公开(公告)号：CN119094352A

公开(公告)日：2024-12-06

申请号：CN202411235725.9

申请日：2024-09-04

Applicant: 西交网络空间安全研究院 ,  西安交通大学

Inventor： 何艳杰 ,  李卫 ,  陈昱成

IPC: H04L41/0893 ,  H04L41/0816 ,  H04L41/082 ,  H04L61/5076 ,  H04L47/125 ,  H04L47/10 ,  H04L1/1829 ,  H04L1/1867 ,  H04L9/40

Abstract: 本发明公开了一种多SDP控制器工作方法，将SDP系统中的各SDP客户端进行分组，为每个SDP客户端分组设置不同的SDP控制器列表，所述列表采用排列组合的方式；当添加新的SDP控制器或者删除旧的SDP控制器时，SDP系统中所有SDP客户端分组的SDP控制器列表随之更新；SDP系统中的所有SDP控制器具有相同的SDP网关IP地址列表，当添加新的SDP网关或者删除旧的SDP网关时，各SDP控制器同步更新SDP网关IP地址列表。本发明能够促使多个SDP控制器协调工作，促进负载均衡，提升全面的系统韧性能力，并缓解单点故障(SPoF)的风险。

公开(公告)号：CN117879924A

公开(公告)日：2024-04-12

申请号：CN202311854800.5

申请日：2023-12-29

Applicant: 西交网络空间安全研究院 ,  西安交通大学

Inventor： 李卫 ,  陈昱成 ,  张晔 ,  何艳杰

IPC: H04L9/40 ,  H04L9/06

Abstract: 本发明公开了一种基于国密算法的专用精简网络安全通信方法，包括握手阶段和数据传输阶段；所述握手阶段，通信发起方和通信响应方基于网络安全芯片完成访问认证，并基于国密SM2完成密钥交换，获得用于国密SM4加密通信的共享加密密钥Xkey和用于国密SM3数据完整性校验的共享认证密钥Ykey；所述数据传输阶段，通信发起方和通信响应方使用所述共享加密密钥Xkey和所述共享认证密钥Ykey进行数据传输，并基于国密SM4完成数据加解密，基于国密SM3进行消息完整性验证。本发明能够在搭载了网络安全芯片的系统上实现国密、专用、精简的网络安全协议。

公开(公告)号：CN119544288A

公开(公告)日：2025-02-28

申请号：CN202411650342.8

申请日：2024-11-19

Applicant: 西交网络空间安全研究院 ,  西安交通大学

Inventor： 何艳杰 ,  李卫 ,  陈昱成

IPC: H04L9/40

Abstract: 本发明公开了一种基于SDP的信息发布系统，包括SDP客户端、SDP控制器、SDP网关、服务器、网络、播放器以及显示设备；操作站(即SDP客户端)向SDP控制器发送SPA数据包；SDP控制器接收并验证SPA数据包中的认证信息，在验证通过后，通知SDP网关接受操作站的连接请求，并将SDP网关列表发送给操作站，操作站向列表中的SDP网关发送SPA数据包，验证通过后，建立双向加密连接；操作站通过SDP网关并使用双向加密的数据信道向服务器发送多媒体信息，服务器接收操作站发送的多媒体信息并存储。播放器接收服务器发送的多媒体信息，并组合发送给显示设备。本发明使用SDP技术对服务器进行访问控制，能够按需、动态创建安全边界，将网络资源与不安全的网络隔离开。

公开(公告)号：CN118249990A

公开(公告)日：2024-06-25

申请号：CN202410196685.5

申请日：2024-02-22

Applicant: 西交网络空间安全研究院 ,  西安交通大学

Inventor： 何艳杰 ,  陈昱成 ,  李卫

IPC: H04L9/08 ,  H04L9/06 ,  H04L9/32 ,  H04L9/40

Abstract: 本发明公开了一种数据加密认证方法，包括：步骤1，生成随机数IV和密钥key；所述随机数IV作为初始变量；步骤2，将数据分割为多个明文数据组，并利用所述随机数IV和密钥key对多个明文数据组并行加密；步骤3，将密钥key、随机数IV以及步骤2生成的密文输入HMAC算法，生成用于消息认证的MAC值，利用该MAC值验证数据的真实性和完整性。本发明利用随机数IV和密钥key对多个明文数据组并行加密，并利用HMAC算法生成MAC值，在保证效率的同时，提高了数据传输的安全性。