公开(公告)号：CN118509624A

公开(公告)日：2024-08-16

申请号：CN202410911056.6

申请日：2024-07-09

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  周俊 ,  李阳

IPC分类号： H04N21/24 ,  H04N21/8358

摘要： 本发明提供了一种公共显示屏播放内容安全审核系统及方法，属于安全审核技术领域，其系统包括：管控平台，供用户基于CA签名技术制作水印特征码生成水印处理插件；电脑端，基于水印处理插件对审核的视频进行水印；发布平台，用于将打上水印的视频推送到播放器；延迟设备，将视频流推送给管控探针；管控探针，对视频流进行验签，若验签通过，则控制延迟设备在预设延迟播放时长将接收到的视频流推送给大屏播放；若验签不通过，基于管控探针的串口发送异常指令到延迟设备，停止视频流的推送。通过水印特征码验签视频有效降低成本，且通过重首尾的防护机制有效保护视频播放的完整性与合法性，且通过验签及延迟播放，提高安全播放防护力度。

公开(公告)号：CN115277063B

公开(公告)日：2023-07-25

申请号：CN202210666984.1

申请日：2022-06-13

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  H04L69/167 ,  G06F16/903 ,  G06F18/241 ,  G06F18/2411 ,  G06F18/2431 ,  G06F18/214 ,  G06F18/21

摘要： 本发明适用于终端识别技术领域，提供了一种在IPV4与IPV6混合网络环境下的终端识别装置，所述装置包括：双协议栈开启模块，用于开启双协议栈；身份信息分析模块，用于配制终端扫描范围，获取输入终端的身份信息，将身份信息输入至终端身份库中得到第一终端识别集；流量数据分析模块，用于接入旁路流量，判定流量是否为加密流量，对加密流量进行解析识别后，对流量特征数据进行分析得到第二终端识别集；终端信息确定模块，用于根据第一终端识别集和第二终端识别集进行交叉验证得到终端信息。本发明能够根据第一终端识别集和第二终端识别集进行交叉验证得到终端信息，如此，即使在流量不全或者加密流量的情况下，得到的终端信息依然较为准确。

公开(公告)号：CN115277134A

公开(公告)日：2022-11-01

申请号：CN202210829303.9

申请日：2022-07-13

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  H04L67/12

摘要： 本发明公开一种基于物联网安全平台的预准入管理系统及方法，所述基于物联网安全平台的预准入管理方法包括：获取所述网络设备的准许入网请求指令；基于所述准许入网请求指令获取网络设备信息；将所述网络设备信息输入至预设训练好的准入模型进行首次识别匹配；确定所述首次识别匹配成功，预准许所述网络设备入网并统计时长；预设时长后，将所述网络设备信息输入至预设训练好的准入模型进行二次识别匹配；确定所述二次识别匹配不成功，不准许所述网络设备正常入网。通过多重设备信息识别来提高网络设备入网的安全性，进而提高物联网网络的安全性。

公开(公告)号：CN114978730A

公开(公告)日：2022-08-30

申请号：CN202210594116.7

申请日：2022-05-27

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  H04L9/08 ,  H04L67/104

摘要： 本申请公开了一种感知态势处物联网安全检测方法，包括：获取需要待验证的数据信息；将需要待验证的数据信息广播到分布式网络中的一个或多个节点，所述广播节点为源节点，所述数据信息包括经由分布式网络对等节点传输的待验证数据信息；在分布式网络中生成预设电子协议；通过所述数据信息和数据密钥生成解密数据信息，并将加密数据信息和数据密钥发送到经认证的节点验证器进行数据信息解密，其中加密的数据信息和解密数据信息的数据密钥与分布式网络内的电子协议相关联，其中加密数据信息的传输通过经过认证的节点中继，并且解密信息通过电子协议以预设时间间隔反馈至源节点，本申请可以很好的增加物联网节点验证的安全性。

公开(公告)号：CN114900487B

公开(公告)日：2023-12-19

申请号：CN202210594113.3

申请日：2022-05-27

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L49/9047 ,  H04L69/22

摘要： 低丢包率，并且能够有效使用内存，不会造成内本发明实施例涉及流量抓取技术领域，具体 存的浪费。公开了基于内存设计优化流量抓取方法及系统。本发明实施例通过对数据流量进行抓包处理，按照单线程读单线程写模式，获取多个数据包；将多个数据包缓存至共享内存环形缓冲池，对共享内存环形缓冲池的内存进行循环调度，在需要进行数据读写时，进行拉取数据包处理；获取拉取的多个数据包，开启解析进程，按照单线程读单线程写模式，对多个数据包进行解析。能够按照单线程读单线程写模式，进行数据流量的抓包和解析，并将数据包缓存至共享内存环形缓冲池，

公开(公告)号：CN114978730B

公开(公告)日：2023-09-15

申请号：CN202210594116.7

申请日：2022-05-27

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  H04L9/08 ,  H04L67/104

摘要： 本申请公开了一种感知态势处物联网安全检测方法，包括：获取需要待验证的数据信息；将需要待验证的数据信息广播到分布式网络中的一个或多个节点，所述广播节点为源节点，所述数据信息包括经由分布式网络对等节点传输的待验证数据信息；在分布式网络中生成预设电子协议；通过所述数据信息和数据密钥生成解密数据信息，并将加密数据信息和数据密钥发送到经认证的节点验证器进行数据信息解密，其中加密的数据信息和解密数据信息的数据密钥与分布式网络内的电子协议相关联，其中加密数据信息的传输通过经过认证的节点中继，并且解密信息通过电子协议以预设时间间隔反馈至源节点，本申请可以很好的增加物联网节点验证的安全性。

公开(公告)号：CN115208616A

公开(公告)日：2022-10-18

申请号：CN202210554064.0

申请日：2022-05-20

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  G16Y30/10

摘要： 本发明适用于物联网安全技术领域，尤其涉及一种基于双引擎的物联网安全监测方法及系统，所述方法包括：接收外部访问请求数据；通过被动身份验证引擎对外部访问请求数据进行被动身份验证，得到第一验证结果；被动身份验证通过时，向访问者设备请求主动验证数据；从特征数据库调取相应的图像特征，将两者进行比对，判断是否允许访问。本发明通过被动身份验证引擎对来自访问者设备的信息进行被动身份验证，其通过核验口令，并对访问者设备进行风险分析，在口令通过并且风险分析结果表明无风险时，则通过主动验证数据向访问者设备获取基于历史监控数据生成的特征，通过比对确定访问者设备的身份信息，保证了监控数据的安全性，能够避免了设备入侵。

公开(公告)号：CN115185767A

公开(公告)日：2022-10-14

申请号：CN202210665135.4

申请日：2022-06-13

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： G06F11/30

摘要： 本发明适用于数据监测技术领域，提供了一种终端运行状态的监测分析装置，包括：运行状态信息接收模块，接收物联网终端发送的运行状态信息；信息初步判定模块，对运行状态信息进行初步判定，当所有的状态数据均在其第一安全范围之内时，判定为正常；当存在一个状态数据在其第二安全范围之外时，判定为异常；当存在一个状态数据在其第一安全范围与第二安全范围之间时，执行下一个步骤；关联数据获取模块，将状态数据输入至关联判定库中，输出关联数据；以及关联数据判定模块，对关联数据进行判定，当关联数据在其第一安全范围之内时，判定运行状态信息为正常；否则为异常。本发明能够根据关联数据的情况对数据进行更加准确的判定，效果更好。

公开(公告)号：CN115277063A

公开(公告)日：2022-11-01

申请号：CN202210666984.1

申请日：2022-06-13

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L9/40 ,  H04L69/167 ,  G06F16/903 ,  G06K9/62

摘要： 本发明适用于终端识别技术领域，提供了一种在IPV4与IPV6混合网络环境下的终端识别装置，所述装置包括：双协议栈开启模块，用于开启双协议栈；身份信息分析模块，用于配制终端扫描范围，获取输入终端的身份信息，将身份信息输入至终端身份库中得到第一终端识别集；流量数据分析模块，用于接入旁路流量，判定流量是否为加密流量，对加密流量进行解析识别后，对流量特征数据进行分析得到第二终端识别集；终端信息确定模块，用于根据第一终端识别集和第二终端识别集进行交叉验证得到终端信息。本发明能够根据第一终端识别集和第二终端识别集进行交叉验证得到终端信息，如此，即使在流量不全或者加密流量的情况下，得到的终端信息依然较为准确。

公开(公告)号：CN114900487A

公开(公告)日：2022-08-12

申请号：CN202210594113.3

申请日：2022-05-27

申请人： 深圳铸泰科技有限公司

发明人： 张树贵 ,  王元卓 ,  周俊 ,  李阳

IPC分类号： H04L49/9047 ,  H04L69/22

摘要： 本发明实施例涉及流量抓取技术领域，具体公开了基于内存设计优化流量抓取方法及系统。本发明实施例通过对数据流量进行抓包处理，按照单线程读单线程写模式，获取多个数据包；将多个数据包缓存至共享内存环形缓冲池，对共享内存环形缓冲池的内存进行循环调度，在需要进行数据读写时，进行拉取数据包处理；获取拉取的多个数据包，开启解析进程，按照单线程读单线程写模式，对多个数据包进行解析。能够按照单线程读单线程写模式，进行数据流量的抓包和解析，并将数据包缓存至共享内存环形缓冲池，进行内存的循环调度，可以在大流量情况下，快速缓存流量包，减少内存拷贝，提高抓包效率，降低丢包率，并且能够有效使用内存，不会造成内存的浪费。