[发明专利]不同密级网络间单向实时视频传输控制系统在审
| 申请号： | 201711018942.2 | 申请日： | 2017-10-26 |
| 公开（公告）号： | CN109714304A | 公开（公告）日： | 2019-05-03 |
| 发明（设计）人： | 陈肖;王春华 | 申请（专利权）人： | 北京航天长峰科技工业集团有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04N21/4402 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100854*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种连接不同密级网络间单向实时视频传输控制系统，包括：视频流媒体传输服务子系统，实现视频图像的逐级传输；指挥中心调度通信服务子系统，为通过客户端登录到中心调度服务子系统的用户提供各种服务，实现视频调看、设备控制、与现场人员即时通信功能；视频设备控制服务子系统，接收指挥中心调度通信服务子系统的统一控制指令，生成设备可识别的指令，发送至前端设备；终端软件服务子系统，面向现场使用者的手持终端设备，通过UDP协议实现与接口服务子系统的通信；接口服务子系统，一方面与各服务子系统进行对接，传递视频调阅及控制指令，同时向客户端软件子系统提供脚本控件接口。 | ||
| 搜索关键词： | 服务子系统 实时视频传输 调度通信 接口服务 控制系统 指挥中心 密级 视频 指令 即时通信功能 视频设备控制 手持终端设备 客户端登录 客户端软件 视频流媒体 传输服务 控制指令 前端设备 设备控制 生成设备 视频图像 统一控制 用户提供 中心调度 终端软件 可识别 脚本 控件 网络 发送 传输 传递 通信 服务 | ||
【主权项】：
1.一种不同密级网络间单向实时视频传输控制系统，其特征在于：由视频流媒体传输服务子系统、指挥中心调度通信服务子系统、视频设备控制服务子系统、客户端软件服务子系统、接口服务子系统五个子系统组成，其中：(1)视频流媒体传输服务子系统：采用视频多级转发技术，实现视频图像的逐级传输；流媒体服务子系统具体包含用户管理模块、视频流管理模块、视频流封装模块、视频流转发模块、数据传输认证模块，其中用户管理模块包括添加用户、转发码流、删除用户和停止转发码流功能，视频流封装模块提供RTP数据报等高级封装方式，满足多种传输要求，视频流转发模块将封装后的数据报通过网络转发给用户，支持UDP传输方式，数据传输认证模块对通过的数据要进行协议验证，满足保密环境下对于数据安全性的要求；(2)指挥中心调度通信服务子系统：为通过客户端登录到中心调度服务子系统的用户提供各种服务，负责调度流媒体服务子系统、视频设备控制子系统及通信控制服务子系统工作，实现视频调看、设备控制、与现场人员即时通信功能；(3)视频设备控制服务子系统：接收指挥中心调度通信服务子系统的统一控制指令，进行统一解析，针对不同设备及协议规则进行指令转换，生成设备可识别的指令，发送至前端设备，实现对编码设备、解码设备、云台的统一控制；(4)终端软件服务子系统：面向现场使用者的手持终端设备，通过UDP协议实现与接口服务子系统的通信；同时带有安全认证和视频权限控制的功能；(5)接口服务子系统：一方面与各服务子系统进行对接，传递视频调阅及控制指令，同时向客户端软件子系统提供脚本控件接口，实现用户界面上的视频调用及控制、历史视频回放功能。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航天长峰科技工业集团有限公司，未经北京航天长峰科技工业集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711018942.2/，转载请声明来源钻瓜专利网。
- 上一篇：BIOS启动方法及数据处理方法
- 下一篇：一种手机视频互联网接入方法
- 同类专利
- 一种检测服务端非法请求的方法和系统-201810408311.X
- 刘德建;陈铨叙;陈有富;黄雪华;陈丽专;郑思思;李一拉;曾捷 - 福建天晴数码有限公司
- 2018-05-02 - 2019-11-12 - H04L29/06
- 本发明提供的一种检测服务端非法请求的方法和系统，所述检测服务端非法请求的方法，包括以下步骤：S1、预设白名单列表，所述白名单列表包括已合法认证的域名和IP；S2、发送请求至服务端；S3、获取所述请求对应的流经所述服务端的数据流，过滤出所述数据流中含有第一域名或第一IP的数据；S4、判断白名单列表内是否存在第一域名或第一IP，若否，则认定所述请求为非法请求。通过模拟请求发送给服务端，判断白名单列表内是否存在所述模拟请求里面的第一域名或第一IP，实现对服务端非法请求的检测，可以排查非法的域名或者非法的IP对服务端发送请求，避免同一时间服务端访问的拥堵，造成服务端宕机。
- 数据交互方法及系统-201910478054.1
- 李东声 - 天地融科技股份有限公司
- 2015-02-03 - 2019-11-12 - H04L29/06
- 本发明提供一种数据交互方法及系统，其中方法包括：卡套与模拟卡片以及与真实卡片管理器执行绑定操作；卡套与模拟卡片建立安全连接以及与真实卡片管理器建立安全连接，卡套获取卡套端真实卡片信息列表并提示；接收真实卡片选择指令，确定选中的真实卡片；模拟卡片接收交易终端发送的数据发送至卡套；卡套提示并接收确认指令后发送至真实卡片管理器；真实卡片管理器发送至选中的真实卡片；选中的真实卡片进行交易处理后发送至真实卡片管理器；真实卡片管理器发送至卡套；卡套发送至模拟卡片；模拟卡片发送至交易终端。通过本发明的数据交互方法及系统可以提供一种新型的既方便用户携带，且安全性较高的交易解决方案。
- 一种车联网协议流量识别方法及装置-201910525652.X
- 李政;范乐君;吴昊;吴志敏;李承泽;金暐;袁静;王永建;王晖;王智勇;马壮 - 国家计算机网络与信息安全管理中心
- 2019-06-18 - 2019-11-12 - H04L29/06
- 本发明公开了一种车联网协议流量识别方法及装置：提取车载终端与车联网服务器交互的车联网协议应用层数据报文；根据已知协议流量鉴别库确定所述数据报文对应的已知协议，如果不是已知协议，则，确定为未知协议；根据未知协议的协议内容确定所述数据报文为字符型协议或者二进制协议；当所述数据报文为字符型未知协议时，根据特征字符库中的车辆状态字段匹配数据报文中的连续可见字符串，将匹配成功的连续可见字符串标识为相应车辆状态字段；当所述数据报文为二进制未知协议时，根据多序列对比方法获取数据报文中的可变字段和不可变字段，并确定各字段对应的车辆状态字段。本发明能够对不同车联网协议数据报文中的车辆状态字段进行准确高效识别。
- 终端设备异常访问的隔离方法和装置-201910580052.3
- 黎立桂 - 平安科技（深圳）有限公司
- 2019-06-28 - 2019-11-12 - H04L29/06
- 本发明为安全检测技术领域，本发明提供一种终端设备异常访问的隔离方法和装置，所述方法包括根据历史的终端设备的第一设备参数获取多个第一非线性组合特征集，并将所述第一非线性组合特征集划为正常状态簇和异常状态簇；通过终端设备上的脚本程序获取所述终端设备当前访问的第二设备参数，生成第二非线性组合特征集；分别计算所述第二非线性组合特征集与所述正常状态簇的质心的第一欧式距离，以及与异常状态簇的质心之间的第二欧式距离；当所述第一欧式距离大于所述第二欧式距离，判定所述终端设备进行异常访问，并对对应的终端设备的异常访问进行隔离处理。该方法有利于提高对终端设备当前终端设备异常访问的隔离能力。
- 交易攻击的防御方法、设备和存储介质-201910600358.0
- 王志文;陈德海;吴思进 - 杭州复杂美科技有限公司
- 2019-07-04 - 2019-11-12 - H04L29/06
- 本发明提供一种交易攻击的防御方法、设备和存储介质，该方法包括：将第一交易存入缓存池前，根据预配置的第一阶梯手续费率、当前缓存池的状态信息计算第一交易的第一手续费阈值；判断第一交易的第一手续费是否不小于第一手续费阈值：是，则将第一交易存入缓存池；否，则删除第一交易。本发明阶梯计算待存入缓存池的交易的手续费阈值，当缓存池拥堵时，手续费阈值相应提高，攻击者无法只支付少量手续费发起DDOS攻击，本发明筛选进入缓存池的交易，降低缓存池拥堵，提高区块链安全性。
- 人事信息加密方法、装置、计算机设备和存储介质-201910603406.1
- 刘行行 - 中国平安人寿保险股份有限公司
- 2019-07-05 - 2019-11-12 - H04L29/06
- 本申请涉及一种基于信息安全的人事信息加密方法、装置、计算机设备和存储介质。所述方法包括：接收用户终端发送的会话建立请求，会话建立请求是当用户终端接收到密钥服务器返回的密钥时生成，密钥由密钥服务器根据用户终端接收人事信息表后发送的密钥创建请求创建，密钥包括加密密钥；根据会话建立请求创建加密会话，将加密会话对应的加密会话标识返回至用户终端；接收用户终端基于加密会话标识发送的加密请求，加密请求携带有人事信息表和加密密钥；响应加密请求，解析人事信息表获取人事信息；根据加密密钥对人事信息进行加密，得到人事密文并关闭加密会话。采用本方法能够提高安全性。
- 基于对抗生成网络的车载CAN总线网络异常数据检测方法及系统-201910603827.4
- 刘虹;赵伟东;成文东;孙强;杨志 - 华东师范大学;上海工业控制安全创新科技有限公司
- 2019-07-05 - 2019-11-12 - H04L29/06
- 本发明提出了一种基于对抗生成网络的车载CAN总线网络异常数据检测方法，包括以下步骤：步骤1：对收集到的数据S0进行整合分析，将CANID出现频率过低的数据进行删除，得到清洗后的数据集合S；步骤2：根据数据集S中的每个数据对应的属性及频率，将数据集S进行划分，得到划分之后的数据集合S1,S2,…,Sn；步骤3：对数据集S1,S2,…,Sn中的每一条数据进行转换，得到对应的模型训练集合；步骤4：设计并训练基于对抗生成网络的异常数据检测模型；步骤5：使用训练好的模型来判别CAN ID数据集合。本发明将增加车载网络中异常数据的检测概率，提高了发现错误信息的的概率；同时随着用于训练的数据集数量逐渐增加，会有更高的检测准确率。
- 一种视频拉流方法及装置-201910620265.4
- 方小帅;李云鹏;沈军;王艳辉 - 视联动力信息技术股份有限公司
- 2019-07-10 - 2019-11-12 - H04L29/06
- 本发明实施例提供了一种视频拉流方法及装置。所述方法应用于视联网服务器，所述方法包括：接收视联网终端发送的针对一监控设备的监控获取请求；向所述监控设备所属的第三方平台拉取视频码流，并监测所述第三方平台的响应时间；若所述响应时间超过预设响应时间阈值且所述第三方平台未推送视频码流，再次向所述第三方平台拉取视频码流。本发明实施例解决了现有技术中，若视联网服务器与第三方平台之间的中间信令丢失或者第三方平台的程序处理异常，导致监视联网终端无法收看监控的问题。
- 在高速路网中基于物联网的智能环保监控管理系统-201910620634.X
- 杜辉;李长杰;徐亮;陈鹏;陈龙;成波;王宇;宋明星;赵鹏 - 湖北省协诚交通环保有限公司
- 2019-07-10 - 2019-11-12 - H04L29/06
- 本发明公开了一种在高速路网中基于物联网的智能环保监控管理系统，其包括监控子系统、物联网平台和设置于各个设定监控区域的数据采集子系统；数据采集子系统包括多种传感器，传感器安装于设定的监控点，数据采集子系统用于采集设定监控区域内的多源异构的监控数据并通过泛在接入网络发送至物联网平台；物联网平台用于接收多源异构的监控数据，以及通过调用监控子系统中的中间件将接收到的监控数据进行协议解析处理，并将处理后的监控数据转发至监控子系统；监控子系统用于根据各个监控点的监控数据显示各个监控点的监控状态。本发明可屏蔽底层检测设备的多样性对于应用系统的开发影响，简化应用系统对支持异厂商传感器的开发适配工作。
- 一种具有安全性的弱电智能监控系统-201910621998.X
- 林文雷 - 安徽迅科智能技术有限公司
- 2019-07-10 - 2019-11-12 - H04L29/06
- 本发明公开了一种具有安全性的弱电智能监控系统，包括中央信息处理模块和大流量数据库，所述中央信息处理模块与大流量数据库实现双向连接，所述中央信息处理模块与监控管理系统实现双向连接，所述中央信息处理模块的输入端与状态输入模块的输出端电性连接，本发明涉及智能监控技术领域。该具有安全性的弱电智能监控系统，使得该弱电智能监控系统可以针对多种异常情况进行实时监控，并且可以将实时监控测量数据通过数据持久化模块上传至大流量数据库进行存储，一旦测量超过标准值，监控系统通过中央信息处理模块启动监控管理系统对超标区域进行精确分析比对，最终启动高频预警开启模块，对相应区域进行报警。
- 一种通信密保系统与方法、及加解密服务器-201910626528.2
- 邓嘉俊;罗益峰;李锐彬 - 广州朗国电子科技有限公司
- 2019-07-11 - 2019-11-12 - H04L29/06
- 本发明提供一种通信密保系统与方法、以及一种加解密服务器，本发明的通信密保系统包含第一通信系统和若干第二通信系统，以及加解密服务器，第一通信系统和若干第二通信系统分别与加解密服务器以IP授权方式连接；第一通信系统将通信请求内容发送给加解密服务器；加解密服务器将通信请求内容经过非通用算法加密后发送给第一通信系统；第一通信系统将经过非通用算法加密后的通信请求内容发送给对应的第二通信系统；第二通信系统将非通用算法加密后的通信请求内容发送给所述加解密服务器进行解密后传回第二通信系统。本发明实施例确保了没有授权的通信方不会篡改通信请求内容或者模拟通信；同时本发明通过加解密服务器进行非通用算法进行加解密，黑客难以用现成常规方法破解，安全性更高。
- 一种基于机器学习的未知攻击特征提取模型构建方法-201910692688.7
- 左晓军;董立勉;陈泽;侯波涛;赵建斌;刘欣;常杰;董娜;郗波;王春璞;刘惠颖;张君艳;刘伟娜;王颖;郭禹伶;冯海燕 - 国网河北省电力有限公司电力科学研究院;国网河北能源技术服务有限公司
- 2019-07-30 - 2019-11-12 - H04L29/06
- 本发明公开了一种基于机器学习的未知攻击特征提取模型构建方法，该方法根据算法计算特征，具有较高的鲁棒性和可解释性，经过试验，通过该方法得出的未知攻击特征用于检测该种特征的检测成功率高于人工检测法和常见的攻击特征自动提取技术，可以对绝大多数攻击行为进行检测；同时，特征提取速度，特征易用度和方法本身的可实施性都达到了一个较高的水平，有效的提高了方法的可行性。
- 一种低成本单向网络传输的装置及方法-201910717655.3
- 汤浩;严翔翔;解文君 - 安徽云中联讯科技有限公司
- 2019-08-05 - 2019-11-12 - H04L29/06
- 本发明公开了一种低成本单向网络传输的装置及方法，涉及网络传输技术领域。本发明包括第一主板、第二主板以及信号指示装置；第一主板以及第二主板均包括一标准网络接口；第一主板上设置有若干发送串口；第二主板上设置若干与发送串口一一对应的接收串口；第一主板上的发送串口与第二主板上的对应的接收串口通过单向数据传输线连接。本发明通过连接内网的第一主板上设置若干发送串口，并且连接外网的第二主板上设置若干与发送串口一一对应的接收串口，同时发送串口与接收串口间通过单向数据传输线连接；实现低成本不可逆的外网与内网的数据传输，保证数据安全性的同时提高数据传输效率。
- 一种基于图像识别的隔离网络双向数据传输系统及方法-201910730220.2
- 李鸿博;李海;李新蕾 - 李海
- 2019-08-08 - 2019-11-12 - H04L29/06
- 本发明提出的一种基于图像识别的隔离网络双向数据传输系统，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接以通过图像进行数据交互。本发明中，位于隔离网络上的两个嵌入式系统各自识别另一个嵌入式系统发送的图像，使得两个嵌入式系统在隔离状态下实现数据传输。如此，本发明在实现数据隔离、提高信息安全性的同时，不需要对传输数据进行额外的安全处理，提高了工作效率；也不需要对任一个嵌入式系统进行改进，避免了成本增加，满足了用户需求。
- 一种适用于双嵌入式系统的网络隔离方法-201910730222.1
- 李海;李新蕾;李鸿博 - 李海
- 2019-08-08 - 2019-11-12 - H04L29/06
- 本发明提出的一种适用于双嵌入式系统的网络隔离方法中，第一嵌入式系统和第二嵌入式系统共用显示设备的方法为：第一嵌入式系统将待显示图像发送给第二嵌入式系统；第二嵌入式系统将自身生成的待显示图像和接收的带显示图像进行处理后发送到显示设备进行同屏显示。本发明中，第一嵌入式系统和第二嵌入式系统之间不产生数据交互，从而为第一嵌入式系统和第二嵌入式系统共用全套外部设备奠定了基础，有利于降低网络隔离中双系统的成本。本发明提出了一种适用双嵌入式系统的网络隔离方法，同时还实现了双嵌入式系统对外部设备的共用，成本低；还方便了用于通过同一套外部设备同时访问相隔离的两个网络，使用方便。
- 基于DHR架构拟态防御平台的异构性测试装置及方法-201910734100.X
- 李建军;汪杨;刘晓娟;邹子奇;李洪梅;夏梦;李翔;刘姣;万年红 - 华东计算技术研究所（中国电子科技集团公司第三十二研究所）
- 2019-08-09 - 2019-11-12 - H04L29/06
- 本发明提供了一种基于DHR架构拟态防御平台的异构性测试装置及方法，其中装置部分包括拟态调度器、异构执行体集合以及异构性识别器；本发明公开的装置在现有用于验证拟态系统特性的测试方法的基础上，增加了针对各异构执行体类型的验证与判定，有利于更为高效地对异构执行体的稳定性、安全性以及性能的合理性进行验证，并自动生成详细的测试报告，以达到对拟态安全信息系统异构性的测评要求。
- 一种冰箱设备的自动注册方法、装置及系统-201910735537.5
- 陈震;李昱兵;张德春;李光辉 - 四川虹美智能科技有限公司
- 2019-08-09 - 2019-11-12 - H04L29/06
- 本发明提供了一种冰箱设备的自动注册方法、装置及系统，在达到注册条件时，冰箱设备可以自动从存储模块中读取设备信息，根据设备信息向冰箱管理平台发送注册请求，冰箱管理平台在验证注册请求合法，并在确定该冰箱设备是首次注册时，将该冰箱设备进行注册，从而完成冰箱设备的自动注册。本方案，无需用户手工注册，冰箱设备在检测到达到注册条件，即可自动向冰箱管理平台注册，从而可以降低工作量，且冰箱设备自动读取设备信息，可以保证设备信息的注册准确率。
- 一种基于用户登录行为的账号异常检测方法-201910739790.8
- 王淑娥 - 四川长虹电器股份有限公司
- 2019-08-12 - 2019-11-12 - H04L29/06
- 本发明公开了一种基于用户登录行为的账号异常检测方法，包括以下步骤：A.登录页面通过javascript采集用户行为信息；B.服务器获取到用户的IP值后得到登录历史数据；C.计算当前登录地与历史登录地数据的距离d1、计算当前登录时间与历史登录时间数据的距离d2、计算当前登录设备与历史登录设备数据的距离d3；D.判定当前登录行为是否异常。本发明的方法，融合了用户登录行为中登录时间，登录地，登录设备三种特征综合来判断用户登录过程中的异常行为，提高了分析的准确性。
- 一种基于动态防御的工业互联网安全防护方法及系统-201910746346.9
- 马多耀;邓高见;陈德勇;李萌 - 中科天御（苏州）科技有限公司
- 2019-08-13 - 2019-11-12 - H04L29/06
- 本发明涉及一种基于动态防御的工业互联网安全防护方法及系统，主要步骤包括：动态地址模块对工业互联网应用地址进行随机化，动态转换模块对应用攻击面进行切换，动态混淆模块对工业互联网应用地址进行混淆。本发明能够改变工业互联网应用静态、单一、同质化的弱点，动态转换攻击面，提高攻击者的攻击代价，抵御未知攻击和零日漏洞利用等高级持续攻击。
- 一种支持DLT698协议波特率自动转换系统及方法-201910748254.4
- 王君龙;翟西斌;于治楼 - 山东浪潮人工智能研究院有限公司
- 2019-08-14 - 2019-11-12 - H04L29/06
- 本发明公开了一种支持DLT698协议波特率自动转换系统及方法，属于智能电网的用电信息采集技术领域，本发明要解决的技术问题为485长距离通信和智能电表485接口缺省波特率不确定导致的场站采集终端抄表成功率低，采用的技术方案为：该系统包括主站、场站采集终端、485中继器以及智能电表，主站与场站采集终端通过以太网相连，场站采集终端与485中继器通过RS‑485接口相连，485中继器与智能电表通过RS‑485接口相连，场站采集终端通过485中继器定时抄读支持DLT698协议的智能电表数据，并将抄读的智能电表数据定时通过以太网上传给主站。本发明还公开了一种支持DLT698协议波特率自动转换方法。
- 基于数字证书的威胁发现模型构建技术-201910759084.X
- 孙波;李应博;张伟;司成祥;张建松;李胜男;毛蔚轩;盖伟麟;王亿芳;胡晓旭;王梦禹 - 国家计算机网络与信息安全管理中心
- 2019-08-16 - 2019-11-12 - H04L29/06
- 本发明涉及网络防护技术领域，尤其是一种基于数字证书的威胁发现模型构建技术，其步骤为：(1)对指定IP端的端口进行探测：(1.1)获取端口证书的详细信息；(1.2)获取连接响应时间差；(1.3)获取端口连接首页信息；(1.4)获取其他端口信息；(2)对获取的数据进行分析：(2.1)对于证书进行分析；(2.2)计算首页超连接量；(2.3)分析连接响应时间；(2.4)对于首页信息进行数据大小分析；(2.5)对应探测到的其他端口进行筛选分析，本发明能够构建可疑窃密指纹分析模型，实现对特定场景的针对性监测与发现。
- 一种异构云平台的业务平滑迁移方法-201910772473.6
- 吴春明;陈双喜;张帆;张兴明;张汝云;周海峰 - 之江实验室
- 2019-08-21 - 2019-11-12 - H04L29/06
- 本发明公开了一种异构云平台的业务平滑迁移方法，该方法首先还原受攻击节点，然后选择迁移对象，迁移到受攻击节点后，该节点重新上线。本发明综合考虑系统资源与工作效率等因素，通过高级消息队列协议和缓冲池技术实现业务的平滑迁移，满足异构云业务平滑的需求，确保迁移过程中的无震荡性；与现在的同构云相比，具有平滑性、无震荡性、用户业务不中断的优点，可以避免数据丢失和泄漏的风险，降低云平台被攻击导致业务瘫痪的风险，能广泛应用于异构云平台中。
- 一种关于外发文件的安全使用保护系统-201910774261.1
- 刘玉海;秦道瑞;何春永;雪智伟 - 北京安得和众科技有限责任公司
- 2019-08-21 - 2019-11-12 - H04L29/06
- 本发明公开了一种关于外发文件的安全使用保护系统，安全使用保护系统基于WEB技术，通过提供互联网在线服务模式进行保护。安全使用保护系统包括安全服务管理平台，阅读器客户端，外发文件制作工具，以及外发文件压缩包四大模块。本发明可以解决外发文件脱离用户安全环境之后，存在的人为调整外发文件的使用环境而导致的权限不可控问题，作为外发文件的所有权人，用户可以通过安全管理平台，实时的跟踪外发文件的使用客户的使用情况，并实时修改该文件的访问权限，因而使得外发文件更安全的地被使用，防止文件被非法使用。
- 一种二维码的防伪认证系统及方法-201910778838.6
- 王晶 - 北京中科锐链科技有限公司
- 2019-08-22 - 2019-11-12 - H04L29/06
- 本发明公开了一种二维码的防伪认证系统及方法，该方法包括：利用密钥和密码算法对二维码主体数据进行计算，生成校验因子；将二维码校验服务器地址、二维码主体数据和校验因子连接后编码生成二维码；通过扫描二维码，获得二维码校验服务器地址、二维码主体数据和校验因子；与二维码校验服务器建立连接，二维码校验服务器使用与二维码生成服务器相对应的密钥和密码验证算法计算出二维码主体数据的校验信息，通过判断所述校验信息与校验因子是否一致，验证该二维码的合法性和正确性。本发明，在二维码生成时加入了二维码校验服务器地址和校验因子，二维码扫描终端能够有效识别伪造二维码，保障移动互联网入口安全，降低用户隐私泄露的威胁。
- 网络安全态势感知系统及方法-201910781650.7
- 林少鹏 - 瑞森网安(福建)信息科技有限公司
- 2019-08-23 - 2019-11-12 - H04L29/06
- 本发明属于网络信息安全技术领域，更具体地，涉及一种网络安全态势感知系统及方法。该系统包括，数据采集单元，用于采集网络中的安全日志、系统日志、漏洞数据和流量数据等网络安全要素；网络安全态势分析单元，对网络安全要素数据进行分类、归并、关联分析等手段进行处理融合，对融合的信息进行综合分析；网络安全态势评估单元，根据网络安全态势分析单元的分析结果，评估当前网络的安全状态；网络安全态势预测单元，根据当前网络的安全状态和历史信息，预测网络安全状态的发展趋势；网络安全态势联动单元，根据当前网络安全状态及其发展趋势，对安全事件进行处置；网络安全态势溯源单元，定位攻击源、发现攻击路径、取证攻击行为。
- 异常流量攻击防护方法、装置、电子设备-201910789754.2
- 曹志强 - 杭州迪普科技股份有限公司
- 2019-08-26 - 2019-11-12 - H04L29/06
- 本申请提供一种异常流量攻击防护方法、装置、电子设备及机器可读存储介质。在本申请中，对接收到的网络流量执行过滤，获得过滤流量；对所述过滤流量执行流量特征学习，确定对应的流量特征模型；基于所述流量特征模型与预设正常流量特征模型执行比对，确定所述过滤流量是否为正常流量；如果所述过滤流量为异常流量，则阻断所述过滤流量，使得针对实时复杂多变的异常流量攻击，有效地提高了防护的响应速度和精确度。
- 用于非云存储的数据管理系统、方法、服务器和存储介质-201910874798.5
- 李亚飞;焦仁瑜;王柏鑫;周扬;张斌;董振兴;孙军锋 - 秒针信息技术有限公司
- 2019-09-16 - 2019-11-12 - H04L29/06
- 本申请提供一种用于非云存储的数据管理系统、方法、服务器和存储介质，涉及非云存储技术领域。该系统包括：传输服务器、安全管理服务器和存储服务器；传输服务器与所述安全管理服务器连接，安全管理服务器与存储服务器连接；传输服务器用于获取输入输出数据，并将输入输出数据传输至安全管理服务器；安全管理服务器，用于根据至少一个检查项，分别对输入输出数据进行检查，得到数据的检查结果，若数据的检查结果指示每个检查项均通过检查，则将输入输出数据传输至存储服务器；存储服务器用于存储输入输出数据。相对于现有技术，通过对数据的规范管理和安全性检查，保证了数据在传输过程中的安全以及全链路的稳定性。
- 基于会话的多用户并发登录控制方法、设备以及系统-201910890677.X
- 胡飞跃;陆颖华;陆玥全;卢蕴琦;章媛媛 - 中国银行股份有限公司
- 2019-09-20 - 2019-11-12 - H04L29/06
- 本发明提供一种基于会话的多用户并发登录控制方法、基于会话的多用户并发登录控制设备、系统、计算机设备以及计算机可读存储介质，涉及数据处理技术领域。所述方法包括：采集用户输入的登录请求，所述登录请求用于请求登录业务系统；根据所述登录请求进行登录处理；监听所述用户登录所述业务系统后的操作信息；根据所述操作信息进行会话控制。本发明通过检测是否有相同会话ID的用户已经登录了系统，若是则拒绝用户继续登录系统，避免了业务系统中的数据错乱。
- 一种工控协议深度解析方法-201910891748.8
- 王小东;韩飞 - 北京天地和兴科技有限公司
- 2019-09-20 - 2019-11-12 - H04L29/06
- 本发明公开了一种工控协议深度解析方法，包括以下步骤：S1、通过工控协议深度解析模块对需要进行深度解析的工控协议报文进行判定，判断其是否属于工控协议深度解析模块硬编码的工控协议种类范围内；S2、当属于工控协议深度解析模块硬编码的工控协议种类范围内时，则按照工控协议深度解析模块中该工控协议的深度解析流程进行解析，得到解析结果；当不属于工控协议深度解析模块硬编码的工控协议种类范围内时，则对该工控协议使用自定义工控协议解析规则进行深度解析处理；S3、通过自定义工控协议解析规则列表对需要进行深度解析的工控协议报文进行识别；S4、识别过后通过工控协议解析模板对该工控协议报文进行协议深度解析，得到解析结果。
- 一种密话通信建立失败的处理方法及用户终端-201510466655.2
- 李小辉 - 宇龙计算机通信科技（深圳）有限公司
- 2015-07-31 - 2019-11-12 - H04L29/06
- 本发明实施例涉及通信技术领域，公开了一种密话通信建立失败的处理方法及用户终端。端其中，该方法包括：第一用户终端与第二用户终端在预先分配的通信信道上建立密话通信失败时，第一用户终向网络侧设备发送通信业务类型转换请求，当接收该网络侧设备发送的已将密话通信业务转换为明话通信业务的通知消息时，在该预先分配的通信信道上与第二用户终端进行明话通信。通过本发明实施例，当用户终端与另一用户终端的密话通信建立失败时，该用户终端可以通过发送通信业务类型转换请求而继续使用密话通信的通信信道与另一用户终端进行明话通信，这样可以减少对通信信道资源的占用，减轻网络侧设备的负担，且能够快速建立通信，提升用户体验。
- 专利分类
