-
公开(公告)号:CN110855435B
公开(公告)日:2022-04-19
申请号:CN201911114810.9
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于无线传感器网络中数据加解密技术领域,具体涉及一种无线传感器网络中基于属性密码体制的访问控制方法。为使通过基站和传感器节点认证的数据用户访问传感器节点的实时数据,且不同类型的数据用户可以被赋予不同的访问权限,而认证不通过的用户则无权访问数据,该方法包括:在无线传感器网络中,预先部署传感器节点和簇头节点;建立传感器节点、簇头节点和基站之间的安全信道;数据用户在基站注册,基站为数据用户生成访问结构和智能卡;数据用户登录无线传感器网络,由基站和簇头节点共同对数据用户的身份进行认证;簇头节点加密实时数据,数据用户解密数据。与现有方案对比,本发明在保障数据安全性的同时,提高了数据访问控制的效率。
-
公开(公告)号:CN109304307A
公开(公告)日:2019-02-05
申请号:CN201811117029.2
申请日:2018-09-25
Applicant: 北京京航计算通讯研究所
Abstract: 本发明公开了一种资料回收装置及方法。装置包括:资料入口,用于供当前用户投递待回收资料;传动模块,用于将接收到的当前用户投递的待回收资料传动至指定位置;扫描模块,用于扫描指定位置处的待回收资料,判断待回收资料是否符合回收验证条件,并在待回收资料符合回收验证条件时,向传动模块发送继续传动指令;传动模块,还用于根据继续传动指令,将待回收资料传动至安全箱;安全箱,用于存放传动模块传动的待回收资料。通过本发明的技术方案,由于整个回收过程均是在全封闭壳体内,且待回收资料最终也是存放在拥有安全箱的使用权限的专业人员才能使用的安全箱内,因而,可确保待回收资料的回收安全性,避免待回收资料泄密。
-
公开(公告)号:CN117459609A
公开(公告)日:2024-01-26
申请号:CN202311575271.5
申请日:2023-11-23
Applicant: 北京京航计算通讯研究所
IPC: H04L69/163 , H04L67/141 , H04L67/56 , H04L61/103 , H04L101/622
Abstract: 本发明涉及一种基于TCP协议的安全隔离与信息交换协议代理方法。方法包括:外网客户端向前置代理服务器询问内网服务器的MAC地址,接收前置代理服务器返回的自身MAC地址;外网客户端通过前置代理服务器中配置好的第一nat表与前置代理服务器经过TCP三次握手后建立连接;外网客户端发送第一传输数据数据包,由前置代理服务器接收后基于第一传输数据数据包生成传输文件通过安全隔离设备传输至后置代理服务器;后置代理服务器通过配置好的第二nat表与内网服务器经过TCP三次握手后建立连接,并基于传输文件生成第二传输数据数据包,将第二传输数据数据包传输至内网服务器。实现了基于传输层代理技术进行信息交换,无需改变连接参数即可与内网服务器进行通信。
-
公开(公告)号:CN114003908A
公开(公告)日:2022-02-01
申请号:CN202111312492.4
申请日:2021-11-08
Applicant: 北京京航计算通讯研究所
IPC: G06F21/56
Abstract: 本发明涉及一种Windows PE病毒样本API标注方法及系统,属于网络空间安全领域,解决了现有技术中Windows PE病毒样本API标注精度低、效率低的问题。该方法包括:对获取的病毒样本集中的每一病毒样本进行动态分析获得对应的病毒样本API,所述病毒样本API包括动态API调用序列;根据Windows操作系统定义的API信息及所述动态API调用序列对该病毒样本API进行初始标注获得初始标注结果;利用训练好的隐马尔可夫模型根据所述病毒样本API的初始标注结果及动态API调用序列对该病毒样本API进行自动感知标注,该方法能够实现病毒样本API的快速、高效、准确标注。
-
公开(公告)号:CN109067790A
公开(公告)日:2018-12-21
申请号:CN201811116214.X
申请日:2018-09-25
Applicant: 北京京航计算通讯研究所
IPC: H04L29/06
Abstract: 本发明公开了一种数据传输方法及装置。所述方法包括:获取第一网络中的待传输数据;根据所述待传输数据的属性信息生成对应的数据头;将所述数据头和所述待传输数据形成的数据交换包自动刻录至光盘;将所述光盘中刻录的所述数据交换包自动传输至第二网络。通过本发明的技术方案,可自动地将数据在不同网络之间传输,提高不同网络间数据传输效率,同时也可避免由于人为过多参与而可能导致数据不完整、不安全的问题。
-
公开(公告)号:CN108133153A
公开(公告)日:2018-06-08
申请号:CN201711225547.1
申请日:2017-11-29
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于云存储安全技术领域,具体涉及一种基于沙箱技术的云存储安全访问方法,所述方法应用于云存储环境下,基于云存储环境下的访问隔离沙箱来实施,所述访问隔离沙箱内设置有云存储空间及可信进程模块;与现有技术相比较,本发明解决了云存储环境如何安全可靠地访问存储资源的问题。通过引入访问隔离沙箱来限制可信进程及云存储数据的使用、隔离风险环境和风险进程,从而保障云存储环境下的数据安全访问。
-
公开(公告)号:CN110691358A
公开(公告)日:2020-01-14
申请号:CN201911115586.5
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
IPC: H04W12/00 , H04W12/04 , H04W12/06 , H04W12/10 , H04W40/32 , H04W84/18 , H04L9/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04L29/06
Abstract: 本发明属于无线传感器网络中数据加解密技术领域,具体涉及一种无线传感器网络中基于属性密码体制的访问控制系统。为使通过基站和传感器节点认证的数据用户访问传感器节点的实时数据,且不同类型的数据用户可以被赋予不同的访问权限,而认证不通过的用户则无权访问数据,该系统包括:预先部署模块、安全信道建立模块、基站端访问结构生成模块、基站端认证模块、簇头节点认证模块、簇头节点加密模块、数据用户端解密模块。与现有方案对比,本发明在保障数据安全性的同时,提高了数据访问控制的效率。
-
公开(公告)号:CN109299465A
公开(公告)日:2019-02-01
申请号:CN201811210994.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于关键词检索技术领域,具体涉及一种基于多种算法提升文件关键词准确度的识别系统。通过对比各个算法对关键词命中次数,各个算法配置的权重比可以自行配置也可以采用默认配置,根据各个算法的权重比对命中次数进行计算,并作为最终结果。算法包括采用分离模型的中文关键词提取算法、基于高维聚类技术的中文关键词提取算法、算法对文件及文件夹关键词准确识别提取的方法、基于语义的中文文本关键词提取算法,基于朴素贝叶斯模型的中文关键词提取算法。通过该方式,在关键词检索技术领域,通过基于多种算法提升文件关键词准确度的识别方法。
-
公开(公告)号:CN109255014A
公开(公告)日:2019-01-22
申请号:CN201811210049.4
申请日:2018-10-17
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于关键词检索技术领域,具体涉及一种基于多种算法提升文件关键词准确度的识别方法。通过对比各个算法对关键词命中次数,各个算法配置的权重比可以自行配置也可以采用默认配置,根据各个算法的权重比对命中次数进行计算,并作为最终结果。算法包括采用分离模型的中文关键词提取算法、基于高维聚类技术的中文关键词提取算法、算法对文件及文件夹关键词准确识别提取的方法、基于语义的中文文本关键词提取算法,基于朴素贝叶斯模型的中文关键词提取算法。通过该方式,在关键词检索技术领域,通过基于多种算法提升文件关键词准确度的识别方法。
-
公开(公告)号:CN110691358B
公开(公告)日:2022-10-14
申请号:CN201911115586.5
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
IPC: H04W12/03 , H04W12/00 , H04W12/041 , H04W12/06 , H04W12/106 , H04W40/32 , H04W84/18 , H04L9/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04L9/40
Abstract: 本发明属于无线传感器网络中数据加解密技术领域,具体涉及一种无线传感器网络中基于属性密码体制的访问控制系统。为使通过基站和传感器节点认证的数据用户访问传感器节点的实时数据,且不同类型的数据用户可以被赋予不同的访问权限,而认证不通过的用户则无权访问数据,该系统包括:预先部署模块、安全信道建立模块、基站端访问结构生成模块、基站端认证模块、簇头节点认证模块、簇头节点加密模块、数据用户端解密模块。与现有方案对比,本发明在保障数据安全性的同时,提高了数据访问控制的效率。
-
-
-
-
-
-
-
-
-