公开(公告)号：CN119576279A

公开(公告)日：2025-03-07

申请号：CN202411610545.4

申请日：2024-11-12

Applicant: 中国长江电力股份有限公司

Inventor： 谷林明 ,  陈鸿祥 ,  张辉 ,  陈果 ,  吴美琪 ,  罗合 ,  丁萁琦 ,  王昊 ,  但扬溪 ,  袁思蒙

IPC: G06F7/58

Abstract: 本发明公开一种基于多随机数芯片的随机数生成装置，包括：多个随机数芯片；一个片选控制器，与所有的随机数芯片的芯片使能信号输入引脚、警告信号输出引脚及输出使能控制引脚连接，用于基于外部读取随机数的速率确定当前工作的随机数芯片；一个时钟控制器，与所有随机数芯片的数据采集时钟引脚连接，用于控制随机数芯片的随机数产生速率；存储单元，与所有随机数芯片的数据输出引脚连接，用于缓存随机数芯片产生的随机数；输出控制器，与存储单元、片选控制器、时钟控制器连接，用于控制存储单元内缓存随机数的输出，该随机数输出装置通过多个随机数芯片组合达到高随机数生成速率，且其成本相对较低，整体可靠性和安全性更高。

公开(公告)号：CN119598526A

公开(公告)日：2025-03-11

申请号：CN202411695434.8

申请日：2024-11-25

Applicant: 中国长江电力股份有限公司

Inventor： 陈鸿祥 ,  谷林明 ,  陈果 ,  吴美琪 ,  罗合 ,  丁萁琦 ,  王昊

IPC: G06F21/71 ,  G06F21/60 ,  G06F21/10

Abstract: 本申请公开了门卫式密码应用方法与装置，第一门卫式应用密码机获取第一业务的原业务数据含原应用载荷，依各子内容保护策略，确定待保护数据，子内容安全保护策略含待保护数据限定、保护方式、密钥索引；生成安全控制参数，加密得密文载荷与扩展载荷，进而生成安全业务数据并发送给第二门卫式应用密码机；第二门卫式应用密码机由子扩展载荷获取安全控制参数，再依保护方式、安全控制参数和密钥索引，用预设解密算法对密文载荷解密，得到待保护数据，最终结合密文载荷确定原业务数据并发送至第二业务。本申请通过保护策略包含多个子内容保护策略，能针对原应用载荷中不同部分的数据，实现精细化区分保护，更好地适配复杂多样的数据保护需求。

公开(公告)号：CN119561731A

公开(公告)日：2025-03-04

申请号：CN202411610547.3

申请日：2024-11-12

Applicant: 中国长江电力股份有限公司

Inventor： 陈鸿祥 ,  谷林明 ,  张辉 ,  陈果 ,  吴美琪 ,  罗合 ,  丁萁琦 ,  王昊 ,  但扬溪 ,  袁思蒙

IPC: H04L9/40

Abstract: 本发明公开一种IPSec VPN的二次加密系统，该系统包括：与各个IPSec VPN网关连接的透明加解密装置，透明加解密装置包括二次加密单元及解密单元，二次加密单元对IPSec VPN网关输出的加密数据进行二次加密，将二次加密后的数据发出；解密单元对接收到的二次加密后的数据进行解密，将解密后的加密数据传递给IPSec VPN网关；二次加密后的加密数据长度与IPSec VPN网关输出的加密数据长度相同，基于二次加密后形成的认证数据与一次加密后形成的认证数据的数据长度相同。对IPSec VPN网关加密数据进行二次安全防护，二次防护过程没有破坏IPSec VPN的协议流程、数据格式和数据包长度，可实现数据的透明加密保护。