-
公开(公告)号:CN119720247A
公开(公告)日:2025-03-28
申请号:CN202411811259.4
申请日:2024-12-10
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 南京中孚信息技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明提供了一种电子文档隐藏信息嵌入与检测方法及系统,将隐藏信息通过第一加密算法进行签名并将签名信息拼接;将隐藏信息和签名使用第二加密算法进行对称加密,将对称加密后的数据进行编码,转换为可读的字符;在编码后的数据前后添加字符编码。本发明在预定位置嵌入经过编码的隐藏信息,在内容复制时携带隐藏信息,并可以进行监测识别。含有隐藏信息的内容复制到另外一个文档中仍能被检测,有效的提高了隐藏信息的可复制性和有效性。
-
公开(公告)号:CN112800005A
公开(公告)日:2021-05-14
申请号:CN202110089710.6
申请日:2021-01-22
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F16/13 , G06F16/16 , G06F16/174
Abstract: 本发明提供一种文件系统深度检查方法、系统、终端及存储介质,包括:获取文件系统中的文件占用的块号;获取块号与扇区号的对应关系;根据所述对应关系建立文件与扇区号的映射关系;根据所述映射关系遍历检查磁盘所有扇区的数据信息。本发明在原有深度磁盘检查的基础上引入文件系统,能有效过滤来自同一个文件的重复数据,提升数据的可读性,并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况,若存在文件已命中的情况,则自动跳过该文件所在的连续扇区,实现扇区的智能跳转,减少无用的且重复的检查操作,提升检查效率。
-
公开(公告)号:CN112260889A
公开(公告)日:2021-01-22
申请号:CN202011043274.0
申请日:2020-09-28
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
Abstract: 本发明提出的一种基于Linux的进程流量监控方法、系统及设备,通过在应用层遍历各进程打开的socket文件,获得socket文件的inode号,把进程与inode号的映射关系通过netlink发到内核层,在内核层netfilter模块的hook函数中,从sk_buff结构获得网络包所属socket文件的inode号,用此inode号在上述对应关系中找到对应的进程名称,从而可以精确到统计到某个进程上行和下行的流量数据,用于进程流量的监测和控制。
-
公开(公告)号:CN114003184B
公开(公告)日:2024-06-21
申请号:CN202111165378.3
申请日:2021-09-30
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F3/12
Abstract: 本发明公开了一种跨系统共享打印的方法及系统,包括:第一客户端从服务端获取所需操作系统驱动的第二客户端的打印机信息,并根据所述打印机信息安装虚拟打印机;通过虚拟打印机进行打印;获取打印选项及通过虚拟打印机产生的中间文件,并上传至服务端,以使服务端向所述第二客户端的打印机发送打印通知,从而所述第二客户端的打印机按照所述打印选项和中间文件进行打印。本发明共享打印的方法不受局域网的限制,只要客户端能够与服务端建立连接即可;客户端之间不直接进行交互,减少了通信成本和限制;能够兼容不同操作系统驱动的打印机,减少打印成本,可拓展实现打印审计的功能。
-
公开(公告)号:CN117056965A
公开(公告)日:2023-11-14
申请号:CN202311000451.0
申请日:2023-08-09
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 南京中孚信息技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明提供了一种移动存储设备的文件导出管控方法及系统,响应于移动存储设备连接信号,识别目标移动存储设备;判断移动存储设备发起的文件操作指令中所涉及的文件或相关操作进程,是否在预先设定的管控白名单列表中;若是,则允许当前文件的操作或操作进程的进行,否则限制所述目标移动存储设备的当前操作。本发明能够有效避免非法的恶意程序对移动存储设备非法操作,保护保障用户移动存储设备文件。
-
公开(公告)号:CN112632624B
公开(公告)日:2022-10-18
申请号:CN202011634803.4
申请日:2020-12-31
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
Abstract: 本发明提供一种存储块加解密方法、系统、终端及存储介质,包括:在用户空间部署文件系统并将所述文件系统划分为多个加密块组;根据输入的密码串生成密钥;在所述文件系统格式化程序上设置加密程序,所述加密程序根据所述密钥对保存至加密块组的数据进行加密。本发明利用Linux系统提供的fuse(用户空间文件系统)功能,实现了一种在用户空间对磁盘进行自定义加密的方式,该方式相对DmCrypt内核层方案,对系统版本依赖较小,且开发难度相对较低。
-
公开(公告)号:CN112800005B
公开(公告)日:2023-01-03
申请号:CN202110089710.6
申请日:2021-01-22
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F16/13 , G06F16/16 , G06F16/174
Abstract: 本发明提供一种文件系统深度检查方法、系统、终端及存储介质,包括:获取文件系统中的文件占用的块号;获取块号与扇区号的对应关系;根据所述对应关系建立文件与扇区号的映射关系;根据所述映射关系遍历检查磁盘所有扇区的数据信息。本发明在原有深度磁盘检查的基础上引入文件系统,能有效过滤来自同一个文件的重复数据,提升数据的可读性,并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况,若存在文件已命中的情况,则自动跳过该文件所在的连续扇区,实现扇区的智能跳转,减少无用的且重复的检查操作,提升检查效率。
-
公开(公告)号:CN112256268A
公开(公告)日:2021-01-22
申请号:CN202011045167.1
申请日:2020-09-28
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F8/41
Abstract: 本发明提出的一种WORD中嵌套文件的解析方法、系统及设备,通过分析复合文档结构,从二进制角度解析WORD中的嵌套文档,可以方便快速的分离出复合文档中的嵌套文件。本发明摆脱了对OFFICE组件和具体系统架构的依赖,用户可以用任意编程语言、在任意平台实现嵌套文档解析,可以广泛应用在文档机密检测、文档归属判断、商业信息安全保障等领域。
-
公开(公告)号:CN112260889B
公开(公告)日:2022-03-11
申请号:CN202011043274.0
申请日:2020-09-28
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: H04L43/0876 , H04L69/16
Abstract: 本发明提出的一种基于Linux的进程流量监控方法、系统及设备,通过在应用层遍历各进程打开的socket文件,获得socket文件的inode号,把进程与inode号的映射关系通过netlink发到内核层,在内核层netfilter模块的hook函数中,从sk_buff结构获得网络包所属socket文件的inode号,用此inode号在上述对应关系中找到对应的进程名称,从而可以精确到统计到某个进程上行和下行的流量数据,用于进程流量的监测和控制。
-
公开(公告)号:CN114139162A
公开(公告)日:2022-03-04
申请号:CN202111361263.1
申请日:2021-11-17
Applicant: 南京中孚信息技术有限公司 , 中孚安全技术有限公司 , 中孚信息股份有限公司
IPC: G06F21/57 , G06F16/215
Abstract: 本发明公开了数据检查技术领域的一种数据检查设备堆叠方法及数据检查设备,包括配置第一数据检查设备启用堆叠模式;配置第一数据检查设备为堆叠系统主设备,自动创建堆叠系统,发送堆叠成员探测请求;配置第二数据检查设备启用堆叠模式,为堆叠系统从设备;配置第二数据检查设备接收第一数据检查设备发送的堆叠成员探测请求,发送加入堆叠请求响应,加入到第一数据检查设备配置创建的堆叠系统;第一数据检查设备接收第二数据检查设备的堆叠请求响应,校验第二数据检查设备版本号,完成一次堆叠成员加入流程;本发明可快速扩展数据检查能力,解决检查速度慢的问题,自动计算均衡的检查边界,内部处理模块自动负载均衡,检查结果与报表自动合并。
-
-
-
-
-
-
-
-
-