一种结合生物特征的安全管理认证方法及装置

    公开(公告)号:CN115955345A

    公开(公告)日:2023-04-11

    申请号:CN202211642198.4

    申请日:2022-12-20

    Abstract: 本发明公开了一种结合生物特征的安全管理认证方法,包括:获取注册的个人信息及对应的生物特征信息;根据生物特征信息生成生物特征模板,根据个人信息,颁发对应的数字证书,并建立生物特征模板和数字证书之间的索引关系;使用PKI/CA分别对生物特征模板和数字证书进行签名;接收数字证书的验证请求,解析验证请求,获取对应的待认证的生物特征信息和个人信息;在生物特征库中匹配待认证的所述生物特征信息,当待认证的所述生物特征信息匹配成功后,进一步在证书数据库中获取待认证的所述生物特征信息对应的个人信息;当待认证的个人信息与所述个人信息匹配成功后,完成安全管理认证。实现证书+生物特征的双重身份认证,满足多种场景的安全需求。

    一种电力业务仿真环境构建方法、系统、设备及存储介质

    公开(公告)号:CN112153165A

    公开(公告)日:2020-12-29

    申请号:CN202011351605.7

    申请日:2020-11-27

    Abstract: 本发明提供一种电力业务仿真环境构建方法、系统、设备及存储介质,基于软件定义电网框架的针对电力设备与电力系统紧密耦合的特性,通过软件定义的方式,将整个面向电力业务的仿真框架分解为应用定义层、运行控制层和电力底层设备层三个层次,实现电力底层设备层设备的自动化发现以及电力业务场景的自动化配置。可解决电力网络安全仿真过程中人工操作专业度高、自动配置难、操作效率低等相关问题,通过仿真环境快速构建方法,实现各类电力业务环境的软硬件资源灵活配置和管控,能够支撑网络安全防护体系的验证工作,支撑网络安全供方技术人员的培训工作,并对外开展网络安全防护方案的测评工作。

    基于工控终端设备接口HOOK的安全防护方法

    公开(公告)号:CN108259478B

    公开(公告)日:2021-10-01

    申请号:CN201711487186.8

    申请日:2017-12-29

    Abstract: 本发明涉及一种基于工控终端设备接口HOOK的安全防护方法,包括将工控设备以HOOK的方式与工控终端设备相连;对需要连接的外接设备进行注册、登记和认证,验证其身份的合法性和证书的有效性,对接入认证通过的外接设备允许外接设备与所述工控终端进行数据传输和控制指令交互,对接入认证失败的外接设备则断开连接;依次对接入认证通过的外接设备的流量进行审计、对漏洞攻击流量、病毒木马流量、工控协议接入以及固件更新请求合法性进行检测,对检测合格的外接设备的所有操作请求和操作行为进行记录,对检测不合格的外接设备的所有操作请求和操作行为进行拦截和阻断。本发明有效保证了工控终端设备在有外设接入时的安全性。

Patent Agency Ranking