专利标题 公开号/公告号 公开日期 摘要 专利状态
一种基于加密设备的网络协议安全提升方法 CN202210576936.3 2024-01-26 本发明公开了一种基于加密设备的网络协议安全提升方法，其包括在网络服务协议中增加密钥生成函数，调用加密设备，获取密钥及私钥索引；将私钥索引和公钥信息返回给密钥管理模块；密钥管理模块将私钥索引、公钥信息与客户端信息进行组合后生成公钥文件，发送到服务端；存储公钥文件；客户端发起登陆请求；建立加密隧道；对公钥文件及客户端信息进行签名；客户端通过加密隧道发送经签名的公钥文件及客户端信息给服务端；建立网络协议连接。本发明通过关联客户端及客户端获取的私钥索引，在客户端向服务端发起登陆请求时，客户端通过私钥对应的私钥索引，调用加密设备进行签名，整个过程做到私钥不出加密设备，保证了私钥的安全性。 专利权的授权
基于DHCP网络集群的应用调度部署管理方法 CN202210551420.3 2024-01-26 本发明公开了一种基于DHCP网络集群的应用调度部署管理方法，其包括获取dhcp‑agent所在网络节点的信息；在openstack集群上创建应用部署请求对应的内部网络，在openstack集群中分配的dhcp‑agent所在网络节点上生成对应网络id的名称空间；创建应用部署请求所需的虚机；获取应用部署请求转发到部署节点的ip，将应用部署请求转发到部署节点，由该部署节点转发应用部署请求；对应用部署请求信息进行验证，通过内网穿透入虚机所在内部网络。本发明通过将虚机创建和部署应用分离，配合内网穿透入虚机所在内部网络，实现应用自动化部署中心与虚机的通信效果，即使虚机ip所在网络节点故障，也能及时发现并找到虚机网络所在的新网络节点，持续对外提供服务。 专利权的授权
一种ceph分布式文件系统存储国密加固方法及系统 CN202111087824.3 2023-11-03 本发明公开了一种ceph分布式文件系统存储国密加固方法及系统，其包括在预设通信协议的基础上加入基于国密算法SM2/SM3/SM4的TLS/SSL双向认证；建立国密可信传输通道；基于国密算法SM3/SM4对服务端存储的数据进行国密加固。本发明通过客户端与服务端之间基于国密算法SM2/SM3/SM4的双向认证通信，提高客户端与服务端之间认证及通信的安全性，解决未进行身份认证时用户凭证和会话信息易被窃取、用户请求易被中途拦截或盗取的问题；另外，通过对ceph分布式文件系统存储对应的硬件设备服务器上存储的数据进行SM3/SM4国密加固，实现认证加密通信的国密替代，即使在失去对硬件设备服务器控制后，硬件设备服务器内的数据内容也不能被读取识别，有效保障用户数据及隐私安全。 专利权的授权
一种基于国密加固的安全云桌面的实现方法 CN202111089232.5 2024-01-26 本发明公开了一种基于国密加固的安全云桌面的实现方法，其包括获取基于国密加固的http协议；建立云桌面客户端与云桌面服务端之间的国密可信传输通道；对登陆用户进行鉴权，获取该登陆用户下所关联的云主机列表及云主机状态信息；调用spice客户端；对云主机进行操作；建立spice客户端与spice服务端之间的国密可信传输通道；获取spice密码，通过spice协议与spice服务端连接；获取云主机信息，并将云主机信息通过spice协议传输到云桌面客户端。本发明分别通过在基于http协议、spice协议的基础上增加基于国密SM2/SM3/SM4的TLS单向认证，有效解决攻击者伪造云桌面服务端获取云桌面客户端信息，拦截云桌面客户端与云桌面服务端之间的报文获取传输数据，造成用户数据及隐私泄露的技术问题。 专利权的授权
一种基于国密算法的ceph可视化一键部署方法 CN202110916711.3 2023-04-07 本发明公开了一种基于国密算法的ceph可视化一键部署方法，其包括基于国密算法SM2/SM3/SM4实现ceph分布式存储集群的待部署节点之间的免密登陆。本发明通过在各个待部署节点基于SSH通信协议进行免密登陆的基础上增加基于国密算法SM2/SM3的TSL/SSL单向认证，并建立基于国密算法SM3/SM4的可信通道，实现对现有加解密算法的国密替代，保障了任意两个待部署节点之间通信认证的安全；然后通过对ceph分布式存储集群用户及各待部署节点支持的服务之间认证的密钥环采用国密算法SM4进行加解密，可以保证认证的密钥环的安全，保障用户隐私安全；最后通过一键部署方式配合采用ceph‑ansible工具，实现对各个待部署节点部署指令的下发，完成ceph分布式存储集群的可视化一键部署操作。 专利权的授权
一种基于国密算法的ceph分布式对象存储系统加解密方法 CN202110916712.8 2024-09-13 本发明公开了一种基于国密算法的ceph分布式对象存储系统加解密方法，其包括在基于http协议通信的基础上加入基于国密算法SM2/SM3/SM4的TLS/SSL单向认证实现客户端与服务端之间的访问通信。本发明通过客户端与服务端之间的访问通信的加解密算法的国密替代，防止客户端请求被中途截获或盗取，有效保障访问及数据安全；另外，基于国密算法SM3/SM4对服务端内部组件之间的数据通信进行加固，能有效保障通信数据安全，实现密码加固算法的国密替代；同时，通过对客户端与服务端之间的访问通信的加解密算法的国密替代与服务端内部组件之间的数据通信的国密替代，使得整个ceph分布式对象存储系统实现加解密的国密替代，对外提供统一服务时有效保障了用户数据及隐私安全。 专利权的授权
一种基于国密TLS的VNC远程安全通信方法 CN202110760851.6 2024-03-12 本发明公开了一种基于国密TLS的VNC远程安全通信方法，其包括对TLS协议进行国密算法适配；对VNC进行国密算法适配；进入握手请求阶段，判断服务端支持的版本号与客户端发送的版本号是否兼容；进入协商阶段，确定服务端与客户端连接的安全类型；进入TLS密钥认证阶段，判断服务端发送给客户端的随机数与服务端通过SM2算法解密获得的随机数是否一致；进入初始化阶段，客户端发送ClientInit初始化信息给服务端，服务端返回ServerInit初始化信息；进入交互阶段，客户端的操作指令发送给服务端。本发明通过在VNC远程控制的基础上使用基于国密的TLS加密，提高安全传输服务和远程访问服务，确保远程控制过程中鼠标键盘等操作指令传输和结果显示的安全性。 专利权的授权
一种基于国密的云管理平台认证加密方法 CN202110743370.4 2023-04-18 本发明公开了一种基于国密的云管理平台认证加密方法，其包括步骤S110、搭建多节点的Openstack集群；步骤S120、对OpenVPN源码中算法库进行修改，增加SM2、SM3、SM4国密算法，形成国密VPN；步骤S130、在Openstack集群上的控制节点上部署云管理平台；步骤S140、基于国密VPN的云管理平台调用API接口或IAAS。本发明通过搭建多节点的Openstack集群，通过增加SM2、SM3、SM4国密算法，形成国密VPN，加密数据以防止数据中途被窃取，从源头上保证物理机、虚机和服务的安全自主可控，实现云管理平台数据的安全传输。 专利权的授权
一种基于云平台的SAN存储对接方法及系统 CN202110683193.5 - 本发明公开了一种基于云平台的SAN存储对接方法及系统，其包括如下步骤：创建共享存储卷；搭建LVM集群，将共享存储卷映射给至少两个服务端；获取创建LUN的请求信息；根据创建LUN的请求信息对LVM集群上的卷组进行划分，形成至少一个划分逻辑卷；将划分逻辑卷映射给客户端；将划分逻辑卷合并成一个划分卷组。本发明通过将SAN存储硬盘挂载到云平台的物理对接节点上后创建出共享存储卷，再将共享存储卷映射给服务端后，根据创建LUN的请求信息在LVM集群上划分出一个划分逻辑卷给对应的云硬盘空间，最后通过多路径技术将划分逻辑卷合并成一个划分卷组，该划分卷组对应的云硬盘可以被LVM集群中的所有服务端访问，保证了云平台的高可用，并且提高IO的宽带并发性能。 专利申请的驳回
一种存储硬盘检测预警方法及系统 CN202110683186.5 2022-05-13 本发明公开了一种存储硬盘检测预警方法及系统，其包括如下步骤：采集物理硬盘状态信息；获取硬盘状态信息检测种类；根据硬盘损坏信息是否错误获取硬盘状态信息检测结果；根据硬盘的IO读写速率信息是否高于预设读写速率阈值获取硬盘状态信息检测结果；基于贝叶斯预测算法获取硬盘的预测寿命；根据硬盘的预测寿命是否高于预设寿命阈值获取硬盘状态信息检测结果。本发明通过获取硬盘状态信息检测种类之后，再根据硬盘状态信息检测种类获取硬盘状态信息检测结果，通过多个种类的硬盘状态信息检测结果对服务器上的物理硬盘的运行状态进行监测，可以很好地保障分布式存储系统的稳定正常运行，减少因物理硬盘问题而对用户的业务系统产生的影响。 专利权的授权