-
公开(公告)号:CN118250689B
公开(公告)日:2024-10-29
申请号:CN202410339014.X
申请日:2024-03-22
Applicant: 江南信安(北京)科技有限公司
IPC: H04W12/06 , H04W12/069 , H04W12/00 , H04L9/32 , H04W84/06
Abstract: 一种无人机群批量接入认证方法及系统,该方法中无人机群各机载数据终端利用地面数据终端的公钥进行第一签名消息验证;当第一签名消息验证通过后,无人机群各机载数据终端各自生成时间戳,利用各自私钥对时间戳进行签名得到第二签名消息;地面数据终端收到无人机群各机载数据终端的所有第二签名消息后进行聚合,将聚合信息群发给无人机群各机载数据终端;无人机群各机载数据终端计算第三签名消息,地面数据终端收到所有第三签名消息后,地面数据终端利用无人机群各机载数据终端的对应公钥进行聚合签名验签,聚合签名验签通过,地面数据终端向无人机群各机载数据终端返回验证通过。本发明显著提高接入认证效率,大大减少验证签名的成本。
-
公开(公告)号:CN118250689A
公开(公告)日:2024-06-25
申请号:CN202410339014.X
申请日:2024-03-22
Applicant: 江南信安(北京)科技有限公司
IPC: H04W12/06 , H04W12/069 , H04W12/00 , H04L9/32 , H04W84/06
Abstract: 一种无人机群批量接入认证方法及系统,该方法中无人机群各机载数据终端利用地面数据终端的公钥进行第一签名消息验证;当第一签名消息验证通过后,无人机群各机载数据终端各自生成时间戳,利用各自私钥对时间戳进行签名得到第二签名消息;地面数据终端收到无人机群各机载数据终端的所有第二签名消息后进行聚合,将聚合信息群发给无人机群各机载数据终端;无人机群各机载数据终端计算第三签名消息,地面数据终端收到所有第三签名消息后,地面数据终端利用无人机群各机载数据终端的对应公钥进行聚合签名验签,聚合签名验签通过,地面数据终端向无人机群各机载数据终端返回验证通过。本发明显著提高接入认证效率,大大减少验证签名的成本。
-
公开(公告)号:CN117040909B
公开(公告)日:2024-05-10
申请号:CN202311167901.5
申请日:2023-09-11
Applicant: 江南信安(北京)科技有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种对网络设备进行安全防护的方法及系统,其中方法包括:网关设备基于请求方网络设备发送的作为样本的恶意数据分组的属性信息,确定关联数据分组;随后将所述内容匹配度大于内容匹配度阈值的关联数据分组确定为候选数据分组;获取与所述请求方网络设备相关联的数据过滤规则,计算候选数据分组与所述数据过滤规则的规则匹配度,将规则匹配度大于或等于规则匹配度阈值的候选数据分组确定为新的恶意数据分组;以及为新的恶意数据分组添加网络攻击标识,将添加了网络攻击标识的新的恶意数据分组转发给所述请求方网络设备,使得所述请求方网络设备能够根据所述网络攻击标识对所述新的恶意数据分组进行处理。
-
公开(公告)号:CN116980181A
公开(公告)日:2023-10-31
申请号:CN202310743271.5
申请日:2023-06-21
Applicant: 江南信安(北京)科技有限公司
IPC: H04L9/40 , G06N3/0499 , H04L41/0631
Abstract: 本发明涉及一种用于检测关联报警事件的方法及系统,其中方法包括:当接收到针对于关联报警事件的检测请求时,基于所述请求方的标识信息和请求方的身份信息对所述请求方进行身份验证;当所述请求方通过身份验证时,基于所述检测请求所涉及的报警事件的属性信息在报警事件数据库中获取与所述检测请求所涉及的报警事件具有关联关系的多个报警事件;基于每个报警事件的属性信息生成输入向量,从而获得与报警事件检测集合相关联的多个输入向量,由关联度检测模型对所述多个输入向量进行处理,以确定报警事件检测集合的关联报警概率值;以及当关联报警概率值大于概率阈值时,确定所述报警事件检测集合中的多个报警事件属于关联报警事件。
-
公开(公告)号:CN115550042B
公开(公告)日:2023-06-20
申请号:CN202211221424.1
申请日:2022-10-08
Applicant: 江南信安(北京)科技有限公司 , 江苏新质信息科技有限公司
Abstract: 基于安全芯片实现国密算法的签名验签服务器,设有客户端模块和服务端模块;客户端模块包括通用接口库和图形化配置管理软件;通用接口库供用于用户调用密码服务,图形化配置管理软件用于实现密码机参数配置、密钥操作和注册用户;服务端模块包括密码服务软件、管理服务软件和算法接口库;密码服务软件用于对接客户端模块的通用接口库,处理密码请求;管理服务软件用于对接客户端模块的图形化配置管理软件,处理设备管理请求;算法接口库用于通过底层驱动调用算法模块,响应上层服务软件的密码操作。本发明密码运算由硬件完成,在运算的性能上大幅提升,可以最大限度地保证密钥的安全性,增强了身份鉴别的安全性。
-
公开(公告)号:CN115544583A
公开(公告)日:2022-12-30
申请号:CN202211221429.4
申请日:2022-10-08
Applicant: 江南信安(北京)科技有限公司 , 江苏新质信息科技有限公司
Abstract: 一种服务器密码机的数据处理方法及装置,该方法包括进行随机数、算法自检,进行运行前完整性检测成功,读取密钥保护、密钥分量文件送入算法卡;合成密钥保护、密钥解密文件,验证用户ukey信息,执行开机用户认证;判断密钥管理类别,若为密钥删除,执行密钥删除流程;若为密钥生成,执行密钥生成流程;若为密钥导入,执行密钥导入流程;接收用户加解密运算请求:判断是否为内部密钥,若是内部密钥,获取密钥索引号,判断是否属于非对称密钥,若属于非对称密钥,判断是否加密,若属于加密数据,获取私钥授权码并对数据解密。本发明能够独立或并行为多个应用实体提供密码服务和密钥管理,保障业务实体鉴别及数据机密性、完整性和不可否认性。
-
公开(公告)号:CN118260744B
公开(公告)日:2024-10-15
申请号:CN202310967606.1
申请日:2023-08-03
Applicant: 江南信安(北京)科技有限公司
Abstract: 本发明公开了基于深度学习的胶囊网络模型的挖矿程序检测方法及系统,包括:对目标设备的运行数据进行监控,获取所述运行数据;基于所述运行数据确定每个采样时刻对应的特征值,并根据所有采样时刻对应的特征值确定输入数据;以及基于所述输入数据和预设的基于深度学习的胶囊网络模型进行挖矿程序的检测。本发明旨在解决目前对挖矿程序检测时不够准确的问题,能够实现高效准确地进行挖矿程序的检测,同时又能在机器运行或不运行挖矿程序时时合理经济的选取CPU与GPU参数。
-
公开(公告)号:CN116896478B
公开(公告)日:2024-04-02
申请号:CN202311100083.7
申请日:2023-08-29
Applicant: 江南信安(北京)科技有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种用于对僵尸主机进行检测的方法及系统,其中方法包括:获取源僵尸主机所发送的第一预定数量的历史数据包;获取待检测的目标主机所发送的第二预定数量的历史数据包;基于源僵尸主机的标识符和待检测的目标主机的标识符,确定源僵尸主机与待检测的目标主机的标识相似度;将源僵尸主机所发送的第一预定数量的历史数据包构成第一数据序列,并且将待检测的目标主机所发送的第二预定数量的历史数据包构成第二数据序列,确定第一数据序列和第二数据序列的数据相似度;以及基于标识相似度和数据相似度,确定源僵尸主机和待检测的目标主机的主机相似度,并基于主机相似度确定待检测的目标主机是否为僵尸主机。
-
公开(公告)号:CN117040909A
公开(公告)日:2023-11-10
申请号:CN202311167901.5
申请日:2023-09-11
Applicant: 江南信安(北京)科技有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种对网络设备进行安全防护的方法及系统,其中方法包括:网关设备基于请求方网络设备发送的作为样本的恶意数据分组的属性信息,确定关联数据分组;随后将所述内容匹配度大于内容匹配度阈值的关联数据分组确定为候选数据分组;获取与所述请求方网络设备相关联的数据过滤规则,计算候选数据分组与所述数据过滤规则的规则匹配度,将规则匹配度大于或等于规则匹配度阈值的候选数据分组确定为新的恶意数据分组;以及为新的恶意数据分组添加网络攻击标识,将添加了网络攻击标识的新的恶意数据分组转发给所述请求方网络设备,使得所述请求方网络设备能够根据所述网络攻击标识对所述新的恶意数据分组进行处理。
-
公开(公告)号:CN116896478A
公开(公告)日:2023-10-17
申请号:CN202311100083.7
申请日:2023-08-29
Applicant: 江南信安(北京)科技有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种用于对僵尸主机进行检测的方法及系统,其中方法包括:获取源僵尸主机所发送的第一预定数量的历史数据包;获取待检测的目标主机所发送的第二预定数量的历史数据包;基于源僵尸主机的标识符和待检测的目标主机的标识符,确定源僵尸主机与待检测的目标主机的标识相似度;将源僵尸主机所发送的第一预定数量的历史数据包构成第一数据序列,并且将待检测的目标主机所发送的第二预定数量的历史数据包构成第二数据序列,确定第一数据序列和第二数据序列的数据相似度;以及基于标识相似度和数据相似度,确定源僵尸主机和待检测的目标主机的主机相似度,并基于主机相似度确定待检测的目标主机是否为僵尸主机。
-
-
-
-
-
-
-
-
-