一种基于MPT树的TPM外部密钥撤销系统及方法

    公开(公告)号:CN117879817A

    公开(公告)日:2024-04-12

    申请号:CN202410275853.X

    申请日:2024-03-12

    IPC分类号: H04L9/08

    摘要: 本发明公开了一种基于MPT树的TPM外部密钥撤销系统及方法,该系统包括TPM内部的密钥链接处、TPM软件栈中的节点传输处、应用层的节点处理处以及存储于外部的节点相关文件;所述密钥链接处负责将TPM新生成的密钥链接到MPT树的叶节点进行密钥的散列值计算并将MPT树中待更新的相关节点值传出TPM存储MPT树的根节点于TPM内部用于验证密钥有效性;所述节点处理处负责发出三种密钥相关操作的请求并进行预处理;根据请求从节点相关文件读取MPT树的节点以及将节点写入节点相关文件。本发明使用MPT树的结构来实现外部密钥撤销,有效的保障了数据和外部密钥的存储安全。

    一种SSR上主动防御日志告警方法

    公开(公告)号:CN116861419B

    公开(公告)日:2023-12-08

    申请号:CN202311135020.5

    申请日:2023-09-05

    IPC分类号: G06F21/55 G06F21/56

    摘要: 本发明公开了一种SSR上主动防御日志告警方法,涉及网络安全防护技术领域,通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,对于检测到的异常请求,将存在异常的应用程序划入隔离区,并依据应用程序严重程度对隔离区内的应用程序进行排序,当有应用程序划入隔离区时,触发告警机制,通知系统管理员,定期对所有被划入隔离区应用程序进行分析,判断应用程序的运行状况。本发明有效监测应用程序行为数据,并通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,将存在异常的应用程序划入隔离区,有效避免攻击者进入系统网络,保障数据的完整性和可行性。(56)对比文件US 2020285737 A1,2020.09.10US 9552356 B1,2017.01.24秦丹一.基于机器学习的误告警检测与告警关联分析研究《.中国优秀硕士学位论文全文数据库 信息科技辑》.2022,第2022年卷(第11期),I139-48.宋佳明.基于人工智能的网络异常行为分析《.中国优秀硕士学位论文全文数据库 信息科技辑》.2019,第2019年卷(第8期),I139-88.Bahruz Jabiyev等.Preventing sever-side request forgery attacks《.Proceedingsof the 36th Annual ACM Symposium onApplied Computing》.2021,1626-1635.Khadejah Al-talak等.Detecting Server-Side Request Forgery(SSRF) Attack byusing Deep Learning Techniques.《International Journal of AdvancedComputer Science and Applications》.2021,第12卷(第12期),228-215.

    一种SSR上主动防御日志告警方法
    7.
    发明公开

    公开(公告)号:CN116861419A

    公开(公告)日:2023-10-10

    申请号:CN202311135020.5

    申请日:2023-09-05

    IPC分类号: G06F21/55 G06F21/56

    摘要: 本发明公开了一种SSR上主动防御日志告警方法,涉及网络安全防护技术领域,通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,对于检测到的异常请求,将存在异常的应用程序划入隔离区,并依据应用程序严重程度对隔离区内的应用程序进行排序,当有应用程序划入隔离区时,触发告警机制,通知系统管理员,定期对所有被划入隔离区应用程序进行分析,判断应用程序的运行状况。本发明有效监测应用程序行为数据,并通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,将存在异常的应用程序划入隔离区,有效避免攻击者进入系统网络,保障数据的完整性和可行性。

    一种云边访问管控系统
    8.
    发明公开

    公开(公告)号:CN115225412A

    公开(公告)日:2022-10-21

    申请号:CN202211140381.4

    申请日:2022-09-20

    IPC分类号: H04L9/40 H04L67/10 H04L41/14

    摘要: 本发明公开了一种云边访问管控系统。该系统包括身份认证模块、访问策略模块、入侵检测模块和SDP控制器数量更新模块。(1)SDP能够通过仅授权经过身份验证的边缘设备访问云中的服务来保护云不受边缘的影响;(2)同时引入SDN托管SDP需要的应用程序并集中管理和编排,优化网络资源并快速调整网络;(3)另一方面,由于SDP控制器数量是雾计算可扩展性最重要的问题之一,本发明提出了一种主子种群协同非支配排序遗传算法II(MsPop‑NSGAII)来优化软件定义边界,确定SDP控制器的最佳数目,以降低成本和边缘设备与其相应控制器之间的延迟,同时提高网络可靠性。

    一种用于视频网系统的物联网准入网关

    公开(公告)号:CN112565202A

    公开(公告)日:2021-03-26

    申请号:CN202011291380.0

    申请日:2020-11-18

    IPC分类号: H04L29/06 G06K9/00

    摘要: 本发明公开了一种用于视频网系统的物联网准入网关,包括硬件设备和云盾网关系统;所述硬件设备包括采集分析引擎和探测引擎;所述云盾网关系统包括设备与资产管理模块、设备安全准入控制模块、设备可用性监测模块、安全攻击防范模块、视频设备风险漏洞探知模块和基础设施管理模块。本发明集设备管理、安全准入、可用性监测、攻击防范、漏洞探知一体,设备自动发现、设备状态检测、漏洞自动探知、接入自动甄别、行为自动分析、违规自动阻断等功能,从边界到核心数据,形成立体监控,建立纵深防御,加强安全运行管理,实现视频专网内资产一目了然、设备故障实时报警、安全风险实时掌控、非法入侵及时阻断等功能,解决视频专网安全运行问题。