公开(公告)号：CN117668852A

公开(公告)日：2024-03-08

申请号：CN202311412563.7

申请日：2023-10-27

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司

Inventor： 张磊 ,  李延 ,  袁艳芳 ,  谷思庭 ,  杨政 ,  张彦杰 ,  李超伟 ,  任泳瑜 ,  高志洲 ,  宁姣 ,  陈奇辉 ,  王文强

IPC: G06F21/57 ,  G06F21/56

Abstract: 本发明提供一种系统安全可信监控方法、系统及装置，属于计算机技术领域。应用于可信服务平台，系统安全可信监控方法包括：获取多个系统进程的可信初始基准值，并基于多个系统进程的可信初始基准值构建得到动态度量基准库；基于动态度量基准库构建安全运行策略，并将安全运行策略部署至系统，以使得由系统实时采集活动进程的动态度量值，并基于活动进程的动态度量值和安全运行策略对活动进程进行动态度量验证，生成实时监控结果。实现了对系统运行时的进程的安全监控，通过动态度量验证结果来监控进程的可信运行状态，从而监控系统运行时的安全，实现了对系统的安全监控，加强了系统的安全性监控，方便针对系统的进程进行监控管理。

公开(公告)号：CN116208949B

公开(公告)日：2023-07-25

申请号：CN202310493442.3

申请日：2023-05-05

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司 ,  国网山东省电力公司 ,  国家电网有限公司

Inventor： 李江超 ,  王文强 ,  戴铭 ,  袁艳芳 ,  张磊 ,  王振林 ,  袁家辉

IPC: H04W12/03 ,  H04W12/041 ,  H04W12/06 ,  H04W12/106 ,  H04W12/69 ,  H04W12/00 ,  H04L9/08 ,  H04L9/32 ,  H04L9/06

Abstract: 本发明公开了一种通信报文的加密传输方法、系统及发送终端、接收终端。该方法应用于发送终端，发送终端内置有第一安全芯片，该方法包括：获取接收终端的标识信息，并通过第一安全芯片生成随机数；根据第一安全芯片存储的第一主密钥和接收终端的标识信息生成第一子密钥，并根据第一子密钥对待传输数据进行加密，获得密文数据；根据第一安全芯片存储的第二子密钥对随机数、密文数据和接收终端的标识信息进行计算，获得第一消息鉴别码；根据接收终端的标识信息、随机数、密文数据和第一消息鉴别码生成通信报文，并将通信报文发送给接收终端。由此，能够在通信成本较高、通信频率很低的场景下，提高通信的效率和安全性。

公开(公告)号：CN116132043B

公开(公告)日：2023-06-23

申请号：CN202310425387.4

申请日：2023-04-20

Applicant: 北京智芯微电子科技有限公司 ,  国家电网有限公司 ,  北京智芯半导体科技有限公司

Inventor： 李江超 ,  王文强 ,  薛斌斌 ,  李延 ,  王祥 ,  杜君 ,  刘娜 ,  徐川 ,  阳锐 ,  银钧

IPC: H04L9/08 ,  H04L9/40

Abstract: 本发明涉及信息安全领域，其实施方式提供了一种会话密钥协商方法、装置及设备。其中一种会话密钥协商方法，应用于包括服务端和客户端的系统，所述方法包括：所述服务端生成第一随机数，所述客户端生成第二随机数，并通过预设于本端的会话建立密钥经加密算法加密传输至对端；所述服务端和所述客户端分别根据所述第一随机数、所述第二随机数和分散算法得到一组分散因子，将所述一组分散因子中的每一分散因子分散为会话密钥，分别得到会话密钥组，所述会话密钥组用于所述服务端和所述客户端之间的通信加密。本发明提供的实施方式简洁高效，且避免了会话密钥在网络上的传输，极大提高了会话密钥的安全性。

公开(公告)号：CN116208949A

公开(公告)日：2023-06-02

申请号：CN202310493442.3

申请日：2023-05-05

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司 ,  国网山东省电力公司 ,  国家电网有限公司

Inventor： 李江超 ,  王文强 ,  戴铭 ,  袁艳芳 ,  张磊 ,  王振林 ,  袁家辉

IPC: H04W12/03 ,  H04W12/041 ,  H04W12/06 ,  H04W12/106 ,  H04W12/69 ,  H04W12/00 ,  H04L9/08 ,  H04L9/32 ,  H04L9/06

Abstract: 本发明公开了一种通信报文的加密传输方法、系统及发送终端、接收终端。该方法应用于发送终端，发送终端内置有第一安全芯片，该方法包括：获取接收终端的标识信息，并通过第一安全芯片生成随机数；根据第一安全芯片存储的第一主密钥和接收终端的标识信息生成第一子密钥，并根据第一子密钥对待传输数据进行加密，获得密文数据；根据第一安全芯片存储的第二子密钥对随机数、密文数据和接收终端的标识信息进行计算，获得第一消息鉴别码；根据接收终端的标识信息、随机数、密文数据和第一消息鉴别码生成通信报文，并将通信报文发送给接收终端。由此，能够在通信成本较高、通信频率很低的场景下，提高通信的效率和安全性。

公开(公告)号：CN115202952B

公开(公告)日：2022-11-29

申请号：CN202211118757.1

申请日：2022-09-15

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司

Inventor： 李江超 ,  王文强 ,  庞振江 ,  刘国营 ,  杜君 ,  白鹏飞 ,  刘娜

IPC: G06F11/263 ,  G06F21/44 ,  G06F21/60 ,  G01R35/04 ,  H04L9/08 ,  H04L9/40

Abstract: 本发明公开了一种电能表费控功能的测试方法、系统及测试主机、存储介质。该方法包括：与终端安全芯片进行会话协商，确定第一会话密钥，并采用第一会话密钥对预埋密钥包和测试任务进行加密后，发送给终端安全芯片；接收终端安全芯片发送的数据验证码；将数据验证码发送给电能表进行验证，以在验证通过后建立终端安全芯片与电能表之间的应用连接，并确定终端安全芯片与电能表之间的第二会话密钥；接收终端安全芯片发送的测试密文；将测试密文发送给电能表，以对电能表进行费控功能测试。以能够在不依靠终端设备的情况下，完成电能表费控功能测试环境的搭建，从而提高电能表费控软件的开发和测试速度。