-
公开(公告)号:CN109150912A
公开(公告)日:2019-01-04
申请号:CN201811210056.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
CPC classification number: H04L63/123 , H04L63/02 , H04L63/0428 , H04L67/06 , H04L67/1095 , H04L67/1097
Abstract: 本发明属于涉密信息管理技术领域,具体涉及一种基于安全存储技术的网间大数据交换管理方法。本发明对网间数据交换过程中的信息交换、信息摆渡、信息分发过程进行管理,本发明所提供的方法包括:信息交换步骤,用户在系统中提交交换申请,同时上传要交换的原数据文件,系统对其进行打包和标记处理;信息摆渡步骤,审批通过后,数据交换管理员通过操作输出控制端将数据包进行刻录和自动摆渡;信息分发步骤,目的网络的控制端接收到交换信息后,解析包中的标记,并将信息推送给相应接收用户,接收用户可在目的网络系统中下载交换数据文件。该技术方案可实现非密网络和涉密网络信息的导出、导入和分发管理,实现安全高效智能化管理目的。
-
公开(公告)号:CN103841097B
公开(公告)日:2017-06-27
申请号:CN201310529355.5
申请日:2013-11-01
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于一种NAS电子文件安全管理和NAS安全增强技术领域,具体涉及一种基于数字证书的安全NAS认证方法。该方法增强了NAS系统访问的安全性,用户只有插入USBKEY并输入正确的pin码时才能登录NAS,有效的保护了用户NAS系统电子文件的访问,防止传统访问方式中用户口令的不安全因素。其优点是,它提供的认证方法采用USBKEY数字证书进行安全增强NAS系统的用户身份鉴别及文件访问控制,将该方法用于NAS电子文件安全管理系统的认证过程中,使得NAS系统在无须安装客户端的情况下支持USBKEY数字证书认证,增强NAS系统的安全性,消除用户名、口令方式下口令泄漏或被破解的风险。
-
公开(公告)号:CN116055152A
公开(公告)日:2023-05-02
申请号:CN202310006490.5
申请日:2023-01-04
Applicant: 北京京航计算通讯研究所
Abstract: 本发明涉及一种基于格的访问控制加解密方法及系统,属于密码安全技术领域,解决了现有技术中无法抵抗量子计算机攻击的问题。密钥生成中心根据系统公共参数和主私钥分别生成正确加密密钥、重随机化密钥、解密密钥;发送端利用系统公共参数和加密密钥对消息加密后生成密文;信道控制处理器利用重随机化密钥对密文进行重随机化处理后发送到接收端;接收端利用解密密钥对重随机化处理后的密文进行解密得到密文中的消息。应用本发明的技术方案,在格结构下实现了访问控制加解密,确保了访问控制加密在量子攻击下的安全性。
-
公开(公告)号:CN110691358A
公开(公告)日:2020-01-14
申请号:CN201911115586.5
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
IPC: H04W12/00 , H04W12/04 , H04W12/06 , H04W12/10 , H04W40/32 , H04W84/18 , H04L9/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04L29/06
Abstract: 本发明属于无线传感器网络中数据加解密技术领域,具体涉及一种无线传感器网络中基于属性密码体制的访问控制系统。为使通过基站和传感器节点认证的数据用户访问传感器节点的实时数据,且不同类型的数据用户可以被赋予不同的访问权限,而认证不通过的用户则无权访问数据,该系统包括:预先部署模块、安全信道建立模块、基站端访问结构生成模块、基站端认证模块、簇头节点认证模块、簇头节点加密模块、数据用户端解密模块。与现有方案对比,本发明在保障数据安全性的同时,提高了数据访问控制的效率。
-
公开(公告)号:CN109299465A
公开(公告)日:2019-02-01
申请号:CN201811210994.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于关键词检索技术领域,具体涉及一种基于多种算法提升文件关键词准确度的识别系统。通过对比各个算法对关键词命中次数,各个算法配置的权重比可以自行配置也可以采用默认配置,根据各个算法的权重比对命中次数进行计算,并作为最终结果。算法包括采用分离模型的中文关键词提取算法、基于高维聚类技术的中文关键词提取算法、算法对文件及文件夹关键词准确识别提取的方法、基于语义的中文文本关键词提取算法,基于朴素贝叶斯模型的中文关键词提取算法。通过该方式,在关键词检索技术领域,通过基于多种算法提升文件关键词准确度的识别方法。
-
公开(公告)号:CN109298945A
公开(公告)日:2019-02-01
申请号:CN201811210909.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于云存储技术领域,具体涉及一种面向大数据平台的Ceph分布式存储监控与调优管理方法,其重点解决Ceph分布式存储系统监控及管理操作复杂及决策数据资源难以挖掘的问题。该方法基于监控与调优管理系统来实施,该系统包括:运行监控管理数据库、监控管理模块、状态告警模块、告警状态规则预设模块、性能调优模块、配置管理模块;本发明能够实现对Ceph分布式存储系统的高效、低成本、统一的运维管理,显著提升系统的运维管理效率,有效降低Ceph分布式存储系统在生产环境中部署应用的技术门槛,有利于系统的大规模推广应用。
-
公开(公告)号:CN109255216A
公开(公告)日:2019-01-22
申请号:CN201811209845.6
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于系统安防技术领域,具体涉及一种违规操作的发现和响应方法。为了对违规行为进行即时阻断,提高响应效率,同时提升身份认证安全性,及时止损,本发明方法所依托实施的系统包括包括服务器端及客户端两部分;所述服务器端包括:Web服务模块、登录认证服务模块;所述客户端包括:策略代理模块、登录认证模块;与现有技术相比较,本发明根据密级、违规行为的严重程度、设备的保密要求等制定详细的安全策略。根据审计日志信息和相应策略分析出严重违规行为。身份认证机制中的反馈机制,即在用户行为异常的情况下,可以实时阻止损害的发生。
-
公开(公告)号:CN109255014A
公开(公告)日:2019-01-22
申请号:CN201811210049.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于关键词检索技术领域,具体涉及一种基于多种算法提升文件关键词准确度的识别方法。通过对比各个算法对关键词命中次数,各个算法配置的权重比可以自行配置也可以采用默认配置,根据各个算法的权重比对命中次数进行计算,并作为最终结果。算法包括采用分离模型的中文关键词提取算法、基于高维聚类技术的中文关键词提取算法、算法对文件及文件夹关键词准确识别提取的方法、基于语义的中文文本关键词提取算法,基于朴素贝叶斯模型的中文关键词提取算法。通过该方式,在关键词检索技术领域,通过基于多种算法提升文件关键词准确度的识别方法。
-
公开(公告)号:CN109189446A
公开(公告)日:2019-01-11
申请号:CN201811209876.1
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
IPC: G06F8/65
Abstract: 本发明属于软件控制技术领域,具体涉及一种基于软件监控和策略的软件升级系统来实施,所述软件升级系统包括服务器端及客户端两部分;所述服务器端包括:Web服务模块、软件库模块;所述客户端包括:策略代理模块、命令执行代理模块、日志代理模块;本发明实现如下有益效果:1)监控日志与软件库实现联动。2)对网内重点关注软件实现自动升级。3)对审计日志进行分析,并有效利用。4)对网内软件有效管理,提高整个内网的安全性。
-
公开(公告)号:CN102523255A
公开(公告)日:2012-06-27
申请号:CN201110389478.4
申请日:2011-11-30
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于信息安全保密技术领域,本发明的目的是为了解决现有的打印管理方式中面临的打印行为、内容难以监控,无法防止非授权打印、越级打印等问题,提供基于虚拟打印技术的打印安全监控与审计系统。包括服务器、至少1个普通客户端、至少1个审批客户端、打印控制器、打印机;客户端分为普通客户端、审批客户端;所有普通客户端和所有审批客户端均与服务器相连,打印控制器与服务器相连,打印机与打印控制器相连。本发明通过Windows虚拟打印技术、OCR(Optical Character Recognition,光学字符识别)技术以及设备智能控制等技术实现文档在打印申请、审批、输出、回收、销毁等全生命周期的监控和管理,以及形成完备的打印日志以供审计。
-
-
-
-
-
-
-
-
-