公开(公告)号：CN114880088A

公开(公告)日：2022-08-09

申请号：CN202210440804.8

申请日：2022-04-25

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 李福林 ,  包宇欢 ,  崔安康 ,  张玉臣 ,  董书琴 ,  周洪伟 ,  冀会芳

IPC: G06F9/48 ,  G06F9/50 ,  G06N3/00

Abstract: 本发明属于密码资源调度技术领域，具体涉及一种多源和多目标的密码资源调度方法，包括初始化密码资源节点和密码任务节点的相关参数；确定每个密码资源节点是聚焦节点还是周边节点，并确定聚焦节点的收拢域；对于每个密码任务节点，计算单节点保障能力，对于每个聚焦节点，计算聚焦权值；根据单节点保障能力和聚焦权值更新每个密码资源节点的速度，各密码资源节点通过计算出的速度更新自己的位置，经过反复迭代，最终得出各个密码资源节点的最优位置和最优整体布局。本发明能够保证在密码任务节点出现密码资源需求时，在总体保障能力满足要求的情况下，密码资源能在尽可能短时间内部署到密码任务节点，同时不会出现多个密码资源节点过度聚集情况。

公开(公告)号：CN115189928B

公开(公告)日：2023-10-17

申请号：CN202210728437.1

申请日：2022-06-25

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 包宇欢 ,  李竞舟 ,  付春辉 ,  沙辉杰 ,  吴昊

IPC: H04L9/40 ,  G06F9/455

Abstract: 本发明涉及信息安全技术领域，公开一种密码服务虚拟机动态安全迁移方法及系统，该方法包括：步骤1：迁移开始前，源宿主机向目的宿主机发送密码服务虚拟机迁移请求；步骤2：迁移请求通过后，迁移双方进行身份认证；步骤3：若身份认证通过，则迁移双方进行实体完整性验证；步骤4：当实体完整性验证完成后，迁移双方进行数据传输；步骤5：数据传输完成后，迁移双方进行原子性验证，若验证通过，则迁移成功，若验证不通过，则迁移失败，重新进行迁移。本发明既保证了敏感内存页的安全迁移，又解决了使用密钥回收的方法无法实现动态迁移的问题。

公开(公告)号：CN115189928A

公开(公告)日：2022-10-14

申请号：CN202210728437.1

申请日：2022-06-25

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 包宇欢 ,  李竞舟 ,  付春辉 ,  沙辉杰 ,  吴昊

IPC: H04L9/40 ,  G06F9/455

Abstract: 本发明涉及信息安全技术领域，公开一种密码服务虚拟机动态安全迁移方法及系统，该方法包括：步骤1：迁移开始前，源宿主机向目的宿主机发送密码服务虚拟机迁移请求；步骤2：迁移请求通过后，迁移双方进行身份认证；步骤3：若身份认证通过，则迁移双方进行实体完整性验证；步骤4：当实体完整性验证完成后，迁移双方进行数据传输；步骤5：数据传输完成后，迁移双方进行原子性验证，若验证通过，则迁移成功，若验证不通过，则迁移失败，重新进行迁移。本发明既保证了敏感内存页的安全迁移，又解决了使用密钥回收的方法无法实现动态迁移的问题。