“完整性验证”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果6864206个，建议您升级VIP下载更多相关专利

[发明专利]平台安全-CN201080055440.7有效
发明人： J·S·门蒂莱;M·布克霍尔茨;M·基兰帕;M·萨韦拉 -专利权人：诺基亚公司
申请日： 2010-10-09 - 公布日： 2012-08-15 - 主分类号： G06F21/22 文献下载
摘要：本发明示例性的方面能够通过至少一种方法、装置和计算机程序来实现。示例性的方面包括从源接收包含代表应用程序软件和指示该应用程序软件的所需资源的相关资源声明的二进制文件的数据包；从数据包中析取资源声明；构成所析取资源声明和已允许资源组的交集，其中所述数据包的源的已允许资源组是从软件源排名和资源利用策略中获取的另外，在引导过程中，在设备上验证应用程序内核的完整性，其中验证完整性包括验证所述设备的引导只读存储器的完整性；和基于验证后的引导只读存储器来验证所述设备的加载器的完整性，其中该加载器的完整性验证指示存在用于应用程序内核的签名软件图像，并且在该加载器完整性未得到验证的情况下确定是否有适当的策略来阻止访问该应用程序内核，以及基于确定没有适当策略而限制所述设备的安全功能性并且用受限的功能性引导所述设备。
平台安全

[发明专利]支持智能修复的可信加载启动控制系统和方法-CN201610591661.5有效
发明人：赵慧;白皓;邓硕;巩汉臣 -专利权人：北京计算机技术及应用研究所
申请日： 2016-07-25 - 公布日： 2020-12-01 - 主分类号： G06F21/51 文献下载
摘要：本发明公开了一种支持智能修复的可信加载启动控制系统和方法，其中，该系统包括：数据资源库、可信恢复模块、策略库模块、验证模块、度量模块以及决策模块；该数据资源库包括系统许可文件内容；该度量模块用于为输入数据文件计算完整性度量值；该验证模块用于根据该度量模块的结果，判断预加载数据文件的正确性和完整性，并判断加载文件是否在为系统许可文件，并对加载文件进行完整性判定；该决策模块用于依据该验证模块的判断结果决定后续的执行操作；该可信恢复模块用于恢复被破坏的文件
支持智能修复可信加载启动控制系统方法

[发明专利]一种云存储完整性验证的数据标签的远程安全更换方法-CN201810312235.2有效
发明人：徐光伟;白艳珂;石秀金;马永东;赖淼麟;史春红 -专利权人：东华大学
申请日： 2018-04-09 - 公布日： 2021-11-02 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种云存储完整性验证的数据标签的远程安全更换方法，首先更换用户的私钥，使用该私钥计算公钥后对外发布。然后请求云服务器利用该公钥计算新数据标签，用以替换旧数据标签。最后，用户利用数据标签验证方法检测云服务器是否正确执行了数据标签的更换及原数据的完整性。本发明通过人为控制云服务器执行/不执行两种实验环境，得到不同的验证结果，在避免极大的传输开销的前提下，达到检测原数据的完整性和该云平台数据存储服务的安全可靠性的目的。
一种存储完整性验证数据标签远程安全更换方法

[发明专利]一种虚拟机克隆完整性的检测方法-CN201710000140.2在审
发明人：孔美琪;杨松;季统凯 -专利权人：国云科技股份有限公司
申请日： 2017-01-01 - 公布日： 2017-05-03 - 主分类号： G06F9/455 文献下载
摘要：本发明涉及完整性检测技术领域，特别是一种虚拟机克隆完整性的检测方法。本发明是获取虚拟机克隆的存储卷与原存储卷的二进制内容；验证两者二进制内容的一致性；从而校验虚拟机克隆的完整性。本发明解决了传统校验方法耗时长、不够灵活及被篡改也可能无法检测出来等问题，保障了虚拟机克隆的完整性。
一种虚拟机克隆完整性检测方法

[发明专利]可信引导方法及其系统-CN200710098956.X有效
发明人：冯登国;徐震;张立武;秦宇;汪丹 -专利权人：中国科学院软件研究所
申请日： 2007-04-30 - 公布日： 2007-09-19 - 主分类号： G06F9/445 文献下载
摘要：本发明提供了一种利用可信平台模块完善系统引导过程的方法及其系统，将启动操作系统内核的引导过程分为几个相对独立的层，以可信平台模块(TPM)为信任根，下层度量验证上层完整性，传递系统的运行控制权，层层迭代，直至控制权传予操作系统内核，构建一条完善的信任链，同时完整性验证失败时给出相应的恢复方案，在进入操作系统之前将引导日志记录在文件系统中，为操作系统所用。本发明综合考虑了完整性验证、验证失败恢复以及启动日志与操作系统交互等情况，形成一个完整的引导体系，由此引导进入的操作系统，可被认为其最初环境是安全可信的，同时该操作系统还可以利用引导过程的日志文件向其他平台证明自身启动环境的安全性
可信引导方法及其系统

[发明专利]提供多阶段锁步完整性报告机构-CN201180041576.7有效
发明人： N·M·史密斯;W·M·怀斯曼;V·尚博格;D·W·格劳罗克;G·S·斯特龙金 -专利权人：英特尔公司
申请日： 2011-07-28 - 公布日： 2013-05-01 - 主分类号： G06F11/16 文献下载
摘要：在一个实施例中，处理器强制执行黑名单并且根据多阶段锁步完整性协议来验证与所述处理器耦合的设备。这种强制执行可防止设备在验证之前访问系统的一个或多个资源。黑名单可以包括尚未根据所述多阶段锁步完整性协议验证的设备的列表。描述并要求保护了其它实施例。
提供阶段完整性报告机构

[发明专利]一种配电终端与配电主站的安全接入方法及系统-CN201911411616.7在审
发明人：常方圆;李二霞;盛万兴;孟晓丽;李玉凌;孙智涛;亢超群;何连杰;邵志敏;张世栋 -专利权人：中国电力科学研究院有限公司;国家电网有限公司;国网山东省电力公司;国网山东省电力公司电力科学研究院
申请日： 2019-12-31 - 公布日： 2021-07-16 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种配电终端与配电主站的安全接入方法及系统，包括：配电终端利用可信芯片启动所述配电终端并生成其自身环境的完整性度量报告；配电终端将所述完整性度量报告发送至所述配电主站；配电主站接收配电终端发送的完整性度量报告；配电主站根据所述完整性度量报告接入所述配电终端；本发明提供的技术方案，以提高配电终端自身安全防护水平为目标，基于可信计算理论，通过内嵌一颗可信芯片，综合终端启动过程中的完整性度量以及终端接入时与主站的完整性验证两方面完成配电终端与配电主站的安全接入
一种配电终端安全接入方法系统

[发明专利]一种基于可信密码模块的虚拟磁盘完整性保护系统及方法-CN201210087648.8有效
发明人：赵斌 -专利权人：山东超越数控电子有限公司
申请日： 2012-03-29 - 公布日： 2012-09-12 - 主分类号： G06F12/14 文献下载
摘要：本发明公开了一种基于可信密码模块的虚拟磁盘完整性保护系统及方法，属于一种信息安全领域技术，基于可信密码模块，所述系统包括虚拟磁盘管理模块、虚拟磁盘度量模块、虚拟磁盘验证模块、可信密码模块、可信存储设备；所述虚拟磁盘管理模块用来产生、识别虚拟磁盘容器文件，还用来加载虚拟磁盘容器文件为系统能够识别的虚拟磁盘；所述方法包括完成系统所需硬件设备的初始化过程、建立新的虚拟磁盘并为其建立基准度量值、完成虚拟磁盘完整性验证，并根据验证结果加载或者拒绝加载虚拟磁盘、完成卸载虚拟磁盘时的度量值更新工作。本发明和现有技术相比，提高了虚拟磁盘使用的安全性，实现了完整性验证，大大提高了安全强度。
一种基于可信密码模块虚拟磁盘完整性保护系统方法

[发明专利]一种基于区块链的数据完整性验证方法及系统-CN202211618115.8在审
发明人：张兴民 -专利权人：浪潮云信息技术股份公司
申请日： 2022-12-15 - 公布日： 2023-05-05 - 主分类号： G06F16/27 文献下载
摘要：本发明公开了一种基于区块链的数据完整性验证方法及系统，属于区块链领域；所述方法包括：将原始数据上链，验证数据的真实性与数据内容的完备性，确保原始数据不被篡改；将原始数据的哈希值经过处理后存入以太坊的智能合约中；将需要验证的用户数据作为目标数据，将目标数据进行与原始数据类似的哈希算法加密流程得到一个哈希值，将得到的哈希值与以太坊区块链数据的哈希值进行对比，利用哈希值特性验证该目标用户数据的完整性；本发明使用区块链存储用户原始数据，利用其不可篡改，去中心化的特性，可以有效避免数据完整性验证传统方法中不可信第三方带来的安全威胁。
一种基于区块数据完整性验证方法系统

[发明专利]一种虚拟机监控器公钥的注册方法、设备和存储介质-CN202010229922.5在审
发明人：翟征德;张绪峰 -专利权人：支付宝（杭州）信息技术有限公司
申请日： 2020-03-27 - 公布日： 2021-09-28 - 主分类号： G06F9/455 文献下载
摘要：本申请公开了一种虚拟机监控器公钥的注册方法，包括：接收注册请求信息；其中，注册请求信息至少包括待注册虚拟机监控器公钥和业务服务器执行可信启动的完整性报告；其中，完整性报告包含：平台可信启动过程的完整性度量结果、虚拟机监控器可信启动过程的完整性度量结果和虚拟机监控器可信启动过程产生的虚拟机监控器公钥的完整性度量结果；对请求注册信息包含的数据进行验证；根据验证结果判断待注册虚拟机监控器公钥是否为虚拟机监控器可信启动过程产生的虚拟机监控器公钥本方案可以确保被验证服务器接受的公钥一定是真实的虚拟机监控器公钥，从而确保了虚拟机监控器公钥注册过程的安全性。
一种虚拟机监控器注册方法设备存储介质

[发明专利]http请求数据可靠性验证方法-CN201510918630.1有效
发明人：魏劲超;刘韵宜;江涛 -专利权人：四川长虹电器股份有限公司
申请日： 2015-12-10 - 公布日： 2019-05-17 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及数据可靠性验证技术，其公开了一种http请求数据可靠性验证方法，实现对http用户身份信息和数据完整性的高效验证。该方案包括以下步骤：a.服务器解析http请求数据的头部查找出authorization元素和expect元素；b.验证authorization是否和存储的用户token匹配，若匹配则表明用户身份信息无误，若不匹配则提示验证错误；c.验证传输的expect参数是否与传输内容的签名匹配，若匹配，则表明数据完整性验证通过，若不匹配，则丢弃该数据包。本发明适用于对http数据的可靠性验证。
验证匹配数据可靠性用户身份信息数据完整性验证服务器解析可靠性验证数据完整性传输内容签名匹配数据包丢弃存储提示查找传输

[发明专利]基于反向完整性验证的操作系统可信引导方法-CN201110261631.5有效
发明人：黄辰林;吴庆波;戴华东;何连跃;唐晓东;王蕾;孔金珠;付松龄 -专利权人：中国人民解放军国防科学技术大学
申请日： 2011-09-06 - 公布日： 2011-12-07 - 主分类号： G06F21/00 文献下载
摘要：本发明公开了一种基于反向完整性验证的操作系统可信引导方法，包括预度量和反向完整性验证两大步骤：操作系统进行常规引导直至开始接收用户输入，加载系统预度量程序，由系统预度量程序依次读取系统引导各阶段的信息并分别进行第一次可信度量，将结果作为可信引导度量值写入存储单元中；操作系统再次引导直至开始接收用户输入，加载反向完整性验证模块和存储单元，由反向完整性验证模块读取系统引导各阶段的可信引导度量值，并依次读取系统引导各阶段的信息并进行第二次可信度量本发明具有灵活性和易用性的优点。
基于反向完整性验证操作系统可信引导方法

[发明专利]一种UEFI映像文件完整性保护方法、装置、设备及介质-CN202310531265.3在审
发明人：胡蓬;黄锦;潘利华 -专利权人：中电科网络安全科技股份有限公司
申请日： 2023-05-11 - 公布日： 2023-08-04 - 主分类号： G06F21/64 文献下载
摘要：本申请公开了一种UEFI映像文件完整性保护方法、装置、设备及介质，涉及信息技术领域。该方法包括：获取针对目标UEFI映像文件的完整性校验指令并读取目标UEFI映像文件；解析目标UEFI映像文件并得到目标UEFI映像文件的目标关键段与第一完整性校验值；利用预先保存在龙芯安全处理器内部的预设HMAC‑SM3密钥初始化龙芯安全处理器内部的HMAC‑SM3算法，并基于目标关键段调用初始化后的HMAC‑SM3算法得到第二完整性校验值；将第一完整性校验值与第二完整性校验值进行比较，如果第一完整性校验值与第二完整性校验值一致，则判定完整性校验成功并运行加载目标UEFI映像文件。通过上述方案，能够在进行UEFI安全启动时提高UEFI映像文件验证过程的安全性和性能。
一种 uefi 映像文件完整性保护方法装置设备介质

[发明专利]支持数据动态和公开完整性审计去中心化存储方法及系统-CN202210178994.0在审
发明人：姜涛;刘岩;黄一凡;成琼;黄创明;于洪懿 -专利权人：西安电子科技大学
申请日： 2022-02-25 - 公布日： 2022-05-13 - 主分类号： H04L9/20 文献下载
摘要：本发明属于去中心化存储安全技术领域，公开了一种支持数据动态和公开完整性审计去中心化存储方法及系统，按照Setup协议初始化用户公开和私有参数，根据纠删码对用户数据进行预处理；按照Put协议客户端处理数据、生成验证标签，将数据及验证标签上传到多个去中心化服务端；当用户想要下载数据时触发Get协议；当用户想要验证外包数据完整性触发Challenge和Verify协议；当用户想要对外包数据做更新操作触发Dynamics本发明支持用户或者第三方对用户数据进行完整性审计，在验证阶段利用区块链有效防止了第三方与服务端进行恶意验证，本发明提高了验证效率；还支持用户对数据进行块级别的动态更新操作。
支持数据动态公开完整性审计中心存储方法系统

[发明专利]一种两级引导加载控制器程序启动和刷写方法-CN202310565363.9在审
发明人：张永昊;金长新;李锐;魏子重 -专利权人：山东浪潮科学研究院有限公司
申请日： 2023-05-17 - 公布日： 2023-09-08 - 主分类号： G06F9/445 文献下载
摘要：本发明公开一种两级引导加载控制器程序启动和刷写方法，涉及物联网技术领域；划分物联网控制器的Flash为BootLoader 0分区、BootLoader 1分区和App分区，进行物联网控制器启动：跳转到BootLoader 0分区的入口地址，验证BootLoader 0分区完整性，验证通过则跳转到BootLoader 1分区的入口地址，验证BootLoader 1分区完整性，验证通过则跳转到App分区的入口地址，验证App分区完整性，验证通过则物联网控制器启动
一种两级引导加载控制器程序启动方法