联通数字科技有限公司王麟获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉联通数字科技有限公司申请的专利一种基于红黄蓝分区的研发数据准入准出管控方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121770908B 。
龙图腾网通过国家知识产权局官网在2026-04-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202610255402.9,技术领域涉及:H04L9/40;该发明授权一种基于红黄蓝分区的研发数据准入准出管控方法是由王麟;张建荣;莫庆良设计研发完成,并于2026-03-04向国家知识产权局提交的专利申请。
本一种基于红黄蓝分区的研发数据准入准出管控方法在说明书摘要公布了:本发明的一种基于红黄蓝分区的研发数据准入准出管控方法,包括以下步骤:部署蓝区外部域、黄区中转域、红区核心域及带指纹校验接口的单向网闸,配置各域功能模块,奠定跨域管控基础;在蓝区监测开源CVE漏洞,生成包含CVE信息、源码下载地址和基准指纹的更新需求工单,并通过网闸单向同步至黄区;黄区根据工单触发蓝区下载源码,计算实际指纹并与基准指纹校验,校验通过后进行安全扫描;将扫描报告和实际指纹提交至黄区进行分级审批;审批通过后,红区通过网闸获取源码。本发明构建“CVE漏洞驱动+三级安全域单向管控+全链路数据指纹校验+闭环防控”的技术体系,实现从漏洞感知、代码准入、制品流转到发布部署的全流程管控。
本发明授权一种基于红黄蓝分区的研发数据准入准出管控方法在权利要求书中公布了:1.一种基于红黄蓝分区的研发数据准入准出管控方法,其特征在于,包括以下步骤: S1、部署蓝区外部域、黄区中转域、红区核心域及带指纹校验接口的单向网闸,配置各域功能模块,奠定跨域管控基础; S2、在蓝区监测开源CVE漏洞,生成包含CVE信息、源码下载地址和基准指纹的更新需求工单,并通过网闸单向同步至黄区; S3、黄区根据工单触发蓝区下载源码,计算实际指纹并与基准指纹校验,校验通过后进行安全扫描,生成风险评估报告; S4、将扫描报告和实际指纹提交至黄区进行分级审批;审批通过后,红区通过网闸获取源码,再次校验指纹后存入红区可信软件源; S5、红区对源码进行编译生成制品,生成制品指纹,并将制品经网闸单向流转至黄区进行测试验证; S6、黄区测试通过后,将制品经网闸单向发布至蓝区,并进行最终指纹校验后存储并提供服务; 其中,所述分级审批包括自动规则审批和人工复核;自动规则审批依据CVE安全评分维度和许可证合规性评分维度,各维度独立评分后进行加权汇总;CVE安全评分维度采用CVSS漏洞评分系统评分;许可证合规性评分维度由内部根据开源许可证的类型、约束条款及对业务的潜在影响进行综合评定;综合评分通过对上述两个维度的得分进行加权计算得出,公式如下: 综合评分=CVE安全评分×CVE权重+许可证合规性评分×许可证权重; CVE权重与许可证权重:根据对安全与合规的侧重程度,由内部统一设定,两者权重之和为1; 全流程跨模块接口均携带工单ID与指纹,通过日志记录形成可追溯链路,红区提交流转申请时,同步提交制品版本号、编译日志、制品指纹、对应源码指纹及工单ID; 所述网闸禁止反向数据回流,跨域传输时触发指纹校验,不一致则阻断传输; 还包括在红区、黄区、蓝区分别建立分级缓存,并存储对应的指纹信息,实现全链路数据追溯。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人联通数字科技有限公司,其通讯地址为:100176 北京市大兴区北京经济技术开发区科谷一街10号院8号楼12层1201(北京自贸试验区高端产业片区亦庄组团);或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励