公开(公告)号：CN102739690A

公开(公告)日：2012-10-17

申请号：CN201210248822.2

申请日：2012-07-17

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  孙奕 ,  张红旗 ,  王超 ,  夏春涛 ,  曹利峰 ,  毛琨 ,  张东巍

IPC: H04L29/06

Abstract: 本发明公开了一种数据安全交换进程监管方法及系统，该方法包括：启动前对交换进程包括的交换程序的完整性进行认证；启动后接收交换进程的注册请求，对交换进程进行注册，产生注册信息；依据注册信息提取交换进程的实时行为数据，并对实时行为数据进行预处理；对经过预处理的实时行为数据建模，并依据预设规则对所建模型进行评估；依据评估结果对交换进程进行控制。可见，该方法通过对启动前静态方式的交换进程的认证及对启动后动态运行方式的交换进程的预处理、建模、评估及评估基础上对交换进程的控制，实现了对交换进程的整个生命周期的监管，从而实现了从交换进程监管的角度对数据交换进行保护的目的，进而提高了数据交换的安全性和可靠性。

公开(公告)号：CN102916963B

公开(公告)日：2014-12-31

申请号：CN201210417301.5

申请日：2012-10-26

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  孙奕 ,  张红旗 ,  王超 ,  曹利峰 ,  夏春涛 ,  毛琨 ,  张东巍

IPC: H04L29/06

Abstract: 本发明公开了一种数据安全交换方法及相应装置，当需要进行数据交换时，数据安全交换系统中的发送从节点和接收从节点经过完整性和安全性的双重验证后，和主节点建立专用安全交换进程。所述主节点会从所述发送从节点中提取经过过滤、加密处理后的待交换数据，并将其传输至所述接收从节点中，由所述接收从节点进行解密处理。在这个过程中，由于对发送从节点和接收从节点进行了完整性和安全性的双重验证，并对待发送数据进行了过滤、加密的处理，增强了数据交换过程中的安全性、可靠性，实现了数据的安全交换，打破了信息孤岛的限制，促进了信息资源的交换和共享。

公开(公告)号：CN102739690B

公开(公告)日：2015-07-15

申请号：CN201210248822.2

申请日：2012-07-17

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  孙奕 ,  张红旗 ,  王超 ,  夏春涛 ,  曹利峰 ,  毛琨 ,  张东巍

IPC: H04L29/06

Abstract: 本发明公开了一种数据安全交换进程监管方法及系统，该方法包括：启动前对交换进程包括的交换程序的完整性进行认证；启动后接收交换进程的注册请求，对交换进程进行注册，产生注册信息；依据注册信息提取交换进程的实时行为数据，并对实时行为数据进行预处理；对经过预处理的实时行为数据建模，并依据预设规则对所建模型进行评估；依据评估结果对交换进程进行控制。可见，该方法通过对启动前静态方式的交换进程的认证及对启动后动态运行方式的交换进程的预处理、建模、评估及评估基础上对交换进程的控制，实现了对交换进程的整个生命周期的监管，从而实现了从交换进程监管的角度对数据交换进行保护的目的，进而提高了数据交换的安全性和可靠性。

公开(公告)号：CN102916963A

公开(公告)日：2013-02-06

申请号：CN201210417301.5

申请日：2012-10-26

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  孙奕 ,  张红旗 ,  王超 ,  曹利峰 ,  夏春涛 ,  毛琨 ,  张东巍

IPC: H04L29/06

Abstract: 本发明公开了一种数据安全交换方法及相应装置，当需要进行数据交换时，数据安全交换系统中的发送从节点和接收从节点经过完整性和安全性的双重验证后，和主节点建立专用安全交换进程。所述主节点会从所述发送从节点中提取经过过滤、加密处理后的待交换数据，并将其传输至所述接收从节点中，由所述接收从节点进行解密处理。在这个过程中，由于对发送从节点和接收从节点进行了完整性和安全性的双重验证，并对待发送数据进行了过滤、加密的处理，增强了数据交换过程中的安全性、可靠性，实现了数据的安全交换，打破了信息孤岛的限制，促进了信息资源的交换和共享。