公开(公告)号：CN112769814B

公开(公告)日：2022-02-11

申请号：CN202110004106.9

申请日：2021-01-04

Applicant: 中国科学院信息工程研究所

Inventor： 孟丹 ,  于爱民 ,  李晋 ,  马建刚 ,  肖丽芳 ,  刘崇鹏 ,  刘陆 ,  房丽鹏

IPC: H04L9/40

Abstract: 本发明提供一种综合联动协调网络安全设备的方法及系统。其中的方法包括：联动协调服务器接收符合统一策略格式的第一安全指令；将第一安全指令分发至各个网络安全设备，以供网络安全设备在接收第一安全指令后执行以下操作：将第一安全指令转换为符合本地安全设备策略格式的第二安全指令；将第二安全指令与本地安全策略进行冲突检测；在未发生冲突的情况下，执行第二安全指令。本发明能够及时对威胁网络安全的行为做出反应，同时，在提高网络安全性能前提下，大大降低了管理成本。

公开(公告)号：CN113438069A

公开(公告)日：2021-09-24

申请号：CN202110494237.X

申请日：2021-05-07

Applicant: 中国科学院信息工程研究所

Inventor： 孟丹 ,  于爱民 ,  房丽鹏 ,  马建刚 ,  白鑫 ,  肖丽芳

IPC: H04L9/08

Abstract: 本发明提供一种安全存储资源保护方法、密钥发送端主机和可信根装置，包括：密钥发送端主机接收可信根装置发送的第一密钥；所述密钥发送端主机对所述第一密钥使用传输密钥进行解密获取唯一加解密密钥；其中，所述第一密钥为所述可信根装置使用所述传输密钥对所述唯一加解密密钥进行加密得到的，一个可信根装置与一个密钥发送端主机对应且不同的可信根装置与不同的密钥发送端主机对应。本发明提供的方法、密钥发送端主机和可信根装置，降低了密钥对泄漏风险，且密钥对的获取分发流程更简单。

公开(公告)号：CN112769814A

公开(公告)日：2021-05-07

申请号：CN202110004106.9

申请日：2021-01-04

Applicant: 中国科学院信息工程研究所

Inventor： 孟丹 ,  于爱民 ,  李晋 ,  马建刚 ,  肖丽芳 ,  刘崇鹏 ,  刘陆 ,  房丽鹏

IPC: H04L29/06

Abstract: 本发明提供一种综合联动协调网络安全设备的方法及系统。其中的方法包括：联动协调服务器接收符合统一策略格式的第一安全指令；将第一安全指令分发至各个网络安全设备，以供网络安全设备在接收第一安全指令后执行以下操作：将第一安全指令转换为符合本地安全设备策略格式的第二安全指令；将第二安全指令与本地安全策略进行冲突检测；在未发生冲突的情况下，执行第二安全指令。本发明能够及时对威胁网络安全的行为做出反应，同时，在提高网络安全性能前提下，大大降低了管理成本。