-
公开(公告)号：CN104035408A
公开(公告)日：2014-09-10
申请号：CN201410244511.8
申请日：2014-06-04
Applicant: 中国石油集团东方地球物理勘探有限责任公司 , 北京中油瑞飞信息技术有限责任公司
IPC: G05B19/418
CPC classification number: Y02P90/02
Abstract: 本发明提供一种RTU控制器及其与SCADA系统通信方法，用于确保RTU控制器与SCADA系统之间数据通讯安全。本发明所提供RTU控制器包括处理器、通讯模块、存储模块、数据采集模块、安全模块；其中，所述安全模块与处理器相连，其包括控制器单元、接口单元、加密单元、存储单元、解密单元、密钥管理单元、身份验证单元；所述控制器单元接收处理器所传输的命令，相应的触发存储单元、接口单元、加密单元、解密单元、密钥管理单元、身份验证单元的控制命令。通过本发明所提供的RTU控制器及其与SCADA系统通信方法可以确保RTU控制器与SCADA系统之间数据通讯安全。
-
公开(公告)号：CN105915338A
公开(公告)日：2016-08-31
申请号：CN201610365873.1
申请日：2016-05-27
Applicant: 北京中油瑞飞信息技术有限责任公司
CPC classification number: H04L9/0866 , H04L9/0819 , H04L9/0861 , H04L9/3263 , H04L63/062 , H04L63/08
Abstract: 本发明公开了一种生成密钥的方法和系统，属于计算机技术领域。方法包括：管理员硬件设备通过管理员可信终端向密钥生成设备发送密钥生成请求，密钥生成请求携带加密设备的设备标识和证书服务器为管理员硬件设备颁发的安全证书；密钥生成设备根据密钥生成请求携带的安全证书和已存储的证书服务器为管理员硬件设备颁发的安全证书对管理员硬件设备进行身份认证，并在认证通过时，为加密设备分配密钥；密钥生成设备向管理员硬件设备发送密钥，并将密钥和设备标识存储在设备标识和备份密钥的对应关系；管理员硬件设备通过管理员可信终端初始化加密设备的设备密码，并调用加密设备的设备接口，通过设备接口，将密钥导入加密设备中。可以提高数据可靠性。
-
公开(公告)号：CN105323070A
公开(公告)日：2016-02-10
申请号：CN201510064499.7
申请日：2015-02-09
Applicant: 北京中油瑞飞信息技术有限责任公司 , 北京明朝万达科技有限公司
Abstract: 本发明信息安全技术领域，具体涉及一种基于数字信封的安全电子邮件实现方法。本发明在基于PKI对称和非对称密钥算法的数字信封技术基础上，通过将邮件加解密信息、用户密钥信息、数据恢复信息、邮件密文以及其他信息组装成数字信封，实现电子邮件的加密、解密和数据恢复。本发明通过从LDAP获取每个收件人所有公钥证书对会话密钥加密，实现一人多证书的互联互通。当启用邮件暗抄功能时，只有暗抄用户私钥可解密，确保暗抄用户身份保密性。当用户私钥丢失或损坏等紧急情况下，无需通过KMC恢复用户私钥，就可解密邮件信息，通过加密机私钥不可导出的高级别安全防护机制，及严格的业务审批签名机制，从技术和管理角度，确保恢复信息的安全性。
-
公开(公告)号：CN104836662A
公开(公告)日：2015-08-12
申请号：CN201510042447.X
申请日：2015-01-27
Applicant: 北京中油瑞飞信息技术有限责任公司
Abstract: 本发明信息安全技术领域，具体涉及一种统一身份认证系统。其包括：硬件设备：电子钥匙、网关设备、用户终端设备、认证服务器和用户手机；和相关软件：客户端软件和统一身份认证模块。电子钥匙和客户端软件安装在用户终端设备上。网关设备与用户终端设备进行双向信息交互；网关设备与认证服务器进行双向信息交互；认证服务器还与用户手机连接。电子钥匙包含用户证书和定位模块。定位模块用于获得电子钥匙位置信息。电子钥匙集成用户证书，用户名由网关设备直接解析用户基本信息获取，保证了用户证书和用户真实信息的有效关联；并且通过电子钥匙中的定位模块，用户可以及时了解电子钥匙的位置，如发生他人盗用情况，可及时终止操作。
-
公开(公告)号：CN105320877B
公开(公告)日：2018-12-21
申请号：CN201410308748.8
申请日：2014-06-27
Applicant: 北京中油瑞飞信息技术有限责任公司 , 中国石油集团东方地球物理勘探有限责任公司
Abstract: 本发明涉及一种基于开放式平台的设备准入与管控方法，属于移动信息安全领域。其具体操作步骤为：①由企业业务系统的管理部门设置应用发布中心、业务认证中心和管理认证中心；②实现系统安全控制；③实现系统连接控制；④实现应用程序控制；⑤实现业务准入控制。本发明提出的基于开放式平台的设备准入与管控方法，将开放式平台与认证系统相结合，实现了系统安全控制、系统连接控制、应用程序控制和业务准入控制，使开放式平台可以在受限、受控的环境中更加可靠、更有针对性地为企业业务系统服务。
-
Patent Agency Ranking
公开(公告)号：CN104168111A
公开(公告)日：2014-11-26
申请号：CN201410001408.0
申请日：2014-01-02
Applicant: 北京中油瑞飞信息技术有限责任公司 , 北京利云技术开发公司
Abstract: 本发明涉及一种结合随身安全模块的移动应用统一身份认证实现方法，属于信息安全领域。将多功能安全终端与受控的移动终端连接，利用移动终端的网络通过反向连接方式与认证服务器连接并进行用户身份认证请求，认证请求成功后从认证服务器获取用户身份主凭证，并将主凭证存储到多功能安全终端的安全存储区；多功能安全终端可以同时与同一用户多台受控的移动终端进行连接，通过接收到访问特定移动应用请求并携带用户身份主凭证再到认证服务器获取访问特定应用资源的应用凭证，移动终端通过应用凭证即可访问特定移动应用系统。本发明可防止木马等恶意软件在移动终端不知情的情况下随意访问各种移动应用系统资源与数据，提高安全性。
-
公开(公告)号：CN105915338B
公开(公告)日：2018-12-28
申请号：CN201610365873.1
申请日：2016-05-27
Applicant: 北京中油瑞飞信息技术有限责任公司
Abstract: 本发明公开了一种生成密钥的方法和系统，属于计算机技术领域。方法包括：管理员硬件设备通过管理员可信终端向密钥生成设备发送密钥生成请求，密钥生成请求携带加密设备的设备标识和证书服务器为管理员硬件设备颁发的安全证书；密钥生成设备根据密钥生成请求携带的安全证书和已存储的证书服务器为管理员硬件设备颁发的安全证书对管理员硬件设备进行身份认证，并在认证通过时，为加密设备分配密钥；密钥生成设备向管理员硬件设备发送密钥，并将密钥和设备标识存储在设备标识和备份密钥的对应关系；管理员硬件设备通过管理员可信终端初始化加密设备的设备密码，并调用加密设备的设备接口，通过设备接口，将密钥导入加密设备中。可以提高数据可靠性。
-
公开(公告)号：CN105323235B
公开(公告)日：2018-12-25
申请号：CN201510052061.7
申请日：2015-02-02
Applicant: 北京中油瑞飞信息技术有限责任公司 , 北京明朝万达科技股份有限公司
Abstract: 本发明涉及一种安全加密型语音通信系统及方法，属于网络环境下终端到终端间的语音数据安全加密传输领域。安全加密型语音通信系统包括：语音交换服务器、安全服务器及多部通信终端。语音交换服务器的作用是：①对入网的通信终端进行注册和管理，为每部通信终端分配唯一识别码；②根据通信终端的通话请求建立通话连接。安全服务器的作用是：①给每部入网的通信终端分配唯一识别码；②管理入网的通信终端的安全证书。通信终端具备加密语音通话功能。本发明提出的语音通信系统可以部署各类IP网络办公、生产、生活环境中，通信终端、语音交换服务器、安全服务器之间通过有线、无线的方式进行互联，通信终端之间实现语音数据的安全、稳定、可靠的传输。
-
公开(公告)号：CN105323070B
公开(公告)日：2018-12-21
申请号：CN201510064499.7
申请日：2015-02-09
Applicant: 北京中油瑞飞信息技术有限责任公司 , 北京明朝万达科技股份有限公司
Abstract: 本发明信息安全技术领域，具体涉及一种基于数字信封的安全电子邮件实现方法。本发明在基于PKI对称和非对称密钥算法的数字信封技术基础上，通过将邮件加解密信息、用户密钥信息、数据恢复信息、邮件密文以及其他信息组装成数字信封，实现电子邮件的加密、解密和数据恢复。本发明通过从LDAP获取每个收件人所有公钥证书对会话密钥加密，实现一人多证书的互联互通。当启用邮件暗抄功能时，只有暗抄用户私钥可解密，确保暗抄用户身份保密性。当用户私钥丢失或损坏等紧急情况下，无需通过KMC恢复用户私钥，就可解密邮件信息，通过加密机私钥不可导出的高级别安全防护机制，及严格的业务审批签名机制，从技术和管理角度，确保恢复信息的安全性。
-
公开(公告)号：CN105323235A
公开(公告)日：2016-02-10
申请号：CN201510052061.7
申请日：2015-02-02
Applicant: 北京中油瑞飞信息技术有限责任公司 , 北京明朝万达科技有限公司
Abstract: 本发明涉及一种安全加密型语音通信系统及方法，属于网络环境下终端到终端间的语音数据安全加密传输领域。安全加密型语音通信系统包括：语音交换服务器、安全服务器及多部通信终端。语音交换服务器的作用是：①对入网的通信终端进行注册和管理，为每部通信终端分配唯一识别码；②根据通信终端的通话请求建立通话连接。安全服务器的作用是：①给每部入网的通信终端分配唯一识别码；②管理入网的通信终端的安全证书。通信终端具备加密语音通话功能。本发明提出的语音通信系统可以部署各类IP网络办公、生产、生活环境中，通信终端、语音交换服务器、安全服务器之间通过有线、无线的方式进行互联，通信终端之间实现语音数据的安全、稳定、可靠的传输。
-
-
-
-
-
-
-
-
-
Search Results
15
records
(took 0.03 seconds)
