公开(公告)号：CN109547470B

公开(公告)日：2020-10-27

申请号：CN201811563516.1

申请日：2018-12-20

申请人： 北京交通大学

发明人： 张宏科 ,  郑涛 ,  董平 ,  杨冬 ,  周华春 ,  刘颖 ,  王洪超 ,  冯博昊 ,  权伟 ,  严晓云 ,  王宗政

IPC分类号： H04L29/06

摘要： 本发明提供了一种保护网络空间安全的电子隔离墙方法、装置及系统，包括在通过电子墙隔离的第一网络空间和第二网络空间之间建立可信认证和安全连接；用户终端对初始请求接入的网络空间进行网络空间注册，并向所述网络空间进行安全认证以及身份和网络的分离映射；当用户向当前接入的第一网络空间之外的第二网络空间申请接入时，用户终端向所述的第二网络空间进行网络空间注册，并根据在所述第二网络空间注册的身份符号执行跨网络空间安全认证以及身份和网络的分离映射。该方法解决了网络空间中用户身份、位置和行为隐私的安全问题。

公开(公告)号：CN109586973A

公开(公告)日：2019-04-05

申请号：CN201811563243.0

申请日：2018-12-20

申请人： 北京交通大学

发明人： 张宏科 ,  董平 ,  郑涛 ,  杨冬 ,  周华春 ,  刘颖 ,  权伟 ,  冯博昊 ,  王洪超 ,  王宗政 ,  严晓云

IPC分类号： H04L12/24 ,  G06F9/50

摘要： 本发明提供了一种基于普适标识网络体系的数据流跳变传输方法。该方法针对普适标识网络环境，以用户网络接入实体作为用户的接入网关，接收用户服务请求，向智慧空间递交请求并接收智慧空间指令下发至多类型网络接入实体进行数据流链路搭建，通过用户接入实体可屏蔽不同类型网络差异，实现异构网络的一体化通信，使异构网络成为用户的多数据流传输管道。智慧空间维护全网的对象标识与对象知识库，对全网的运行状态统一管控调配，根据用户服务请求产生虚拟链路指令，并调度网络实体资源建立多数据流传输路径。根据传输模式及数据流分片传输策略的选择可实现数据流在异构网络间的分片跳变传输，有效提升数据传输速率，同时保证数据安全。

公开(公告)号：CN109586973B

公开(公告)日：2020-11-10

申请号：CN201811563243.0

申请日：2018-12-20

申请人： 北京交通大学

发明人： 张宏科 ,  董平 ,  郑涛 ,  杨冬 ,  周华春 ,  刘颖 ,  权伟 ,  冯博昊 ,  王洪超 ,  王宗政 ,  严晓云

IPC分类号： H04L12/24 ,  G06F9/50

摘要： 本发明提供了一种基于普适标识网络体系的数据流跳变传输方法。该方法针对普适标识网络环境，以用户网络接入实体作为用户的接入网关，接收用户服务请求，向智慧空间递交请求并接收智慧空间指令下发至多类型网络接入实体进行数据流链路搭建，通过用户接入实体可屏蔽不同类型网络差异，实现异构网络的一体化通信，使异构网络成为用户的多数据流传输管道。智慧空间维护全网的对象标识与对象知识库，对全网的运行状态统一管控调配，根据用户服务请求产生虚拟链路指令，并调度网络实体资源建立多数据流传输路径。根据传输模式及数据流分片传输策略的选择可实现数据流在异构网络间的分片跳变传输，有效提升数据传输速率，同时保证数据安全。

公开(公告)号：CN109547470A

公开(公告)日：2019-03-29

申请号：CN201811563516.1

申请日：2018-12-20

申请人： 北京交通大学

发明人： 张宏科 ,  郑涛 ,  董平 ,  杨冬 ,  周华春 ,  刘颖 ,  王洪超 ,  冯博昊 ,  权伟 ,  严晓云 ,  王宗政

IPC分类号： H04L29/06

摘要： 本发明提供了一种保护网络空间安全的电子隔离墙方法、装置及系统，包括在通过电子墙隔离的第一网络空间和第二网络空间之间建立可信认证和安全连接；用户终端对初始请求接入的网络空间进行网络空间注册，并向所述网络空间进行安全认证以及身份和网络的分离映射；当用户向当前接入的第一网络空间之外的第二网络空间申请接入时，用户终端向所述的第二网络空间进行网络空间注册，并根据在所述第二网络空间注册的身份符号执行跨网络空间安全认证以及身份和网络的分离映射。该方法解决了网络空间中用户身份、位置和行为隐私的安全问题。