CN107896228A - 一种数据防泄漏方法及系统 - Google Patents

一种数据防泄漏方法及系统 Download PDF

Info

Publication number
CN107896228A
CN107896228A CN201711405323.9A CN201711405323A CN107896228A CN 107896228 A CN107896228 A CN 107896228A CN 201711405323 A CN201711405323 A CN 201711405323A CN 107896228 A CN107896228 A CN 107896228A
Authority
CN
China
Prior art keywords
data
terminal
module
leakage
gateway
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201711405323.9A
Other languages
English (en)
Other versions
CN107896228B (zh
Inventor
常雷
喻波
王志海
秦凯
龚升俊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Wondersoft Technology Co Ltd
Original Assignee
Beijing Wondersoft Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Wondersoft Technology Co Ltd filed Critical Beijing Wondersoft Technology Co Ltd
Priority to CN201711405323.9A priority Critical patent/CN107896228B/zh
Publication of CN107896228A publication Critical patent/CN107896228A/zh
Application granted granted Critical
Publication of CN107896228B publication Critical patent/CN107896228B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Abstract

本发明提供了一种数据防泄漏方法，方法包括：数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端。可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。

Description

一种数据防泄漏方法及系统
技术领域
本发明涉及数据防泄漏技术领域，特别是涉及一种数据防泄漏方法及系统。
背景技术
随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，人们通过邮件进行各种各样的数据传输，因此电子邮件成为重要的沟通方式。
由于邮箱的广泛使用，不可避免地涉及到众多的敏感数据，如财务报表、法律文件、电子订单或者重要方案等，通过传统电子邮件方式的工作方式，由于互联网的开放性、广泛性和匿名性，会给电子邮件带来很多安全隐患，如信息泄露，信息被篡改等，造成数据的泄漏等，对此现有技术采用HTTPS(Hyper Text Transfer Protocol over SecureSocket Laye，超文本安全协议)进行数据的传输，由于HTTPS只能在客户端与服务器之间建立的加密通道之间进行传输，则传统的数据防泄漏网关无法有效拦截并管控基于HTTPS的网页传输内容，不能保证HTTPS连接源的安全性和保密性，因此对于邮件的传输存在一定风险。
发明内容
本发明实施例提供一种数据防泄漏方法及系统，以解决现有技术中的存在的传统的数据防泄漏网关无法有效拦截并管控基于HTTPS的网页传输内容，对于邮件的传输存在一定风险的问题。
为了解决上述问题，本发明公开了一种数据防泄漏方法，所述方法包括：数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；所述数据防泄漏终端对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；所述网关接收所述第二数据，对所述第二数据进行分析并加密；所述网关将加密后的所述第二数据发送至接收端。
优选地，所述第一数据携带有接收端标识，在所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤之后，所述方法还包括：所述网关通过所述接收端标识对接收端进行认证；若认证成功，则执行所述网关将加密后的所述第二数据发送至接收端的步骤。
优选地，在数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输的步骤之前，所述方法还包括：所述数据防泄漏终端接收用户输入的登录信息；依据所述登录信息对所述用户进行身份认证；若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。
优选地，所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤，包括：所述网关接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。
优选地，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。
为了解决上述问题，本发明还公开了一种数据防泄漏系统，所述数据防泄漏系统包括：数据防泄漏终端、网关、发送端以及接收端；所述数据防泄漏终端包括拦截模块和重定向模块，所述网关包括加密模块和发送模块；拦截模块，用于拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；重定向处理模块，用于对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；加密模块，用于接收所述第二数据，对所述第二数据进行分析并加密；发送模块，用于将加密后的所述第二数据发送至接收端。
优选地，所述第一数据携带有接收端标识，所述网关还包括认证模块和执行模块；认证模块，用于在所述加密模块所述网关接收所述第二数据，对所述第二数据进行分析并加密之后，通过所述接收端标识对接收端进行认证；执行模块，用于若认证成功，则执行将加密后的所述第二数据发送至接收端的步骤。
优选地，所述数据防泄漏终端还包括：接收模块、身份认证模块以及提示输出模块；接收模块，用于在拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输之前，接收用户输入的登录信息；身份认证模块，用于依据所述登录信息对所述用户进行身份认证；提示输出模块，用于若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。
优选地，所述加密模块具体用于：接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。
优选地，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。
本发明实施例通过数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端，可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。
附图说明
图1是本发明实施例一的一种数据防泄漏方法的步骤流程图；
图2是本发明实施例二的一种数据防泄漏方法的步骤流程图；
图3是本发明实施例三的一种数据防泄漏系统的结构框图；
图4是本发明实施例四的一种数据防泄漏系统的结构框图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。
实施例一
参照图1，示出了本发明实施例一的一种数据防泄漏方法的步骤流程图。
本发明实施例提供的数据防泄漏方法包括以下步骤：
步骤101：数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输。
当发送端需要将邮件发送至接收端时，在邮件发送过程中，数据防泄漏终端检测到有数据的传输，且判断该数据传输基于超文本安全协议传输时，数据防泄漏终端拦截所述第一数据，由于数据防泄漏终端安装在发送端对应的主机上，则数据防泄漏终端可以对第一数据进行拦截。
步骤102：数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关。
重定向就是通过各种方法将各种网络请求重新定个方向转到其它位置，则数据防泄漏终端采取网络拦截技术对发送端发送的网络数据进行拦截，将拦截的数据转至网关进行处理。
步骤103：网关接收第二数据，对第二数据进行分析并加密。
网关接收第二数据，并对第二数据进行分析，判断第二数据是否为垃圾信息或者为虚假信息，若否，则对第二数据进行加密处理。
步骤104：网关将加密后的第二数据发送至接收端。
本发明实施例通过数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端，可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。
实施例二
参照图2，示出了本发明实施例二的一种数据防泄漏方法的步骤流程图。
本发明实施例提供的数据防泄漏方法包括以下步骤：
步骤201：数据防泄漏终端接收用户输入的登录信息。
数据防泄漏终端安装在发送端的主机上，在邮件编辑前，用户登录数据防泄漏终端，进入身份验证系统，通过快闪存储器卡、USBkey、证书、口令用户以及动态口令密码等任一方式输入登录信息。
步骤202：依据登录信息对用户进行身份认证。
数据防泄漏终端依据步骤201中的登录信息，判断输入的登录信息与预设登录信息是否一致，通过输入的登录信息与预设登录信息的判断，对用户进行身份认证。
步骤203：若认证成功后，输出登录成功提示，以供用户在发送端发送数据。
当用户输入的登录信息与预设登录信息一致时，则对用户身份认证成功，则输出登录成功提示，此时，用户可以在安全环境下发送数据。
若认证失败，则退出数据防泄漏终端。
步骤204：数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输。
当发送端需要将邮件发送至接收端时，在邮件发送过程中，数据防泄漏终端检测到有数据的传输，且判断该数据传输基于超文本安全协议传输时，数据防泄漏终端拦截所述第一数据，由于数据防泄漏终端安装在发送端对应的主机上，则数据防泄漏终端可以对第一数据进行拦截。
步骤205：数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关。
重定向就是通过各种方法将各种网络请求重新定个方向转到其它位置，则数据防泄漏终端采取网络拦截技术对发送端发送的网络数据进行拦截，将拦截的数据转至网关进行处理。
步骤206：网关接收第二数据，对第二数据进行分析并加密。
网关接收第二数据，并对第二数据进行分析，判断第二数据是否为垃圾信息或者为虚假信息，若否，则对第二数据进行加密，具体地，对第二数据进行分析并采用高级加密标准加密，当第二数据为垃圾信息或者虚假信息时，则不将第二数据发送至接收端。
步骤207：网关通过接收端标识对接收端进行认证。
步骤208：若认证成功，网关将加密后的第二数据发送至接收端。
网关调用安全套接层协议对接收端进行认证，认证成功后使用公钥加密技术来生成共享加密数据，创建一个加密的全套接层协议连接基于该全套接层协议连接接收端的真实地址，传输第二数据。
本发明实施例通过数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端，可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。
实施例三
参照图3，示出本发明实施例三的数据防泄漏系统的结构框图。
本发明实施例提供的数据防泄漏系统包括：数据防泄漏终端301、网关302、发送端303以及接收端304；所述数据防泄漏终端301包括拦截模块3011和重定向模块3012，所述网关302包括加密模块3021和发送模块3022；
拦截模块3011，用于拦截发送端303发送的第一数据，所述第一数据基于超文本安全协议传输；重定向处理模块3012，用于对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；加密模块3021，用于接收所述第二数据，对所述第二数据进行分析并加密；发送模块3022，用于所述网关将加密后的所述第二数据发送至接收端304。
本发明实施例通过数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端，可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。
实施例四
参照图4，示出本发明实施例四的一种数据防泄漏系统的结构框图。
本发明实施例提供的数据防泄漏系统包括：据防泄漏终端401、网关402、发送端403以及接收端404；所述数据防泄漏终端401包括拦截模块4011和重定向模块4012，所述网关402包括加密模块4021和发送模块4022；
拦截模块4011，用于拦截发送端403发送的第一数据，所述第一数据基于超文本安全协议传输；重定向处理模块4012，用于对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关402；加密模块4021，用于接收所述第二数据，对所述第二数据进行分析并加密；发送模块4022，用于将加密后的所述第二数据发送至接收端404。
优选地，所述第一数据携带有接收端标识，所述网关402还包括认证模块4023和执行模块4024；认证模块4023，用于在所述加密模块4021所述网关接收所述第二数据，对所述第二数据进行分析并加密之后，通过所述接收端标识对接收端进行认证；执行模块4024，用于若认证成功，则执行将加密后的所述第二数据发送至接收端的步骤。
优选地，所述数据防泄漏终端401还包括：接收模块4013、身份认证模块4014以及提示输出模块4015；接收模块4013，用于在拦截模块拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输之前，接收用户输入的登录信息；身份认证模块4014，用于依据所述登录信息对所述用户进行身份认证；提示输出模块4015，用于若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。
优选地，所述加密模块4021具体用于：接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。
优选地，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。
本发明实施例通过数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端，可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。
本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于系统实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上对本发明所提供的一种数据防泄漏方法及系统，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种数据防泄漏方法，其特征在于，所述方法包括：
数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；
所述数据防泄漏终端对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；
所述网关接收所述第二数据，对所述第二数据进行分析并加密；
所述网关将加密后的所述第二数据发送至接收端。
2.根据权利要求1所述的方法，其特征在于，所述第一数据携带有接收端标识，在所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤之后，所述方法还包括：
所述网关通过所述接收端标识对接收端进行认证；
若认证成功，则执行所述网关将加密后的所述第二数据发送至接收端的步骤。
3.根据权利要求1所述的方法，其特征在于，在数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输的步骤之前，所述方法还包括：
所述数据防泄漏终端接收用户输入的登录信息；
依据所述登录信息对所述用户进行身份认证；
若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。
4.根据权利要求1所述的方法，其特征在于，所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤，包括：
所述网关接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。
5.根据权利要求3所述的方法，其特征在于，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。
6.一种数据防泄漏系统，其特征在于，所述数据防泄漏系统包括：数据防泄漏终端、网关、发送端以及接收端；所述数据防泄漏终端包括拦截模块和重定向模块，所述网关包括加密模块和发送模块；
拦截模块，用于拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；
重定向处理模块，用于对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；
加密模块，用于接收所述第二数据，对所述第二数据进行分析并加密；
发送模块，用于将加密后的所述第二数据发送至接收端。
7.根据权利要求6所述的数据防泄漏系统，其特征在于，所述第一数据携带有接收端标识，所述网关还包括认证模块和执行模块；
认证模块，用于在所述加密模块所述网关接收所述第二数据，对所述第二数据进行分析并加密之后，通过所述接收端标识对接收端进行认证；
执行模块，用于若认证成功，则执行将加密后的所述第二数据发送至接收端的步骤。
8.根据权利要求6所述的数据防泄漏系统，其特征在于，所述数据防泄漏终端还包括：接收模块、身份认证模块以及提示输出模块；
接收模块，用于在拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输之前，接收用户输入的登录信息；
身份认证模块，用于依据所述登录信息对所述用户进行身份认证；
提示输出模块，用于若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。
9.根据权利要求6所述的数据防泄漏系统，其特征在于，所述加密模块具体用于：
接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。
10.根据权利要求8所述的数据防泄漏系统，其特征在于，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。
CN201711405323.9A 2017-12-22 2017-12-22 一种数据防泄漏方法及系统 Active CN107896228B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711405323.9A CN107896228B (zh) 2017-12-22 2017-12-22 一种数据防泄漏方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711405323.9A CN107896228B (zh) 2017-12-22 2017-12-22 一种数据防泄漏方法及系统

Publications (2)

Publication Number Publication Date
CN107896228A true CN107896228A (zh) 2018-04-10
CN107896228B CN107896228B (zh) 2019-02-05

Family

ID=61808138

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711405323.9A Active CN107896228B (zh) 2017-12-22 2017-12-22 一种数据防泄漏方法及系统

Country Status (1)

Country Link
CN (1) CN107896228B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111212086A (zh) * 2020-01-16 2020-05-29 郑州轻工业大学 计算机网络防护方法及系统
CN114285646A (zh) * 2021-12-23 2022-04-05 北京明朝万达科技股份有限公司 一种对基于smb协议的数据防泄漏的方法及装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102334311A (zh) * 2009-02-26 2012-01-25 微软公司 安全数据连接请求的重定向
CN103067158A (zh) * 2012-12-27 2013-04-24 华为技术有限公司 加密解密方法、终端设备、网关设备及密钥管理系统
CN103973715A (zh) * 2014-05-29 2014-08-06 广东轩辕网络科技股份有限公司 一种云计算安全系统和方法
CN104734944A (zh) * 2015-03-18 2015-06-24 重庆森格玛科技有限公司 电子邮件的传输方法及装置
CN104767742A (zh) * 2015-03-25 2015-07-08 中兴通讯股份有限公司 一种安全通信方法、网关、网络侧服务器及系统
CN106470191A (zh) * 2015-08-19 2017-03-01 国基电子（上海）有限公司 过滤https传输内容的系统、方法及装置
CN107347059A (zh) * 2016-05-06 2017-11-14 腾讯科技（深圳）有限公司 一种漏洞检测的方法及检测终端

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102334311A (zh) * 2009-02-26 2012-01-25 微软公司 安全数据连接请求的重定向
CN103067158A (zh) * 2012-12-27 2013-04-24 华为技术有限公司 加密解密方法、终端设备、网关设备及密钥管理系统
CN103973715A (zh) * 2014-05-29 2014-08-06 广东轩辕网络科技股份有限公司 一种云计算安全系统和方法
CN104734944A (zh) * 2015-03-18 2015-06-24 重庆森格玛科技有限公司 电子邮件的传输方法及装置
CN104767742A (zh) * 2015-03-25 2015-07-08 中兴通讯股份有限公司 一种安全通信方法、网关、网络侧服务器及系统
CN106470191A (zh) * 2015-08-19 2017-03-01 国基电子（上海）有限公司 过滤https传输内容的系统、方法及装置
CN107347059A (zh) * 2016-05-06 2017-11-14 腾讯科技（深圳）有限公司 一种漏洞检测的方法及检测终端

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111212086A (zh) * 2020-01-16 2020-05-29 郑州轻工业大学 计算机网络防护方法及系统
CN114285646A (zh) * 2021-12-23 2022-04-05 北京明朝万达科技股份有限公司 一种对基于smb协议的数据防泄漏的方法及装置
CN114285646B (zh) * 2021-12-23 2023-10-20 北京明朝万达科技股份有限公司 一种对基于smb协议的数据防泄漏的方法及装置

Also Published As

Publication number Publication date
CN107896228B (zh) 2019-02-05

Similar Documents

Publication Publication Date Title
WO2019020051A1 (zh) 一种安全认证的方法及装置
US9166975B2 (en) System and method for secure remote access to a service on a server computer
CN104917741B (zh) 一种基于usbkey的明文文档公网安全传输系统
US20160373414A1 (en) Handshake offload
US20090307486A1 (en) System and method for secured network access utilizing a client .net software component
US10122689B2 (en) Load balancing with handshake offload
CN104935568A (zh) 一种面向云平台接口鉴权签名方法
JP2017521934A (ja) クライアントとサーバとの間の相互検証の方法
US20080022085A1 (en) Server-client computer network system for carrying out cryptographic operations, and method of carrying out cryptographic operations in such a computer network system
CN108243166A (zh) 一种基于USBKey的身份认证方法和系统
US9137224B2 (en) System and method for secure remote access
CN107040513A (zh) 一种可信访问认证处理方法、用户终端和服务端
US20180255032A1 (en) Wireless information passing and authentication
CN109951513A (zh) 基于量子密钥卡的抗量子计算智能家庭量子云存储方法和系统
Alizai et al. Key-based cookie-less session management framework for application layer security
US20090177892A1 (en) Proximity authentication
US20060053288A1 (en) Interface method and device for the on-line exchange of content data in a secure manner
JP5186648B2 (ja) 安全なオンライン取引を容易にするシステム及び方法
CN107896228B (zh) 一种数据防泄漏方法及系统
CN106230840B (zh) 一种高安全性的口令认证方法
US20090271629A1 (en) Wireless pairing ceremony
Binu et al. A mobile based remote user authentication scheme without verifier table for cloud based services
Sanyal et al. A multifactor secure authentication system for wireless payment
CN107612691A (zh) 认证信息传输方法和装置以及用户信息认证系统
Shah et al. Encryption of data over http (hypertext transfer protocol)/https (hypertext transfer protocol secure) requests for secure data transfers over the internet

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant