公开(公告)号：CN117708850A

公开(公告)日：2024-03-15

申请号：CN202311704486.2

申请日：2023-12-11

Applicant: 冉非昂 ,  北京天融信网络安全技术有限公司

Inventor： 冉非昂 ,  王梦楠

IPC: G06F21/60 ,  G06F21/53

Abstract: 本申请提供一种数据加密方法、数据获取方法、装置和电子设备，该方法的一具体实施方式包括：通过虚拟文件系统创建文件系统实例；所述文件系统实例中包括多个文件；通过预设加密函数在所述文件系统实例中创建加密管道；通过所述加密管道将应用程序数据存储至所述文件系统实例的目标文件中。该方法可以提高应用程序数据的安全性。

公开(公告)号：CN117648712A

公开(公告)日：2024-03-05

申请号：CN202311647425.7

申请日：2023-12-04

Applicant: 郭宇潇 ,  北京天融信网络安全技术有限公司

Inventor： 郭宇潇 ,  王梦楠

IPC: G06F21/62 ,  G06F21/60

Abstract: 本申请提供一种基于APK文件的安全保护方法及装置，该方法包括：获取APK文件，并构建虚拟应用执行环境；在虚拟应用执行环境中，安装APK文件；在虚拟应用执行环境中，启动APK文件；在虚拟应用执行环境中，基于预设的透明文件加密机制运行APK文件；在虚拟应用执行环境中，通过Hook技术对APK文件的运行进行权限管理，以避免APK文件进行恶意活动。可见，该方法及装置能够为APK文件提供从安装到启动，再到运行的综合性安全保护，从而满足现代移动应用安全需求。

公开(公告)号：CN115988094A

公开(公告)日：2023-04-18

申请号：CN202211561235.9

申请日：2022-12-07

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 程鑫 ,  王梦楠

IPC: H04L69/06 ,  H04L69/22 ,  H04L9/32

Abstract: 本申请提供一种数字签名处理方法、系统、电子设备及计算机存储介质，涉及移动安全领域。该数字签名处理方法包括：判断目标签名数据的类型；其中，目标签名的类型包括标准格式签名数据和ASN.1格式签名数据；若判定目标签名数据的类型为ASN.1格式签名数据，则对ASN.1格式目标签名数据进行格式转换，以获得标准格式目标签名数据。将标准格式目标签名数据发送至目标服务器；其中，对ASN.1格式目标签名数据进行格式转换的方式包括：对ASN.1格式目标签名数据按预设格式进行重组。使用本申请实施例提供的数字签名处理方法，对签名数据格式的判断和转换，提高了客户端对于第三方证书可能存在ASN.1格式签名数据的兼容性。

公开(公告)号：CN119299354A

公开(公告)日：2025-01-10

申请号：CN202411417985.8

申请日：2024-10-11

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 欧非凡 ,  王梦楠 ,  邓辉

IPC: H04L43/10 ,  H04L43/20 ,  H04L12/46

Abstract: 本公开提供一种隧道异常的检测方法，应用于客户端，包括：SSL VPN隧道的服务进程按照预设时间间隔，查询所述SSL VPN隧道的隧道进程；在查询到所述隧道进程的情况下，所述服务进程向所述隧道进程发送保活报文；在所述服务进程未收到所述隧道进程响应于所述保活报文发送的响应报文的情况下，确定所述SSL VPN隧道异常。本公开还提供一种电子设备、一种计算机可读介质、一种计算机程序产品。本公开能够使SSL VPN客户端在不改变SSL层程序的情况下，建立一套隧道SSL异常状态的检测、处理机制，解决SSL VPN隧道僵死的问题，降低了VPN运行、维护和部署的成本。

公开(公告)号：CN115643079A

公开(公告)日：2023-01-24

申请号：CN202211281898.5

申请日：2022-10-19

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 欧非凡 ,  王梦楠

IPC: H04L9/40 ,  H04L69/22

Abstract: 本申请提供数据包安全风险检测方法、装置、电子设备和存储介质。该方法包括：确定待检测数据包的本地通信信息；根据所述本地通信信息，确定组建所述待检测数据包的目标进程的进程标识；利用所述进程标识查询预设进程名单，以确定所述待检测数据包的安全风险，所述预设进程名单包括白名单和/或黑名单，其中，所述白名单用于记录低安全风险的进程的进程标识，所述黑名单用于记录高安全风险的进程的进程标识。因此，该方法能够用于确定待检测数据包的安全风险，从而解决现有技术中的问题。

公开(公告)号：CN115996184A

公开(公告)日：2023-04-21

申请号：CN202211702431.3

申请日：2022-12-28

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 欧非凡 ,  王梦楠 ,  陈昊

IPC: H04L45/00 ,  H04L45/745

Abstract: 本申请提供了一种路由网段配置及地址访问方法、装置、电子设备。其中，该路由网段配置方法，应用于安卓客户端，包括：接收服务端下发的网段配置信息；根据所述网段配置信息建立临时路由表，所述临时路由表包括所述网段配置信息中的路由信息。本申请实施例通过根据服务端下发的网段配置信息建立相应的临时路由表，以将该网段配置信息中的路由信息添加到该临时路由表中，以通过该临时路由表完成该客户端的对网段配置信息的配置，使得客户端摆脱了使用API对于网段大小的最低要求，增加了客户端在配置路由时的兼容性。