-
公开(公告)号:CN119728400A
公开(公告)日:2025-03-28
申请号:CN202411679226.9
申请日:2024-11-22
Applicant: 北京计算机技术及应用研究所
IPC: H04L41/0663 , H04L43/10 , H04L9/40 , H04L9/08
Abstract: 本发明涉及一种基于VRRP协议的网络平台双机热备方法,属于网络安全技术领域。本发明基于VRRP协议将几台网络平台组成一个VRRP组,其中,根据网络平台的优先级和虚拟IP将组内的设备分为Master设备与Backup设备;在Master设备与Backup设备之间的信息交换过程,使用密文进行交互,Master设备与Backup设备内部各专门启动一个线程处理双机热备业务,在信息交换过程中,VRRP组内设备通过组播通信对组内其他设备分别进行密钥协商,协商的密钥互不相同,使用不同的会话进行记录,通过这种方式对主备机之间信息同步过程进行保护。本发明可以对网络平台双机热备过程提供一种更完善安全的方案,实现平台的稳定性和容灾性能的提升。
-
公开(公告)号:CN117113426A
公开(公告)日:2023-11-24
申请号:CN202310928120.7
申请日:2023-07-27
Applicant: 北京计算机技术及应用研究所
IPC: G06F21/64
Abstract: 本发明涉及一种基于内容的低开销防篡改方法,属于信息安全领域。本发明的方法包括:基于内容的完整性校验机制和多消息统一校验机制;基于内容的完整性校验机制包括基于内容的数据表示和关键信息完整性校验两个过程;多消息统一校验机制包括多消息合并、对齐处理、完整性校验及分布式附着三个过程。本发明采用了基于内容的完整性校验机制,根据信息的安全防护要求细化完整性校验的粒度,提升了完整性校验的效率;采用多消息统一校验机制,提高完整性校验的利用率,并降低消息完整性校验的传输开销。
-