一种获取P2P视频系统节目信息的方法

    公开(公告)号:CN101729602A

    公开(公告)日:2010-06-09

    申请号:CN200910241878.3

    申请日:2009-12-11

    Abstract: 一种获取P2P视频系统节目信息的方法,属于P2P网络监控领域,其特征在于,用一个选择性的安装在P2P视频客户端播放器所在主机上的P2P视频节目信息采集模块来捕获、过滤出该P2P视频客户端播放器与P2P视频服务器通信过程中由所述P2P视频客户端播放器向该P2P视频服务器发出的TCP数据包,提取超文本传输协议HTTP,并对HTTP协议进行还原,形成资源统一定位地址URL请求信息并将此URL所指向的包含P2P视频节目信息的文本文件下载到本地,再用预设的与每一个用ID标识的P2P视频系统相一一对应解析方法解析出所述对应文件中包含的P2P视频节目信息。本发明具有对硬件要求低、与P2P视频发布系统无关、实时性强、节目信息全面、详细、完整和准确的优点。

    一种基于网络过滤器的内容过滤网关实现方法

    公开(公告)号:CN100558089C

    公开(公告)日:2009-11-04

    申请号:CN200710100331.2

    申请日:2007-06-08

    Abstract: 基于网络过滤器的内容过滤网关实现方法,属于网络通信安全技术领域,其特征在于,基于Linux系统平台,实现了网络内容分析与实时监控。实现了在网络层过滤应用层信息的目的,利用网络过滤器Netfilter框架,在内核态下进行数据包采集与过滤,优化了数据包网络路径,提高了数据采集效率。对TCP连接进行会话还原,并且利用用户空间与内核空间共享内存技术,将会话内容从内核态交给用户态的内容过滤模块。避免了系统调用带来的开销,减少了数据的拷贝次数。对经过判断后合法的数据包进行转发,非法的阻断。网关以透明的方式工作,网关做了必要的处理,不会因为缓存数据而失去透明性。该网关能有效的完成网络内容分析与实时监控。

    一种双体系架构下虚拟可信根的迁移方法

    公开(公告)号:CN119808097A

    公开(公告)日:2025-04-11

    申请号:CN202411881932.1

    申请日:2024-12-19

    Abstract: 本发明公开了一种双体系架构下虚拟可信根的迁移方法,包括三个部分:S1:vTPCM密钥树建立。S2:vTPCM实例管理。S3:vTPCM迁移。在双体系架构可信计算环境下,基于硬件可信根TPCM,可以虚拟化出多个虚拟可信根vTPCM,TPCM的虚拟化组件安装在防护部件上,本发明在TCM密钥体系的基础上建立了vTPCM的密钥树,便于管理vTPCM的密钥,便于对vTPCM实例进行安全的迁移。本发明所述的虚拟可信根的迁移包括vTPCM迁移模块、远程证明模块和vTPCM实例管理模块在内的核心vTPCM组件都部署在防护部件,能够有效避免外部攻击,具有安全性、实用性,便于进行vTPCM实例的迁移。

    一种基于双体系架构的虚拟机可信启动方法

    公开(公告)号:CN119808096A

    公开(公告)日:2025-04-11

    申请号:CN202411881927.0

    申请日:2024-12-19

    Abstract: 本发明公开了一种基于双体系架构的虚拟机可信启动方法,包括三个部分:S1,虚拟可信根的构建。S2,物理可信根到虚拟可信根的信任链构建。S3,虚拟机启动关键信息的采集。在防护部件TPCM物理可信根的基础上,通过可信验证将物理底座的可信性传递到上层,并以虚拟化的方式构建出每台虚拟机的vTPCM虚拟可信根;基于每台虚拟机的vTPCM虚拟可信根,为虚拟机中的可信验证机制建立起完整的可信链,将vTPCM的可信特性扩展到虚拟机中,从而实现云环境中对虚拟化平台和虚拟机启动的安全保障。

    一种能在可信启动过程中辨识故障启动程序的方法

    公开(公告)号:CN114595097B

    公开(公告)日:2024-03-26

    申请号:CN202210206733.5

    申请日:2022-03-04

    Abstract: 一种能在可信启动过程中辨识故障程序的方法,属于启动故障识别领域,其特征在于把启动故障分为单项故障三类:U‑Boot、BMC、BIOS和复合故障二类:(U‑Boot+BMC)、(U‑Boot+BMC+BIOS);以各类故障程序的码长为变量,用可信计算法得到在启动初输入的同类可信启动程序的对应五类码长的标准基准值,作为“本底值”;系统实测待验证其程序可信性的五类码长类别值,再计算其度量值;系统比较可信驱动程序与待测可信启动程序各自的样本值和度量值,按照先单项后复合的上述次序,依次判断样本值等于度量值否,若都相等,则待测启动程序可信,否则不可信;本发明实现了边可信启动边识别故障程序的优点。

    基于区块链的日志审计方法及装置

    公开(公告)号:CN112448946B

    公开(公告)日:2024-03-19

    申请号:CN202011238785.8

    申请日:2020-11-09

    Abstract: 本发明提供一种基于区块链的日志审计方法及装置,方法包括:接收终端上传的终端日志数据以及服务器上传的服务器日志数据;对终端日志数据以及服务器日志数据进行验证;将验证通过后的终端日志数据以及服务器日志数据存储至区块链中,以供用户和服务供应商对终端日志数据以及服务器日志数据进行审计。所述装置用于执行上述方法。本发明提供的基于区块链的日志审计方法及装置,通过对用户终端与云服务器的日志数据进行验证,并将验证通过后的日志数据记录在区块链中,以供用户以及服务供应商对存储的历史日志数据进行双向审计,进而实现了以倒查和追溯安全问题根源。

    内核度量方法、装置、电子设备及存储介质

    公开(公告)号:CN117633798A

    公开(公告)日:2024-03-01

    申请号:CN202311614224.7

    申请日:2023-11-29

    Abstract: 本申请涉及计算机技术领域,提供一种内核度量方法、装置、电子设备及存储介质,应用于防护部件的方法包括:若确定触发内核度量任务,则从预设红黑树中确定虚拟度量时间最小的目标子节点;预设红黑树中包括至少一个子节点,每一子节点中包括一个度量对象的待度量信息及虚拟度量时间;虚拟度量时间是基于度量对象的预设权重确定的;确定内核度量任务中目标系统的负载信息,基于负载信息确定度量时间片;根据目标子节点中的目标待度量信息与度量时间片,向目标系统所处的计算部件发送度量信息采集请求;接收到计算部件返回的内核数据,则基于内核数据进行安全度量,得到内核度量结果。本申请可以兼顾内核的安全性与用户进程效率,提高内核度量效率。

Patent Agency Ranking