一种基于区块链的多级数字水印方法

    公开(公告)号:CN117725566A

    公开(公告)日:2024-03-19

    申请号:CN202410162374.7

    申请日:2024-02-05

    发明人: 孟斌 王晓波

    IPC分类号: G06F21/16 H04L67/104

    摘要: 本发明结合区块链技术和数字水印技术,公开了一种基于区块链的多级数字水印方法。该方法具体步骤如下:先通过区块链发布共享资源,然后将共享行为使用区块链进行可信记录,最后将水印与区块链的可信记录进行关联。在需要溯源时,从共享信息中提取出水印后,根据水印找到区块链的可信记录,在根据可信记录间的关联信息,检索出完整的共享路径。本发明可应用于信息共享的场景,实现对共享信息的完整共享路径的记录和溯源,解决了当前数字水印无法记录完整路径的问题,理论上可支持无限次的记录共享路径,同时该方法也兼顾了水印防伪造的安全性要求。

    一种视频监控系统的数据安全防护系统和方法

    公开(公告)号:CN111274578B

    公开(公告)日:2023-08-29

    申请号:CN201811381290.3

    申请日:2018-11-20

    发明人: 张强 王晓波

    摘要: 本发明涉及一种视频监控系统的数据安全防护系统和方法,通过使用密码技术中的身份认证、数字签名、完整性校验、数据加解密等技术,可实现在视频监控系统中对数据的安全防护,以避免因设备伪造、非法侦听、篡改数据等对视频监控数据带来的安全问题。本系统包括网络处理模块、密码处理模块、信令处理模块、媒体处理模块、设备管理模块、数据库模块、功能配置模块、日志审计模块。本发明所述的系统和方法,基于密码技术,对视频监控系统数据提供安全保障,而且不会对现有部署的视频监控系统前端设备和视频监控管理平台产生影响,实施简单,提供良好的兼容性保障,另辟蹊径的控制成本与实施难度,促使安全技术能够切实落地,提升系统GB35114合规性建设。

    一种服务器勒索病毒防护系统和方法

    公开(公告)号:CN111277539A

    公开(公告)日:2020-06-12

    申请号:CN201811365403.0

    申请日:2018-11-16

    IPC分类号: H04L29/06

    摘要: 本发明提供一种服务器勒索病毒防护系统和方法。该系统包括监控、主机文件访问控制、主机进程访问控制、主机端口访问控制、网络端口控制、动态数据欺骗、日志记录、用户实体行为分析和风险预警九个模块。监控模块实时监控服务器文件操作和网络流量;主机文件访问控制模块对文件操作进行控制;主机进程访问控制模块对进程访问进行控制;主机端口访问控制模块对主机端口访问进行控制;网络端口访问控制模块对网络流量进行控制;动态数据欺骗模块自动生成和恢复欺骗文件;日志记录模块记录所有操作;用户实体行为分析模块监测已知和未知勒索病毒;风险预警模块实现风险识别和预警;本发明所述的系统和方法,可对服务器已知和未知勒索病毒有效防护。

    一种保护大数据平台数据交换过程数据安全的系统和方法

    公开(公告)号:CN111277538A

    公开(公告)日:2020-06-12

    申请号:CN201811365401.1

    申请日:2018-11-16

    发明人: 张冉冉 王晓波

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明提供一种保护大数据平台数据交换过程数据安全的系统和方法。该系统包括数据源安全控制模块、数据源脱敏模块、共享数据脱敏模块、共享数据安全控制模块、数据安全风险管理模块、数据安全可视化模块。基于当前大数据平台的数据交换过程,通过多因子认证技术、动态数据脱敏技术、数据建模技术、机器学习技术、数据可视化技术解决整个交换过程的数据安全问题,防止非法数据混入平台影响计算结果、防止数据共享过程造成数据泄露。

    一种视频监控系统的数据安全防护系统和方法

    公开(公告)号:CN111274578A

    公开(公告)日:2020-06-12

    申请号:CN201811381290.3

    申请日:2018-11-20

    发明人: 张强 王晓波

    摘要: 本发明涉及一种视频监控系统的数据安全防护系统和方法,通过使用密码技术中的身份认证、数字签名、完整性校验、数据加解密等技术,可实现在视频监控系统中对数据的安全防护,以避免因设备伪造、非法侦听、篡改数据等对视频监控数据带来的安全问题。本系统包括网络处理模块、密码处理模块、信令处理模块、媒体处理模块、设备管理模块、数据库模块、功能配置模块、日志审计模块。本发明所述的系统和方法,基于密码技术,对视频监控系统数据提供安全保障,而且不会对现有部署的视频监控系统前端设备和视频监控管理平台产生影响,实施简单,提供良好的兼容性保障,另辟蹊径的控制成本与实施难度,促使安全技术能够切实落地,提升系统GB35114合规性建设。

    一种基于区块链技术的数据溯源的系统和方法

    公开(公告)号:CN111199051A

    公开(公告)日:2020-05-26

    申请号:CN201811381588.4

    申请日:2018-11-20

    发明人: 王晓波 方平

    IPC分类号: G06F21/62

    摘要: 本发明涉及一种基于区块链技术的数据溯源的系统和方法,提供了一种基于区块链技术和独特的数据标识技术的系统和方法,通过采用区块链的分布账本技术,一旦某个节点(甚至是服务器节点)的账本遭到破坏,均可通过区块链技术自动修复审计数据,提升系统的安全;同时,因为采用中心化和去中心化的结合架构,规避了区块链技术共识复杂、效率低下的问题;第三,各个客户端节点采用区块链账本压缩技术,可大大节省各节点的存储开销。一方面实现有效的审计记录和安全审计体系;同时,基于该系统所提出的溯源方法具有普遍性和实操性。

    一种自动控制进程访问服务器数据权限的系统和方法

    公开(公告)号:CN110555306A

    公开(公告)日:2019-12-10

    申请号:CN201910821022.7

    申请日:2019-09-02

    发明人: 鞠鑫 张冉冉

    IPC分类号: G06F21/56 G06F21/45

    摘要: 本发明涉及一种自动控制进程访问服务器数据权限的系统和方法,由于虚拟货币和暗网的匿踪性,以及勒索病毒敛财模式的巨大经济利益诱惑,目前大多数黑客组织已经转向勒索病毒阵营,这就导致勒索病毒新型变种极多,从而导致目前基于特征库方式防护勒索病毒的方式大多不能取得很好的效果。通过文件过滤驱动技术,控制进程对业务服务器数据的访问权限方式成为目前能够有效防护勒索病毒的主流方式。进程对业务服务器上数据的访问权限需要进行严格管控,分三个步骤实现进程访问数据权限控制合理且准确。第一、进程访问数据权限自学习阶段,实时监控被保护数据的进程访问模型,并上报配置中心。第二、进程访问数据权限设定阶段,顾第一阶段学习模型设定进程访问控制策略,并下发各个业务服务器防护模块执行。第三、进程访问数据权限自动调整阶段,过程中出现超出已有访问模型的情况,根据数据诱饵技术佐证后,自动变更权限模型。