-
公开(公告)号：CN119312338A
公开(公告)日：2025-01-14
申请号：CN202411312778.6
申请日：2024-09-20
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于国产计算平台的国产操作系统内核备份、恢复的方法，属于可信计算技术领域。本发明优化了国产BIOS固件的设计，去除了上述业内目前通用解决方案中的临时操作系统，将操作系统内核度量、采集备份以及度量失败后的内核恢复等功能全部交由BIOS固件负责，从而实现了与操作系统的解绑。并且在BIOS固件完成操作系统内核恢复后，也无需重启操作系统，从而大大减少了内核恢复过程的执行时间。
-
公开(公告)号：CN119254475A
公开(公告)日：2025-01-03
申请号：CN202411307189.9
申请日：2024-09-19
Applicant: 北京计算机技术及应用研究所
IPC: H04L9/40
Abstract: 本发明涉及一种基于有序区间列表的网络五元组的匹配方法，属于计算机网络通信技术领域。本发明通过数据结构的设计实现了通过数据包中的网络五元组快速匹配到相应的安全策略，并通过维护策略区间信息列表以及对应每个策略区间的位图实现了对安全策略的增删改查，提升了网络防火墙配置的灵活性。
-
公开(公告)号：CN117113331A
公开(公告)日：2023-11-24
申请号：CN202311021933.4
申请日：2023-08-15
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于eBPF‑LSM机制的可信程序启动控制方法，属于网络安全技术领域。本方法通过eBPF‑LSM机制在bprm_security_check()函数处注入特定的安全策略进行安全检查，其可信度量值不在白名单中时禁止启动运行。通过本方法，一方面，可以禁止计算设施中病毒/木马等程序的运行，防止计算设施中软件、系统被病毒/木马等恶意软件篡改；另一方面，即使计算设施中软件、系统被恶意篡改，在这些软件、系统执行前，都需要经过本方法的运行控制检查，一旦其可信度量值不在白名单中，则会被拒绝执行，从而达到保护计算设施中软件、系统安全运行的目的。
-
公开(公告)号：CN110825674A
公开(公告)日：2020-02-21
申请号：CN201911041998.9
申请日：2019-10-30
Applicant: 北京计算机技术及应用研究所
IPC: G06F13/32
Abstract: 本发明涉及一种基于FPGA的PCIE DMA交互系统及交互方法，属于DMA技术领域。本发明采用一种新的方案，对现有CPU轮询寄存器(R2)的方式作了改进，实现了FPGA板卡与CPU之间的PCIE多通道DMA交互，有效降低了对CPU资源和PCIE带宽的占用，提高了PCIE传输效率。
-
公开(公告)号：CN119312337A
公开(公告)日：2025-01-14
申请号：CN202411312752.1
申请日：2024-09-20
Applicant: 北京计算机技术及应用研究所
IPC: G06F21/57
Abstract: 本发明涉及一种操作系统内核向可信运行控制程序传递信任链的方法，属于可信计算技术领域。本发明中，为了保障信任链的完整性，同时考虑到动态修改的便利性，将可信运行控制程序及其白名单文件作为内核模块编译进initramfs，由initramfs中的init程序启动可信运行控制程序，待可信运行控制程序启动后再返回到initramfs继续运行，然后进入到挂载根文件系统和启动Init系统流程。如此设计，等真正的根文件系统被挂载后，后续所有启动的进程/程序均可被可信运行控制程序度量验证，从而能够堵住通用可信运行控制方案不能度量部分应用服务的漏洞，实现传递信任链的完整性。
-
Patent Agency Ranking
公开(公告)号：CN118427827A
公开(公告)日：2024-08-02
申请号：CN202410245544.8
申请日：2024-03-05
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种可信度量安全增强电路，属于可信计算技术领域。本发明的增强电路包括：CPLD逻辑电路、TCM可信模块、硬件与门、CPU处理器。CPLD逻辑电路控制CPU的上电，TCM可信模块获取固件的度量值并进行开机的主动度量，硬件与门的输入信号为CPLD释放的复位信号和TCM度量信号，当两者都为高电平时，输出为高电平。本发明的方法避免了原来单一控制因素使信任链不安全，即只需CPLD释放CPU冷复位信号即可使CPU正常工作，从而造成如果人为更改CPLD使其不经TCM通知即释放CPU冷复位造成的主动度量过程被旁路。
-
公开(公告)号：CN118426956A
公开(公告)日：2024-08-02
申请号：CN202410525330.6
申请日：2024-04-29
Applicant: 北京计算机技术及应用研究所
Inventor： 李正坤 , 李校南 , 王艳 , 邓硕 , 王震 , 祁春慧 , 赵明亮 , 沈月峰 , 王吕大 , 王慧咏 , 范京凯 , 高小淼 , 王军 , 龚志力 , 马煜杰 , 孙大东 , 陕振
IPC: G06F9/50
Abstract: 本发明涉及一种针对多CPU异构的主动度量加速方法，属于计算平台技术领域。本发明通过对计算(机)平台硬件电路的改进，实现了使用FPGA内置杂凑算法引擎同时对多个CPU的BIOS进行主动度量，并利用单个可信模块进行预期值比对，在保证信任链的完整性的情况下，既减少了设计成本，同时又有效缩减了主动度量时间，提升了使用体验。
-
公开(公告)号：CN110163011B
公开(公告)日：2021-06-08
申请号：CN201910397568.4
申请日：2019-05-14
Applicant: 北京计算机技术及应用研究所
IPC: G06F21/80
Abstract: 本发明涉及一种高速安全硬盘设计方法，涉及计算机存储技术领域。本发明采用延迟更低、速度更高的NVMe接口与主机连接，安全加密防护单元设置多个加密算法核对数据进行加解密，并设置多个硬盘并行存取数据，数据吞吐率可达千兆字节每秒数量级，大大提高了安全硬盘的性能。
-
公开(公告)号：CN110163011A
公开(公告)日：2019-08-23
申请号：CN201910397568.4
申请日：2019-05-14
Applicant: 北京计算机技术及应用研究所
IPC: G06F21/80
Abstract: 本发明涉及一种高速安全硬盘设计方法，涉及计算机存储技术领域。本发明采用延迟更低、速度更高的NVMe接口与主机连接，安全加密防护单元设置多个加密算法核对数据进行加解密，并设置多个硬盘并行存取数据，数据吞吐率可达千兆字节每秒数量级，大大提高了安全硬盘的性能。
-
公开(公告)号：CN115454901A
公开(公告)日：2022-12-09
申请号：CN202211033710.5
申请日：2022-08-26
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于FPGA的LVDS高速通信系统及方法，属于LVDS通信技术领域。本发明通过对LVDS电路和对应的FPGA程序模块的设计，实现了FPGA芯片之间的高速通信，并且实现了数据包流控以及错误重传功能，从而实现了可靠传输。
-
-
-
-
-
-
-
-
-
Search Results
17
records
(took 0.033 seconds)
