认证鉴权方法、装置及网络设备
    13.
    发明公开

    公开(公告)号:CN118803752A

    公开(公告)日:2024-10-18

    申请号:CN202311006137.3

    申请日:2023-08-10

    Abstract: 本发明提供一种认证鉴权方法、装置及网络设备。该方法包括:接收第二设备发送的第一消息;所述第一消息中包括第一参数,第一参数用于指示对终端进行网络认证鉴权和/或密钥推衍的多个网络设备所支持的至少一种类型的密码算法套件;其中,一种类型的所述密码算法套件对应至少一种加密算法和至少一种哈希算法;所述第一设备为所述多个网络设备的其中一网络设备。采用该方法,第一设备可以获取多个网络设备所支持的密码算法套件,以能够采用多个网络设备所支持的密码算法套件确定对终端进行网络认证鉴权的鉴权参数,实现对终端的网络认证鉴权流程中多个网络设备所采用多个密码算法套件的互联互通。

    一种安全模式建立方法、设备及介质

    公开(公告)号:CN118803744A

    公开(公告)日:2024-10-18

    申请号:CN202311099073.6

    申请日:2023-08-29

    Abstract: 本发明公开了一种安全模式建立方法、设备及介质,涉及通信技术领域。其中,应用于目标AMF的方法包括:在对终端鉴权认证成功时,根据目标AMF的算法支持状态,确定第一密码算法套件;使用第一密码算法套件,通过第一KAMF推衍出KNASenc和KNASint;向终端发送NAS安全模式建立消息,并使用KNASenc和KNASint对NAS安全模式建立消息进行加密和完整性保护,NAS安全模式建立消息携带第一标识,第一标识用于指示第一密码算法套件;在接收终端发送的NAS安全模式建立完成消息的情况下,对NAS安全模式建立完成消息进行解密,并进行NAS完整性验证;在对NAS安全模式建立完成消息的完整性验证成功的情况下,与终端建立安全模式。本发明能够提高NAS鉴权密钥的兼容度,能够适配更多不同的网络协议。

    一种代码检测方法、装置、存储介质、程序产品和设备

    公开(公告)号:CN118797641A

    公开(公告)日:2024-10-18

    申请号:CN202410823540.3

    申请日:2024-06-24

    Inventor: 彭华熹 张艳

    Abstract: 本发明实施例公开了一种代码检测方法、装置、存储介质、程序产品和设备,方法包括:获取待检测的目标代码,确定目标代码中包含的至少部分函数对应的函数调用关系;根据所述至少部分函数确定一个或多个存在安全风险的目标函数;基于所述函数调用关系确定每个目标函数对应的所有函数调用路径,每条函数调用路径的调用目的函数均为对应的目标函数;根据每个目标函数对应的所有函数调用路径确定每个目标函数的可触发情况,基于各个目标函数的可触发情况获得目标代码的检测结果。

    一种密码安全性检测方法、装置及设备

    公开(公告)号:CN118797621A

    公开(公告)日:2024-10-18

    申请号:CN202410891430.0

    申请日:2024-07-04

    Inventor: 彭华熹 张艳 张杨

    Abstract: 本发明提供了一种密码安全性检测方法、装置及设备,其中,密码安全性检测方法包括:根据被测代码,构造数据流转关系;根据所述数据流转关系,确定所述被测代码对应的存在安全风险的第一密码函数;针对所述第一密码函数进行数据流转路径搜索,得到所述第一密码函数对应的第一数据流转路径;针对所述第一数据流转路径进行数据可输出性分析,得到所述第一密码函数的风险值。本方案能够支持解决现有技术中密码安全性检测方案存在效率低、准确率低、误报率高、人工负荷大的问题。

    一种虚拟可信根迁移方法、装置、设备及存储介质

    公开(公告)号:CN118796337A

    公开(公告)日:2024-10-18

    申请号:CN202311694617.3

    申请日:2023-12-11

    Inventor: 彭华熹 张艳 张媞

    Abstract: 本发明公开了一种虚拟可信根迁移方法、装置、设备及存储介质,虚拟可信根迁移管理平台向目的主机和源主机发送迁移密钥证书,源主机基于迁移密钥证书对待迁移的虚拟可信根进行签密操作,得到签密文件并发送给目的主机,目的主机基于迁移密钥证书对所述签密文件进行验证后解密,得到所述虚拟可信根。采用本发明实施例能够实现对待迁移的虚拟可信根的加密保护,由于迁移密钥证书的用途明确,专门用于虚拟可信根的迁移保护,不参与其余的身份证明或者平台可信证明,安全性更强。

    密码应用的评测方法、装置、电子设备及可读存储介质

    公开(公告)号:CN118779868A

    公开(公告)日:2024-10-15

    申请号:CN202310374198.9

    申请日:2023-04-10

    Abstract: 本发明提供一种密码应用的评测方法、装置、电子设备及可读存储介质,该方法包括:获取上层应用的运行信息,并根据运行信息对第一函数进行监测;若检测到第一函数的特征值与预先存储的第一函数的特征值相同,则记录第一函数的数据;根据第一函数的数据构成上层应用的函数调用元组,并将上层应用的所有函数调用元组构成函数调用元组集合;对函数调用元组集合进行分析,得到函数调用关系集合;基于预先存储的特征值和所述函数调用关系集合,评测所述函数调用关系集合中的函数调用元组是否使用了合规的密码算法。本发明中,通过对运行的应用进行自动化的密码应用状态收集、数据分析和评测,降低密评过程中对密评人员的依赖,降低人工参与度。

Patent Agency Ranking