公开(公告)号：CN118632248A

公开(公告)日：2024-09-10

申请号：CN202410725640.2

申请日：2024-06-05

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 孙宁宁 ,  王首媛 ,  张晓辉 ,  陈礼波

IPC: H04W12/06 ,  H04W12/041 ,  H04W12/79

Abstract: 本申请公开了一种设备认证方法、装置、电子设备、存储介质及程序产品，涉及通信技术领域，用于提高终端设备认证的准确度。上述方法包括：获取终端设备的标识，标识包括终端设备的指纹特征值；基于标识，生成目标签名私钥；目标签名私钥与目标签名公钥对应；基于目标签名私钥，生成目标数字签名；目标数字签名用于认证终端设备的身份；向身份认证设备发送标识和目标数字签名，以使得身份认证设备基于标识，生成目标签名公钥，并基于目标签名公钥，验证目标数字签名。本申请应用于对终端设备进行认证的场景中。

公开(公告)号：CN116318943A

公开(公告)日：2023-06-23

申请号：CN202310222447.2

申请日：2023-03-09

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 王首媛 ,  张晓辉 ,  孙宁宁

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/30 ,  H04L9/08

Abstract: 本申请提供一种基于传输层安全性协议的通信方法、装置及存储介质，涉及通信技术领域，可以在传输层安全性协议的通信过程中，使用无证书密钥信息取代传统的证书，以使得在通信过程中减少了因证书传输等过程占据的带宽资源。该方法包括：在基于传输层安全性协议的第二次握手过程中，接收服务端发送的服务端的无证书密钥信息，服务端的无证书密钥信息包括第一签名公钥的标识和第一加密公钥的标识；在基于传输层安全性协议的第三次握手过程中，基于服务端的标识，对服务端的无证书密钥信息进行验证；在验证通过之后，向服务端发送客户端的无证书密钥信息，客户端的无证书密钥信息包括第二签名公钥的标识和第二加密公钥的标识。

公开(公告)号：CN116318795A

公开(公告)日：2023-06-23

申请号：CN202211618522.9

申请日：2022-12-15

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 谢国涛 ,  王首媛 ,  孙宁宁 ,  张晓辉 ,  陈礼波

IPC: H04L9/40

Abstract: 本申请公开了一种网络安全防护系统，涉及通信技术领域，能够实现动态调整安全对象的防御策略。该系统包括：安全对象，被配置为：获取自身的运行环境信息和第一安全态势信息；根据运行环境信息，确定第一安全策略；向安全服务平台发送运行环境信息和第一安全态势信息；安全服务平台，被配置为：根据运行环境信息和第一安全态势信息以及第三方数据库中的数据，确定第二安全策略；向安全对象发送第二安全策略；安全对象，被配置为：根据第一安全策略和第二安全策略，进行安全防护。本申请的实施例应用于安全对象的防护。

公开(公告)号：CN117892274A

公开(公告)日：2024-04-16

申请号：CN202311829933.7

申请日：2023-12-27

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 张晓辉 ,  王首媛 ,  孙宁宁 ,  陈礼波

IPC: G06F21/31 ,  G06F21/60 ,  G06F21/62 ,  G06F21/64

Abstract: 本申请提供一种身份认证方法、装置及存储介质，涉及通信领域，用于提高使用密钥设备对待认证设备进行身份认证的便利性。该方法包括：密钥设备获取待认证信息，密钥设备中部署有用户识别SIM卡，SIM卡内安装有多个安全应用，一种安全应用对应一种业务场景，SIM卡内部署有安全芯片，待认证信息是由服务器生成的。密钥设备根据待认证信息，从多个安全应用中确定目标安全应用。密钥设备调用目标安全应用和安全芯片对待认证信息进行认证，生成认证信息，认证信息用于指示待认证设备通过认证。密钥设备向服务器发送认证信息。

公开(公告)号：CN116545624A

公开(公告)日：2023-08-04

申请号：CN202310621452.0

申请日：2023-05-29

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 王首媛 ,  孙宁宁 ,  张晓辉

IPC: H04L9/08 ,  H04L9/32

Abstract: 本申请提供一种密钥分发方法、装置、设备及存储介质，涉及信息安全技术领域，用于解决设备身份认证的过程中设备的存储负载和算力负载高的问题。该方法应用于发起设备，发起设备部署有量子随机数发生器，该方法包括：通过量子随机数发生器生成第一随机数，第一随机数为第一子私钥。获取第一子公钥和发起设备的标识。向密钥管理设备发送密钥请求消息。接收来自密钥管理设备的密钥发放消息。将第一子私钥与第二子私钥求和，得到目标私钥。根据目标私钥，生成目标数字签名。向接收设备发送目标密钥消息。其中，接收设备基于第二子公钥和发起设备的标识得到目标公钥。