-
公开(公告)号:CN104683098B
公开(公告)日:2019-09-10
申请号:CN201310631771.6
申请日:2013-11-29
Applicant: 中国移动通信集团公司
IPC: H04L9/08
Abstract: 本发明公开了一种保密通信业务的实现方法、设备及系统,所述方法包括:加密应用服务器接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息,所述初始会话请求消息中携带有用于指示本次呼叫为加密呼叫的保密通信指示信息;根据所述初始会话请求消息,确定主叫终端以及被叫终端所归属的用户域,并从所确定的用户域内选择相应的密钥管理中心,以及触发所述密钥管理中心为所述主叫终端以及被叫终端生成本次呼叫所需使用的会话密钥。在本方案中,可通过在初始会话请求消息中携带保密通信指示信息,来实现保密通信业务的触发,从而能够达到基于现有IMS网络为用户提供保密通信业务以提高用户通信业务的安全性的目的。
-
公开(公告)号:CN104219211B
公开(公告)日:2017-11-21
申请号:CN201310218037.7
申请日:2013-06-03
Applicant: 中国移动通信集团公司
Abstract: 本发明公开了一种云计算网络中网络安全的检测方法,所述方法包括:获知虚拟机启动后,检查所述虚拟机当前的安全信息是否被修改,确定被修改后,根据修改结果进行相应的修复操作。本发明同时公开了一种云计算网络中网络安全的检测装置,采用本发明的方法及装置,能有效地防止具有安全隐患的虚拟机对对隶属于同一物理主机的虚拟机监视器(VMM)和其它虚拟机、以及整个云计算网络进行攻击。
-
公开(公告)号:CN104426973A
公开(公告)日:2015-03-18
申请号:CN201310393464.9
申请日:2013-09-03
Applicant: 中国移动通信集团公司
CPC classification number: H04L63/0428 , H04L63/0471 , H04L67/1097
Abstract: 本发明提出一种云数据库加密方法、系统及装置,其中方法包括:数据上传客户端接收来自数据申请客户端的一个以上密钥对中的公钥,所述密钥对由数据申请客户端生成,且对应不同的计算种类;数据上传客户端对数据明文进行预处理,并根据可能进行的计算种类,采用对应的密钥对中的公钥对预处理后的数据明文进行加密,得到数据密文,将所述数据密文及其对应的数据明文的预处理方式发送至云数据库。本发明能够提高云数据库的安全性,并且支持数值型加密数据的多种运算。
-
公开(公告)号:CN101989341A
公开(公告)日:2011-03-23
申请号:CN200910089082.0
申请日:2009-08-03
Applicant: 中国移动通信集团公司
Abstract: 本发明实施例公开了一种电子票处理方法,涉及数据业务技术领域,包括:所述票务平台设置电子票解析全表,所述电子票解析全表记录不同电子票提供商的不同电子票类型的属性信息与属性标识信息的对应关系;所述票务平台接收所述电子票载体发送的购票请求,所述购票请求中携带电子票类型和电子票提供商;所述票务平台根据所述电子票类型和电子票提供商,从所述电子票解析全表中选择对应的电子票属性信息,并以所述电子票属性信息对应的属性标识信息为索引生成电子票下发给所述电子票载体。本发明中,实现了电子票代理商在同一系统、同一载体同时为多家电子票提供商提供电子化票券服务。
-
公开(公告)号:CN101853530A
公开(公告)日:2010-10-06
申请号:CN200910080968.9
申请日:2009-03-30
Applicant: 中国移动通信集团公司
Abstract: 本发明公开了一种团体电子票的分发、检票方法及相关设备和系统,用以实现对团体电子票的分发控制。团体电子票的分发方法,包括:电子票处理设备获取团体电子票的分发信息,所述分发信息包括终端标识以及对应分发的电子票的数量信息;所述电子票处理设备根据获取到的分发信息,向所述终端标识指示的第一移动终端下发推送通知;并在接收到第一移动终端根据所述推送通知返回的下载请求时,向所述第一移动终端下发包括对应数量信息的电子票。本发明实现了对团体电子票的分发控制,保证了分发团体电子票的安全性和准确性,提升了团体电子票的使用灵活性。
-
公开(公告)号:CN105812338B
公开(公告)日:2020-04-21
申请号:CN201410854234.2
申请日:2014-12-31
Applicant: 中国移动通信集团公司
Abstract: 本发明公开了一种数据访问管控方法及网络管理设备,其中方法包括:接收到来自终端设备通过第一应用发起的针对所述第一网络设备的数据访问请求;其中,所述数据访问请求中携带有账户信息;判断所述数据访问请求是否符合第一预设条件,其中,所述第一预设条件表征发起所述账户信息为合法账户、且所述账户信息中的账户具备针对第一网络设备的访问权限;当确定所述数据访问请求符合第一预设条件时,允许终端设备通过所述第一应用访问所述第一网络设备;其中,所述第一网络设备为所述网络管理设备管理的N个网络设备中的一个。
-
公开(公告)号:CN104426973B
公开(公告)日:2018-03-23
申请号:CN201310393464.9
申请日:2013-09-03
Applicant: 中国移动通信集团公司
Abstract: 本发明提出一种云数据库加密方法、系统及装置,其中方法包括:数据上传客户端接收来自数据申请客户端的一个以上密钥对中的公钥,所述密钥对由数据申请客户端生成,且对应不同的计算种类;数据上传客户端对数据明文进行预处理,并根据可能进行的计算种类,采用对应的密钥对中的公钥对预处理后的数据明文进行加密,得到数据密文,将所述数据密文及其对应的数据明文的预处理方式发送至云数据库。本发明能够提高云数据库的安全性,并且支持数值型加密数据的多种运算。
-
公开(公告)号:CN104243415B
公开(公告)日:2017-11-14
申请号:CN201310239597.0
申请日:2013-06-17
Applicant: 中国移动通信集团公司
Abstract: 本发明公开了一种能力调用方法和设备,终端中设置有小应用和能力库,所述方法包括:当所述小应用通过所述能力库调用网络侧能力时,所述终端利用所述小应用与网络侧约定的应用标识计算第一认证信息;所述终端通过能力调用请求将所述第一认证信息发送给所述网络侧,以使所述网络侧根据所述第一认证信息对所述小应用的合法性进行认证;当认证结果为合法时,所述终端接收网络侧根据所述小应用调用的网络侧能力返回的处理结果,并执行相应操作。通过采用本发明,可以实现在小应用调动网络侧能力时,对小应用的合法性进行认证。
-
公开(公告)号:CN106886717A
公开(公告)日:2017-06-23
申请号:CN201510933399.3
申请日:2015-12-15
Applicant: 中国移动通信集团公司
IPC: G06F21/56
CPC classification number: G06F21/563
Abstract: 本发明提供了一种带壳软件脱壳的方法及装置,该方法包括:在脱壳系统上运行待脱壳的带壳软件时,通过脱壳系统的加载接口将带壳软件的原始程序的明文数据存储至脱壳系统的系统内存中,并记录明文数据存储在系统内存中的存储信息;通过加载接口获取存储信息;根据存储信息从系统内存中读取带壳软件的原始程序的明文数据。本发明提供的带壳软件脱壳方法及装置,通过加载接口获取明文数据存储在系统内存中的存储信息并读取原始程序文件的明文数据,无需对每种壳程序进行逻辑分析或者流程追踪,脱壳效率较高;且本发明通过加载接口进行软件脱壳,可适用于相同接口的系统进行多种带壳软件的脱壳,包括被分段加密的带壳软件,具有较强的通用性。
-
公开(公告)号:CN105871942A
公开(公告)日:2016-08-17
申请号:CN201510024893.8
申请日:2015-01-19
Applicant: 中国移动通信集团公司
Inventor: 柏洪涛
Abstract: 本发明公开了一种IaaS管理平台及方法,包括:网络加固单元,用于在检测到客户域虚拟机用户执行自主网络配置操作时,拦截自主网络配置操作;并向服务单元发送页表修改服务请求;虚拟机监视器中的服务单元,用于接收所述网络加固单元发送的页表修改服务请求,并根据所述页表修改服务请求确定系统调用表,修改所述网络加固单元对所述系统调用表对应的页表项操作权限,以及向所述网络加固单元发送页表修改服务响应指令;所述网络加固单元,还用于按照接收到的所述虚拟机监视器发送的页表修改服务响应指令,对拦截的所述客户域虚拟机用户的自主网络配置操作进行处理,用以解决用户有意或无意更改IP地址或MAC地址时带来的管理和安全问题。
-
-
-
-
-
-
-
-
-