一种面向存储区域网的消息加密装置和方法

    公开(公告)号:CN101286837B

    公开(公告)日:2012-08-29

    申请号:CN200810108701.1

    申请日:2008-05-13

    Applicant: 江苏大学

    Abstract: 本发明涉及一种面向存储区域网的消息加密装置和方法,的是解决现有安全存储系统存在的通讯消息安全开销过大,导致存储系统I/O性能低等问题。本发明的技术方案是:一种面向存储区域网的消息加密装置,包括消息加密模块和消息解密模块,所述消息加密模块包括:通讯信息分析器,用于区分数据包中是消息还是数据;消息分类器,用于将消息进行分类,根据各消息类型选择相应的加密器;消息加密器,包括至少两种类型的加密器;所述消息解密模块包括:通讯信息分析器,用于区分数据包中是消息还是数据;消息分类器,将消息进行分类,根据各消息类型选择相应的解密器;消息解密器,包括至少两种与所述加密器对应类型的解密器,使用不同算法解密消息。

    一种存储目标器以及面向存储目标器的存储安全保护方法

    公开(公告)号:CN101335614A

    公开(公告)日:2008-12-31

    申请号:CN200810100798.1

    申请日:2008-05-13

    Applicant: 江苏大学

    Abstract: 本发明涉及一种存储目标器以及面向存储目标器的存储安全保护方法,本发明目的的技术方案是,一种面向存储目标器的存储安全保护方法,包括下列步骤:1.接收数据访问请求;2.分析数据访问请求,3.将请数据访问求转换成相应的命令;4.返回数据;其特征在于,在上述步骤2和步骤3之间还有安全检测步骤,用于检测非法数据访问请求,并将其丢弃。该发明针对存储目标器中访问请求的特点,减少了安全开销,实现了高效、准确的访问控制功能。

    一种面向存储区域网的消息加密装置和方法

    公开(公告)号:CN101286837A

    公开(公告)日:2008-10-15

    申请号:CN200810108701.1

    申请日:2008-05-13

    Applicant: 江苏大学

    Abstract: 本发明涉及一种面向存储区域网的消息加密装置和方法,是解决现有安全存储系统存在的通讯消息安全开销过大,导致存储系统I/O性能低等问题。本发明的技术方案是:一种面向存储区域网的消息加密装置,包括消息加密模块和消息解密模块,所述消息加密模块包括:通讯信息分析器,用于区分数据包中是消息还是数据;消息分类器,用于将消息进行分类,根据各消息类型选择相应的加密器;消息加密器,包括至少两种类型的加密器;所述消息解密模块包括:通讯信息分析器,用于区分数据包中是消息还是数据;消息分类器,将消息进行分类,根据各消息类型选择相应的解密器;消息解密器,包括至少两种与所述加密器对应类型的解密器,使用不同算法解密消息。

    一种检测器的生成和检测方法

    公开(公告)号:CN101604408B

    公开(公告)日:2011-11-16

    申请号:CN200910029253.0

    申请日:2009-04-03

    Applicant: 江苏大学

    Abstract: 本发明涉及一种检测器的生成和检测方法,该方法将最大区间定义为初始检测器;然后将其进行自体耐受训练。按照匹配规则,把检测器中与已知自体相匹配的点去除,同时将检测器区间从该点处划分生成两个子区间检测器,递归地对每个子区间进行检测。并在此过程中进行检测器的优化,最终将所生成的成熟检测器集合用与系统安全保护。该发明突破了已有检测器的生成方法及匹配规则,消除了“漏洞”和冗余检测器,进而提高了检测器的生成效率和检测效率。

    一种检测器的生成和检测方法

    公开(公告)号:CN101604408A

    公开(公告)日:2009-12-16

    申请号:CN200910029253.0

    申请日:2009-04-03

    Applicant: 江苏大学

    Abstract: 本发明涉及一种检测器的生成和检测方法,该方法将最大区间定义为初始检测器;然后将其进行自体耐受训练。按照匹配规则,把检测器中与已知自体相匹配的点去除,同时将检测器区间从该点处划分生成两个子区间检测器,递归地对每个子区间进行检测。并在此过程中进行检测器的优化,最终将所生成的成熟检测器集合用与系统安全保护。该发明突破了已有检测器的生成方法及匹配规则,消除了“漏洞”和冗余检测器,进而提高了检测器的生成效率和检测效率。

Patent Agency Ranking