一种支持生物特征的EAP协议改进方法

    公开(公告)号:CN108282461B

    公开(公告)日:2020-08-14

    申请号:CN201711399122.2

    申请日:2017-12-22

    Abstract: 本发明公开了一种支持生物特征的EAP协议改进方法,协议分组结构包括:代码、标识、长度、类型、标志、消息长度、消息类型、数据等,通过设计EAP‑BIT协议及其流程,将生物特征封装在EAP包中传输,通过识别用户生物特征对用户进行身份认证,实现局域网主机/用户的灵活高效接入。与现有技术相比,本发明的积极效果是:本发明可以很好的兼容各种802.1X交换机,同时可以实现主机信息和用户生物特征信息的验证,协议设计兼顾灵活性和效率性,可以实现快速、高效、安全的主机/用户准入控制。能很好地适应目前流行的生物特征认证,既保证认证的灵活、快捷和高效,也能提高认证的安全性。

    一种基于安全标签的USB防摆渡方法

    公开(公告)号:CN106951789A

    公开(公告)日:2017-07-14

    申请号:CN201710156288.5

    申请日:2017-03-16

    CPC classification number: G06F21/606 G06F21/554 G06F21/71

    Abstract: 本发明公开了一种基于安全标签的USB防摆渡方法,系统启动时自动运行可信进程,加载文件过滤驱动程序、应用层过滤钩子及内核保护程序;当用户使用外接USB存储介质时,文件过滤驱动程序感知USB存储介质的插入和拔出,记录当前系统的状态,同时控制非可信进程对USB存储介质的只读权限,并禁止USB存储介质内可执行文件的加载运行;用户生成涉密文件并为需要传输的文件添加安全标签;用户通过可信进程拷贝带有安全标签的文件到USB存储介质;采用内核保护程序保护可信进程。本发明安全性更高,成本更低,用户使用体验更好。

    一种国产操作系统可信安全增强方法

    公开(公告)号:CN104202296A

    公开(公告)日:2014-12-10

    申请号:CN201410366231.4

    申请日:2014-07-30

    Abstract: 本发明提供了一种国产操作系统可信安全增强方法。本发明针对国内目前安全操作系统的安全问题,将安全操作系统技术与可信计算技术有机的结合起来,实现紧耦合,充分利用可信平台控制模块(TPCM)提供的可信度量、可信存储和可信报告机制,基于信任链传递,从系统启动开始就将操作系统根值于TPCM的保护中,安全策略和各个安全功能实施都经过严格的身份确认和完整性验证,杜绝非法用户和非授权用户对系统的各种操作,从信任源头上确保操作系统和应用环境的安全。

    一种基于安全标签的USB防摆渡方法

    公开(公告)号:CN106951789B

    公开(公告)日:2019-07-16

    申请号:CN201710156288.5

    申请日:2017-03-16

    Abstract: 本发明公开了一种基于安全标签的USB防摆渡方法,系统启动时自动运行可信进程,加载文件过滤驱动程序、应用层过滤钩子及内核保护程序;当用户使用外接USB存储介质时,文件过滤驱动程序感知USB存储介质的插入和拔出,记录当前系统的状态,同时控制非可信进程对USB存储介质的只读权限,并禁止USB存储介质内可执行文件的加载运行;用户生成涉密文件并为需要传输的文件添加安全标签;用户通过可信进程拷贝带有安全标签的文件到USB存储介质;采用内核保护程序保护可信进程。本发明安全性更高,成本更低,用户使用体验更好。

    一种支持生物特征的EAP协议改进方法

    公开(公告)号:CN108282461A

    公开(公告)日:2018-07-13

    申请号:CN201711399122.2

    申请日:2017-12-22

    Abstract: 本发明公开了一种支持生物特征的EAP协议改进方法,协议分组结构包括:代码、标识、长度、类型、标志、消息长度、消息类型、数据等,通过设计EAP-BIT协议及其流程,将生物特征封装在EAP包中传输,通过识别用户生物特征对用户进行身份认证,实现局域网主机/用户的灵活高效接入。与现有技术相比,本发明的积极效果是:本发明可以很好的兼容各种802.1X交换机,同时可以实现主机信息和用户生物特征信息的验证,协议设计兼顾灵活性和效率性,可以实现快速、高效、安全的主机/用户准入控制。能很好地适应目前流行的生物特征认证,既保证认证的灵活、快捷和高效,也能提高认证的安全性。

Patent Agency Ranking