-
公开(公告)号:CN119011299A
公开(公告)日:2024-11-22
申请号:CN202411482910.8
申请日:2024-10-23
Applicant: 下一代互联网关键技术和评测北京市工程研究中心有限公司 , 北京天地互连信息技术有限公司
IPC: H04L9/40
Abstract: 本发明公开了属于数据流通与共享交换技术领域的一种数据空间网络中的数据交互方法及系统。该方法包括以下步骤:发布数据,生成数据链接,在被保护数据进行访问之前,发起验证请求;接收验证请求并进行解析,获取用户信息,将用户信息汇总并找到对应的机构发起查询;根据用户信息进行鉴定和认证,并返回身份认证声明;携带身份认证声明和身份信息通知授权用户访问,并生成数据访问控制策略,返回授权信息,根据真实的数据标识地址访问数据。本发明充分考虑了数据空间在运行时可能面临的各种攻击,最大限度地避免了连接情况下安全攻击的风险。
-
公开(公告)号:CN119004427A
公开(公告)日:2024-11-22
申请号:CN202411488679.3
申请日:2024-10-24
Applicant: 下一代互联网关键技术和评测北京市工程研究中心有限公司 , 北京天地互连信息技术有限公司
Abstract: 本发明公开了属于数据管理和安全技术领域的一种面向数据空间基础设施的数据使用控制协商方法。该方法包括以下步骤:对用户请求进行身份认证;将验证通过后的用户身份信息进行权限评估和决策;执行权限评估和决策结果;根据执行结果,数据提供者与数据使用者进行协商;生成日志查询和审计报告。本发明的方法广泛适用于跨组织、跨区域的数据交换与协作场景,能够有效推动数据共享生态的健康发展,提升数据管理的整体水平。
-
公开(公告)号:CN105472057B
公开(公告)日:2019-06-04
申请号:CN201510818092.9
申请日:2015-11-23
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/12
Abstract: 本发明属于互联网络技术领域,尤其涉及一种针对DNS中不存在域名查询的处理方法,包括:在递归服务器中缓存NSEC或NSEC3资源记录,转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录,当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时,递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息。本发明能够降低不存在域名的查询时延,同时能够减少对域名的权威服务器的查询次数,降低权威服务器的资源消耗。可以避免大量不存在的TLD的查询。能够很好的解决Water Torture问题,不会对权威服务器产生影响。
-
公开(公告)号:CN105491179B
公开(公告)日:2018-05-29
申请号:CN201510818674.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
Abstract: 本发明属于DNS安全防范技术领域,尤其涉及一种应对DNS服务器反射放大攻击的解决方法,在EDNS0的伪资源记录中加入cookie的字段;用户在发送请求时会生成随机cookie,递归服务器收到请求后检查是否有cookie,如否,则返回truncate要求用户使用TCP进行重传;如是则检查是否附带Server Cookie,如果否,则将其与Client Cookie返回,如是,则检查用户的与自己是否一致,如果是,则返回给用户,如否,则返回truncate要求用户使用TCP重传;用户核对Client Cookie是否与随机cookie相同,如是,则接收此数据,如否,则丢弃。
-
公开(公告)号:CN105515890A
公开(公告)日:2016-04-20
申请号:CN201510810310.4
申请日:2015-11-20
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
CPC classification number: H04L43/18 , H04L41/0226 , H04L43/08 , H04L69/22
Abstract: 本发明实施例公开了一种OpenFlow协议一致性测试方法与设备,属于测试技术领域,提供一种OpenFlow协议一致性测试工具,以确定厂商设备是否符合OpenFlow协议规范,解决网络中因设备通信协议不一致导致的网络通信中断问题。本发明实施例提供的测试设备包括:测试例确定之后,控制针对该测试例的整个测试过程的测试过程控制模块;在测试过程控制模块的控制下,具体执行并完成测试例的控制平面测试模块;以及在测试过程控制模块的控制下,根据控制平面测试模块对测试例的执行情况判定被测设备是否符合OpenFlow协议规范的测试结果判定模块。
-
公开(公告)号:CN105491179A
公开(公告)日:2016-04-13
申请号:CN201510818674.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
CPC classification number: H04L61/1511 , H04L63/1466
Abstract: 本发明属于DNS安全防范技术领域,尤其涉及一种应对DNS服务器反射放大攻击的解决方法,在EDNS0的伪资源记录中加入cookie的字段;用户在发送请求时会生成随机cookie,递归服务器收到请求后检查是否有cookie,如否,则返回truncate要求用户使用TCP进行重传;如是则检查是否附带Server Cookie,如果否,则将其与Client Cookie返回,如是,则检查用户的与自己是否一致,如果是,则返回给用户,如否,则返回truncate要求用户使用TCP重传;用户核对Client Cookie是否与随机cookie相同,如是,则接收此数据,如否,则丢弃。
-
公开(公告)号:CN105491110A
公开(公告)日:2016-04-13
申请号:CN201510819050.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
CPC classification number: H04L61/1511 , H04L61/6059 , H04L67/02 , H04L67/2823
Abstract: 本发明属于互联网络技术领域,尤其涉及一种基于HTTP或HTTPS的根服务器扩展方法和网络,通过在现有递归服务器和根名字服务器之间配置代理解析服务器,同根服务器建立HTTP或HTTPS连接,传输DNS根服务器的响应消息。网络包括:依次相连的用户、递归服务器、代理解析服务器、根名字服务器;代理解析服务器和根名字服务器之间采用基于HTTP或HTTPS连接;本发明提出的方案能有效的避免UDP消息512字节限制对根扩展的影响,提高DNS系统的健壮性、性能和对IPv6的支持;同时方案在实施时尽量减少对当前最小系统的修改,保证方案得到广泛部署和支持。
-
公开(公告)号:CN105472057A
公开(公告)日:2016-04-06
申请号:CN201510818092.9
申请日:2015-11-23
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/12
CPC classification number: H04L61/1511
Abstract: 本发明属于互联网络技术领域,尤其涉及一种针对DNS中不存在域名查询的处理方法,包括:在递归服务器中缓存NSEC或NSEC3资源记录,转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录,当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时,递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息。本发明能够降低不存在域名的查询时延,同时能够减少对域名的权威服务器的查询次数,降低权威服务器的资源消耗。可以避免大量不存在的TLD的查询。能够很好的解决Water Torture问题,不会对权威服务器产生影响。
-
公开(公告)号:CN104539576A
公开(公告)日:2015-04-22
申请号:CN201410662997.7
申请日:2014-11-19
Applicant: 北京天地互连信息技术有限公司
Abstract: 本发明公开了一种基于IPv6网络的通信方法与系统,应用于物联网领域,提高网络资源利用率以及为物联网提供统一规范,促进各网络的集成。物联网系统中的网关、存储器和应用服务均基于IPv6网络进行通信,结合web服务方式,为网络通信提供统一的规范。比如,对于物联网来说,物联网网关收集传感器采集的数据;物联网网关通过IPv6网络将所述数据上报到存储器,以便于存储器对所述数据进行解析并存储;物联网网关通过IPv6网络接收并控制相应的执行器执行应用服务通过IPv6网络发送的控制命令。
-
公开(公告)号:CN103019206A
公开(公告)日:2013-04-03
申请号:CN201210540620.5
申请日:2012-12-13
Applicant: 北京天地互连信息技术有限公司
IPC: G05B19/418
CPC classification number: Y02P90/02
Abstract: 本发明公开了物联网技术领域中的一种基于IEEE1888标准协议的社区节能管控系统。包括供暖节能监控子系统、智能输配电管理子系统、电能计量管理子系统、供水管网监测子系统和综合管理子系统;供暖节能监控子系统用于实现连续供热用户的供热时间管理和实现分时需热用户的供热时间管理;智能输配电管理子系统用于实现相应时间段内各路段路灯的控制和对监控社区供电线路;电能计量管理子系统用于对电表进行分类计量;供水管网监测子系统用于对水表进行分类计量;综合管理子系统包括用于根据设定值完成相应的自动控制。本发明实现整个社区环境的监测、数据采集、能源绩效分析和环境数据统计分析。
-
-
-
-
-
-
-
-
-