基于可信计算平台的网银交易认证系统

    公开(公告)号:CN104618307A

    公开(公告)日:2015-05-13

    申请号:CN201310537678.9

    申请日:2013-11-04

    Abstract: 本发明实施例提供了一种基于可信计算平台的网银交易认证系统。该系统主要包括:可信计算平台、认证中心CA、网银认证服务器、网银WEB端、金融IC卡和金融IC卡读卡器;可信计算平台基于可信启动利用CA对网银认证服务器进行验证;网银认证服务器产生依赖于传输层数据的冲击,利用冲击对登录网银WEB端的用户、用户的金融IC卡读卡器进行身份认证;金融IC卡读卡器和网银WEB端连接,对金融IC卡进行信息读取,作为所述金融IC卡和网银WEB端之间的信息传输中介。本发明实施例使用PKI系统和金融IC卡对银行、持卡人、金融IC卡读卡器进行了全部的身份认证,实现了安全可信的认证过程,能够满足网上银行随时随地提供服务的需求,又能防御非信道攻击和信道攻击。

    P2P系统中保护节点安全的方法

    公开(公告)号:CN102916928B

    公开(公告)日:2015-04-08

    申请号:CN201110218488.1

    申请日:2011-08-01

    Abstract: 本发明公开了一种P2P系统中保护节点安全的方法,该方法包括以下步骤:初始化网络中的安全保护服务器和数据库服务器,数据库服务器记录网络中各节点附近的节点信息,并在交互数据时接受用户或自动对连接节点的信任值评价;当某节点需要与网络交互数据时,先连接离其最近的安全保护服务器,该安全保护服务器通过数据库服务器查询网络内该节点附近的节点信息,选择信任值不超过设定阈值的多个节点,并通知该节点;通过CA认证中心分别对多个节点进行委托认证,若认证成功,将该节点与多个节点中认证成功的节点进行数据互联。

    一种银税合一的金融终端发票打印系统及方法

    公开(公告)号:CN104464118A

    公开(公告)日:2015-03-25

    申请号:CN201310422388.X

    申请日:2013-09-16

    Abstract: 本发明公开了一种银税合一的金融终端发票打印系统及方法,所述系统和方法是让其可以适应于饭店、商场、娱乐场所等消费者光顾比较频繁的场所,由于引入了IC卡支付终端以及银行IC卡的应用,同时结合税务后台系统,该系统不仅在安全性方面具备相当高的交易安全性及自主结算控制能力,同时对防止偷税漏税有很大的促进作用。一种银税合一的金融终端发票打印系统主要由三部分来组成,分别为税务后台管理系统、银行后台管理系统以及本发明的银税合一金融终端,三者之间实现数据的交互、达到刷卡完成交易即可打印出相应增值税发票的功能,实现了税收的实时结算需求。

    加密的手机小区广播服务方法

    公开(公告)号:CN102857870B

    公开(公告)日:2014-10-22

    申请号:CN201110181531.1

    申请日:2011-06-30

    Inventor: 罗世新 何丽 尹刚

    Abstract: 本发明公开了一种加密的手机小区广播服务方法,首先在加密手机小区广播服务系统服务端系统中,完成用户转发权限票据信息的产生、各级密钥的产生、加密和管理,完成对小区广播信息的加密,通过移动网络发送权限票据信息、加密的密钥和广播消息;在加密手机小区广播服务系统手机端系统中,实现对用户转发收到的广播消息权限的验证和密钥解密,并对接收到的加密的广播消息进行解密,得到明文的小区广播消息,实现对手机小区广播付费业务的控制。

    防止网络中ARP中间人攻击的方法和装置

    公开(公告)号:CN103916359A

    公开(公告)日:2014-07-09

    申请号:CN201210591498.4

    申请日:2012-12-30

    Abstract: 本发明实施例提供了一种防止网络中ARP中间人攻击的方法和系统。该方法主要包括:发送方将加密后的ARP数据包发送给接收方主机,接收方主机接收到ARP数据包后,向网络中的可信任主机发送携带发送方的MAC地址和IP地址的加密密钥查询请求,可信任主机根据发送方的MAC地址和IP地址查询主机信息数据表获取对应的加密密钥,将对应的加密密钥返回给接收方主机,接收方主机用加密密钥对ARP数据包进行解密。本发明实施例可以比较好的防范网络中的ARP中间人攻击。并且本发明实施例的方案的实际部署比较容易和易于扩充,对于大的企业级的网络环境还是比较小级别的网络,都可以使用。

    探测无线局域网中仿冒AP的方法和装置

    公开(公告)号:CN103856957A

    公开(公告)日:2014-06-11

    申请号:CN201210514977.6

    申请日:2012-12-04

    Abstract: 本发明的实施例提供了一种探测WLAN中仿冒AP的方法及装置。该方法主要包括:在无线局域网中,利用无线监听器周期性地在各个频段上进行AP监听工作;根据所述无线监听器监听到的AP的位置信息的变化情况和/或序列控制字的变化情况,以及预先存储的合法的AP的相关信息,判断所述监听到的AP是否是仿冒AP。本发明实施例通过将无线监听器监听到的AP的位置信息的变化情况和/或序列控制字的变化情况和合法的AP的相关信息进行分析比较,可以有效地探测出仿冒AP,解决WLAN中的仿冒AP威胁。

    多媒体业务的内容保护方法和系统

    公开(公告)号:CN103546767A

    公开(公告)日:2014-01-29

    申请号:CN201210246709.0

    申请日:2012-07-16

    Inventor: 罗世新 郭宝安

    Abstract: 本发明提供了一种多媒体业务的内容保护方法和系统。基于对多媒体业务的节目内容在网络传输时对视音频流的保护需要,对实时节目流采用身份密钥TIK、个人密钥或域密钥PK/DK、业务密钥SK和控制字CW四层密钥体系,对非实时节目流采用身份密钥TIK、个人密钥或域密钥PK/DK和内容加密密钥CEK三层密钥体系,通过对多媒体业务实时流四层密钥和非实时流三层密钥的授权和管理控制解决应用安全问题;并且本发明使用国家自主知识产权的密码算法,引入了身份认证机制,是安全灵活可靠、易于推广实施的。

    加密的手机小区广播服务方法

    公开(公告)号:CN102857870A

    公开(公告)日:2013-01-02

    申请号:CN201110181531.1

    申请日:2011-06-30

    Inventor: 罗世新 何丽 尹刚

    Abstract: 本发明公开了一种加密的手机小区广播服务方法,首先在加密手机小区广播服务系统服务端系统中,完成用户转发权限票据信息的产生、各级密钥的产生、加密和管理,完成对小区广播信息的加密,通过移动网络发送权限票据信息、加密的密钥和广播消息;在加密手机小区广播服务系统手机端系统中,实现对用户转发收到的广播消息权限的验证和密钥解密,并对接收到的加密的广播消息进行解密,得到明文的小区广播消息,实现对手机小区广播付费业务的控制。

    一种基于国产算法的银行智能卡芯片安全协处理器

    公开(公告)号:CN102737270A

    公开(公告)日:2012-10-17

    申请号:CN201110094426.4

    申请日:2011-04-15

    Abstract: 本发明公开一种基于国产算法的银行智能卡芯片安全协处理器,其包括:一存储单元、一控制模块、一SM1算法模块、一SM2算法模块、一SM3算法模块及一模乘模块,其中,所述的存储单元用于对所述的SM1算法模块、SM2算法模块及SM3算法模块及模乘模块使能、控制和数据输入输出,所述的SM1算法模块、SM2算法模块、SM3算法模块及模乘模块其中一个功能模块使能后,数据和地址输出端作为所述控制模块的输入端,根据地址,通过所述控制模块的输出端将数据写入所述存储单元的指定地址空间。本发明可完成国密SM1、SM2、SM3及子功能的全面的硬件固化,比软件方法和软硬结合的方法具有更快速和更高的安全性的特点。

    面向AVS视频格式的视频数字水印嵌入方法及装置

    公开(公告)号:CN102685470A

    公开(公告)日:2012-09-19

    申请号:CN201110053767.7

    申请日:2011-03-07

    Abstract: 本发明提供了一种面向AVS视频格式的视频数字水印嵌入方法,包括以下步骤:针对预测模式将水印图像生成水印预测模板,并得到水印预测模板的块系数矩阵;提取原始视频的嵌入位置的宏块的第一残差系数矩阵,根据水印预测模板的块系数矩阵对第一残差系数矩阵进行修改,得到第二残差系数矩阵;以及将第二残差系数矩阵作为原始视频的嵌入位置的宏块的系数矩阵,并在预测模式变化时调整该宏块的编码方式,未嵌入水印的宏块则直接重写码流,从而得到嵌入水印图像后的视频。本发明无需重新编码,仅需要对视频进行部分解码处理即可实现水印图像的嵌入,从而大大的提高了嵌入的速率,而且对原始视频的损害也较小。

Patent Agency Ranking