| 專利名稱 | 專利類型 | 專利申請號 | 專利號 | 共有專利權人 |
|---|---|---|---|---|
| 基于標準RSA的優化公平交換方法 | 發明 | 200510075174.5 | 本發明涉及一種基于標準RSA密碼算法的優化公平交換方法，其特征在于，參與公平交換的雙方使用基于標準RSA算法的概率簽名來完成正常的公平交換步驟，當任一方對其交換行為抵賴時，則由可信第三方執行仲裁。作為一個優化公平交換方案，該方法需要一個離線的可信第三方支持，適用于基于因特網的各類電子交易中的公平交換問題。該方法巧妙地避免了已有方案必須依賴零知識證明的缺陷，是第一個基于RSA密碼體制的簡潔、高效的優化公平交換方法，兼容于各類符合RSA公鑰密碼標準的軟、硬件實現平臺，可快速應用于廣泛部署的基于RSA公鑰密碼技術的各類應用。該方法無需用戶事先向可信第三方注冊，易于在各類軟、硬件環境下高速實現，具有可證安全性。 | |
| 在線交易的電子支付系統和方法 | 發明 | 200510075173.0 | 本發明涉及一種由買方、賣方、銀行和可信第三方（TTP）在計算機網絡上共同實現的在線公平、安全的在線交易電子支付系統和方法。所述的系統包括至少一買方、一賣方和一銀行，其特征在于，還包括可信第三方和基于RSA的公平交換模塊；TTP不參與交易的過程，僅在交易的任一方抵賴的時候執行仲裁，而買方、賣方和銀行可以通過公平交換模塊利用基于標準RSA的密碼算法實現承諾簽名；所述的在線交易電子支付方法，參與交易的至少包括一買方、一賣方和一銀行，其特征在于，在任意兩個互不信任的交易方之間進行的交易步驟可調用基于RSA的公平交換模塊，一可信第三方在任一交易方抵賴時執行仲裁。 | |
| 以太網驅動級底層過濾系統和方法 | 發明 | 200610011477.5 | ZL200610011477.5 | 本發明涉及一種快速以太網監控中底層過濾技術的實現方法。所述的系統包括至少一網絡設備、一個內存緩沖區、一個TLB模塊、一個高層過濾控制模塊，其特征在于，網絡設備通過零拷貝技術將網絡數據拷貝到內核緩沖區，數據并不直接傳輸到上層進行過濾判斷，而是通過TLB模塊處理；數據通過TLB緩存的時候，如果未命中，則將數據傳輸到上層繼續處理，如果命中，則直接丟棄；高層過濾控制模塊進一步判斷數據是否需要過濾，其特征在于，判斷后需要提取數據的特征，并將其重新放入TLB模塊中。 |
| 大規模網絡安全性分析的方法 | 發明 | 200610066271.2 | 本發明提供一種大規模網絡安全性分析的方法。該方法包括三部分：建立系統知識庫、構造模型并模擬攻擊、分析攻擊結果。其特征在于，搜集主機、網絡、攻擊者、攻擊方法、重要資產五類信息，以XML模版的形式建立知識庫 ；以知識庫信息為輸入構造有限狀態機作為網絡模型，以可自定義的系統安全屬性作為檢測條件，使用模型檢測技術在網絡模型基礎上進行模擬攻擊，產生攻擊圖；結合具體網絡和資源環境，進一步對攻擊圖加以自動分析，得到攻擊的相對破壞性和關鍵漏洞集合等結論，輔助設計安全解決方案。 | |
| 基于公鑰設施的電子門票系統及方法 | 發明 | 200610066270.8 | 本發明公開了一種基于公鑰基礎設施（PKI）的電子門票系統及方法，本發明的系統包括用戶門票存儲裝置、門票存儲裝置初始化子系統、電子門票在線發售子系統，并進一步包括電子門票驗證子系統和電子門票監控子系統，用于電子門票的簽發和驗證。在本發明的電子門票簽發過程中，使用用戶門票存儲裝置作為門票的載體，利用含有門票頒發者數字簽名的設備證書保證門票存儲裝置的合法性，生成的電子門票含有門票頒發者的數字簽名，門票驗證時需要對該簽名進行驗證。 | |
| 智能物料配送及監控系統 | 發明 | 200610011949.7 | 本發明提供一種智能物料配送的監控方法及系統，屬于服裝加工技術領域。該方法包括：在吊架上設有RFID標簽，當吊架經過某個工作站進站口前的RFID讀卡器時，讀卡器會讀到吊架標簽上的信息，經由工作站終端設備發送給上位機；上位機接收到吊架檢測信號后，判斷此吊架是否進入工作站進行加工，可編程邏輯控制器根據上位機的指令控制相應工作站點的進站開關合上。本發明由于采用射頻識別技術對物料配送過程進行實時跟蹤，可有效地實現物料的信息化與快速準確的識別，從而對物料配送過程進行高效和智能管理。 | |
| 可信引導方法及其系統 | 發明 | 200710098956.X | 本發明提供了一種利用可信平臺模塊完善系統引導過程的方法及其系統，將啟動操作系統內核的引導過程分為幾個相對獨立的層，以可信平臺模塊（TPM）為信任根，下層度量驗證上層完整性，傳遞系統的運行控制權，層層迭代，直至控制權傳予操作系統內核，構建一條完善的信任鏈，同時完整性驗證失敗時給出相應的恢復方案，在進入操作系統之前將引導日志記錄在文件系統中，為操作系統所用。本發明綜合考慮了完整性驗證、驗證失敗恢復以及啟動日志與操作系統交互等情況，形成一個完整的引導體系，由此引導進入的操作系統，可被認為其最初環境是安全可信的，同時該操作系統還可以利用引導過程的日志文件向其他平臺證明自身啟動環境的安全性。 | |
| 系統日志的安全審計方法 | 發明 | 200710098998.3 | ||
| 基于安全需求的遠程證明方法及其系統 | 發明 | 200710098814.3 | 本發明提供了一種基于驗證方安全需求的遠程證明方法及其系統，該遠程證明方法基于可信計算平臺，對其平臺度量過程和驗證過程都進行嚴格的定義，度量和證明在證明方、驗證方、證明權威機構三方中相互協同完成：驗證方根據安全需求發起證明請求，證明方按照請求度量平臺配置，證明權威驗證度量結果，最終由驗證方判定是否信任證明方平臺。與其他遠程證明方法相比，本發明將度量和證明分離，證明過程中只需進行簡單的度量證明匹配，擁有按安全需求度量證明、平臺隱私保護、系統配置靈活等特色，不但應用于單向的遠程證明，經過簡單擴展還可應用于雙向遠程證明。 | |
| 自動挖掘軟件過程任務倉庫中的高性能任務的方法和系統 | 發明 | 200710130197.0 | 本發明公開了一種自動挖掘軟件過程任務倉庫中的高性能任務的方法和系統，其方法為從軟件過程任務報告提取評價指標和數據，建立任務集，然后采用數據包絡分析模型對任務集進行相對性能評分得到高性能開發任務集合，并為每個相對性能評分較低的任務建立最佳參考任務及其參考權重，給出量化的過程改進空間建議；其系統為三層架構模式，主要包括訪問界面層、任務數據分析層、軟件過程數據庫三層結構；本發明提供了對軟件過程的不同層次的任務數據的全面的綜合評價，能有效適應軟件過程任務相對性能評價中的多變元和可變規模收益等特性，自動和圖表化的任務評價結果顯示和分析功能，為軟件過程管理人員提供了可視化的量化決策輔助支持。 | |
| 藏文網頁及其編碼的識別方法 | 發明 | 200710111099.2 | 為了正確區分藏文網頁和非藏文網頁，并識別藏文網頁所使用的是哪一種藏文編碼，本發明提供了基于特征匹配的藏文網頁編碼識別的方法，利用了藏文音節結構特點和統計學特性進行編碼識別，能夠正確區分藏文網頁和非藏文網頁，并識別網頁所使用藏文編碼。 | |
| 字庫字形標準性的檢測方法 | 發明 | 200710111100.1 | 為了能夠檢測計算機信息處理中使用的字庫是否符合國家標準，本發明提供了基于模式匹配的字庫標準符合性自動檢測方法，利用了模式識別的算法，對被測字庫生成的字形進行分析，給出被測字形和國家標準字形之間的相似度。并以該相似度為標準，得出被測字庫對國家標準的符合情況。 | |
| 基于網絡受限移動對象數據庫的交通流數據采集與分析 | 發明 | 200710121934.0 | 本發明提供了一種基于網絡受限移動對象數據庫的交通流數據采集及分析方法，通過網絡受限移動對象數據庫技術采集和存儲移動對象的時空軌跡，并通過時空統計與分析技術，以原子行駛路段為單位，對所采集的數據進行聯機統計，實時地獲得交通網絡的各項交通參數，同時保存交通參數變化的時態數據。這種方法所采集的數據能夠反映移動對象完整的時空軌跡，它不僅簡化了統計分析的復雜性，提高了處理效率，而且為數據分析提供了更為豐富的信息，提高了數據處理的精度。另外，交通參數刷新過程可通過移動對象的位置更新實時地進行觸發，因此消除了統計參數的信息延遲。與現有的交通流統計分析方法相比，該方法具有高效、高精度、實時的優點。 | |
| 基于交通網絡和GPS的移動對象位置更新方法 | 發明 | 200710121932.1 | 為了使中心服務器能夠跟蹤移動對象過去及現在的位置，本發明提供了一種基于交通道路網絡和GPS的移動對象位置更新方法：移動對象利用GPS設備不斷地測得其最新運行參數，通過與交通路網的匹配，將其中的經緯度位置及方向數據轉換為基于路網的數據表示形式，然后根據“慣性原理”，比較當前運行矢量與上次位置更新時提交的運行矢量，并判斷位置更新的條件，只有當移動對象不再保持慣性運行規則時才向中心服務器報告當前的運行矢量。此外，本發明還針對交叉路口對位置更新進行了優化，使得移動對象在交叉路口區域內最多僅進行一次位置更新。與已有的位置更新方法相比，該方法能夠在保證處理精度的前提下，減少通信頻率，提高數據處理的效率。 | |
| 一種保證視頻數據安全傳輸的方法及視頻監控系統 | 發明 | 200710119157.6 | 本發明涉及一種視頻監控系統中數據安全傳輸的方法，以及一種視頻監控系統。通過建立注冊服務器和AAA認證中心的方式，采用統一的認證方式，對接入視頻監控系統的各個實體進行安全有效認證。其次保證視頻數據的保密傳輸，實現獨立于視頻編解碼的保密傳輸的方法。實現加密數據和密鑰的分別傳輸，并采用層次化注冊服務器配置形式完成加密密鑰的分發和動態更新。適用于網絡視頻監控系統的視頻數據安全傳輸。 |
