-
公开(公告)号:CN108270563A
公开(公告)日:2018-07-10
申请号:CN201611250954.3
申请日:2016-12-30
Applicant: 航天信息股份有限公司
Abstract: 本发明涉及一种基于SM2加密算法的数据交换方法和系统,所述方法包括:数据发送装置调用加密装置,计算获得数据发送请求的参数后将所述请求参数发送给数据接收装置;数据接收装置获得请求参数后,调用加密装置,计算所述请求参数的响应参数并算出密钥后,保存至本地,然后将计算获得的响应参数发送给数据发送装置;数据发送装置获得响应参数后,调用加密装置,计算获得密钥并用计算获得的密钥加密需要传输的明文数据;数据接收装置用本地保存的密钥解密密文信息并将解密的数据写入本地数据库;会话结束之后,数据发送装置和数据接收装置删除各自的密钥,当下次发起会话时,再生成密钥对进行数据的加密和解密。
-
公开(公告)号:CN107977386A
公开(公告)日:2018-05-01
申请号:CN201610941956.0
申请日:2016-10-25
Applicant: 航天信息股份有限公司
IPC: G06F17/30
Abstract: 本发明涉及审计数据处理领域,公开了一种识别审计事件中的敏感用户的方法及装置,所述方法包括:基于预设时间窗口范围内的公钥基础设施PKI平台审计事件构建用户网络,其中所述用户网络以用户为节点,且以各用户间的审计事件关联关系为节点间的边关系;计算所述用户网络中各用户的用户属性值、事件特征值及边权值;以及基于所获取的用户属性值、事件特征值及边权值,采用PageRank算法计算用户网络中各节点的影响力值,识别出影响力靠前的敏感用户。本发明可以实现对PKI平台上审计事件数据进行更加深入的挖掘分析,减少了时间轴上的干扰数据,更加容易的识别出在特定时间段内PKI平台上存在异常操作的敏感用户,有效提高了PKI平台的安全性和可靠性。
-
公开(公告)号:CN106936578A
公开(公告)日:2017-07-07
申请号:CN201511021263.1
申请日:2015-12-30
Applicant: 航天信息股份有限公司
IPC: H04L9/32
Abstract: 本发明涉及时间戳领域,公开了一种时间戳系统及签发时间戳的方法,该时间戳系统包括:接收模块,用于接收客户端所发送的时间戳申请;时间源模块,用于从北斗卫星获取对应于所述时间戳申请的签发时间,并将该签发时间加密后传送至安全加密模块;安全加密模块,用于对加密后的签发时间进行解密以获得所述签发时间;管理模块,用于根据所述签发时间和所述时间戳申请创建签名者信息;以及发送模块,用于将所述签名者信息发送至所述客户端。在时间戳系统中由时间源板卡对时间原信息进行加密后再传送,可以有效保证时间源信息的安全获取。
-
公开(公告)号:CN109472667B
公开(公告)日:2023-10-31
申请号:CN201811238607.8
申请日:2018-10-23
Applicant: 航天信息股份有限公司
IPC: G06Q30/0601 , G06Q20/38
Abstract: 本发明公开了一种航空票务管理方法及装置,该方法包括:检测到用户输入的购票订单信息以及订单生成按钮被触发后,生成购票订单;检测到第一加密指令后,使用预先获取的用户私钥加密航班信息和用户信息,得到第一密文;检测到第二加密指令后,使用预先获取的航空公司公钥加密购票订单,得到第二密文;将携带第一密文、第二密文和用户账号的购票请求通过机票代理服务器发送给航空公司服务器,以使航空服务器保存第一密文和用户账号,以及使用航空公司私钥解密第二密文后产生出票信息,将出票信息通过机票代理服务器发送给购票终端;接收出票信息并显示。该方案消除了给用户带来的安全隐患,用户体验较好。
-
公开(公告)号:CN115967492A
公开(公告)日:2023-04-14
申请号:CN202111187794.3
申请日:2021-10-12
Applicant: 航天信息股份有限公司 , 西部安全认证中心有限责任公司
Abstract: 本申请公开一种数字签名的方法、系统及电子设备,该方法包括在接收第一用户端的待签名文件时,接收第一用户端发送的一次性密钥,并对一次性密钥进行验证,然后,在成功验证所述一次性密钥后,使用第一用户端的第一私钥对待签名文件进行数字签名,得到签名文件,并将签名文件发送给第一用户端,在这里私钥是根据第一用户端的生物信息得到的。基于上述方法中采用生物信息和一次性密钥的双因素认证方式,使用对应私钥对待签名文件进行数字签名,得到签名文件,有效解决攻击者冒充签名者参与数字签名的问题,保证数字签名的安全性。另外,在本申请中的签名过程可以在云上完成,进一步提高数字签名的安全级别。
-
公开(公告)号:CN111342970B
公开(公告)日:2023-03-28
申请号:CN201911372688.5
申请日:2019-12-27
Applicant: 航天信息股份有限公司
Abstract: 本发明公开了一种数字证书管理方法及系统,所述方法应用于包括密钥管理单元KM、认证单元CA以及注册审核单元RA的数字证书管理系统中,包括:所述CA接收所述RA发来的证书签发请求并解析生成密钥对生成请求并发送给所述KM;所述KM根据所述密钥对生成请求,生成密钥对并发送,且更新密钥对状态为待使用;所述CA根据所述密钥对签发双证书,且更新CA证书状态为待使用;所述RA接收后安装所述双证书,当安装成功,则更新所述RA证书状态为待使用。本发明实施例能够解决现有技术中存在数字证书管理安全性低、容错性差的问题。
-
公开(公告)号:CN112835887A
公开(公告)日:2021-05-25
申请号:CN201911167443.9
申请日:2019-11-25
Applicant: 航天信息股份有限公司
Abstract: 本申请公开了一种数据库管理方法、装置、计算设备和存储介质。其中,Oracle数据库中存储有至少一种类型的业务数据,每种类型的业务数据被划分到至少一个分区表中存储,每个分区表对应一个表空间,同一类型的业务数据的不同分区表具有相同的表名和不同的表序号,不同类型的业务数据的分区表的表名不同,各表名及其关联的最大表序号被维护在缓存数据库中,通过监听各表名关联的最大表序号对应的表空间的空间容量增长情况,并实现增量分区,以降低后续维护成本。在此基础上还提供了读写分离的模式,以提高数据查询效率。
-
公开(公告)号:CN111181893A
公开(公告)日:2020-05-19
申请号:CN201811329299.X
申请日:2018-11-09
Applicant: 航天信息股份有限公司
Abstract: 本发明公开了一种执法证据处理方法、装置及系统,用以解决现有技术中无法防止违法者事后对执法证据抵赖的问题。所述方法包括:执法记录仪根据保存的私钥,对采集的执法证据进行签名,得到第一加密证据;获得采用违法者的标识信息对所述第一加密证据进行签名的第二加密证据。
-
公开(公告)号:CN111160069A
公开(公告)日:2020-05-15
申请号:CN201811321417.2
申请日:2018-11-07
Applicant: 航天信息股份有限公司
IPC: G06K9/00
Abstract: 本发明公开了一种活体检测方法及装置,用以解决现有技术活体检测的安全性不高的问题。该方法包括:接收终端发送的包含人脸面部动作信息的第一视频信息,其中所述第一视频信息为对第一视频文件进行加密并哈希运算后的信息;根据接收所述第一视频信息的时间,确定所述第一视频信息对应的第一时间戳,将所述第一时间戳及所述第一视频信息签名得到的第二视频信息及所述第一时间戳发送给终端;接收所述终端发送的第三视频信息,其中所述第三视频信息是所述终端接收到服务端返回的信息后发送的;采用自身保存的公钥对所述第三视频信息进行验签,如果验签通过,根据验签后得到的第四视频信息获取所述第一视频文件,基于所述第一视频文件进行活体检测。
-
公开(公告)号:CN106936578B
公开(公告)日:2020-02-18
申请号:CN201511021263.1
申请日:2015-12-30
Applicant: 航天信息股份有限公司
IPC: H04L9/32
Abstract: 本发明涉及时间戳领域,公开了一种时间戳系统及签发时间戳的方法,该时间戳系统包括:接收模块,用于接收客户端所发送的时间戳申请;时间源模块,用于从北斗卫星获取对应于所述时间戳申请的签发时间,并将该签发时间加密后传送至安全加密模块;安全加密模块,用于对加密后的签发时间进行解密以获得所述签发时间;管理模块,用于根据所述签发时间和所述时间戳申请创建签名者信息;以及发送模块,用于将所述签名者信息发送至所述客户端。在时间戳系统中由时间源板卡对时间原信息进行加密后再传送,可以有效保证时间源信息的安全获取。
-
-
-
-
-
-
-
-
-