-
公开(公告)号:CN117650890A
公开(公告)日:2024-03-05
申请号:CN202311647108.5
申请日:2023-11-30
Applicant: 湖北天融信网络安全技术有限公司 , 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/08
Abstract: 本申请涉及数据安全技术领域,提供一种数据处理方法及装置。所述方法包括:终端设备从数据库中获取加密数据发送至密码设备;密码设备根据加密数据中的密钥参数,获取对应密钥对所述加密数据进行解密,得到明文数据;密码设备向终端设备反馈明文数据。其中,所述加密数据由所述密码设备根据所述密钥以及所述密钥的密钥参数,对明文数据进行加密得到。本申请实施例提供的数据处理方法,能够提高终端设备对数据进行加解密的处理效率。
-
公开(公告)号:CN116015918A
公开(公告)日:2023-04-25
申请号:CN202211714473.9
申请日:2022-12-29
Applicant: 湖北天融信网络安全技术有限公司 , 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本申请提供一种基于NAT环境的终端网络准入控制方法、装置、电子设备和存储介质,其中,NAT环境的终端网络准入控制方法包括:接收目标终端发送的数据包,其中,所述目标终端发送的数据包包括第一报文、第二报文和第三报文中的一种报文,所述第一报文用于发送至策略路由,所述第二报文用于发送至透明网关,所述第三报文用于发送至端口镜像服务器;判断所述目标终端发送的数据包是否为NAT用户数据包等步骤。本申请能够对发送至策略路由的报文、发送至透明网关的报文和发送至端口镜像服务器的报文进行合法性校验。
-
公开(公告)号:CN112637230A
公开(公告)日:2021-04-09
申请号:CN202011593507.4
申请日:2020-12-29
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 一种即时通信方法及系统,涉及通信技术领域,该即时通信方法包括:获取第一用户端的第一密钥信息和即时通信服务端的服务器公钥,根据第一密钥信息和服务器公钥生成第一公共密钥;接收即时通信服务端发送的第二公钥加密信息,根据第一公共密钥对第二公钥加密信息进行解密处理,得到第二用户端的第二公钥;根据第一密钥信息和第二公钥,生成与第二用户端之间的第二公共密钥;通过第二公共密钥和第一公共密钥对通信信息进行二次加密处理,得到第一通信加密信息,并通过预先构建的私有云网络将第一通信加密信息发送至第二用户端,以完成即时通信过程,通过二次加密处理,能够提升通信的安全性,进而保障通信用户的信息安全。
-
公开(公告)号:CN109450901A
公开(公告)日:2019-03-08
申请号:CN201811338984.9
申请日:2018-11-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本发明公开了一种国密隧道建立方法、装置及设备,其中,一种国密隧道建立方法,用于客户端,包括:发送建立Tcp连接请求,从而建立Tcp连接;将封装的SSL数据通过所述Tcp连接发送;基于所述SSL数据建立国密隧道。通过在建立TCP连接的基础上,获取到SSL层的数据,在SSL层数据之上添加国密隧道建立所需要的加密算法和密钥协商数据,从而完成国密隧道的建立。由此解决了现有的iOS设备上不能建立国密隧道问题通过在建立TCP连接的基础上,获取到SSL层的数据,在SSL层数据之上添加国密隧道建立所需要的加密算法和密钥协商数据,从而完成国密隧道的建立。由此解决了现有的iOS设备上不能建立国密隧道问题。
-
公开(公告)号:CN109361681A
公开(公告)日:2019-02-19
申请号:CN201811338997.6
申请日:2018-11-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本发明公开了一种国密证书认证方法、装置及设备,其中,一种国密证书认证方法,用于客户端,包括:发送SSL连接请求,从而建立单向SSL连接;通过所述SSL连接发送国密认证请求;接收基于所述国密认证请求返回的挑战码;对所述挑战码进行签名;发送签名信息和国密证书;接收对所述签名信息和国密证书的验证结果。通过在建立单向SSL连接的基础上,发送国密认证,并对生成的挑战码进行签名,然后对签名信息和国密证书进行验证,采用挑战认证方式完成国密证书的认证。从而解决了不能进行国密证书认证的问题。
-
公开(公告)号:CN112613011B
公开(公告)日:2024-01-23
申请号:CN202011610404.4
申请日:2020-12-29
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请提供一种U盘系统认证方法、装置、电子设备及存储介质,涉及信息安全技术领域。U盘包括系统分区、第一加密分区和第二加密分区,该方法包括:启动U盘系统后,在第一加密分区的挂载阶段对用户输入的加密分区密码进行验证后完成加密分区的挂载;读取第一加密分区中的U盘配置信息以获得U盘身份信息;将U盘身份信息和用户身份信息发送至网络管理平台,以使网络管理平台基于注册信息对U盘身份信息和用户身份信息进行验证;在U盘身份信息和用户身份信息通过验证后,确定U盘系统通过认证。通过对U盘使用的用户以及U盘进行身份验证,以及加密分区验证,保证了U盘系统不被替换,提高了U盘系统的使用安全性。
-
公开(公告)号:CN115632840B
公开(公告)日:2023-07-04
申请号:CN202211237338.X
申请日:2022-10-08
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本公开涉及一种基于零信任的风险处理方法、装置、设备及存储介质,其中,方法包括:接收风险源推送的风险信息;从预先配置的多个策略中获取至少一个策略;若所述分析类型为定性分析,则依据所述至少一个策略确定所述风险信息是否命中风险,以根据是否命中风险确定对应的可信值;若所述分析类型为定量分析,则根据所述风险信息中的风险项和所述风险项属性计算所述可信值;确定与所述可信值对应的风险决策和访控服务,并通知所述访控服务执行所述风险决策。根据本公开的技术方案,能够实现对风险的精准防控,具有配置灵活、通用性强、实时防控的特点。
-
公开(公告)号:CN112737790B
公开(公告)日:2023-04-07
申请号:CN202011613268.4
申请日:2020-12-30
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请提供一种数据传输方法、装置及服务器、客户终端,其中,一种数据传输方法包括:向服务器发送数据传输请求,其中,所述数据传输请求至少包括第一随机数列、第一认证因子的签名、第一客户端时间,以使得所述服务器对所述数据传输请求进行解密,并对解密得到的所述第一随机数列、所述第一认证因子签名、所述第一客户端时间进行校验、接收所述服务器返回的针对所述第一随机数列、所述认证因子签名、所述第一客户端时间的第一校验通过提示、对所述第一校验通过提示进行解密并得到第一服务器时间、第二认证因子的签名、第二随机数列等步骤。本申请能够降低对编码人员的技术水平的要求、缩短开发周期和降低开发成本。
-
公开(公告)号:CN115632840A
公开(公告)日:2023-01-20
申请号:CN202211237338.X
申请日:2022-10-08
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本公开涉及一种基于零信任的风险处理方法、装置、设备及存储介质,其中,方法包括:接收风险源推送的风险信息;从预先配置的多个策略中获取至少一个策略;若所述分析类型为定性分析,则依据所述至少一个策略确定所述风险信息是否命中风险,以根据是否命中风险确定对应的可信值;若所述分析类型为定量分析,则根据所述风险信息中的风险项和所述风险项属性计算所述可信值;确定与所述可信值对应的风险决策和访控服务,并通知所述访控服务执行所述风险决策。根据本公开的技术方案,能够实现对风险的精准防控,具有配置灵活、通用性强、实时防控的特点。
-
公开(公告)号:CN109361681B
公开(公告)日:2021-10-15
申请号:CN201811338997.6
申请日:2018-11-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本发明公开了一种国密证书认证方法、装置及设备,其中,一种国密证书认证方法,用于客户端,包括:发送SSL连接请求,从而建立单向SSL连接;通过所述SSL连接发送国密认证请求;接收基于所述国密认证请求返回的挑战码;对所述挑战码进行签名;发送签名信息和国密证书;接收对所述签名信息和国密证书的验证结果。通过在建立单向SSL连接的基础上,发送国密认证,并对生成的挑战码进行签名,然后对签名信息和国密证书进行验证,采用挑战认证方式完成国密证书的认证。从而解决了不能进行国密证书认证的问题。
-
-
-
-
-
-
-
-
-