公开(公告)号：CN116074106A

公开(公告)日：2023-05-05

申请号：CN202310126316.4

申请日：2023-02-16

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 潘华 ,  覃崧津 ,  杨馥铭 ,  覃力更 ,  马骏斌

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/08

Abstract: 本公开提供一种报文加解密方法、装置、电子设备以及存储介质，所述报文加密方法：利用秘钥对待加密明文进行加密，获得初始加密消息；确定初始加密消息包括的多个加密段的初始位置信息；对初始位置信息进行随机编码，获得目标密文和多个加密段的位置解码信息；基于目标密文、秘钥以及位置解码信息确定加密报文。本公开示例性实施例的方法可以解决固定报文结构容易被破解的问题，同时该加密方法能灵活扩充不同加解密方案，减少网关重新编译和部署的次数。

公开(公告)号：CN119088503A

公开(公告)日：2024-12-06

申请号：CN202411085965.5

申请日：2024-08-08

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 潘华 ,  杨馥铭 ,  陈志 ,  徐韶华 ,  覃山 ,  黎恒

IPC: G06F9/455

Abstract: 本申请涉及物联网控制技术领域，公开了一种基于容器的物联网平台虚拟化控制系统，包括中央控制模块、容器管理模块、资源分配模块、任务调度模块、数据采集与处理模块、监控与预警模块，中央控制模块作为系统的核心，分别与容器管理模块、资源分配模块、任务调度模块、数据采集与处理模块、监控与预警模块相连接，起到协调和控制各模块运作的关键作用，确保整个系统高效运行，实现各个模块之间的信息传递和协同工作。本发明系统能够根据实时需求动态地优化资源使用，确保了在多任务环境下每个任务都能得到必要的资源支持，同时对新服务的响应时间更短，系统更新和维护更为便捷，显著提高物联网系统的资源使用效率和运行性能。

公开(公告)号：CN116318971A

公开(公告)日：2023-06-23

申请号：CN202310251931.8

申请日：2023-03-15

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 梁桂明 ,  杨馥铭 ,  李映江 ,  覃力更 ,  潘华

IPC: H04L9/40

Abstract: 本发明的目的是提供基于身份认证的一种零信任I M终端配置方法，充分利用了I M终端自身的设备特点，将其安全快速连入零信任网络。为此，本发明在零信任终端检测到主设备后获取所述主设备内已有的业务类型以及相应的配置信息，零信任终端中的身份认证策略服务器记录主设备的身份，并对该主设备加上安全标识，I M用户根据提供的权限申请功能向权限控制中心提出对应的权限开放请求，所述权限开放请求完全由安装有I M终端的主设备发出，权限开放涉及连接在主设备上的其它设备。这样能充分利用I M终端自身的性能，快速将其安全配置入已有的零信任网络，在确保零信任系统的可靠性的前提下，提高了部署的速度和成功率。

公开(公告)号：CN116248405A

公开(公告)日：2023-06-09

申请号：CN202310253094.2

申请日：2023-03-15

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 梁桂明 ,  杨馥铭 ,  李映江 ,  覃力更 ,  潘华 ,  陈志

IPC: H04L9/40 ,  H04L12/66 ,  H04L51/04

Abstract: 本公开的目的是提供一种基于零信任的网络安全访问控制方法及采用该方法的网关系统、存储介质，通过数据二次认证结合身份二次验证从而弥补现有技术中零信任存在的问题。对此，本公开包括：第一步认证，转移包，第二步认证；最终用户通过认证后，通过通用的终端操作组织内的各个内网系统；对于首次登录的认证用户：根据动态控制访问策略指示认证用户可执行的命令，经过认证用户确认后将该认证用户登出并重新登录；对于非首次登录的认证用户，通过两次验证基本能确保其安全性。与现有技术相比，采用本发明技术方案的零信任方案能进一步提高安全系数，避免具有正常身份的操作人员执行不当的操作或者身份被冒用，有效提高了零信任系统的可靠性。

公开(公告)号：CN119089461A

公开(公告)日：2024-12-06

申请号：CN202411086213.0

申请日：2024-08-08

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 潘华 ,  杨馥铭 ,  陈志 ,  胡洪波 ,  徐韶华 ,  黎恒

IPC: G06F21/60 ,  G06F21/31

Abstract: 本发明涉及系统访问安全技术领域，提供一种基于零信任访问权限控制系统，包括：用户平台，所述用户平台通过身份验证的用户进入，并利用违规监视模块设定扣分机制，并传输至信用转接平台，已形成积分的统计；信用转接平台，所述信用转接平台由积分平台和学习平台两部分组成，其中积分平台用于对用户的访问积分进行统计整理，且初始积分为12分，访问平台，所述访问平台分为两部分。提供的一种基于零信任访问权限控制系统及方法，通过采用积分制，实现人人均可以零信任的访问，对于违规的访问者，采用有错改错的制度，以实现访问的灵活使用，另外还增设了加分限制，累计加分值到达后在实现加分，以实现进一步的惩罚。

公开(公告)号：CN117312070A

公开(公告)日：2023-12-29

申请号：CN202310139063.4

申请日：2023-02-20

Applicant: 广西北投信创科技投资集团有限公司

Inventor： 李映江 ,  杨馥铭 ,  覃力更 ,  潘华 ,  胡红波

IPC: G06F11/30

Abstract: 本申请提供一种智能化运维的报警聚敛方法及装置，涉及监控报警技术领域，所述方法包括：获取当前时刻的所有报警信息；从预先构建的队列的头部开始，依次判断队列中每个报警信息与当前时刻的每个报警信息是否匹配成功，若匹配成功，则删除当前时刻的报警信息，更新队列中匹配成功的报警信息的出现频次，根据队列中各报警信息的出现频次的大小重新对队列进行降序排列；若匹配失败，判断队列是否已满，若为是，对当前时刻的报警信息进行存储，否则，将当前时刻的报警信息放入队列的尾部。本申请可以有效地降低数据中心的网络带宽使用率和存储使用率。