公开(公告)号：CN106453346B

公开(公告)日：2019-04-26

申请号：CN201610924631.1

申请日：2016-10-24

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 付云生 ,  殷明勇 ,  苏靖峰 ,  刘渊 ,  杨润 ,  陈志文 ,  胡腾

IPC: H04L29/06 ,  H04L12/24 ,  H04L12/26

Abstract: 本发明公开了一种基于多维信息关联的应用系统变更监测装置，所述的装置包括自动更新单元、自保护单元、实时监测单元、关联分析单元、数据通信单元、数据处理单元、结果呈现单元和监测管理单元。采用本发明的装置，能够有效监测应用系统的安全状态，对违规行为进行告警并帮助管理员对安全事件进行溯源取证。

公开(公告)号：CN106453346A

公开(公告)日：2017-02-22

申请号：CN201610924631.1

申请日：2016-10-24

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 付云生 ,  殷明勇 ,  苏靖峰 ,  刘渊 ,  杨润 ,  陈志文 ,  胡腾

IPC: H04L29/06 ,  H04L12/24 ,  H04L12/26

CPC classification number: H04L63/20 ,  H04L41/069 ,  H04L43/08

Abstract: 本发明公开了一种基于多维信息关联的应用系统变更监测方法，所述的方法依次包括步骤：A、自动更新单元；B、自保护单元；C、实时监测单元；D、关联分析单元；E、数据通信单元；F、数据处理单元；G、结果呈现单元；H、监测管理单元。采用本发明的方法，能够有效监测应用系统的安全状态，对违规行为进行告警并帮助管理员对安全事件进行溯源取证。

公开(公告)号：CN110611650B

公开(公告)日：2021-12-28

申请号：CN201910604704.2

申请日：2019-07-05

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 邓晓磊 ,  刘渊 ,  邓凯 ,  苏靖峰 ,  席传裕 ,  路海 ,  崔志伟 ,  熊兴德 ,  段玉冰 ,  罗雨青 ,  陈波 ,  何运彤

IPC: H04L29/06 ,  H04L29/08 ,  H04L9/32

Abstract: 一种运行态PKI/CA认证体系平滑升级方法，包括运行态PKI/CA认证体系平滑升级总体架构；运行态PKI/CA认证体系平滑升级总体架构包括基础设施层、密码计算接口层、通用算法组件、证书应用中间件和通用桌面套件；基础设施层由现有的认证基础设施与新建的认证基础设施共同组成，用于提供基础的密钥和证书，并通过密码设备介质驱动接口，以向密码计算接口层提供算法应用；证书应用中间件和通用桌面套件。本发明实现了新旧认证体系共存，确保应用系统的软件调用接口、调用时序、调用方式与原有PKI/CA认证体系保持一致，使得应用系统不做源代码改造；通过增加虚拟介质驱动层，自动识别新旧密码算法，实现了用户动态切换终端认证介质。

公开(公告)号：CN110611650A

公开(公告)日：2019-12-24

申请号：CN201910604704.2

申请日：2019-07-05

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 邓晓磊 ,  刘渊 ,  邓凯 ,  苏靖峰 ,  席传裕 ,  路海 ,  崔志伟 ,  熊兴德 ,  段玉冰 ,  罗雨青 ,  陈波 ,  何运彤

IPC: H04L29/06 ,  H04L29/08 ,  H04L9/32

Abstract: 一种运行态PKI/CA认证体系平滑升级方法，包括运行态PKI/CA认证体系平滑升级总体架构；运行态PKI/CA认证体系平滑升级总体架构包括基础设施层、密码计算接口层、通用算法组件、证书应用中间件和通用桌面套件；基础设施层由现有的认证基础设施与新建的认证基础设施共同组成，用于提供基础的密钥和证书，并通过密码设备介质驱动接口，以向密码计算接口层提供算法应用；证书应用中间件和通用桌面套件。本发明实现了新旧认证体系共存，确保应用系统的软件调用接口、调用时序、调用方式与原有PKI/CA认证体系保持一致，使得应用系统不做源代码改造；通过增加虚拟介质驱动层，自动识别新旧密码算法，实现了用户动态切换终端认证介质。