公开(公告)号：CN109347735B

公开(公告)日：2020-12-22

申请号：CN201810929712.X

申请日：2018-08-10

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 文泽鹏 ,  李龚亮 ,  杨光宏 ,  谢冬梅 ,  张际兰

IPC: H04L12/715 ,  H04L29/06

Abstract: 本发明公开了一种基于应用集成插件的安全数据交换方法，具体步骤如下：步骤一，应用集成插件功能；步骤二，应用插件的集成；步骤三，数据交换应用；步骤四，安全数据交换的流程；步骤五，交换系统的扩展。本发明将数据交换系统的数据收发接口封装到应用集成插件中，通过接入应用注册方式为应用提供包含其特征码加解密算法的集成插件，极大的提升了数据交换的安全性，解决了分布式环境下跨域安全数据交换等问题，有效的提高了应用系统接入交换系统的效率，降低应用系统集成开发难度，同时屏蔽了数据交换系统接口变更导致的应用系统二次开发，降低企业网域调整成本，并且支持双域乃至多域的应用数据交换场景平滑升级扩展，具有极强的扩展能力。

公开(公告)号：CN109347735A

公开(公告)日：2019-02-15

申请号：CN201810929712.X

申请日：2018-08-10

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 文泽鹏 ,  李龚亮 ,  杨光宏 ,  谢冬梅 ,  张际兰

IPC: H04L12/715 ,  H04L29/06

CPC classification number: H04L45/04 ,  H04L63/0428 ,  H04L63/06 ,  H04L63/12

Abstract: 本发明公开了一种基于应用集成插件的安全数据交换方法，具体步骤如下：步骤一，应用集成插件功能；步骤二，应用插件的集成；步骤三，数据交换应用；步骤四，安全数据交换的流程；步骤五，交换系统的扩展。本发明将数据交换系统的数据收发接口封装到应用集成插件中，通过接入应用注册方式为应用提供包含其特征码加解密算法的集成插件，极大的提升了数据交换的安全性，解决了分布式环境下跨域安全数据交换等问题，有效的提高了应用系统接入交换系统的效率，降低应用系统集成开发难度，同时屏蔽了数据交换系统接口变更导致的应用系统二次开发，降低企业网域调整成本，并且支持双域乃至多域的应用数据交换场景平滑升级扩展，具有极强的扩展能力。

公开(公告)号：CN114943079A

公开(公告)日：2022-08-26

申请号：CN202210665490.1

申请日：2022-06-14

Applicant: 中国工程物理研究院计算机应用研究所

Inventor： 孙晓菡 ,  万睿 ,  文泽鹏 ,  杨光宏 ,  谢冬梅 ,  高山

IPC: G06F21/56 ,  G06F21/57 ,  G06F11/36

Abstract: 本申请公开了一种动静态结合的安全测试流水线系统，该系统属于计算机领域。为解决安全漏洞导致信息系统安全风险和隐患，可能引发严重的信息安全事件的情况，提出了一种动静态结合的安全测试流水线系统，包括：目标系统接入、代码持续集成、测试规则配置、运行代码安全测试、源代码安全测试、项目管理集成。本发明提出的动静态结合的安全测试流水线系统具有灵活性高，扩展性好，准确率高等特点，能够支持对不同架构、不同认证方式、不同开发语言的各类信息系统。将安全测试流程和软件构建部署运维一体化流程无缝集成，通过管理平台对安全测试结果进行统一管理和报表展示，并引入项目管理系统对安全漏洞进行开发回归和管理闭环，在安全漏洞对信息系统造成不可挽回的破坏前，发现安全漏洞、剖析安全漏洞、形成安全漏洞解决方案，最大化地减轻安全漏洞对信息系统的威胁。