CN111510460A - 集中管理主机并拦截转发指令的安全服务*** - Google Patents
集中管理主机并拦截转发指令的安全服务*** Download PDFInfo
- Publication number
- CN111510460A CN111510460A CN202010331957.XA CN202010331957A CN111510460A CN 111510460 A CN111510460 A CN 111510460A CN 202010331957 A CN202010331957 A CN 202010331957A CN 111510460 A CN111510460 A CN 111510460A
- Authority
- CN
- China
- Prior art keywords
- unit
- key
- secret key
- client
- input end
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
- H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/141—Setup of application sessions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/143—Termination or inactivation of sessions, e.g. event-controlled end of session
- H04L67/145—Termination or inactivation of sessions, e.g. event-controlled end of session avoiding end of session, e.g. keep-alive, heartbeats, resumption message or wake-up for inactive or interrupted session
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Technology Law (AREA)
- Health & Medical Sciences (AREA)
- Cardiology (AREA)
- General Health & Medical Sciences (AREA)
- Power Engineering (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明公开了集中管理主机并拦截转发指令的安全服务***,包括客户端、服务端和Linux服务器,所述客户端与服务端实现双向连接,并且服务端与Linux服务器实现双向连接,所述客户端包括登录单元、Hash加密单元、长链接通道建立单元、客户端秘钥处理单元、解密单元、响应信息显示单元和秘钥接收单元,本发明涉及Linux服务器管理技术领域。该集中管理主机并拦截转发指令的安全服务***,通过利用Netluc***的管理和转发功能,使得员工在无需知道服务器机密信息的情况下,根据授权即可连入远程Linux服务器,同时有效拦截并存储指令,对主机上所有操作做安全审计,另外可以根据特殊指令模板,对指定特殊或危险指令进行直接阻断。
Description
技术领域
本发明涉及Linux服务器管理技术领域,具体为集中管理主机并拦截转发指令的安全服务***。
背景技术
随着数据时代的发展和使用Linux***的用户越来越多,保障远程连接与管理Linux服务器的安全性将成为企业服务中的重点发展趋势,目前国内外的Linux远程连接软件虽然有很多,但大部分针对于个人与学校用户,而且用户使用时需要手动输入服务器的信息。
对企业来说,服务器的信息是机密数据,并不适合让员工掌握,同时使用该类客户端输入Linux的指令无法做到截获处理和安全审计,这在一定程度上给企业带来安全隐患,甚至将导致企业的服务器信息全部泄露和恶意操作,被他人用作非法用途,而该集中管理Linux主机资源并拦截转发SSH指令的安全服务***Netluc正是解决这一类问题应运而生。
发明内容
(一)解决的技术问题
针对现有技术的不足,本发明提供了集中管理主机并拦截转发指令的安全服务***,解决了用该类客户端输入Linux的指令无法做到截获处理和安全审计,这在一定程度上给企业带来安全隐患,甚至将导致企业的服务器信息全部泄露和恶意操作,被他人用作非法用途的问题。
(二)技术方案
为实现以上目的,本发明通过以下技术方案予以实现:集中管理主机并拦截转发指令的安全服务***,包括客户端、服务端和Linux服务器,所述客户端与服务端实现双向连接,并且服务端与Linux服务器实现双向连接,所述客户端包括登录单元、Hash加密单元、长链接通道建立单元、客户端秘钥处理单元、解密单元、响应信息显示单元和秘钥接收单元,所述服务端包括IP端口通道、秘钥检测单元、秘钥生成发送单元、秘钥加密操作指令发送单元、秘钥拦截单元、秘钥解密验证单元、秘钥分析审计单元、SSH通道和响应信息加密单元,所述Linux服务器包括响应信息发送单元、信息接收单元和控制单元。
优选的,所述登录单元的输出端与Hash加密单元的输入端连接,所述客户端秘钥处理单元和Hash加密单元的输出端均与长链接通道建立单元的输入端连接,并且长链接通道建立单元的输出端与IP端口通道的输入端连接。
优选的,所述IP端口通道的输出端与秘钥生成发送单元的输入端连接,所述秘钥生成发送单元与秘钥检测单元实现双向连接,并且秘钥检测单元的输出端与客户端秘钥处理单元的输入端连接。
优选的,所述秘钥生成发送单元的输出端与秘钥加密操作指令发送单元的输入端连接,所述秘钥加密操作指令发送单元的输出端与秘钥拦截单元的输入端连接。
优选的,所述秘钥拦截单元的输出端与秘钥解密验证单元的输入端连接,并且秘钥解密验证单元的输出端与秘钥分析审计单元的输入端连接,所述秘钥分析审计单元和响应信息发送单元的输出端均与SSH通道的输入端连接。
优选的,所述SSH通道的输出端分别与响应信息加密单元和信息接收单元的输入端连接,所述响应信息发送单元和信息接收单元的输出端均与控制单元的输入端连接,所述响应信息加密单元的输出端与秘钥接收单元的输入端连接,并且秘钥接收单元的输出端与解密单元的输入端连接,所述解密单元的输出端与响应信息显示单元的输入端连接。
优选的,所述客户端秘钥处理单元包括客户端秘钥销毁单元和通道断开单元,所述客户端秘钥销毁单元的输出端与通道断开单元的输入端连接。
优选的,所述秘钥检测单元包括秘钥有限时间检测模块和服务端秘钥销毁模块,所述秘钥有限时间检测模块的输出端与服务端秘钥销毁模块的输入端连接。
(三)有益效果
本发明提供了集中管理主机并拦截转发指令的安全服务***。与现有技术相比,具备以下有益效果:
(1)、该集中管理主机并拦截转发指令的安全服务***所述客户端与服务端实现双向连接,并且服务端与Linux服务器实现双向连接,客户端包括登录单元、Hash加密单元、长链接通道建立单元、客户端秘钥处理单元、解密单元、响应信息显示单元和秘钥接收单元,服务端包括IP端口通道、秘钥检测单元、秘钥生成发送单元、秘钥加密操作指令发送单元、秘钥拦截单元、秘钥解密验证单元、秘钥分析审计单元、SSH通道和响应信息加密单元,Linux服务器包括响应信息发送单元、信息接收单元和控制单元,通过利用Netluc***的管理和转发功能,使得员工在无需知道服务器机密信息的情况下,根据授权即可连入远程Linux服务器,同时有效拦截并存储指令,对主机上所有操作做安全审计,另外可以根据特殊指令模板,对指定特殊或危险指令进行直接阻断。
(2)、该集中管理主机并拦截转发指令的安全服务***,通过在客户端秘钥处理单元包括客户端秘钥销毁单元和通道断开单元客户端秘钥销毁单元的输出端与通道断开单元的输入端连接,秘钥检测单元包括秘钥有限时间检测模块和服务端秘钥销毁模块,秘钥有限时间检测模块的输出端与服务端秘钥销毁模块的输入端连接,服务端通过秘钥有限时间检测模块定时检测专属密钥有效时间,一旦失效服务端秘钥销毁模块将销毁服务端密钥,通知客户端秘钥销毁单元销毁客户端密钥,通道断开单元立刻断开服务端与远程目标Linux服务器的SSH通道连接。
(3)、该集中管理主机并拦截转发指令的安全服务***,通过在IP端口通道的输出端与秘钥生成发送单元的输入端连接,秘钥生成发送单元与秘钥检测单元实现双向连接,并且秘钥检测单元的输出端与客户端秘钥处理单元的输入端连接,基于Netluc使用的环境,使用3DES对称加密算法来对消息传递进行加密,并且客户端每次登陆链接服务端都会分配不同的密钥,即用即销毁,确保传输安全。
附图说明
图1为本发明***的原理框图;
图2为本发明客户端秘钥处理单元的原理框图;
图3为本发明秘钥检测单元的原理框图;
图4为本发明的流程图。
图中,1-客户端、2-服务端、3-Linux服务器、11-登录单元、12-Hash加密单元、13-长链接通道建立单元、14-客户端秘钥处理单元、15-解密单元、16-响应信息显示单元、17-秘钥接收单元、21-IP端口通道、22-秘钥检测单元、23-秘钥生成发送单元、24-秘钥加密操作指令发送单元、25-秘钥拦截单元、26-秘钥解密验证单元、27-秘钥分析审计单元、28-SSH通道、29-响应信息加密单元、31-响应信息发送单元、32-信息接收单元、33-控制单元、141-客户端秘钥销毁单元、142-通道断开单元、221-秘钥有限时间检测模块、222-服务端秘钥销毁模块。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
请参阅图1-4,本发明实施例提供一种技术方案:集中管理主机并拦截转发指令的安全服务***,包括客户端1、服务端2和Linux服务器3,客户端1与服务端2实现双向连接,并且服务端2与Linux服务器3实现双向连接,客户端1包括登录单元11、Hash加密单元12、长链接通道建立单元13、客户端秘钥处理单元14、解密单元15、响应信息显示单元16和秘钥接收单元17,服务端2通过秘钥有限时间检测模块221定时检测专属密钥有效时间,一旦失效服务端秘钥销毁模块222将销毁服务端2密钥,通知客户端秘钥销毁单元141销毁客户端1密钥,通道断开单元142立刻断开服务端2与远程目标Linux服务器3的SSH通道28连接,服务端2包括IP端口通道21、秘钥检测单元22、秘钥生成发送单元23、秘钥加密操作指令发送单元24、秘钥拦截单元25、秘钥解密验证单元26、秘钥分析审计单元27、SSH通道28和响应信息加密单元29,Linux服务器3包括响应信息发送单元31、信息接收单元32和控制单元33,登录单元11的输出端与Hash加密单元12的输入端连接,客户端秘钥处理单元14和Hash加密单元12的输出端均与长链接通道建立单元13的输入端连接,并且长链接通道建立单元13的输出端与IP端口通道21的输入端连接,IP端口通道21的输出端与秘钥生成发送单元23的输入端连接,基于Netluc使用的环境,使用3DES对称加密算法来对消息传递进行加密,并且客户端1每次登陆链接服务端2都会分配不同的密钥,即用即销毁,确保传输安全,秘钥生成发送单元23与秘钥检测单元22实现双向连接,并且秘钥检测单元22的输出端与客户端秘钥处理单元14的输入端连接,秘钥生成发送单元23的输出端与秘钥加密操作指令发送单元24的输入端连接,秘钥加密操作指令发送单元24的输出端与秘钥拦截单元25的输入端连接,秘钥拦截单元25的输出端与秘钥解密验证单元26的输入端连接,并且秘钥解密验证单元26的输出端与秘钥分析审计单元27的输入端连接,秘钥分析审计单元27和响应信息发送单元31的输出端均与SSH通道28的输入端连接,SSH通道28的输出端分别与响应信息加密单元29和信息接收单元32的输入端连接,响应信息发送单元31和信息接收单元32的输出端均与控制单元33的输入端连接,响应信息加密单元29的输出端与秘钥接收单元17的输入端连接,并且秘钥接收单元17的输出端与解密单元15的输入端连接,解密单元15的输出端与响应信息显示单元16的输入端连接,客户端秘钥处理单元14包括客户端秘钥销毁单元141和通道断开单元142,客户端秘钥销毁单元141的输出端与通道断开单元142的输入端连接,秘钥检测单元22包括秘钥有限时间检测模块221和服务端秘钥销毁模块222,秘钥有限时间检测模块221的输出端与服务端秘钥销毁模块222的输入端连接,通过利用Netluc***的管理和转发功能,使得员工在无需知道服务器机密信息的情况下,根据授权即可连入远程Linux服务器,同时有效拦截并存储指令,对主机上所有操作做安全审计,另外可以根据特殊指令模板,对指定特殊或危险指令进行直接阻断。
通过客户端1内的登录单元11登录,使用Hash加密单元12加密传输账号和密码,通过长链接通道建立单元13与服务端2的IP端口通道21建立通讯通道,根据权限设定获取合法的资源,服务端2为每一个客户端1生成专属密钥并依赖创建的长链接通道下发至客户端1,服务端2和客户端1均保留密钥和密钥有效时间,当客户端1向指定远程目标Linux服务器3发起的连接和操作指令时,均不会与目标主机无直接连接,客户端1依赖服务端2的消息转发,实现与远程目标主机通讯,用户客户端1通过服务端2向目标Linux服务器3通过秘钥生成发送单元23发送经过秘钥加密操作指令发送单元24密钥加密操作指令,服务端2通过秘钥拦截单元25拦截操作指令,并通过秘钥解密验证单元26进行配对密钥进行解密验证,经过秘钥分析审计单元27的分析和审计,通过SSH通道28转发至远程目标Linux服务器3内的信息接收单元32内,远程目标Linux服务器3通过SSH通道28通过响应信息发送单元31返回响应信息给服务端2,服务端2把响应消息通过响应信息加密单元29密钥加密回传到该客户端1,客户端1通过信息接收单元32接受然后解密单元15解密,并通过响应信息显示单元16显示响应消息,服务端2通过秘钥有限时间检测模块221定时检测专属密钥有效时间,一旦失效服务端秘钥销毁模块222将销毁服务端2密钥,通知客户端秘钥销毁单元141销毁客户端1密钥,通道断开单元142立刻断开服务端2与远程目标Linux服务器3的SSH通道28连接。
需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同物限定。
Claims (8)
1.集中管理主机并拦截转发指令的安全服务***,包括客户端(1)、服务端(2)和Linux服务器(3),所述客户端(1)与服务端(2)实现双向连接,并且服务端(2)与Linux服务器(3)实现双向连接,其特征在于:所述客户端(1)包括登录单元(11)、Hash加密单元(12)、长链接通道建立单元(13)、客户端秘钥处理单元(14)、解密单元(15)、响应信息显示单元(16)和秘钥接收单元(17),所述服务端(2)包括IP端口通道(21)、秘钥检测单元(22)、秘钥生成发送单元(23)、秘钥加密操作指令发送单元(24)、秘钥拦截单元(25)、秘钥解密验证单元(26)、秘钥分析审计单元(27)、SSH通道(28)和响应信息加密单元(29),所述Linux服务器(3)包括响应信息发送单元(31)、信息接收单元(32)和控制单元(33)。
2.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述登录单元(11)的输出端与Hash加密单元(12)的输入端连接,所述客户端秘钥处理单元(14)和Hash加密单元(12)的输出端均与长链接通道建立单元(13)的输入端连接,并且长链接通道建立单元(13)的输出端与IP端口通道(21)的输入端连接。
3.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述IP端口通道(21)的输出端与秘钥生成发送单元(23)的输入端连接,所述秘钥生成发送单元(23)与秘钥检测单元(22)实现双向连接,并且秘钥检测单元(22)的输出端与客户端秘钥处理单元(14)的输入端连接。
4.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述秘钥生成发送单元(23)的输出端与秘钥加密操作指令发送单元(24)的输入端连接,所述秘钥加密操作指令发送单元(24)的输出端与秘钥拦截单元(25)的输入端连接。
5.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述秘钥拦截单元(25)的输出端与秘钥解密验证单元(26)的输入端连接,并且秘钥解密验证单元(26)的输出端与秘钥分析审计单元(27)的输入端连接,所述秘钥分析审计单元(27)和响应信息发送单元(31)的输出端均与SSH通道(28)的输入端连接。
6.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述SSH通道(28)的输出端分别与响应信息加密单元(29)和信息接收单元(32)的输入端连接,所述响应信息发送单元(31)和信息接收单元(32)的输出端均与控制单元(33)的输入端连接,所述响应信息加密单元(29)的输出端与秘钥接收单元(17)的输入端连接,并且秘钥接收单元(17)的输出端与解密单元(15)的输入端连接,所述解密单元(15)的输出端与响应信息显示单元(16)的输入端连接。
7.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述客户端秘钥处理单元(14)包括客户端秘钥销毁单元(141)和通道断开单元(142),所述客户端秘钥销毁单元(141)的输出端与通道断开单元(142)的输入端连接。
8.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务***,其特征在于:所述秘钥检测单元(22)包括秘钥有限时间检测模块(221)和服务端秘钥销毁模块(222),所述秘钥有限时间检测模块(221)的输出端与服务端秘钥销毁模块(222)的输入端连接。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010331957.XA CN111510460A (zh) | 2020-04-24 | 2020-04-24 | 集中管理主机并拦截转发指令的安全服务*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010331957.XA CN111510460A (zh) | 2020-04-24 | 2020-04-24 | 集中管理主机并拦截转发指令的安全服务*** |
Publications (1)
Publication Number | Publication Date |
---|---|
CN111510460A true CN111510460A (zh) | 2020-08-07 |
Family
ID=71864853
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010331957.XA Pending CN111510460A (zh) | 2020-04-24 | 2020-04-24 | 集中管理主机并拦截转发指令的安全服务*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111510460A (zh) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102082796A (zh) * | 2011-01-20 | 2011-06-01 | 北京融易通信息技术有限公司 | 一种基于http的信道加密方法、信道简化加密方法及*** |
CN102194063A (zh) * | 2010-03-12 | 2011-09-21 | 北京路模思科技有限公司 | 一种基于虚拟机技术安全管理使用密钥证书的方法和*** |
CN104135389A (zh) * | 2014-08-14 | 2014-11-05 | 华北电力大学句容研究中心 | 一种基于代理技术的ssh协议运维审计***及方法 |
CN105471833A (zh) * | 2015-05-14 | 2016-04-06 | 瑞数信息技术(上海)有限公司 | 一种安全通讯方法和装置 |
US20190020501A1 (en) * | 2017-07-14 | 2019-01-17 | Nicira, Inc. | In-band management interface with user space datapath |
-
2020
- 2020-04-24 CN CN202010331957.XA patent/CN111510460A/zh active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102194063A (zh) * | 2010-03-12 | 2011-09-21 | 北京路模思科技有限公司 | 一种基于虚拟机技术安全管理使用密钥证书的方法和*** |
CN102082796A (zh) * | 2011-01-20 | 2011-06-01 | 北京融易通信息技术有限公司 | 一种基于http的信道加密方法、信道简化加密方法及*** |
CN104135389A (zh) * | 2014-08-14 | 2014-11-05 | 华北电力大学句容研究中心 | 一种基于代理技术的ssh协议运维审计***及方法 |
CN105471833A (zh) * | 2015-05-14 | 2016-04-06 | 瑞数信息技术(上海)有限公司 | 一种安全通讯方法和装置 |
US20190020501A1 (en) * | 2017-07-14 | 2019-01-17 | Nicira, Inc. | In-band management interface with user space datapath |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2332089B1 (en) | Authorization of server operations | |
JP4913044B2 (ja) | ネットワークを用いて送り側と受け側との間でデータを暗号化し移送する方法 | |
KR101294280B1 (ko) | 패킷 미러링 방식으로 암호화된 https 통신 데이터를 모니터링하여 개인정보유출을 방지하는 개인정보 유출 방지 시스템 및 방법 | |
US20080276309A1 (en) | System and Method for Securing Software Applications | |
JPH08227397A (ja) | 公衆回線用遠隔認証方法及び装置 | |
JP2004509398A (ja) | ネットワークにわたって配布されるオブジェクトの保護のために監査証跡を確立するためのシステム | |
TWI424726B (zh) | 消除中間人電腦駭客技術之方法及系統 | |
CN103001976A (zh) | 一种安全的网络信息传输方法 | |
US9356926B1 (en) | Security system | |
US8583943B2 (en) | Method and system for providing data field encryption and storage | |
US20070055893A1 (en) | Method and system for providing data field encryption and storage | |
CN103297437A (zh) | 一种移动智能终端安全访问服务器的方法 | |
US20080044023A1 (en) | Secure Data Transmission | |
JP2004509399A (ja) | ネットワークにわたって配布されるオブジェクトを保護するためのシステム | |
CN112016073B (zh) | 一种服务器零信任连接架构的构建方法 | |
US8401183B2 (en) | Method and system for keying and securely storing data | |
CN117081815A (zh) | 数据安全传输的方法、装置、计算机设备及存储介质 | |
KR100326361B1 (ko) | 인터넷 웹상에서 암호화, 인증기술을 이용한 보안메일 사용방법 | |
CN116743470A (zh) | 业务数据加密处理方法及装置 | |
Kent | Evaluating certification authority security | |
CN111510460A (zh) | 集中管理主机并拦截转发指令的安全服务*** | |
CN101572698A (zh) | 一种文件网络传输通用加密方法 | |
CN116232577B (zh) | 一种企业管理软件的防火墙应用结构 | |
KR102335675B1 (ko) | 윈도우용 전자인증을 지원하는 웹사이트에 대한 개방형 os가 설치된 통신 단말기의 전자인증방법 | |
KR102335674B1 (ko) | 윈도우용 전자인증을 지원하는 웹사이트를 사용할 수 있는 개방형 os 기반의 통신 단말기 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200807 |
|
RJ01 | Rejection of invention patent application after publication |