公开(公告)号：CN109492372B

公开(公告)日：2022-07-26

申请号：CN201811281521.3

申请日：2018-10-23

Applicant: 航天信息股份有限公司

Inventor： 梁宵 ,  王申 ,  耿方 ,  杜悦琨 ,  孟媛媛 ,  张梦

IPC: G06F21/35 ,  G06F21/44

Abstract: 本发明公开了一种基于开票系统的客户端证书续期方法及装置，该方法包括：检测到连接所述开票终端的USBKEY中保存的第一客户端证书过期；显示续期时长选项，以使企业选择续期时长；从所述第一客户端证书中读取所述企业的税号和所述开票终端的开票终端标识；向所述开票服务器发送携带所述续期时长、所述税号和所述开票终端标识的续期请求，以使所述开票服务器根据所述续期请求生成缴费信息并发送；根据所述缴费信息完成缴费后，将缴费结果发送给所述开票服务器，以使所述开票服务器根据所述缴费结果从证书签发机构申请第二客户端证书并发送；根据所述第二客户端证书更新所述第一客户端证书。该方案给企业带来很大的便利，用户体验较好。

公开(公告)号：CN112839030A

公开(公告)日：2021-05-25

申请号：CN202011553319.9

申请日：2020-12-24

Applicant: 航天信息股份有限公司

Inventor： 张梦 ,  梁宵 ,  耿方 ,  董亮亮 ,  李孝猛 ,  赵菁淳 ,  杜悦坤

IPC: H04L29/06 ,  H04L29/12 ,  H04L9/32

Abstract: 本申请公开了一种基于消息驱动的证书调用系统及方法。该系统包括基于微服务架构设计的服务层、业务逻辑层、中间件持久层，均包括多个根据IP地址划分的区域；业务逻辑层包括数字证书微服务模块，用于将提供不同签发能力的数字证书系统注册为多个不同的证书微服务；服务层包括服务调用模块与身份认证模块；中间件持久层包括证书缓存数据库，用于保存业务逻辑层签发的证书。本发明整合现有的数字证书服务器和密码设备，满足不同申请所需协议的证书需求，并通过IP地址进行区域化管理，优化由于网络延迟对服务的影响，动态切换服务，为硬件资源的扩展和系统的升级提供保证。

公开(公告)号：CN111242768A

公开(公告)日：2020-06-05

申请号：CN201911415834.8

申请日：2019-12-31

Applicant: 航天信息股份有限公司

Inventor： 梁宵 ,  杜悦琨 ,  张玮 ,  耿方 ,  张梦 ,  牟森 ,  黄艳丽

IPC: G06Q40/02 ,  H04L9/32 ,  H04L29/06

Abstract: 本发明公开信用卡信息安全获取方法及装置。该用于手持设备的方法，包括：应用程序响应于用户对发送的信用卡账单数据获取请求，生成随机字符串，其中，信用卡账单数据获取请求中记载有信用卡卡号；操作系统授权应用程序获取存储在用户私钥容器内的用户私钥，所述用户私钥与所述信用卡卡号相对应；应用程序用所述用户私钥对所述随机字符串进行签名，生成签名信息；应用程序根据所述信用卡卡号和所述签名信息构建报文，并将所述报文发送至与所述信用卡卡号相对应的银行服务接口；应用程序获取响应于所述报文的明文账单数据。该方法在不需要输入信用卡密码的情况下从银行获取用户的账单信息，从而极大地提高了用户的个人隐私和资金安全。

公开(公告)号：CN108270563A

公开(公告)日：2018-07-10

申请号：CN201611250954.3

申请日：2016-12-30

Applicant: 航天信息股份有限公司

Inventor： 梁宵 ,  耿方 ,  杜悦琨 ,  张梦 ,  孟媛媛

IPC: H04L9/30 ,  H04L9/08

Abstract: 本发明涉及一种基于SM2加密算法的数据交换方法和系统，所述方法包括：数据发送装置调用加密装置，计算获得数据发送请求的参数后将所述请求参数发送给数据接收装置；数据接收装置获得请求参数后，调用加密装置，计算所述请求参数的响应参数并算出密钥后，保存至本地，然后将计算获得的响应参数发送给数据发送装置；数据发送装置获得响应参数后，调用加密装置，计算获得密钥并用计算获得的密钥加密需要传输的明文数据；数据接收装置用本地保存的密钥解密密文信息并将解密的数据写入本地数据库；会话结束之后，数据发送装置和数据接收装置删除各自的密钥，当下次发起会话时，再生成密钥对进行数据的加密和解密。

公开(公告)号：CN107977386A

公开(公告)日：2018-05-01

申请号：CN201610941956.0

申请日：2016-10-25

Applicant: 航天信息股份有限公司

Inventor： 孟媛媛 ,  耿方 ,  杜悦琨 ,  梁宵 ,  张梦

IPC: G06F17/30

Abstract: 本发明涉及审计数据处理领域，公开了一种识别审计事件中的敏感用户的方法及装置，所述方法包括：基于预设时间窗口范围内的公钥基础设施PKI平台审计事件构建用户网络，其中所述用户网络以用户为节点，且以各用户间的审计事件关联关系为节点间的边关系；计算所述用户网络中各用户的用户属性值、事件特征值及边权值；以及基于所获取的用户属性值、事件特征值及边权值，采用PageRank算法计算用户网络中各节点的影响力值，识别出影响力靠前的敏感用户。本发明可以实现对PKI平台上审计事件数据进行更加深入的挖掘分析，减少了时间轴上的干扰数据，更加容易的识别出在特定时间段内PKI平台上存在异常操作的敏感用户，有效提高了PKI平台的安全性和可靠性。