-
公开(公告)号:CN119720247A
公开(公告)日:2025-03-28
申请号:CN202411811259.4
申请日:2024-12-10
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 南京中孚信息技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明提供了一种电子文档隐藏信息嵌入与检测方法及系统,将隐藏信息通过第一加密算法进行签名并将签名信息拼接;将隐藏信息和签名使用第二加密算法进行对称加密,将对称加密后的数据进行编码,转换为可读的字符;在编码后的数据前后添加字符编码。本发明在预定位置嵌入经过编码的隐藏信息,在内容复制时携带隐藏信息,并可以进行监测识别。含有隐藏信息的内容复制到另外一个文档中仍能被检测,有效的提高了隐藏信息的可复制性和有效性。
-
公开(公告)号:CN117194333B
公开(公告)日:2024-02-20
申请号:CN202311468084.7
申请日:2023-11-07
Applicant: 中孚信息股份有限公司
IPC: G06F16/13 , G06F16/172 , G06F21/60 , G06F21/64 , G06F21/62
Abstract: 本申请公开了一种基于NTFS文件系统下的文件隐藏方法、系统、设备及介质,主要涉及文件隐藏技术领域,用以解决现有的文件加密方式耗时较大,无法充分利用磁盘空间的问题。包括:读取NTFS文件系统分区下的主文件表,获得文件对应的可隐藏区域大小和可隐藏起始扇区;读取NTFS文件下各个主文件表中的主文件表头,确定正常文件;基于属性数据,确定正常文件对应的节点类型;基于正常文件和节点类型,构建索引树;获得进行文件隐藏的寄存文件,并对寄存文件进行加密处理;对加密数据进行离散处理,以获得离散片段数据,确定离散片段数据在NTFS文件系统分区下的具体对应的正常文件。
-
公开(公告)号:CN117130992A
公开(公告)日:2023-11-28
申请号:CN202311243380.7
申请日:2023-09-22
Applicant: 中孚信息股份有限公司
IPC: G06F16/176 , G06F16/172
Abstract: 本发明涉及计算机软件技术领域,提供了一种电子文档管理系统文档自动加解锁方法及系统。该方法包括在线编辑过程:用户终端向服务端发送用户编辑文档和加锁通知;服务端对当前文档进行加锁;用户终端查看本地缓存中是否存在上传完成的缓存文档,若是,对遗留的文档进行重命名,否则,从服务端下载最新的文档到本地缓存;将文档加入到本地文档监控,监控文档的更新操作;监控完成后,将编辑工具添加到监控队列,定时监控编辑工具进程,编辑已打开的文档,编辑保存文档,监控到编辑文档变化,自动触发上传最新的文本文档到服务端;关闭文档,监控编辑工具进程已退出,发送解锁命令至服务端解锁。
-
公开(公告)号:CN112800005A
公开(公告)日:2021-05-14
申请号:CN202110089710.6
申请日:2021-01-22
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F16/13 , G06F16/16 , G06F16/174
Abstract: 本发明提供一种文件系统深度检查方法、系统、终端及存储介质,包括:获取文件系统中的文件占用的块号;获取块号与扇区号的对应关系;根据所述对应关系建立文件与扇区号的映射关系;根据所述映射关系遍历检查磁盘所有扇区的数据信息。本发明在原有深度磁盘检查的基础上引入文件系统,能有效过滤来自同一个文件的重复数据,提升数据的可读性,并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况,若存在文件已命中的情况,则自动跳过该文件所在的连续扇区,实现扇区的智能跳转,减少无用的且重复的检查操作,提升检查效率。
-
公开(公告)号:CN112260889A
公开(公告)日:2021-01-22
申请号:CN202011043274.0
申请日:2020-09-28
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
Abstract: 本发明提出的一种基于Linux的进程流量监控方法、系统及设备,通过在应用层遍历各进程打开的socket文件,获得socket文件的inode号,把进程与inode号的映射关系通过netlink发到内核层,在内核层netfilter模块的hook函数中,从sk_buff结构获得网络包所属socket文件的inode号,用此inode号在上述对应关系中找到对应的进程名称,从而可以精确到统计到某个进程上行和下行的流量数据,用于进程流量的监测和控制。
-
公开(公告)号:CN114003184B
公开(公告)日:2024-06-21
申请号:CN202111165378.3
申请日:2021-09-30
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F3/12
Abstract: 本发明公开了一种跨系统共享打印的方法及系统,包括:第一客户端从服务端获取所需操作系统驱动的第二客户端的打印机信息,并根据所述打印机信息安装虚拟打印机;通过虚拟打印机进行打印;获取打印选项及通过虚拟打印机产生的中间文件,并上传至服务端,以使服务端向所述第二客户端的打印机发送打印通知,从而所述第二客户端的打印机按照所述打印选项和中间文件进行打印。本发明共享打印的方法不受局域网的限制,只要客户端能够与服务端建立连接即可;客户端之间不直接进行交互,减少了通信成本和限制;能够兼容不同操作系统驱动的打印机,减少打印成本,可拓展实现打印审计的功能。
-
公开(公告)号:CN116992173B
公开(公告)日:2023-12-15
申请号:CN202311264565.6
申请日:2023-09-28
Applicant: 中孚信息股份有限公司
IPC: G06F16/955 , G06F21/60 , G06F21/64
Abstract: 本申请公开了一种基于MV3的浏览器打开加密文件的方法及系统,主要涉及涉密数据处理技术领域,用以解决现有的方法打开涉密文件存在泄密风险,以及浏览器打开加密文件方式单一的问题。包括:通过MV3插件监听PDF文件对应的预设打开动作,进而获取PDF文件对应的第一URL地址;发送至预设涉密终端应用;在为加密文件时,获取解密用户权限和当前登录用户的登录用户权限,以在登录用户权限包含解密用户权限时,解密PDF文件,返回解密PDF文件的第二URL地址;基于预设URL重定向规则,对解密PDF文件进行渲染显示;获取到关闭浏览动作时,向预设涉密终端应用发送文件删除指令,以使预设涉密终端应用删除解密PDF文件。
-
公开(公告)号:CN117056965A
公开(公告)日:2023-11-14
申请号:CN202311000451.0
申请日:2023-08-09
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 南京中孚信息技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明提供了一种移动存储设备的文件导出管控方法及系统,响应于移动存储设备连接信号,识别目标移动存储设备;判断移动存储设备发起的文件操作指令中所涉及的文件或相关操作进程,是否在预先设定的管控白名单列表中;若是,则允许当前文件的操作或操作进程的进行,否则限制所述目标移动存储设备的当前操作。本发明能够有效避免非法的恶意程序对移动存储设备非法操作,保护保障用户移动存储设备文件。
-
公开(公告)号:CN112632624B
公开(公告)日:2022-10-18
申请号:CN202011634803.4
申请日:2020-12-31
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
Abstract: 本发明提供一种存储块加解密方法、系统、终端及存储介质,包括:在用户空间部署文件系统并将所述文件系统划分为多个加密块组;根据输入的密码串生成密钥;在所述文件系统格式化程序上设置加密程序,所述加密程序根据所述密钥对保存至加密块组的数据进行加密。本发明利用Linux系统提供的fuse(用户空间文件系统)功能,实现了一种在用户空间对磁盘进行自定义加密的方式,该方式相对DmCrypt内核层方案,对系统版本依赖较小,且开发难度相对较低。
-
公开(公告)号:CN109271804A
公开(公告)日:2019-01-25
申请号:CN201810902670.0
申请日:2018-08-09
Applicant: 山东中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明提供一种基于Linux安全模块的文件审计、防护方法,包括如下步骤:安全模块定义文件操作相关的钩子函数;将钩子函数注册到LSM框架中;编译成内核ko模块,以Linux内核ko模块的形式来实现安全访问控制。步骤安全模块定义文件操作相关的钩子函数,包括:定义全局表并在其中指定要实现的钩子函数列表;在指定的钩子函数中,进行文件操作审计;设置钩子函数的返回值来实现文件防护。
-
-
-
-
-
-
-
-
-