非国密浏览器访问国密网站的方法及国密网站访问系统

    公开(公告)号:CN118921216A

    公开(公告)日:2024-11-08

    申请号:CN202411136548.9

    申请日:2024-08-19

    IPC分类号: H04L9/40

    摘要: 本申请涉及一种非国密浏览器访问国密网站的方法及国密网站访问系统,涉及计算机信息技术领域。该系统包括浏览器插件模块、浏览器插件服务模块以及服务代理模块:浏览器插件模块与浏览器插件服务模块通信连接;浏览器插件服务模块与代理服务模块通信连接。在对于目标网站进行访问的过程当中,通过浏览器插件模块获取与目标网站相关联的信息,并通过浏览器插件服务模块基于目标网站相关联的信息在对应的端口进行监听,以确定相关数据并生成网站类型结果,再通过服务代理模块对应网站类型指示的网站类型建立本地与目标网站的访问通道。该过程自动识别并匹配目标网址的访问方式,实现非国密浏览器对于国密网站的安全访问。

    智能扫码签章系统以及智能扫码签章方法

    公开(公告)号:CN116436618A

    公开(公告)日:2023-07-14

    申请号:CN202310668972.7

    申请日:2023-06-07

    摘要: 本申请关于智能扫码签章系统以及智能扫码签章方法,涉及扫码签章技术领域。该系统包括:协同签名移动终端、智能签章平台服务器、应用系统服务器、协同签名系统服务器以及网页客户端;协同签名移动终端与协同签名系统服务器、智能签章平台服务器以及应用系统服务器通信连接,移动终端与网页客户端存在关联关系;应用系统服务器与网页客户端通信连接。在用户通过协同签名以及终端与协同签名系统服务器的验证交互通过后,通过智能签章平台服务器以及应用系统服务器对于进行签章后文件的生成,签章过程中存在验证环节,且验证过程简便,无需在本地进行待签文档的存储,降低了对于移动终端的存储量需求,提高了扫码签章系统的便捷及安全性。

    一种统一密码资源管理方法
    3.
    发明公开

    公开(公告)号:CN116089928A

    公开(公告)日:2023-05-09

    申请号:CN202310117509.3

    申请日:2023-02-15

    摘要: 本发明公开了一种统一密码资源管理方法,具体涉及密码资源管理领域,具体管理方法步骤如下:步骤一、密码设备通过调用统一密码管理服务组件输入设备特征数据在密码资源统一管理系统上注册;步骤二、密码资源统一管理系统对注册的密码设备分配初始化密码资源,通过内置加密卡生成非对称密钥对,采用注册密码设备的特征数据作为密钥,通过国产sm4算法进行加密导出私钥,同时导出公钥存储在数据库中。本发明可通过密码资源统一管理系统对各类密码设备的密钥进行统一管理,且密码资源在不同密码设备中的管理能够实现密码资源管理的实时性,并能够对损坏或需要增加的密码设备通过密码资源统一管理系统进行密码资源统一恢复。

    基于密码资源池的密码应用监管方法及系统

    公开(公告)号:CN118842585A

    公开(公告)日:2024-10-25

    申请号:CN202411314028.2

    申请日:2024-09-20

    IPC分类号: H04L9/08 H04L9/40

    摘要: 本申请关于基于密码资源池的密码应用监管方法及系统,涉及密码应用技术领域。该系统包括管理用户端、密码资源池管理服务器以及监管平台服务器;密码资源池管理服务器与监管平台服务器通信连接;管理用户端与密码资源池管理服务器连接;管理用户端与监管平台服务器通信连接。通过记录对各接口、密码服务和密码资源的调用,形成操作日志;通过记录管理员的操作行为,形成审计日志,能捕捉异常行为和潜在的攻击,有助于及时发现并阻止安全威胁,保护企业或组织的信息资产安全,防止数据泄露和系统受损。

    一种多核网络处理FPGA的商用密码即时消息加密管理方法

    公开(公告)号:CN115834084A

    公开(公告)日:2023-03-21

    申请号:CN202211501632.7

    申请日:2022-11-28

    IPC分类号: H04L9/32 H04L9/40 H04L51/04

    摘要: 本发明公开一种多核网络处理FPGA的商用密码即时消息加密管理方法,具体涉及即时消息加密管理方法技术领域,具体包括以下步骤:步骤一:用户登录验证,步骤二:获取数字证书,步骤三:数字证书对比,公钥验证,步骤四:消息分段加密传输,步骤五:私钥获取并解密,步骤六:验证失败步骤,步骤七:消息泄露步骤。本发明通过通过对数字证书的解密与本地摘要对比,获取到服务器的公有秘钥,大大提高了公有秘钥的私密性和传输时的保密效果,避免公有秘钥泄露导致入侵者直接截取加密消息后采用公有秘钥加密发送错误消息到客户端2上,保证消息的准确性,同时及时消息通过服务器公有秘钥进行加密,在通过服务器加密传输到客户端2上的私有秘钥进行解密,提高消息保密效果,避免消息截被拦截后泄露信息。

    电子印章制作方法以及电子印章制作系统

    公开(公告)号:CN118333577B

    公开(公告)日:2024-10-08

    申请号:CN202410756429.7

    申请日:2024-06-13

    摘要: 本申请关于电子印章制作方法以及电子印章制作系统,涉及电子印章制作技术领域。该系统包括客户端、电子证书服务器、电子印章公共平台服务器、电子印章注册服务器以及电子印章制作服务器。通过整合多系统的交互流程,实现了电子印章制作过程的高度自动化,减少了人工干预的机会,降低了人为风险,有效保障了数据的准确传输和处理,大幅度提高了效率;通过加密传输和处理敏感信息,确保数据的安全性,增强了企业的信息安全保障;通过合成印章数据和扫描印章获取印章数据的两种方式,提供给企业可选择性的制作电子印章,节省企业的时间和精力,使企业可以根据实际需求选择最适合的制作方式,满足不同场景下的印章需求,提高了生产效率和便捷性。

    基于协同签名的SSLVPN用户身份验证方法及系统

    公开(公告)号:CN117749393B

    公开(公告)日:2024-05-10

    申请号:CN202410173712.7

    申请日:2024-02-07

    IPC分类号: H04L9/32 H04L9/40

    摘要: 本申请关于基于协同签名的SSLVPN用户身份验证方法及系统,涉及安全套接字层协议服务器认证技术领域。该系统包括客户端、协同签名服务器以及SSLVPN服务器;所述客户端与所述协同签名服务器以及所述SSLVPN服务器通信连接,且所述协同签名服务器与所述SSLVPN服务器通信连接;所述协同签名服务器与所述SSLVPN服务器通信连接。在进行用户身份验证的过程当中,不依赖传统单一的数字证书的身份验证因素,结合协同签名以及基于随机数加解密的加密协议以及冗余验证的形式,强调了安全性与效率的结合,从用户端简化用户身份验证的流程,且进一步提高用户身份验证过程中的安全性。

    基于协同签名的SSLVPN用户身份验证方法及系统

    公开(公告)号:CN117749393A

    公开(公告)日:2024-03-22

    申请号:CN202410173712.7

    申请日:2024-02-07

    IPC分类号: H04L9/32 H04L9/40

    摘要: 本申请关于基于协同签名的SSLVPN用户身份验证方法及系统,涉及安全套接字层协议服务器认证技术领域。该系统包括客户端、协同签名服务器以及SSLVPN服务器;所述客户端与所述协同签名服务器以及所述SSLVPN服务器通信连接,且所述协同签名服务器与所述SSLVPN服务器通信连接;所述协同签名服务器与所述SSLVPN服务器通信连接。在进行用户身份验证的过程当中,不依赖传统单一的数字证书的身份验证因素,结合协同签名以及基于随机数加解密的加密协议以及冗余验证的形式,强调了安全性与效率的结合,从用户端简化用户身份验证的流程,且进一步提高用户身份验证过程中的安全性。

    文件加密传输方法
    9.
    发明授权

    公开(公告)号:CN116319108B

    公开(公告)日:2023-08-11

    申请号:CN202310581279.6

    申请日:2023-05-23

    摘要: 本申请关于文件加密传输方法,涉及信息安全技术领域。该方法包括:第一客户端确定目标文件;进行加密,得到加密文件;加密服务器基于文件传输请求生成并向第一客户端反馈结果集;第一客户端将目标文件加密摘要值以及加密文件发送至第二客户端;第二客户端对加密文件进行解密,得到解密文件、第一解密摘要值以及第二解密摘要值,并基于解密摘要值的对比处理解密文件。解密全过程基于对USB‑Key的检测触发并执行,同时解密过程中双端客户端的解密逻辑需要与解密服务器关联,并基于国密算法,方可以保证解密结果的准确,使得保密文件在传输过程当中的合规性以及保密性提高。

    文件加密传输方法
    10.
    发明公开

    公开(公告)号:CN116319108A

    公开(公告)日:2023-06-23

    申请号:CN202310581279.6

    申请日:2023-05-23

    摘要: 本申请关于文件加密传输方法,涉及信息安全技术领域。该方法包括:第一客户端确定目标文件;进行加密,得到加密文件;加密服务器基于文件传输请求生成并向第一客户端反馈结果集;第一客户端将目标文件加密摘要值以及加密文件发送至第二客户端;第二客户端对加密文件进行解密,得到解密文件、第一解密摘要值以及第二解密摘要值,并基于解密摘要值的对比处理解密文件。解密全过程基于对USB‑Key的检测触发并执行,同时解密过程中双端客户端的解密逻辑需要与解密服务器关联,并基于国密算法,方可以保证解密结果的准确,使得保密文件在传输过程当中的合规性以及保密性提高。