一种启动多进程的方法
    1.
    发明授权

    公开(公告)号:CN102929716B

    公开(公告)日:2015-04-15

    申请号:CN201210440296.X

    申请日:2012-11-07

    发明人: 阮晓迅 梁金千

    IPC分类号: G06F9/48

    摘要: 本发明公开了一种启动多进程的方法,该方法首先监控目标程序启动进程,并向目标进程中注入动态链接库;然后创建内核对象目录,并在内核对象目录中创建内核符号链接对象;拦截目标进程创建或打开内核对象时需拦截的相关函数;最后监控目标进程对命名内核对象的操作并进行重定向。该方法通过重定向命名内核对象的方法,解决了现有启动多进程方法中目标程序不支持命令行多进程启动参数时,不能够启动多进程的问题,且能够不用分析目标程序和更新现有代码的情况下对启动多进程进行支持。解决了现有启动多进程方法的通用性问题。

    智能终端的数字媒体版权保护方法

    公开(公告)号:CN102842002A

    公开(公告)日:2012-12-26

    申请号:CN201210254350.1

    申请日:2012-07-20

    发明人: 阮晓迅 梁金千

    IPC分类号: G06F21/00

    摘要: 本发明公开了一种智能终端的数字媒体版权保护方法,属于数字版权保护技术领域,本发明采用的技术方案是:设置普通数字媒体文件的加密保护策略,根据所述加密保护策略对待保护的普通数字媒体文件进行保护处理,用户智能终端应用所述受保护数字媒体文件。本发明对受保护数字媒体文件的内容加密,要播放该文件,必须从授权服务器上下载授权数据,没有授权数据,加密的数字媒体文件是无法播放的,能够有效地防止受保护数字媒体的非授权使用。

    NAS服务器数据安全存储系统、安全存储及读取方法

    公开(公告)号:CN104980401B

    公开(公告)日:2018-05-01

    申请号:CN201410141431.X

    申请日:2014-04-09

    发明人: 阮晓迅 梁金千

    IPC分类号: H04L29/06 H04L29/08 G06F21/60

    摘要: 本发明公开了一种NAS服务器数据安全存储系统、数据安全存储方法及读取方法,属于网络存储技术领域。本发明所述的系统包括权限服务器和NAS服务器,用户在登录NAS服务器进行文件的安全存储或读取时,首先需要向权限服务器获取用于登录NAS服务器的用户证书,之后在登录到NAS服务器进行文件读取时,NAS服务器会通过类型密文生成装置模块对用户需要读取的文件进行加密,生成与用户权限匹配的类型密文并发送给用户;进行文件存储时,也会根据文件类型进行加密后再存储。通过本发明能够确保攻击者即使使用管理员权限账户从后台登入也无法获得机密数据,提高NAS服务器存储的安全性。

    一种启动多进程的方法
    4.
    发明公开

    公开(公告)号:CN102929716A

    公开(公告)日:2013-02-13

    申请号:CN201210440296.X

    申请日:2012-11-07

    发明人: 阮晓迅 梁金千

    IPC分类号: G06F9/48

    摘要: 本发明公开了一种启动多进程的方法,该方法首先监控目标程序启动进程,并向目标进程中注入动态链接库;然后创建内核对象目录,并在内核对象目录中创建内核符号链接对象;拦截目标进程创建或打开内核对象时需拦截的相关函数;最后监控目标进程对命名内核对象的操作并进行重定向。该方法通过重定向命名内核对象的方法,解决了现有启动多进程方法中目标程序不支持命令行多进程启动参数时,不能够启动多进程的问题,且能够不用分析目标程序和更新现有代码的情况下对启动多进程进行支持。解决了现有启动多进程方法的通用性问题。

    NAS服务器数据安全存储系统、安全存储及读取方法

    公开(公告)号:CN104980401A

    公开(公告)日:2015-10-14

    申请号:CN201410141431.X

    申请日:2014-04-09

    发明人: 阮晓迅 梁金千

    IPC分类号: H04L29/06 H04L29/08 G06F21/60

    摘要: 本发明公开了一种NAS服务器数据安全存储系统、数据安全存储方法及读取方法,属于网络存储技术领域。本发明所述的系统包括权限服务器和NAS服务器,用户在登录NAS服务器进行文件的安全存储或读取时,首先需要向权限服务器获取用于登录NAS服务器的用户证书,之后在登录到NAS服务器进行文件读取时,NAS服务器会通过类型密文生成装置模块对用户需要读取的文件进行加密,生成与用户权限匹配的类型密文并发送给用户;进行文件存储时,也会根据文件类型进行加密后再存储。通过本发明能够确保攻击者即使使用管理员权限账户从后台登入也无法获得机密数据,提高NAS服务器存储的安全性。

    移动终端安全存储系统及方法

    公开(公告)号:CN102882923A

    公开(公告)日:2013-01-16

    申请号:CN201210259872.0

    申请日:2012-07-25

    发明人: 阮晓迅 梁金千

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明公开了移动终端的安全存储方法及系统,属于云计算技术领域,该方法包括:用户登录并成功后,终端将向云端发送配置参数请求,云端返回安全存储策略与备份还原策略,终端根据所述安全存储策略与备份还原策略完成配置;用户或应用程序根据所述安全存储策略对终端的逻辑安全存储区进行操作,并完成终端与云端的数据同步;终端与云端根据所述备份还原策略完成数据的备份和还原。系统包括安全存储终端子系统及安全存储云端子系统。本发明不仅能为智能终端用户提供安全、可靠的数据存储功能,而且通过云端可以在智能终端用户之间方便地共享数据。

    智能终端的数据文件版权保护方法

    公开(公告)号:CN102855419A

    公开(公告)日:2013-01-02

    申请号:CN201210254556.4

    申请日:2012-07-20

    发明人: 阮晓迅 梁金千

    IPC分类号: G06F21/10 G06F21/62

    摘要: 本发明公开了一种智能终端的数据文件版权保护方法,属于数字版权保护技术领域,该方法包括:设置普通数据文件的加密保护策略,包括:采用的加密算法、所用的密钥长度、密钥的生成方式以及用户的基本权限;所述基本权限包括数据文件能否编辑和打印,以及是否允许用户智能终端保存专用授权数据;根据所述加密保护策略对待保护的普通数据文件进行保护处理,用户智能终端应用所述受保护数据文件。本发明对受保护数据文件的内容加密,要访问该文件,必须从授权服务器上下载授权数据,没有授权数据,加密的数据文件是无法打开的,能够有效地防止受保护数据的非授权使用。

    智能终端的数字媒体版权保护方法

    公开(公告)号:CN102842002B

    公开(公告)日:2016-04-20

    申请号:CN201210254350.1

    申请日:2012-07-20

    发明人: 阮晓迅 梁金千

    IPC分类号: G06F21/10

    摘要: 本发明公开了一种智能终端的数字媒体版权保护方法,属于数字版权保护技术领域,本发明采用的技术方案是:设置普通数字媒体文件的加密保护策略,根据所述加密保护策略对待保护的普通数字媒体文件进行保护处理,用户智能终端应用所述受保护数字媒体文件。本发明对受保护数字媒体文件的内容加密,要播放该文件,必须从授权服务器上下载授权数据,没有授权数据,加密的数字媒体文件是无法播放的,能够有效地防止受保护数字媒体的非授权使用。

    移动终端安全存储系统及方法

    公开(公告)号:CN102882923B

    公开(公告)日:2015-04-15

    申请号:CN201210259872.0

    申请日:2012-07-25

    发明人: 阮晓迅 梁金千

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明公开了移动终端的安全存储方法及系统,属于云计算技术领域,该方法包括:用户登录并成功后,终端将向云端发送配置参数请求,云端返回安全存储策略与备份还原策略,终端根据所述安全存储策略与备份还原策略完成配置;用户或应用程序根据所述安全存储策略对终端的逻辑安全存储区进行操作,并完成终端与云端的数据同步;终端与云端根据所述备份还原策略完成数据的备份和还原。系统包括安全存储终端子系统及安全存储云端子系统。本发明不仅能为智能终端用户提供安全、可靠的数据存储功能,而且通过云端可以在智能终端用户之间方便地共享数据。

    一种SAN存储加密系统及方法

    公开(公告)号:CN102158558B

    公开(公告)日:2013-09-25

    申请号:CN201110092437.9

    申请日:2011-04-13

    发明人: 阮晓迅 梁金千

    IPC分类号: H04L29/08 H04L9/08 H04L29/06

    摘要: 本发明公开了一种SAN存储加密系统及方法,首先接收ISCSI或者SCSI命令,并将解析出的写入卷命令或者读出卷命令传送给SAN存储加解密管理器;然后SAN存储加解密管理器生成对数据加密卷的加密策略,SAN存储加密装置就根据该卷的加密策略对数据缓冲区中的数据进行加密,得到新的加密后的数据;再根据SAN存储加解密管理器生成的卷解密策略通过SAN存储解密装置对数据缓冲区中的数据进行解密;最后将解密完成后的数据传送到SAN网络或SCSI总线。通过本发明所述的系统及方法,能够保证SAN存储网络与存储设备上的数据不被泄露,保护SAN存储网络与设备上的机密数据的安全。