个IP包的处理，能够对邮件内容进行完整的分析，识别出邮件的发送方、接收方、主题、正文、附件等所有内容，为以后针对这些内容做进一步的判断和过滤打下基础。
一种网关还原电子邮件内容方法

1
共 14 条