公开(公告)号：CN106559322B

公开(公告)日：2019-09-20

申请号：CN201510622331.3

申请日：2015-09-25

Applicant: 北京计算机技术及应用研究所

Inventor： 夏旸 ,  刘刚 ,  王硕 ,  单联强 ,  马书磊 ,  金丽华 ,  张继业

IPC: H04L12/66 ,  H04L29/06

Abstract: 本发明公开了一种基于多龙芯并行处理架构的安全防护网关结构，其中，包括：多个龙芯处理单元以及网络交换板，多个龙芯处理单元与网络交换板并行连接；该网络交换板包括一个对外网口以及一个对内网口，对外网口与多个龙芯处理单元的网络接口划分为一虚拟局域网，对内网孔与多个龙芯处理单元的另一网络接口划分为另一虚拟局域网；该网络交换板的聚合对应多个龙芯处理单元的网络接口，该网络交换板的另一聚合对应多个龙芯处理单元的另一网络接口；将不同聚合中的网络接口划分在不同的隔离组中；该网络交换板能够进行负载均衡。

公开(公告)号：CN119743306A

公开(公告)日：2025-04-01

申请号：CN202411882478.1

申请日：2024-12-19

Applicant: 北京计算机技术及应用研究所

Inventor： 魏祎霄 ,  高景生 ,  王鹏 ,  金丽华 ,  李鹏 ,  刘锟

IPC: H04L9/40 ,  H04L41/0663

Abstract: 本发明涉及一种支持跨平台多主机的单点登录认证方法，属于计算机安全领域。本发明将同一场所内的多台终端计算机通过USB接口与认证设备相连，实现多台计算机的同步认证及锁定，并共享认证信息；当用户在一台主机与认证服务器完成认证后，将会把认证服务器生成的认证信息加密存储在认证设备中，其他计算机通过读取认证设备中的认证信息，完成操作系统认证；从而保障主机与备用机之间认证过程的一致性和连续性；并在一台计算机锁定后，同步锁定其他计算机。本发明当主机发生故障时，备用机能够正常处理业务，而无需再次进行认证，保障系统的连续性和可用性。

公开(公告)号：CN107959634A

公开(公告)日：2018-04-24

申请号：CN201610900206.9

申请日：2016-10-14

Applicant: 北京计算机技术及应用研究所

Inventor： 王硕 ,  张继业 ,  夏旸 ,  单联强 ,  金丽华 ,  马书磊 ,  张之武

IPC: H04L12/803 ,  H04L12/741

CPC classification number: H04L47/125 ,  H04L45/74

Abstract: 本发明属于数据分流领域，具体涉及一种基于Hash技术的IP数据包分流方法。包括：设置分流路由表，分流路由表项包括五元组的Hash值；建立待分流IP数据包队列，从中取出IP数据包，得到IP数据包的五元组并计算Hash值，将该IP数据包从待分流IP数据包队列中删除，根据IP数据包的Hash值查找分流路由表，如果能够找到，则根据对应的分流路由表项，对IP数据包进行分流；如果找不到，则增加新的分流路由表项，并根据新的分流路由表项，对IP数据包进行分流；判断待分流IP数据包队列是否为空，若不为空，则重复执行第三步，若为空则结束。在分流时根据处理板负载表选择处理板。本发明能够实现数据稳定传输和均衡处理板负载的效果。

公开(公告)号：CN106559322A

公开(公告)日：2017-04-05

申请号：CN201510622331.3

申请日：2015-09-25

Applicant: 北京计算机技术及应用研究所

Inventor： 夏旸 ,  刘刚 ,  王硕 ,  单联强 ,  马书磊 ,  金丽华 ,  张继业

IPC: H04L12/66 ,  H04L29/06

Abstract: 本发明公开了一种基于多龙芯并行处理架构的安全防护网关结构，其中，包括：多个龙芯处理单元以及网络交换板，多个龙芯处理单元与网络交换板并行连接；该网络交换板包括一个对外网口以及一个对内网口，对外网口与多个龙芯处理单元的网络接口划分为一虚拟局域网，对内网孔与多个龙芯处理单元的另一网络接口划分为另一虚拟局域网；该网络交换板的聚合对应多个龙芯处理单元的网络接口，该网络交换板的另一聚合对应多个龙芯处理单元的另一网络接口；将不同聚合中的网络接口划分在不同的隔离组中；该网络交换板能够进行负载均衡。

公开(公告)号：CN115640557A

公开(公告)日：2023-01-24

申请号：CN202211067776.6

申请日：2022-09-01

Applicant: 北京计算机技术及应用研究所

Inventor： 高景生 ,  孔凯薇 ,  韩磊 ,  金丽华 ,  胡佳 ,  郭笑笑 ,  闫子淇 ,  陈志 ,  张满 ,  李纯昊 ,  徐晶 ,  高禹 ,  丁卫星

IPC: G06F21/31 ,  G06F21/45 ,  G06F9/445 ,  G06F16/25 ,  H04L9/32 ,  H04L9/40

Abstract: 本发明涉及一种自适应多种身份载体及凭证的开放式可扩展认证客户端，属于身份认证技术领域。本发明采用插件式设计，内核层以插件式驱动集成框架统一管理认证载体，实现身份载体自适应识别和控制；用户层以插件式接口库集成框架，构建统一集成管理；构建一体化指令管理机制，解耦认证服务与其他其他模块之间的数据统型，实现载体指令控制与载体类型自适应匹配，提高系统扩展性；建可扩展的凭证数据存储结构，实现认证协议过程数据的统一处理，形成多因子数据集成扩展能力。

公开(公告)号：CN106557396A

公开(公告)日：2017-04-05

申请号：CN201510622333.2

申请日：2015-09-25

Applicant: 北京计算机技术及应用研究所

Inventor： 刘刚 ,  夏旸 ,  王硕 ,  单联强 ,  马书磊 ,  张继业 ,  金丽华

IPC: G06F11/30

Abstract: 本发明公开了一种基于qemu的虚拟机程序运行状态监控方法，其中，包括：通过qemu在虚拟机监视器层获取虚拟机中程序运行时的信息；对获取的信息，进行底层语义分析和语义重构，根据状态特征提取算法和行为模式提取算法对状态系列和行为系列进行状态特征和行为模式提取；将获取的状态特征和行为模式与已有的状态特征库和行为模式库进行对比，进行决策；根据决策结果，进行操作。本发明基于qemu的虚拟机程序运行状态监控方法具有不容易被绕过、执行效率高以及实现简单的优点。