CN104050426B - 一种基于tcm的涉密信息移植系统 - Google Patents

一种基于tcm的涉密信息移植系统 Download PDF

Info

Publication number
CN104050426B
CN104050426B CN201410261356.0A CN201410261356A CN104050426B CN 104050426 B CN104050426 B CN 104050426B CN 201410261356 A CN201410261356 A CN 201410261356A CN 104050426 B CN104050426 B CN 104050426B
Authority
CN
China
Prior art keywords
disk
concerning security
security matters
usb flash
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410261356.0A
Other languages
English (en)
Other versions
CN104050426A (zh
Inventor
张功萱
王天舒
付安民
黄龙霞
程翔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing University of Science and Technology
Original Assignee
Nanjing University of Science and Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing University of Science and Technology filed Critical Nanjing University of Science and Technology
Priority to CN201410261356.0A priority Critical patent/CN104050426B/zh
Publication of CN104050426A publication Critical patent/CN104050426A/zh
Application granted granted Critical
Publication of CN104050426B publication Critical patent/CN104050426B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提出一种基于TCM的涉密信息移植系统。包括内置于涉密计算机的涉密ID处理模块、外置的模块化硬件平台、U盘；U盘包括涉密U盘和非涉密U盘，涉密U盘为已经涉密计算机对其ID进行存储的U盘，非涉密U盘为普通U盘；涉密ID处理模块用于读取、存储涉密U盘的ID信息；所述模块化硬件平台用于实现涉密信息移植，包括微处理器、USB涉密模块、USB非涉密模块、TCM芯片、FLASH ROM模块。本发明能够快捷、安全地移植涉密信息。

Description

一种基于TCM的涉密信息移植系统
技术领域
本发明属于信息安全技术领域，具体涉及一种基于TCM的涉密信息移植系统。
背景技术
目前比较传统且安全的涉密信息的移植方法是通过人工手动输入信息，该方法耗费大量时间与精力，且无法保证信息的完整性与准确性。为了提高移植效率，部分涉密信息系统在文件传输过程(包括上传和下载过程)中采用SSL传输加密协议进行传输，从而进行涉密信息移植。该系统采用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出。在此基础上，已有的比较先进的技术是使用RFID即无线射频识别，利用无线电波对一种标记媒体进行读写、识别，当载体在非正常情况下离开时，将档案信息无线传回管理系统，监控模块把这一异常信息立即发送给警报模块，警报模块接受到信息后联动发出警报信号。该系统的安全性是建立在网络安全的基础上，但是就目前无线技术的发展，网络安全很难得到保障，因此无法保证涉密信息移植的安全性。
本发明通过配备USB涉密模块、USB非涉密模块、TCM(可信密码模块)芯片、FLASHROM模块、LED报警模块，并通过涉密机的涉密ID处理模块和U盘路径分类机制，提供安全快速的U盘信息移植功能，高效移植涉密信息的同时，保证信息的安全性与完整性。U盘路径分类机制使得U盘之间信息移植更为安全与快速。
发明内容
本发明的目的是针对目前无法保证涉密信息移植的高效、完整问题，提出一种基于TCM的涉密信息移植系统，能够快捷、安全地移植涉密信息。
为了解决上述技术问题，本发明提供一种基于TCM的涉密信息移植系统，包括内置于涉密计算机的涉密ID处理模块、外置的模块化硬件平台、U盘；涉密计算机与模块化硬件平台之间通过接口进行通信；所述U盘包括涉密U盘和非涉密U盘，涉密U盘为已经涉密计算机对其ID进行存储的U盘，非涉密U盘为普通U盘；所述涉密ID处理模块用于读取、存储涉密U盘的ID信息；所述模块化硬件平台用于实现涉密信息移植，包括微处理器、USB涉密模块、USB非涉密模块、TCM芯片、FLASH ROM模块；所述微处理器负责任务处理与事件调度，U盘之间的信息移植；所述USB涉密模块用于识别插入的U盘是否为涉密U盘，处理涉密U盘的信息移植；所述USB非涉密模块用于识别非涉密U盘，处理非涉密U盘之间信息移植；所述TCM芯片用于计算U盘ID的散列值；所述FLASH ROM模块存储涉密U盘ID的散列值。
本发明与现有技术相比，其显著优点在于，本发明通过敏感信息路径分类机制、USB涉密模块和USB非涉密模块实现涉密U盘之间敏感信息移植、非涉密U盘之间信息移植与涉密非涉密U盘之间信息移植，并通过TCM芯片对U盘进行可信校验，实现敏感信息的快速安全移植。
附图说明
图1是本发明基于TCM的涉密信息移植系统的原理结构框图。
图2是本发明基于TCM的涉密信息移植系统的工作流程图。
具体实施方式
如图1所示，本发明基于TCM的涉密信息移植系统，包括内置于涉密计算机的涉密ID处理模块、外置的模块化硬件平台、U盘。涉密计算机与模块化硬件平台之间通过接口进行通信，接口类型可以为USB接口、串行接口等。
所述U盘包括涉密U盘和非涉密U盘，涉密U盘为已经涉密计算机对其ID(身份识别信息)进行存储的U盘，非涉密U盘为普通U盘。
所述涉密ID处理模块用于读取、存储涉密U盘的ID信息。
所述模块化硬件平台用于实现涉密信息移植，包括微处理器、USB涉密模块、USB非涉密模块、TCM(可信密码模块)芯片、FLASH ROM模块、LED报警模块，其中：
所述微处理器负责任务处理与事件调度，以及涉密U盘与涉密U盘之间、非涉密U盘与非涉密U盘之间、涉密U盘与非涉密U盘之间的信息移植；
所述的USB涉密模块用于识别插入的U盘是否为涉密U盘，处理涉密U盘的信息移植，拒绝与非涉密U盘交互信息。该模块包括涉密IP核模块、第一涉密USB接口和第二涉密USB接口，第一涉密USB接口用于插接涉密源U盘，第二涉密USB接口用于插接涉密目的U盘，涉密IP核模块用以识别插入的U盘是否为涉密U盘，处理涉密U盘之间的信息移植，并拒绝与非涉密U盘交互信息；
所述USB非涉密模块用于识别非涉密U盘，实现非涉密U盘之间信息移植，拒绝与涉密U盘交互信息。该模块包括非涉密IP核模块、第一非涉密USB接口和第二非涉密USB接口，第一非涉密USB接口用于插接非涉密源U盘，第二非涉密USB接口用于插接非涉密目的U盘，非涉密IP核模块用以识别插入的U盘是否为非涉密U盘，处理非涉密U盘之间的信息移植，并拒绝与涉密U盘交互信息；
USB涉密模块和USB非涉密模块之间一共进行三类信息移植：涉密U盘之间的涉密信息移植、非涉密U盘之间的信息移植、涉密与非涉密U盘之间的信息移植；
所述TCM芯片用于计算U盘ID的散列值，并将结果发送至IP核和FLASH ROM模块；
所述FLASH ROM模块存储涉密U盘ID的散列值、涉密U盘与非涉密U盘之间的移植信息，该移植信息的内容为移植时间和U盘信息；
所述的LED报警模块用于当TCM芯片识别出非法U盘时发出报警提示。
所述的U盘用于存储涉密信息，其路径分为三类，路径名分别为A、B、C，其中A路径用于存储涉密U盘之间可移植的涉密信息，B路径用于存储非涉密U盘之间可移植的涉密信息，C路径用于存储涉密U盘与非涉密U盘之间可移植的非涉密信息。路径分类是为了更加快速得进行信息移植，当识别信息移植类型之后，将对应路径里面的信息内容进行全部移植，减少操作步骤和操作时间，大大提高信息移植的安全性和高效性。
使用本发明在U盘之间进行信息移植的过程如图2所示：
在使用本发明基于TCM的涉密信息移植系统进行涉密信息移植之前，需要预先采集系统接受的涉密U盘的的ID信息，采集过程为：
将涉密U盘插入涉密计算机，涉密计算机的涉密ID处理模块读取和存储涉密U盘的ID信息，涉密计算机通过接口将涉密U盘的ID信息发送至模块化硬件平台的TCM芯片，TCM芯片对涉密U盘的ID信息进行散列化处理并将散列结果发送至FLASHROM进行存储，FLASH ROM存储的U盘的ID信息即为系统接受的涉密U盘的ID信息的可信散列值。在本系统使用的涉密U盘在插入模块化硬件平台的USB涉密模块之前必须进行前述ID信息采集操作，以便成为系统接受的涉密U盘，否则将被本系统识别为非法U盘，当非法U盘插入模块化硬件平台时，LED报警模块将亮灯报警。
使用本系统进行信息移植时，信息移植操作一共分为三类：
第一类涉密U盘与涉密U盘之间的信息移植的过程：
当第一涉密USB接口插接了涉密信息源U盘并且第二涉密USB接口了插接涉密信息目的U盘后，TCM芯片对此时插入的两个U盘的ID信息进行散列，并将散列结果与FLASH ROM模块中预先存储的涉密U盘散列值进行比较，如果此时插入的两个U盘的ID信息散列值与FLASH ROM中存储的涉密U盘ID信息散列值相等，则此时插入的两个U盘均为本系统接受的涉密U盘，系统准许在两个U盘之间进行涉密信息移植，即系统的涉密IP核模块将涉密源U盘A目录的全部内容拷贝至涉密目的U盘的A目录，当涉密信息移植完成后LED报警模块亮绿灯时则说明拷贝完成；如果此时插入的两个U盘的ID信息散列值中有一个与FLASH ROM中存储的涉密U盘ID信息散列值不相等，则此时插入的两个U盘中有一个不是本系统接受的涉密U盘，系统将拒绝在两个U盘之间进行涉密信息移植。
第二类非涉密U盘与非涉密U盘之间的信息移植的过程：
当第一非涉密USB接口插接了非涉密信息源U盘并且第二非涉密USB接口了插接非涉密信息目的U盘，IP核模块将开始识别U盘，TCM芯片对此时插入的两个U盘的ID信息进行散列，并将散列结果与FLASH ROM模块中存储的可信散列值进行比较，TCM芯片对两个U盘的ID号进行散列，并将散列结果与FLASH ROM中存储的涉密U盘ID信息散列值比较，当两个U盘的ID号散列值与存储的散列值均不相等时，则此时插入的两个U盘确实为非涉密U盘，系统的非涉密IP核模块将非涉密源U盘B目录的全部内容拷贝至非涉密目的U盘的B目录，LED报警模块亮绿灯时则说明拷贝完成；如果此时插入的两个U盘的ID信息散列值中有一个与FLASH ROM中存储的涉密U盘ID信息散列值相等，则此时插入的两个U盘中有一个是涉密U盘，系统将拒绝在两个U盘之间进行涉密信息移植。
第三类涉密U盘与非涉密U盘之间的信息移植过程：
(1)涉密源U盘至非涉密目的U盘
当第一涉密USB接口插接了涉密源U盘并且第二非涉密USB接口插接了非涉密目的U盘，涉密和非涉密的两个IP核模块将开始识别U盘，那么TCM芯片对两个U盘的ID号进行散列，并将散列结果与FLASH ROM模块中存储的可信散列值比较，若涉密源U盘的散列结果与存储结果相等并且非涉密目的U盘的散列结果与存储结果不相等，则说明此时插接的确为涉密源U盘和非涉密目的U盘，符合第三类信息移植标准，即则此时在第一涉密USB接口插接的确实为涉密源U盘，在第二非涉密USB接口插接的确实为非涉密目的U盘，系统的微处理器模块将涉密源U盘C目录的全部内容拷贝至非涉密目的U盘的C目录，并将移植信息(移植时间、U盘信息)发送至FLASH ROM存储LED报警模块亮绿灯时则说明拷贝完成；如果此时插入的涉密源U盘的ID信息散列值与FLASH ROM中存储的涉密U盘ID信息散列值不相等或者非涉密目的U盘的ID信息散列值值与FLASH ROM中存储的涉密U盘ID信息散列值相等，则此时插入的两个U盘中有一个不符合接受第三类信息移植标准，即此时在第一涉密USB接口插接的不是涉密源U盘，或者在第二非涉密USB接口插接的不是非涉密目的U盘，系统将拒绝在两个U盘之间进行涉密信息移植。
(2)非涉密源U盘至涉密目的U盘
当第一非涉密USB接口插接了非涉密源U盘并且第二涉密USB接口了插接涉密目的U盘，涉密和非涉密的两个IP核模块将开始识别U盘，那么TCM芯片对两个U盘的ID号进行散列，并将散列结果与FLASH ROM模块中存储的可信散列值比较，若非涉密源U盘的散列结果与存储结果不相等并且涉密目的U盘的散列结果与存储结果相等，则说明此时插入的确为非涉密源U盘和涉密目的U盘，符合第三类信息移植标准，系统的微处理器模块将非涉密源U盘C目录的全部内容拷贝至涉密目的U盘的C目录，并将移植信息(移植时间、U盘信息)发送至FLASH ROM存储LED报警模块亮绿灯时则说明拷贝完成；如果此时插入的两个U盘的ID信息散列值中非涉密源U盘与FLASH ROM中存储的涉密U盘ID信息散列值相等或者涉密目的U盘与FLASH ROM中存储的涉密U盘ID信息散列值不相等，则此时插入的两个U盘中有一个不符合接受第三类信息移植标准，即第一非涉密USB接口插接的不是非涉密源U盘，或者第二涉密USB接口插接的不知涉密目的U盘，系统的微处理器将拒绝在两个U盘之间进行涉密信息移植。
其余非法情况均会导致LED报警模块进行红灯报警。

Claims (8)

1.一种基于TCM的涉密信息移植系统，其特征在于，包括内置于涉密计算机的涉密ID处理模块、外置的模块化硬件平台、U盘；涉密计算机与模块化硬件平台之间通过接口进行通信；
所述U盘包括涉密U盘和非涉密U盘，涉密U盘为涉密计算机对其ID进行存储的U盘，非涉密U盘为普通U盘；
所述涉密ID处理模块用于读取、存储涉密U盘的ID信息；
所述模块化硬件平台用于实现涉密信息移植，包括微处理器、USB涉密模块、USB非涉密模块、TCM芯片、FLASH ROM模块；所述微处理器负责任务处理与事件调度，U盘之间的信息移植；所述USB涉密模块用于识别插入的U盘是否为涉密U盘，处理涉密U盘的信息移植；所述USB非涉密模块用于识别非涉密U盘，处理非涉密U盘之间信息移植；
所述TCM芯片用于计算U盘ID的散列值；
所述FLASH ROM模块存储涉密U盘ID的散列值。
2.如权利要求1所述的基于TCM的涉密信息移植系统，其特征在于，
所述USB涉密模块包括涉密IP核模块、第一涉密USB接口和第二涉密USB接口，第一涉密USB接口用于插接涉密源U盘，第二涉密USB接口用于插接涉密目的U盘，涉密IP核模块用以识别插入的U盘是否为涉密U盘，处理涉密U盘之间的信息移植，并拒绝与非涉密U盘交互信息；
所述USB非涉密模块包括非涉密IP核模块、第一非涉密USB接口和第二非涉密USB接口，第一非涉密USB接口用于插接非涉密源U盘，第二非涉密USB接口用于插接非涉密目的U盘，非涉密IP核模块用以识别插入的U盘是否为非涉密U盘，处理非涉密U盘之间的信息移植，并拒绝与涉密U盘交互信息。
3.如权利要求2所述的基于TCM的涉密信息移植系统，其特征在于，在进行信息移植之前，先采集涉密U盘的的ID信息，采集过程为：
将涉密U盘插入涉密计算机，涉密计算机的涉密ID处理模块读取和存储涉密U盘的ID信息，涉密计算机通过接口将涉密U盘的ID信息发送至模块化硬件平台的TCM芯片，TCM芯片对涉密U盘的ID信息进行散列化处理并将散列结果发送至FLASHROM模块进行存储。
4.如权利要求2所述的基于TCM的涉密信息移植系统，其特征在于，所述U盘的路径分为A、B、C三类，A路径用于存储涉密U盘之间可移植的涉密信息，B路径用于存储非涉密U盘之间可移植的涉密信息，C路径用于存储涉密U盘与非涉密U盘之间可移植的非涉密信息；
U盘之间进行三类信息移植：涉密U盘之间的涉密信息移植、非涉密U盘之间的信息移植、涉密与非涉密U盘之间的信息移植。
5.如权利要求4所述的基于TCM的涉密信息移植系统，其特征在于，在涉密U盘与涉密U盘之间进行信息移植的过程为：
将涉密信息源U盘插接到第一涉密USB接口，将涉密信息目的U盘插接到第二涉密USB接口，TCM芯片对此时插入的两个U盘的ID信息进行散列，并将散列值与FLASH ROM模块中预先存储的涉密U盘ID信息散列值进行比较，如果此时插入的两个U盘的ID信息散列值与FLASHROM中存储的涉密U盘ID信息散列值相等，则涉密IP核模块将涉密源U盘A目录的信息拷贝至涉密目的U盘的A目录；如果此时插入的两个U盘的ID信息散列值中有一个与FLASH ROM中存储的涉密U盘ID信息散列值不相等，则涉密IP核模块拒绝在两个U盘之间进行涉密信息移植。
6.如权利要求4所述的基于TCM的涉密信息移植系统，其特征在于，在非涉密U盘与非涉密U盘之间进行信息移植的过程为：
将非涉密信息源U盘插接到第一非涉密USB接口，将非涉密信息目的U盘插接到第二非涉密USB接口，TCM芯片对此时插入的两个U盘的ID信息进行散列，并将散列值与FLASH ROM模块中存储的涉密U盘ID信息散列值进行比较，当两个U盘的ID号散列值与存储的散列值均不相等时，则非涉密IP核模块将非涉密源U盘B目录的信息拷贝至非涉密目的U盘的B目录；当插入的两个U盘的ID信息散列值中有一个与FLASH ROM中存储的涉密U盘ID信息散列值相等，则非涉密IP核模块拒绝在两个U盘之间进行涉密信息移植。
7.如权利要求4所述的基于TCM的涉密信息移植系统，其特征在于，将涉密源U盘中的信息移植至非涉密目的U盘的过程为：
将涉密源U盘插接到第一涉密USB接口，将非涉密目的U盘插接到第二非涉密USB接口，TCM芯片对两个U盘的ID号进行散列，并将散列值与FLASH ROM模块中存储的涉密U盘ID信息散列值比较，如果涉密源U盘的散列值与存储的散列值相等并且非涉密目的U盘的散列值与存储的散列值不相等，微处理器模块将涉密源U盘C目录的信息拷贝至非涉密目的U盘的C目录；如果此时插入的涉密源U盘的ID信息散列值与FLASH ROM中存储的涉密U盘ID信息散列值不相等或者非涉密目的U盘的ID信息散列值与FLASH ROM中存储的涉密U盘ID信息散列值相等，微处理器拒绝在两个U盘之间进行涉密信息移植。
8.如权利要求4所述的基于TCM的涉密信息移植系统，其特征在于，将非涉源U盘中的信息移植至涉密目的U盘的过程为：
将非涉密源U盘插接到第一非涉密USB接口，将涉密目的U盘插接到第二涉密USB接口，TCM芯片对两个U盘的ID号进行散列，并将散列值与FLASH ROM模块中存储的涉密U盘ID信息散列值比较，若非涉密源U盘的散列值与存储的散列值不相等并且涉密目的U盘的散列值与存储的散列值相等，则微处理器模块将非涉密源U盘C目录的信息拷贝至涉密目的U盘的C目录；如果非涉密源U盘的散列值与存储的散列值相等或者涉密目的U盘的散列值与存储的散列值不相等，则微处理器拒绝在两个U盘之间进行涉密信息移植。
CN201410261356.0A 2014-06-12 2014-06-12 一种基于tcm的涉密信息移植系统 Active CN104050426B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410261356.0A CN104050426B (zh) 2014-06-12 2014-06-12 一种基于tcm的涉密信息移植系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410261356.0A CN104050426B (zh) 2014-06-12 2014-06-12 一种基于tcm的涉密信息移植系统

Publications (2)

Publication Number Publication Date
CN104050426A CN104050426A (zh) 2014-09-17
CN104050426B true CN104050426B (zh) 2017-03-22

Family

ID=51503241

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410261356.0A Active CN104050426B (zh) 2014-06-12 2014-06-12 一种基于tcm的涉密信息移植系统

Country Status (1)

Country Link
CN (1) CN104050426B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108345804B (zh) * 2018-03-22 2021-01-08 北京可信华泰信息技术有限公司 一种可信计算环境中的存储方法和装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1564530A (zh) * 2004-04-15 2005-01-12 沈春和 网络安全防护的分布式入侵检测与内网监控系统及方法
CN101236590A (zh) * 2008-03-07 2008-08-06 北京邮电大学 一种基于门限密码体制的软件分割保护的实现方法
CN102842005A (zh) * 2011-06-21 2012-12-26 国民技术股份有限公司 一种基于tsm的tspi接口的csp模块和csp实现方法
CN103747001A (zh) * 2014-01-14 2014-04-23 中电长城(长沙)信息技术有限公司 基于安全算法的音频接入式移动支付终端及通信方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1564530A (zh) * 2004-04-15 2005-01-12 沈春和 网络安全防护的分布式入侵检测与内网监控系统及方法
CN101236590A (zh) * 2008-03-07 2008-08-06 北京邮电大学 一种基于门限密码体制的软件分割保护的实现方法
CN102842005A (zh) * 2011-06-21 2012-12-26 国民技术股份有限公司 一种基于tsm的tspi接口的csp模块和csp实现方法
CN103747001A (zh) * 2014-01-14 2014-04-23 中电长城(长沙)信息技术有限公司 基于安全算法的音频接入式移动支付终端及通信方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
可信计算机平台密钥管理;李新明等;《南京理工大学学报（自然科学版）》;20100830;第34卷(第4期);第431-435页 *

Also Published As

Publication number Publication date
CN104050426A (zh) 2014-09-17

Similar Documents

Publication Publication Date Title
CN101320356B (zh) 数据存储方法和装置
CN105512518B (zh) 一种基于唯密文的密码算法识别方法和系统
CN106548092A (zh) 一种文件处理方法及装置
CN115982764A (zh) 基于区块链存证电子档案的方法、系统、设备及介质
CN110177154A (zh) 一种文件交互处理方法、装置及系统
CN106055932A (zh) 带Boot loader功能的MCU程序防抄袭方法和系统
CN112347050A (zh) 文件跨网传输方法、装置、计算机设备和存储介质
CN104050426B (zh) 一种基于tcm的涉密信息移植系统
CN103544449A (zh) 基于分级控制的文件流转方法及系统
US11520620B2 (en) Electronic device and non-transitory storage medium implementing test path coordination method
CN104504505A (zh) 一种基于流程的数据采集系统
CN109214221A (zh) 一种身份证阅读器验证方法、上位机和身份证阅读器
CN118400181A (zh) 一种基于云平台的信息计算安全系统及装置
CN108092921A (zh) 一种数据交换系统和方法
CN110035069A (zh) 一种物联网信息安全保护方法
CN109491280B (zh) 一种实现软硬件互锁的装置
CN102982288B (zh) 在便携式终端中执行数据的加密和解密的设备和方法
CN104503705B (zh) 利用闪存设备构建可信存储系统的方法及构建的可信存储系统
CN106952659B (zh) 基于xts加密模式的光盘多段刻录加密方法
KR102592874B1 (ko) 무인 이동체, 무인 이동체의 중요 정보 보호 기능을 제공하는 소스 파일을 생성하는 장치
CN104994225B (zh) 一种短信息发送控制方法和短信息发送控制装置
CN109344662A (zh) 基于多次数字签名制作可信电子证照副本的方法
CN109375938A (zh) 一种用于Linux嵌入式装置的安全升级控制系统、方法及程序
CN114398450A (zh) 生产质量数据的处理方法、装置及电子设备
CN106650321B (zh) 一种单机模式电子文件可信管控方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant