公开(公告)号：CN107864041A

公开(公告)日：2018-03-30

申请号：CN201711342446.2

申请日：2017-12-14

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  许俊 ,  曾政

IPC分类号： H04L9/32

摘要： 本发明公开的一种失效证书数据平滑过渡保护方法，在过渡期内，对于旧的数据，采用所述第一签名证书对旧的数据进行签名认证，并采用所述第一加密证书对旧的数据进行解密，再采用第二加密证书对解密后的旧的数据进行加密保护，直至所有旧的数据更新完成或者数据归档为止；对于新的数据，采用所述第二签名证书对新的数据进行签名认证，并采用所述第二加密证书对新的数据进行加密保护。本发明能够很好的保障数字证书在使用过程中，由于证书的一些安全性要求导致的证书过期、算法变更、证书废止，而导致旧的数据无法使用问题，可通过此方案完美解决，最终保障数据的安全性和便利性。

公开(公告)号：CN104516981B

公开(公告)日：2018-04-13

申请号：CN201410855755.X

申请日：2014-12-31

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  杨文山

IPC分类号： G06F17/30

摘要： 本发明公开了一种不受数量限制的LDAP匿名查询方法，该查询方法通过时间片分割方式，自动切割分离待查询的数据，并进行迭代累加拆分查询和判断，直至查询所有的数据内容。本发明提供的方法能够使用LDAP客户端API匿名查询不受服务器LDAP的查询限制，弥补匿名查询限制问题。

公开(公告)号：CN104580195B

公开(公告)日：2018-07-17

申请号：CN201410851788.7

申请日：2014-12-31

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  掌晓愚

IPC分类号： H04L29/06 ,  H04L9/32

摘要： 本发明公开了一种基于软件数字证书安全的权限发布获取控制方法，该方法通过权限构造点、权限执行点以及权限发布点之间的相互配合，并结合数字证书体系来实现，该方法能够解决授权系统和应用系统分离，集中授权时，能够提供可信任的权限信息，保证权限信息的有效性、真实性、完整性、机密性，保障了用户的权限信息在发布后和使用中的安全。

公开(公告)号：CN107025249A

公开(公告)日：2017-08-08

申请号：CN201610075024.2

申请日：2016-02-02

申请人： 上海格尔软件股份有限公司

发明人： 孙康宁 ,  张金龙 ,  黄福飞

IPC分类号： G06F17/30

CPC分类号： G06F17/30306

摘要： 本发明公开的一种快速支持多数据库同步开发的方法，包括以下步骤：步骤S1，创建一个包含有通用数据库的初始化信息的数据库信息中间件；步骤S2，创建数据库源信息；步骤S3，将数据库源信息导入数据库信息中间件内，数据库信息中间件将导入的数据库源信息转换为多数据库的初始化创建脚本文件；步骤S4，数据库信息中间件将初始化创建脚本文件导出，并使用导出的初始化创建脚本文件创建其他类型的数据库。在项目开发过程中数据设计人员只需要专心于某一类型数据库的设计和变更，再通过本发明的方法即可实现快速实现对其他类型数据库的支持，有效降低了人力物力的投入，缩短了软件产品的开发周期，提高了开发效率。

公开(公告)号：CN104753881A

公开(公告)日：2015-07-01

申请号：CN201310746792.2

申请日：2013-12-30

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  许俊 ,  任伟 ,  卫杰

IPC分类号： H04L29/06 ,  H04L9/32

摘要： 本发明公开了一种基于软件数字证书和时间戳的WebService客户端安全认证访问控制方法，具体如下：（1）WebService客户端生成客户端信任证书。（2）客户端构造WebService请求，并通过设备证书对WebService请求数据签名。（3）客户端通过调用时间戳，时间戳服务器从时间源获取标准时间，使用时间戳服务器私钥对WebService数据签发时间戳。（4）客户端把请求原文、WebService客户端的设备证书、签名消息、时间戳信息，封装后通过WebService接口把数据发送到服务器端。（5）服务器端收到WebService请求，在依次验证客户端设备证书、数字签名数据以及时间戳信息并通过后，处理WebService请求，并向WebService客户端返回处理结果。本发明能够为所有的WebService服务提供可信的访问控制认证，并且可扩展通过时间判断请求的合法性，访问时间。

公开(公告)号：CN104580195A

公开(公告)日：2015-04-29

申请号：CN201410851788.7

申请日：2014-12-31

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  掌晓愚

IPC分类号： H04L29/06 ,  H04L9/32

摘要： 本发明公开了一种基于软件数字证书安全的权限发布获取控制方法，该方法通过权限构造点、权限执行点以及权限发布点之间的相互配合，并结合数字证书体系来实现，该方法能够解决授权系统和应用系统分离，集中授权时，能够提供可信任的权限信息，保证权限信息的有效性、真实性、完整性、机密性，保障了用户的权限信息在发布后和使用中的安全。

公开(公告)号：CN104516981A

公开(公告)日：2015-04-15

申请号：CN201410855755.X

申请日：2014-12-31

申请人： 上海格尔软件股份有限公司

发明人： 黄福飞 ,  杨文山

IPC分类号： G06F17/30

CPC分类号： G06F17/30318 ,  G06F17/30536

摘要： 本发明公开了一种不受数量限制的LDAP匿名查询方法，该查询方法通过时间片分割方式，自动切割分离待查询的数据，并进行迭代累加拆分查询和判断，直至查询所有的数据内容。本发明提供的方法能够使用LDAP客户端API匿名查询不受服务器LDAP的查询限制，弥补匿名查询限制问题。