一种移动设备安全访问与存储内网数据的实现系统及方法

    公开(公告)号:CN101800738B

    公开(公告)日:2013-01-16

    申请号:CN200910214601.1

    申请日:2009-12-31

    Applicant: 暨南大学

    Abstract: 一种移动设备安全访问与存储内网数据的实现系统及方法,方法包括:安全管理平台判断移动设备是否已注册,对已注册的移动设备进行双向认证,认证成功后允许接入内网,拒绝没注册和认证失败的移动设备接入内网;监控模块在发现移动设备要将内网中的内网数据存储到自身上时,调用加密模块;加密模块在监控模块的监控下,根据内网数据的保密等级选择相应的加密方法,对要存储到移动设备的内网数据进行加密;当存储在移动设备中的加密数据需要解密时,解密模块向内网中的监控模块询问该加密数据是否是涉密数据,然后选择相应的解密方法对加密数据进行解密。本发明针对不同保密等级的数据实施不同的加解密方法,提高了加解密效率和数据保密性;综合运用双向认证方法和加解密方法,提高了内网数据的安全性。

    一种公有云与私有云之间的访问控制系统及方法

    公开(公告)号:CN103067406A

    公开(公告)日:2013-04-24

    申请号:CN201310013736.8

    申请日:2013-01-14

    Applicant: 暨南大学

    Abstract: 本发明公开了一种公有云与私有云之间的访问控制系统及方法,该访问控制系统包括私有云端的私有云控制模块和公有云端的公有云控制模块,私有云控制模块包括云间数据交换模块和用户访问控制模块;云间数据交换模块通过网络分别与所述用户访问控制模块和公有云控制模块连接;本发明方法将基于角色的访问控制与基于属性的访问控制相结合,在私有云内部采用基于属性的访问控制方式,在私有云访问公有云时采用基于角色的访问控制方式,由于本发明限制了私有云的用户对公有云中资源或服务的访问权限,因此本发明具有云间数据交换安全性非常高的优点。

    一种内网设备非法外联监控系统及其方法

    公开(公告)号:CN102006186B

    公开(公告)日:2012-10-17

    申请号:CN201010548279.9

    申请日:2010-11-16

    Applicant: 暨南大学

    Abstract: 本发明为一种内网设备非法外联监控系统及其方法,其中包括内网设备客户端和监控中心服务端。当内网设备通过非法途径试图连接互联网时,客户端通过信息采集模块获取设备信息和用户信息,并进行信息捆绑生成告警信息,然后把告警信息传递给加密模块,接着封装模块对加密后的告警信息进行封装,最后把封装后的告警信息发送到连接互联网的监控中心服务端。服务端根据制定的策略和接收到的告警信息判断此设备是否允许外联,并做出相应的操作。本发明由内部设备直接向服务端发送告警信息,则无论内部受监控主机通过什么方式接入外网,都会受到服务端监控,同时也避免了内部受监控移动存储设备在不知情的情况下接入外网的情况。

    一种网络舆情监控系统及方法

    公开(公告)号:CN101751458A

    公开(公告)日:2010-06-23

    申请号:CN200910214558.9

    申请日:2009-12-31

    Applicant: 暨南大学

    Abstract: 本发明为一种网络舆情监控系统及方法,其中系统包括舆情采集模块、舆情处理模块、舆情服务模块、管理控制模块和数据库服务器。本发明将采集的网页文本数据首先进行分词处理、关键词处理、敏感词处理和聚类分析,从而将网页文本数据处理成标准化结构形式以供舆情服务模块进行处理,有效解决了传统舆情监控系统存在的较长时间滞后性的缺点,舆情服务模块采用数据挖掘来获取热点话题,有效的解决了传统舆情监控系统存在的计算机复杂度较高的缺点,从而保证了热点话题的实时性和准确性。

    一种基于双硬件的数据安全传输方法及系统

    公开(公告)号:CN103634293B

    公开(公告)日:2017-02-08

    申请号:CN201310520541.2

    申请日:2013-10-29

    Applicant: 暨南大学

    Abstract: 本发明公开了一种基于双硬件的数据安全传输方法及系统,方法包括下述步骤:S1、用户将数据从非保密网下载到移动存储设备上;S2、用户使移动存储设备与中间机相连接,中间机对其进行安全检测;S3、中间机将通过检测的安全数据存储在主功能模块的缓存上;S4、用户将安全的数据下载到安全移动存储设备上;S5、用户将安全移动存储设备连接保密网计算机,并将数据上传。系统包括移动存储设备、中间机以及安全移动存储设备。本发明将非保密网与保密网进行物理隔离,而通过中间机进行数据分析和安全检测后再将无威胁数据安全传输给保密网计算机,这样有效防止了恶意用户及病毒、木马等恶意程序对于保密网的入侵,保证了保密网的数据安全。

    一种公有云与私有云之间的访问控制系统及方法

    公开(公告)号:CN103067406B

    公开(公告)日:2015-07-22

    申请号:CN201310013736.8

    申请日:2013-01-14

    Applicant: 暨南大学

    Abstract: 本发明公开了一种公有云与私有云之间的访问控制系统及方法,该访问控制系统包括私有云端的私有云控制模块和公有云端的公有云控制模块,私有云控制模块包括云间数据交换模块和用户访问控制模块;云间数据交换模块通过网络分别与所述用户访问控制模块和公有云控制模块连接;本发明方法将基于角色的访问控制与基于属性的访问控制相结合,在私有云内部采用基于属性的访问控制方式,在私有云访问公有云时采用基于角色的访问控制方式,由于本发明限制了私有云的用户对公有云中资源或服务的访问权限,因此本发明具有云间数据交换安全性非常高的优点。

    一种基于数据挖掘的网络入侵检测系统及方法

    公开(公告)号:CN101789931B

    公开(公告)日:2012-12-05

    申请号:CN200910214602.6

    申请日:2009-12-31

    Applicant: 暨南大学

    Abstract: 本发明为一种基于数据挖掘的网络入侵检测系统及方法,系统包括:数据包捕获模块、数据包分析模块、碎片重组模块、数据挖掘模块、协议分析模块、报警响应模块和规则解析模块。本发明有效结合了数据挖掘技术和协议分析技术,提高了检测的精确性和可靠性,同时利用数据挖掘技术处理海量数据,实现实时响应。

    移动增值服务系统中保护用户访问隐私的访问控制方法

    公开(公告)号:CN102665205A

    公开(公告)日:2012-09-12

    申请号:CN201210125848.8

    申请日:2012-04-26

    Applicant: 暨南大学

    Abstract: 本发明涉及移动增值服务相关技术领域,特别是一种移动增值服务系统中保护用户访问隐私的访问控制方法,包括:系统初始化;基于角色的授权;认证和密钥协商;用户的追踪;用户角色的撤销。本发明只要求角色管理中心诚实地执行代理密钥的授权和匿名的打开。特别地,本发明的角色管理中心无法伪造移动用户的请求信息,保护了用户的利益;同时,服务提供方不知道合法用户对移动增值服务的个人偏好。这样,降低了系统的要求,较好地维护了用户的合法利益、保护了用户的隐私权,比较适合当前移动增值业务中的发展要求。

    基于移动数据安全的信息保护系统及方法

    公开(公告)号:CN101795261A

    公开(公告)日:2010-08-04

    申请号:CN200910214557.4

    申请日:2009-12-31

    Applicant: 暨南大学

    Abstract: 本文提出了一种基于移动数据安全的信息保护系统和方法,其主要包括下面几个功能:防病毒摆渡功能、移动设备与系统双向认证功能、信息智能销毁功能、防非法内外联功能和安全审计功能。在建立移动数据安全保护的过程,完成移动设备在内网从购入登记、使用到销毁的整个过程的管理与监控,研究及开发一套符合信息网络或主机使用的移动数据安全保护系统。本发明主要克服传统移动设备易被病毒传染的致命缺陷,保证政府或企业的移动数据安全,解决移动设备在政府、企业、教育、银行等行业内网环境中使用的安全问题。

Patent Agency Ranking