公开(公告)号：CN1350248A

公开(公告)日：2002-05-22

申请号：CN01139013.1

申请日：2001-12-03

Applicant: 上海交通大学

Inventor： 李建华 ,  何翔 ,  王明政

IPC: G06F17/00

Abstract: 一种基于网页的内容安全系统集中监管中的权限统一控制管理方法,其包括:对登录中央控制网站的用户进行权限验证,之后,中央控制网站通过套接字通信将用户的权限信息发送给各子系统,接着,各子系统使用脚本语言中的会话功能加载用户权限判断,并在各控制页面中加入权限验证语句。本发明安全有效地实现了中央网站对各子系统的统一权限控制,并具有非常好的扩展性。

公开(公告)号：CN1349176A

公开(公告)日：2002-05-15

申请号：CN01139005.0

申请日：2001-12-03

Applicant: 上海交通大学

Inventor： 李建华 ,  苏波 ,  何翔

IPC: G06F15/163 ,  G06F17/30

Abstract: 一种外挂式电子公告板内容安全监管系统,包括:若干终端用户、电子公告板服务器4和管理员5,其特点是,还设有一位于若干终端用户与电子公告板服务器4间的过滤服务器6,该过滤服务器6与所说的若干终端用户、电子公告板服务器4和管理员5分别通过单向网路连接,该过滤服务器6过滤来自终端用户的含不良信息的贴子并丢入垃圾箱和生成审计记录,管理员5可通过管理所述的垃圾箱和审计记录,最终删除或恢复贴子。本发明能在BBS论坛中的帖子发布之前,及时地发现和删除其中含有不良信息的帖子,极大地减少了工作量,系统还能够自动或手工对那些发布不良信息的用户采取相应的惩罚措施。

公开(公告)号：CN1350245A

公开(公告)日：2002-05-22

申请号：CN01139006.9

申请日：2001-12-03

Applicant: 上海交通大学

Inventor： 李建华 ,  何翔 ,  施建俊

IPC: G06F17/00

Abstract: 一种个人主页内容安全监管方法,其步骤包括:先对个人主页内容进行分类,提取出文本信息、链接和图片三种信息,之后,对提取的文本信息、链接、和图片分别进行处理,最后,对所有的处理都生成审计记录,并送交管理员管理。因此,本发明对含有不良文本信息或者不良链接的文件,能够自动地删除到镜像的目录中去;所有的主页文件审查信息能够集中起来,管理员可以以网页方式方便地进行管理,用户更改文件的信息同样进行记录,后续的审查中只需要审查用户修改过的文件,极大地提高了审查的速度。

公开(公告)号：CN1349331A

公开(公告)日：2002-05-15

申请号：CN01139012.3

申请日：2001-12-03

Applicant: 上海交通大学

Inventor： 王明政 ,  何翔 ,  李生红 ,  李建华

IPC: H04L12/28 ,  H04L12/24 ,  H04L9/00

Abstract: 一种分级标记防篡改系统,包括信息发布端15和信息接受端16,该信息发布端15含有一接受原始页面内容7的标签生成模块1和一接受原始页面内容8的哈希算法模块2,它们分别生成标签数据9和哈希数据10、一接受该标签数据9和哈希数据10的字符串叠加器3,其产生叠加字符串11、一接受该叠加字符串11的数字签名模块4,其产生数字签名,若产生的哈希数据与该哈希数据10不一致,则输出终止信号17,若一致,则输出正确信息内容标签14。当系统读取该终止信号17则立刻终止标签发布。本发明能够保证分级标签的真实性和可靠性,系统能够及时发现分级标签和页面内容的任何篡改。

公开(公告)号：CN1349163A

公开(公告)日：2002-05-15

申请号：CN01139007.7

申请日：2001-12-03

Applicant: 上海交通大学

Inventor： 李建华 ,  王明政 ,  何翔

IPC: G06F11/00

Abstract: 一种基于操作系统底层防发布文件篡改的网页安全发布系统,包括一级监控端和二级监控端;该一级监控端含有若干网页发布服务器1、2、3;该二级监控端含有分发服务器6或附加检测服务器7和发布目录检测模块10;其特点是,该若干网页发布服务器1、2、3的操作系统底层设网页发布文件防篡改模块21该防篡改模块21全面接管文件系统的读写操作,和在该一级监控端与二级监控端之间设发布文件上传协议模块22,该上传协议模块22执行正常文件的签发它对于发布页面的防篡改具有很强的时效性,把对文件篡改攻击予以事前阻止,杜绝了发布文件被破坏以后所造成的种种不利影响,减少进行恢复所需要的成本以及时间。