公开(公告)号：CN117792797A

公开(公告)日：2024-03-29

申请号：CN202410210708.3

申请日：2024-02-26

Applicant: 中国信息通信研究院

Inventor： 刘红炎 ,  张少飞 ,  赵鹏飞 ,  韩盈盈

IPC: H04L9/40 ,  H04L67/01

Abstract: 本公开实施例公开了一种基于工业互联网标识解析的数据权限管理方法和装置，其中，方法包括：响应于客户端发送的对目标标识的标识解析请求，对标识解析请求中携带的协议证书进行解析，协议证书中包含请求用户的用户属性；将用户属性与预设各个标识属性对应的数据访问策略进行匹配，得到匹配结果，标识属性是目标标识对应标识数据所具有的属性，且目标标识对应的标识数据具有不同的标识属性，不同标识属性具有不同的数据访问策略；在匹配结果指示客户端用户对目标标识属性对应的目标标识数据具有访问权限的情况下，向客户端发送目标标识数据。本公开实施例提供的方法，可针对不同属性的用户反馈不同属性的标识数据，实现标识数据的细粒度管理。

公开(公告)号：CN115348116B

公开(公告)日：2023-03-03

申请号：CN202211283013.5

申请日：2022-10-20

Applicant: 中国信息通信研究院

Inventor： 谢家贵 ,  刘红炎 ,  韩盈盈 ,  田佳利 ,  张少飞

IPC: H04L9/40

Abstract: 本公开实施例公开了一种工业互联网的网页登录方法和装置、设备和介质，其中，方法包括：响应于接收到网页登录请求，通过网页提供第一登录方式和第二登录方式；响应于接收到第一登录方式的选择指令，获取用户账号和工业互联网第一标识码，进而验证用户账号是否具有第一登录方式的权限；若具有第一登录方式的权限，通过网页提供二维码；响应于接收到针对二维码的扫码登录请求，显示指定网页，并提供第一网页操作权限。本公开实施例针对同一用户账户提供不同的网页登录方式，在用户选择扫描登录时，需要检测用户账户是否具有扫描登录的权限，由于不同的网页登录方式具有不同的网页操作权限，服务器仅需维护一个用户账号，系统用户量冗余度低。

公开(公告)号：CN114329097A

公开(公告)日：2022-04-12

申请号：CN202210234585.8

申请日：2022-03-11

Applicant: 中国信息通信研究院

Inventor： 谢家贵 ,  李志平 ,  刘红炎 ,  范志朋 ,  张玉良 ,  韩盈盈

IPC: G06F16/901 ,  G06F16/9035

Abstract: 本公开实施例公开了一种批量注册产品标识的方法、装置、电子设备和存储介质，其中，方法包括：接收客户端发送的标识注册请求消息；标识注册请求消息包括：标识名称列表，标识名称列表包括需要注册的产品标识的第一数量和所述第一数量对应的标识名称；然后获取产品属性的引用标识，引用标识用于唯一标识一个产品属性集合；根据标识名称列表中的标识名称和所述引用标识，分别针对所述标识名称列表中的各标识名称创建一条产品标识信息。由此，本公开实施例中将标识名称列表中批量标识名称和引用标识作为批量产品的标识注册信息，通过注册信息一次完成对多个产品的标识的注册，从而实现了执行一次注册指令即可完成批量产品的标识的注册。

公开(公告)号：CN113541971B

公开(公告)日：2021-12-14

申请号：CN202111090053.3

申请日：2021-09-17

Applicant: 中国信息通信研究院

Inventor： 谢家贵 ,  张玉良 ,  李志平 ,  刘红炎 ,  范志朋

IPC: H04L9/32 ,  H04L12/26

Abstract: 本申请实施例中提供了一种基于密钥替换和心跳检验的数据托管方法、装置及设备，旨在检测和防范黑客对数据托管服务的攻击行为。其中，数据托管方法包括：接收公钥替换请求，提取出公钥替换请求携带的公钥，并利用提取出的公钥替换数据托管服务器预先保存的公钥；接收数据托管请求，利用数据托管服务器最新保存的公钥对数据托管请求携带的签名信息进行验证，在验证通过的情况下，对数据托管请求携带的待托管数据进行托管处理；接收周期性的心跳信息，利用数据托管服务器最新保存的公钥对心跳信息携带的签名信息进行验证，在验证失败的情况下，确定数据托管服务器受到攻击。