[发明专利]基于可信执行环境的网络安全事件捕获方法和装置在审
| 申请号： | 202210278056.8 | 申请日： | 2022-03-21 |
| 公开（公告）号： | CN114615070A | 公开（公告）日： | 2022-06-10 |
| 发明（设计）人： | 刘建;张宇翔;韩久江;鲜明;王会梅;陈宇 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/1097 |
| 代理公司： | 长沙国科天河知识产权代理有限公司 43225 | 代理人： | 邱轶 |
| 地址： | 410073 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及一种基于可信执行环境的网络安全事件捕获方法和装置。通过将通过安全通信通道接收的采集节点发送的日志和流量信息发送至存储中心，并且保留最新日志和流量信息存储在第二可信区中作为待索引信息，基于预设的数据密封策略将日志和流量信息密封后存储在存储中心的非可信区中，通过将数据安全地保存在非可信区，实现了主机数据本地存储的机密性，可以根据输入的键词在第二可信区的待索引信息中检索，当在待索引信息中未检索到匹配事件信息时，将非可信区中的密封信息进行解封，将关键词与解封的信息进行匹配，输出目标可信事件信息。在本发明中通过引入可信区提供了高可靠性、抗攻击的事件捕获能力，能够更加适应数据多源采集需求。 | ||
| 搜索关键词： | 基于 可信 执行 环境 网络安全 事件 捕获 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210278056.8/，转载请声明来源钻瓜专利网。
