一种资源高效的安全数据分享方法及系统

    公开(公告)号:CN108540280A

    公开(公告)日:2018-09-14

    申请号:CN201810136222.4

    申请日:2018-02-09

    Abstract: 本发明提供了一种资源高效的安全数据分享方法及系统,包括:发布者端对原始数据进行预处理得到元数据M,元数据M通过雾节点对称加密方案加密,对称密钥由设定的访问结构保护,只有当订阅者端的属性集合S满足目标密文对应的访问结构时,通过解密服务端解密得到正确的对称密钥,进而恢复出元数据M;所述对称密钥以及所述属性由属性授权端管理;所述访问结构为由发布者端构建的访问树Γ,访问树Γ的非叶子节点是阈值门,叶子节点与所述属性的值关联,访问树Γ包括左子树Γu和右子树tc;所述左子树Γu由发布者端确定,对应于一条密文;所述右子树tc是用来描述时间戳的叶子节点。本发明能够在实现不同安全需求的同时,显著降低计算开销,实现高效的用户撤销。

    语义完整的TCP连接隔离与控制方法和系统

    公开(公告)号:CN101286978B

    公开(公告)日:2011-08-31

    申请号:CN200810037823.6

    申请日:2008-05-22

    Abstract: 一种保证语义完整的TCP连接隔离与控制方法和系统,属于信息安全领域。本发明方法修改后TCP处理步骤保证收到SYN报文后,将该报文特征信息通知到另外一个网络处理单元,由另外一个网络处理单元重新生成该SYN报文,发送到网络上,待另外一个网络处理单元收到ACK后,再由本协议栈生成对应的报文。本发明系统包括包括TCP握手处理模块、TCP连接检查模块、应用层数据检查模块、应用层协议处理模块、安全数据交换通道模块。本发明不仅能够隔离内外网络之间的TCP连接,进行应用层数据交换,也能够保证TCP的语义完整性,不会出现服务器关闭而客户端也能建立起TCP连接的情况。

    基于数字证书和安全协议的隔离系统配置方法

    公开(公告)号:CN101286871B

    公开(公告)日:2010-12-01

    申请号:CN200810037822.1

    申请日:2008-05-22

    Abstract: 一种基于数字证书和安全协议的隔离系统配置方法,属于信息安全领域。本发明采用证书验证管理终端和用户身份的合法性和可靠性,并通过SSL协议实现管理终端和网络隔离系统配置信息的安全性,同时通过内网管理单元来实现对外网处理单元配置信息的的认证和转发,这样不再需要隔离系统管理员进行两次配置。最终由外网处理单元对配置信息进行接收,内网处理单元的配置信息和外网处理单元的配置信息通过不同的SSL连接发送。本发明主要利用安全通信协议,同时利用数字证书方面的成果来保证管理的安全性,具有非常高的可靠性,能有效解决目前系统管理不够方便,安全性低的缺点。

    语义完整的TCP连接隔离与控制方法和系统

    公开(公告)号:CN101286978A

    公开(公告)日:2008-10-15

    申请号:CN200810037823.6

    申请日:2008-05-22

    Abstract: 一种保证语义完整的TCP连接隔离与控制方法和系统,属于信息安全领域。本发明方法修改后TCP处理步骤保证收到SYN报文后,将该报文特征信息通知到另外一个网络处理单元,由另外一个网络处理单元重新生成该SYN报文,发送到网络上,待另外一个网络处理单元收到ACK后,再由本协议栈生成对应的报文。本发明系统包括包括TCP握手处理模块、TCP连接检查模块、应用层数据检查模块、应用层协议处理模块、安全数据交换通道模块。本发明不仅能够隔离内外网络之间的TCP连接,进行应用层数据交换,也能够保证TCP的语义完整性,不会出现服务器关闭而客户端也能建立起TCP连接的情况。

Patent Agency Ranking