-
公开(公告)号:CN111143880B
公开(公告)日:2022-06-07
申请号:CN201911377909.8
申请日:2019-12-27
Applicant: 中电长城网际系统应用有限公司
IPC: G06F21/62
Abstract: 本申请公开了一种数据处理方法和装置、电子设备、可读介质,方法包括:基于数据请求确定数据拥有方;获取数据拥有方的原始共享数据,并对原始共享数据进行脱敏,获得脱敏共享数据;对脱敏共享数据进行融合,并对融合后的数据再次进行脱敏,获得并向外发送安全数据。通过对原始共享数据进行脱敏,获得脱敏共享数据,保障了共享数据的安全性,避免敏感数据的泄露,使得数据拥有方的原始共享数据的所有权和隐私得到有效保护;再对脱敏共享数据进行融合,并对融合后的数据再次进行脱敏,获得并向外发送安全数据,实现了多个脱敏共享数据的安全共享,无需将所有的数据拥有方的原始共享数据集中汇聚到数据请求方,就能实现数据共享和价值挖掘的目的。
-
公开(公告)号:CN113268517B
公开(公告)日:2024-04-02
申请号:CN202010092777.0
申请日:2020-02-14
Applicant: 中电长城网际系统应用有限公司
IPC: G06F16/2458 , G06F16/26 , G06F21/62 , G06F21/45
Abstract: 本发明公开了一种数据分析方法和装置、电子设备、可读介质,方法包括:响应于数据拥有方发送的虚拟数据视图,生成并发送授权请求给数据拥有方,授权请求包括数据分析算法和待授权数据的标识;接收数据拥有方反馈的授权响应,获得授权信息和实时访问策略;依据实时访问策略和授权信息,对待授权数据进行访问和分析,获得数据分析结果。保证了数据分析方能够在获得数据拥有方的授权之后,才能以数据拥有方反馈的实时访问策略来访问待分析数据,保证了数据的安全性,同时,也使得数据拥有方和数据分析方能够协同工作,保证数据分析结果的正确性,使得数据分析方能够对待分析数据进行深度挖掘,提高数据挖掘的便捷性。
-
公开(公告)号:CN105959308B
公开(公告)日:2019-03-15
申请号:CN201610515335.6
申请日:2016-06-30
Applicant: 中电长城网际系统应用有限公司
IPC: H04L29/06
Abstract: 本发明提供一种内网IP数据包管理方法,标识网关接收终端发送的第一IP数据包,标识网关根据所述第一IP数据包确定标识参数,所述标识参数包括终端标识参数和数据包标识参数,标识网关根据所述标识参数和标识生成规则生成第一标识,所述标识生成规则为对标识参数进行处理以生成标识的规则,标识网关将所述第一标识填写在所述第一IP数据包报文头中,生成标识IP数据包,标识网关向验证网关发送所述标识IP数据包。本发明用于解决现有技术中存在的企业内网内所有终端发送的所有IP数据包的安全管理的问题,并能达到防伪造、抗抵赖的安全性要求。
-
公开(公告)号:CN103701792A
公开(公告)日:2014-04-02
申请号:CN201310714401.9
申请日:2013-12-20
Applicant: 中电长城网际系统应用有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种可信授权方法、系统、可信安全管理中心和服务器。该可信授权方法包括:接收服务器发送的平台可度量信息和用户可度量信息;判断所述平台可度量信息是否可信以及判断所述用户可度量信息是否可信;若判断出所述平台可度量信息可信以及判断出用户可度量信息可信时,生成授权成功信息;将所述授权成功信息发送给服务器。本发明中服务器在接收到授权成功信息后才能够访问存储设备,使得若服务器被入侵者攻陷后入侵者不能直接访问存储设备,从而有效避免了存储设备的数据被入侵者非法访问。
-
公开(公告)号:CN113268517A
公开(公告)日:2021-08-17
申请号:CN202010092777.0
申请日:2020-02-14
Applicant: 中电长城网际系统应用有限公司
IPC: G06F16/2458 , G06F16/26 , G06F21/62 , G06F21/45
Abstract: 本发明公开了一种数据分析方法和装置、电子设备、可读介质,方法包括:响应于数据拥有方发送的虚拟数据视图,生成并发送授权请求给数据拥有方,授权请求包括数据分析算法和待授权数据的标识;接收数据拥有方反馈的授权响应,获得授权信息和实时访问策略;依据实时访问策略和授权信息,对待授权数据进行访问和分析,获得数据分析结果。保证了数据分析方能够在获得数据拥有方的授权之后,才能以数据拥有方反馈的实时访问策略来访问待分析数据,保证了数据的安全性,同时,也使得数据拥有方和数据分析方能够协同工作,保证数据分析结果的正确性,使得数据分析方能够对待分析数据进行深度挖掘,提高数据挖掘的便捷性。
-
公开(公告)号:CN103731422A
公开(公告)日:2014-04-16
申请号:CN201310714389.1
申请日:2013-12-20
Applicant: 中电长城网际系统应用有限公司
Abstract: 本发明提供一种网络设备的可信接入方法,该方法包括:S1、验证网络设备的启动过程,当所述网络设备的启动过程符合预设要求时,允许所述网络设备完成启动以使所述网络设备接入网络。相应地,本发明还提供一种网络设备的可信接入装置。本发明可以通过验证网络设备的启动过程以保证接入网络的网络设备的可信度,当网络设备的启动过程不符合预期时,则拒绝其接入网络。
-
公开(公告)号:CN103701792B
公开(公告)日:2017-06-30
申请号:CN201310714401.9
申请日:2013-12-20
Applicant: 中电长城网际系统应用有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种可信授权方法、系统、可信安全管理中心和服务器。该可信授权方法包括:接收服务器发送的平台可度量信息和用户可度量信息;判断所述平台可度量信息是否可信以及判断所述用户可度量信息是否可信;若判断出所述平台可度量信息可信以及判断出用户可度量信息可信时,生成授权成功信息;将所述授权成功信息发送给服务器。本发明中服务器在接收到授权成功信息后才能够访问存储设备,使得若服务器被入侵者攻陷后入侵者不能直接访问存储设备,从而有效避免了存储设备的数据被入侵者非法访问。
-
公开(公告)号:CN105959308A
公开(公告)日:2016-09-21
申请号:CN201610515335.6
申请日:2016-06-30
Applicant: 中电长城网际系统应用有限公司
IPC: H04L29/06
CPC classification number: H04L63/0807 , H04L63/0876 , H04L63/1441
Abstract: 本发明提供一种内网IP数据包管理方法,标识网关接收终端发送的第一IP数据包,标识网关根据所述第一IP数据包确定标识参数,所述标识参数包括终端标识参数和数据包标识参数,标识网关根据所述标识参数和标识生成规则生成第一标识,所述标识生成规则为对标识参数进行处理以生成标识的规则,标识网关将所述第一标识填写在所述第一IP数据包报文头中,生成标识IP数据包,标识网关向验证网关发送所述标识IP数据包。本发明用于解决现有技术中存在的企业内网内所有终端发送的所有IP数据包的安全管理的问题,并能达到防伪造、抗抵赖的安全性要求。
-
公开(公告)号:CN104486082A
公开(公告)日:2015-04-01
申请号:CN201410779625.2
申请日:2014-12-15
Applicant: 中电长城网际系统应用有限公司
IPC: H04L9/32 , H04L29/06 , H04L12/771
Abstract: 本发明公开了一种认证方法和路由器,其中,该认证方法包括:接收邻居路由器发送的第一数据信息和第一数据信息对应的第一数字签名信息,第一数据信息包括:邻居路由器的身份证书和第一协议报文;根据本端路由器中存储的邻居路由器对应的解密公钥和身份证书以对第一数据信息中的身份证书和第一协议报文进行验证。本发明的技术方案将原本单独进行的身份证书验证和协议报文验证整合为一个验证流程,同时在验证过程中仅需使用一套公私钥对,该认证方法能节省计算开销,提高验证效率。
-
公开(公告)号:CN104468595A
公开(公告)日:2015-03-25
申请号:CN201410779311.2
申请日:2014-12-15
Applicant: 中电长城网际系统应用有限公司
CPC classification number: H04L63/1425 , H04L63/0218 , H04L63/1433 , H04L67/1097
Abstract: 本发明公开了一种NAS设备的授权方法、装置、NAS设备和服务器。该方法包括:接收服务器发送的可度量日志;判断所述可度量日志是否可信;若判断出所述可度量日志可信时,生成授权成功信息;将所述授权成功信息发送给服务器。本发明中NAS设备通过判断可度量日志是否可信来判定服务器是否有权访问NAS设备,保证了在服务器被攻陷的情况下NAS设备中存储的重要数据依然受到保护,从而提高了NAS设备的安全性。
-
-
-
-
-
-
-
-
-