公开(公告)号：CN109977272A

公开(公告)日：2019-07-05

申请号：CN201711449191.X

申请日：2017-12-27

Applicant: 航天信息股份有限公司

Inventor： 孟媛媛 ,  耿方 ,  杜悦琨 ,  梁宵 ,  张梦

IPC: G06F16/901 ,  G06Q10/10 ,  G06Q50/00

Abstract: 本发明提供一种基于审计数据识别关键用户的方法和系统，所述方法包括：将公钥基础设施PKI平台的审计数据按照时间线排序，设时间窗口为T，取T范围内的审计数据，并将所述T范围内的审计数据按照涉及的审计事件分为i类，构成审计事件集合Q；步骤2、根据所述T范围内的审计事件分类，在第i类审计事件的所有用户之间构建加权用户关系图并根据每一类审计事件的执行时间的先后顺序建立用户边关系的指向性；步骤3、设置社区网络图，根据结构洞理论，采用基于最小割的最大流算法，寻找k个结构洞节点的集合|VSH|，使得删除所述k个节点后，社区网络图G的最小割集减少达到最大，则所述k个结构洞节点为所述T范围内的审计数据的关键用户。

公开(公告)号：CN109859371A

公开(公告)日：2019-06-07

申请号：CN201811594206.6

申请日：2018-12-25

Applicant: 航天信息股份有限公司

Inventor： 董亮亮 ,  杜悦琨 ,  赵林 ,  梁宵 ,  耿方 ,  张玮 ,  孟媛媛 ,  张梦 ,  王申

IPC: G07D7/0043 ,  G06K7/14 ,  G06F21/64

Abstract: 本发明公开了一种基于二维码的非税务票据生成、防伪的方法及系统，属于数据加密及防伪技术领域。本发明方法包括：非税务票据打印机添加密码模块芯片，生成P10请求并将请求发送给第三方证书授权中心，当第三方证书授权中心接受请求并签发数字证书后，将数字证书导入密码芯片模块；获取非税务票面信息，根据密码芯片模块生成随机数，基于签发的数字证书，根据随机数和非税务票面信息生成签名数据，签名数据经过加密后以二维码图片的格式打印到非税务票面上，生成非税务票据。本发明系统集成可信计算芯片，预置CA机构证书，数据采集完成就进行数字签名，不可篡改，保障证据的真实性和完整性。

公开(公告)号：CN109492372A

公开(公告)日：2019-03-19

申请号：CN201811281521.3

申请日：2018-10-23

Applicant: 航天信息股份有限公司

Inventor： 梁宵 ,  王申 ,  耿方 ,  杜悦琨 ,  孟媛媛 ,  张梦

IPC: G06F21/35 ,  G06F21/44

CPC classification number: G06F21/35 ,  G06F21/445

Abstract: 本发明公开了一种基于开票系统的客户端证书续期方法及装置，该方法包括：检测到连接所述开票终端的USBKEY中保存的第一客户端证书过期；显示续期时长选项，以使企业选择续期时长；从所述第一客户端证书中读取所述企业的税号和所述开票终端的开票终端标识；向所述开票服务器发送携带所述续期时长、所述税号和所述开票终端标识的续期请求，以使所述开票服务器根据所述续期请求生成缴费信息并发送；根据所述缴费信息完成缴费后，将缴费结果发送给所述开票服务器，以使所述开票服务器根据所述缴费结果从证书签发机构申请第二客户端证书并发送；根据所述第二客户端证书更新所述第一客户端证书。该方案给企业带来很大的便利，用户体验较好。

公开(公告)号：CN106921640A

公开(公告)日：2017-07-04

申请号：CN201511001209.0

申请日：2015-12-28

Applicant: 航天信息股份有限公司

Inventor： 张梦 ,  何丽 ,  尹刚 ,  罗世新

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

CPC classification number: H04L63/083 ,  H04L9/0863 ,  H04L9/0869 ,  H04L9/3242 ,  H04L63/0815 ,  H04L63/0876

Abstract: 本发明提供了一种身份认证方法、认证装置及认证系统。其中，身份认证方法包括如下步骤：生成用户身份第一验证信息；向服务器发送所述用户身份第一验证信息；接收所述服务器返回的服务器身份验证信息；所述服务器身份验证信息为服务器根据接收的所述用户身份第一验证信息进行用户身份验证，并在用户身份验证通过时生成的信息；根据返回的所述服务器身份验证信息验证服务器身份，如果验证未通过，则用户登录服务器失败；如果验证通过，则满足用户登录服务器的第一条件。本发明不仅设置了服务器对用户身份的验证，同时，也设置有用户对服务器的身份验证，该双向身份认证的方式，避免了伪造服务器身份造成的攻击，也抵抗攻击者的消息重放攻击。

公开(公告)号：CN119720260A

公开(公告)日：2025-03-28

申请号：CN202311260521.6

申请日：2023-09-27

Applicant: 航天信息股份有限公司

Inventor： 侯雨桐 ,  卞芳 ,  张梦

IPC: G06F21/62 ,  G06F21/60 ,  G06F16/27 ,  G06F16/22 ,  H04L9/40

Abstract: 本发明公开了一种数据共享的方法和装置，所述方法包括：数据拥有端根据预设的第一密钥对共享数据对应的明文进行加密，得到共享数据对应的密文和索引；然后，将共享数据的密文上传至分布式系统，得到共享数据的密文的存储地址；数据拥有端根据预设的访问策略将第一密钥、共享数据的索引和共享数据的密文的存储地址上传至区块链，其中，访问策略包括数据访问端的访问权限和第一密钥的加密策略。以此防止共享数据泄露和共享数据被篡改，以及防止共享数据丢失，保障共享数据的安全性和隐私性。

公开(公告)号：CN111242768B

公开(公告)日：2024-06-25

申请号：CN201911415834.8

申请日：2019-12-31

Applicant: 航天信息股份有限公司

Inventor： 梁宵 ,  杜悦琨 ,  张玮 ,  耿方 ,  张梦 ,  牟森 ,  黄艳丽

IPC: G06Q40/03 ,  H04L9/32 ,  H04L9/40

Abstract: 本发明公开信用卡信息安全获取方法及装置。该用于手持设备的方法，包括：应用程序响应于用户对发送的信用卡账单数据获取请求，生成随机字符串，其中，信用卡账单数据获取请求中记载有信用卡卡号；操作系统授权应用程序获取存储在用户私钥容器内的用户私钥，所述用户私钥与所述信用卡卡号相对应；应用程序用所述用户私钥对所述随机字符串进行签名，生成签名信息；应用程序根据所述信用卡卡号和所述签名信息构建报文，并将所述报文发送至与所述信用卡卡号相对应的银行服务接口；应用程序获取响应于所述报文的明文账单数据。该方法在不需要输入信用卡密码的情况下从银行获取用户的账单信息，从而极大地提高了用户的个人隐私和资金安全。

公开(公告)号：CN111080423B

公开(公告)日：2024-02-20

申请号：CN201911065746.X

申请日：2019-11-04

Applicant: 航天信息股份有限公司

Inventor： 董亮亮 ,  耿方 ,  卞芳 ,  杜悦琨 ,  梁宵 ,  张梦 ,  孟媛媛 ,  张雪辉 ,  王申

IPC: G06Q40/12 ,  G06Q50/26 ,  H04L9/32 ,  H04L9/40

Abstract: 本发明公开了一种基于白盒密码算法的安全税控方法及系统，所述方法包括：接收用户提交的企业开票数据；根据所述企业开票数据预生成发票原始文件；根据预存在白盒模块中的用户税务数字证书的私钥和签名查找表，通过白盒密码算法对所述发票原始文件进行SM2算法签名，获得发票原始文件签名值；将所述发票原始文件签名值、用户信息以及所述发票原始文件发送至税局发票系统；所述税局发票系统验证所述签名值及用户信息，通过税局发票章对发票原始文件进行签名，生成电子发票文件；根据预设规则对所述电子发票文件进行加密，并上传至税务机关；所述方法及系统方便携带且成本低，摆脱了对税控设备的依赖，保证了税控的安全性。

公开(公告)号：CN114756876A

公开(公告)日：2022-07-15

申请号：CN202011582083.1

申请日：2020-12-28

Applicant: 航天信息股份有限公司

Inventor： 李孝猛 ,  张梦 ,  刘茜 ,  黄艳丽

IPC: G06F21/60 ,  G06F21/64 ,  G06F8/658 ,  H04L67/06

Abstract: 本发明实施例提供了一种签章、验章方法、装置、设备及介质，在本发明实施例中，在客户端实现对每个待保护文档的摘要计算，同时生成摘要列表，然后将该摘要列表保存在签章描述文档中，再计算该签章描述文档的摘要值，将该签章描述文档的摘要值发送给签章服务器，避免了由签章服务器计算每个待保护文档的摘要值，降低了签章服务器的负载压力，实现在高并发的情况下快速签章。

公开(公告)号：CN113919006A

公开(公告)日：2022-01-11

申请号：CN202111234225.X

申请日：2021-10-22

Applicant: 航天信息股份有限公司

Inventor： 张梦 ,  梁宵 ,  周珅珅 ,  刘茜 ,  蓝江艳

IPC: G06F21/64 ,  G06F21/60 ,  G06F16/23

Abstract: 本发明公开了一种保护数据完整性的方法、设备及计算机存储介质，用于解决现有技术中无法保证数据库中的数据的安全的技术问题。该保护数据完整性的方法包括：在验证数据的数据完整性时，对数据库中的待验证数据进行哈希运算，获得待验证数据的第一哈希运行消息认证码HMAC；从数据完备表中，获取与待验证数据对应的最新第二HMAC，将第一HMAC和第二HMAC进行对比；其中，数据完备表用于存储数据库中所有数据的更新记录、更新时间和更新后的数据的HMAC，HMAC是一种和密钥相关的哈希运算消息认证码，用于检查在传输的过程中，数据是否被更改过；根据第一HMAC和第二HMAC的比对结果，确定待验证数据的数据完整性。

公开(公告)号：CN112712253A

公开(公告)日：2021-04-27

申请号：CN202011596591.5

申请日：2020-12-29

Applicant: 航天信息股份有限公司

Inventor： 赵菁淳 ,  耿方 ,  张梦 ,  梁宵

IPC: G06Q10/06

Abstract: 本发明涉及一种用于确定目标对象的质量等级的方法及系统，其中方法包括：确定所述请求主题与发起方的身份信息是否匹配，当请求主题与发起方的身份信息匹配时，促使发起方上传目标对象的基本信息、类型信息、特征信息、规模信息、流量信息、内部信息和效益信息；根据类型模型和类型信息确定目标对象的类型值、根据特征模型和特征信息确定目标对象的特征值、根据规模模型和规模信息确定目标对象的规模值、根据流量模型和流量信息确定目标对象的流量值、根据内部模型和内部信息确定目标对象的内部值以及根据效益模型和效益信息确定目标对象的效益值。