一种对加密文档进行权限处理的方法以及系统

    公开(公告)号:CN112989377A

    公开(公告)日:2021-06-18

    申请号:CN202110269252.4

    申请日:2021-03-12

    IPC分类号: G06F21/60 G06F21/31

    摘要: 本发明涉及一种对加密文档进行权限处理的方法及系统,包括步骤:用户端向TCM发送待处理加密文档所对应的用户标识码、密级口令、随机数r1;TCM基于用户标识码进行判断所述用户端是否具有处理文档的权限;若有,判断密级口令是否存在;若存在,基于随机数r1生成由其签名的随机数r2并向用户端发送;用户端验证该TCM的签名,若验证通过,基于随机数r1和随机数r2形成会话密钥;用户端基于会话密钥找寻待处理加密文档所对应密级标识信息和密级标识信息所对应的加密信息,之后发送给TCM;TCM基于密级标识信息利用私钥对密级标识信息所对应的加密信息进行解密获取权限信息以及对应的解密密钥并发送给用户端;用户端通过获取的权限信息以及对应的解密密钥,并依照权限信息对待处理加密文档进行相应的处理操作。

    一种基于国产密码数据标识的数据安全审计装置及方法

    公开(公告)号:CN111832030A

    公开(公告)日:2020-10-27

    申请号:CN202010743556.5

    申请日:2020-07-29

    IPC分类号: G06F21/57 G06F21/62

    摘要: 本发明实施例涉及一种基于国产密码数据标识的数据安全审计装置及方法,通过采集器采集数据库中用户事件信息并将用户事件信息形成审计日记,分析器对审计日记中的审计事件进行分析,发现数据库中用户事件信息中的用户行为是否存在异常,还通过执行模块将异常的用户行为进行存储,便于发现异常用户行为的发现和处理,加快对数据库中存在的问题进行整改,降低对数据库的风险,该基于国产密码数据标识的数据安全审计装置通过采集器和分析器数据库中用户行为信息是否存在异常的工作效率高、分析速度快且分析结果准确;解决了现有对数据库的数据采用人工肉眼方式进行审计,工作效率低且审计入侵数据库信息不准确的技术问题。

    一种基于知识图谱的网络安全应急响应方法及其系统

    公开(公告)号:CN111614696A

    公开(公告)日:2020-09-01

    申请号:CN202010489130.1

    申请日:2020-06-02

    摘要: 本申请公开了一种基于知识图谱的网络安全应急响应方法及其系统,通过爬虫技术和知识图谱构建策略库,策略库包括安全情报库和知识图谱库;当监测到网络安全事件发生时,基于网络安全事件的事件信息在安全情报库中匹配对应的响应策略,基于事件信息在知识图谱库中获得对应的知识图谱,基于知识图谱获取事件信息相关的实体和关联关系;基于响应策略、事件信息相关的实体和关联关系生成安全应急预案,安全应急预案至少包括响应策略和安全应急人员;将安全应急预案发送至安全应急人员,并提醒安全应急人员快速响应,从而解决了现有技术在面临突发网络安全事件时,多方异构资源的联动仅依靠人工操作,降低了应急响应的时效性和全面性的技术问题。

    一种数据轨迹可视化方法和装置

    公开(公告)号:CN111897972B

    公开(公告)日:2023-10-17

    申请号:CN202010784616.8

    申请日:2020-08-06

    IPC分类号: G06F16/36 G06F16/34

    摘要: 本发明公开了一种数据轨迹可视化方法和装置,用于解决现有技术需要根据实际场景进行配置,无法支持多种应用场景的数据轨迹可视化分析的技术问题。本发明包括:获取时空数据;从时空数据中提取多个实体和多个实体之间的时空关系;采用多个实体和时空关系构建三元组;基于三元组构建知识图谱;通过知识图谱向用户展示时空数据的数据轨迹。本发明通过获取时空数据,从时空数据中提取多个实体和多个实体之间的时空关系,并采用多个实体和对应的时空关系构建三元组,以基于三元组构建知识图谱,从而生成可直观展示数据轨迹的知识图谱向用户进行展示。本发明基于知识图谱来展示数据轨迹,可以基于不同场景灵活配置,实现多种应用场景的数据轨迹可视化。

    一种基于知识图谱的网络安全应急响应方法及其系统

    公开(公告)号:CN111614696B

    公开(公告)日:2022-11-18

    申请号:CN202010489130.1

    申请日:2020-06-02

    摘要: 本申请公开了一种基于知识图谱的网络安全应急响应方法及其系统,通过爬虫技术和知识图谱构建策略库,策略库包括安全情报库和知识图谱库;当监测到网络安全事件发生时,基于网络安全事件的事件信息在安全情报库中匹配对应的响应策略,基于事件信息在知识图谱库中获得对应的知识图谱,基于知识图谱获取事件信息相关的实体和关联关系;基于响应策略、事件信息相关的实体和关联关系生成安全应急预案,安全应急预案至少包括响应策略和安全应急人员;将安全应急预案发送至安全应急人员,并提醒安全应急人员快速响应,从而解决了现有技术在面临突发网络安全事件时,多方异构资源的联动仅依靠人工操作,降低了应急响应的时效性和全面性的技术问题。