[李昊, 田茂幸, 戴嘉] 北京市海淀区学院路40号 1.本外观设计产品的名称：数据导入导出管控设备。2.本外观设计产品的用途：用于加密数据传输管理。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：立体图1。

[曹双僖, 周涛, 方滨] 北京市海淀区学院路40号 本发明涉及一种抗辐照星载TCM装置包括控制逻辑模块、密码运算模块和刷新模块；控制逻辑模块根据从星载系统中获取的TCM可信算法需求产生对应的控制指令；以及获取的可信算法版本需求产生配置指令；密码运算模块包括多种可信算法引擎，在所述控制指令的控制下为星载系统提供对应的可信算法，进行信息加、解密；刷新模块包括多套的配置逻辑版本，在所述配置指令的控制下，选择星载系统需求的配置逻辑版本对所述密码运算模块进行配置逻辑刷新。本发明通过星载TCM装置构建星上可信根，建立星上可信计算环境，为航天器综合电子发展提供设计约束，提高星载计算和信息处理的安全防护水平。

[李闯, 陈翠桥, 刘海英, 魏子豪, 周春芳, 高胜] 100191北京市海淀区学院路40号 本发明涉及一种后向安全的无证书认证和密钥协商方法，属于密码学技术领域，解决了现有技术中无证书的认证密钥协商方案不能实现通信方的后向安全性的问题。包括如下步骤：密钥生成中心根据输入的安全参数，输出系统参数并秘密保存主密钥，其中，系统参数包括用于生成固定比特长度的随机状态值的哈希函数，系统参数为若干用户终端组成的通信系统的系统参数；密钥生成中心和各用户终端根据系统参数、用户终端的用户身份和主密钥，生成用户终端各自的公私钥对；以及待会话的用户终端之间根据各自的公私钥对和系统参数、双方身份信息进行认证，生成用户终端之间的会话密钥，并根据会话密钥和用户终端之间的共同状态值更新用户终端之间的共同状态值。

[苏鹏, 杨鹏, 马锦辉, 牛艳飞] 100191北京市海淀区学院路40号 本发明属于视频会议技术领域，涉及一种视频会议辅流审批发送控制装置及方法，所述装置包括会议管理系统、MCU和多个会议终端。会议管理系统，用于基于审批通过的辅流文件生成辅流参考图像、生成审批校验码，并在会议中基于审批校验码审批辅流开启请求；第一终端ID对应的第一会议终端，用于基于审批通过的辅流开启请求向对应第二终端ID的第二会议终端传送辅流图像；第二会议终端，用于基于辅流参考图像实时监控接收的辅流图像的合法性，将经过合法校验后的辅流图像由所述MCU发送给指定的用于接收辅流的会议终端。本发明装置可以应用在安全性要求极高的视频会议场景中，用于保证会议中出现的辅流图像必须经过事先审批且在不能更改，防止敏感信息泄露。

[李闯, 王妮娜, 许志澄, 贾文义, 马永彪, 白亮] 100191北京市海淀区学院路40号 本发明涉及一种可监管的假名认证、加密和密钥交换方法，属于信息安全技术领域，解决了现有第三方应用软件的用户认证方式会泄露用户隐私的问题。包括如下步骤：可信中心根据输入的安全参数，输出系统参数，所述系统参数包括用于加密的公钥和用于签名验证的公钥，并且可信中心秘密保存用于解密的私钥和用于签名的私钥，所述系统参数为若干用户终端组成的通信系统的系统参数；可信中心和各用户终端根据所述系统参数、所述用户终端的用户身份，生成所述用户终端各自的长期公私钥对和用户身份标识；可信中心和用户终端根据所述用户终端要访问的域名信息、所述系统参数、所述用户终端的所述长期公私钥对和所述用户身份标识、所述用于加解密的公私钥和所述用于签名/签名验证的公私钥对，生成所述用户终端在可信中心处的签名和签名消息，其中，所述签名消息包括所述用户终端在所述域名信息上的假名身份；以及各用户终端之间利用对方在可信中心处的所述签名和所述签名信息进行数字签名验证、加密和密钥交换。

[吴克松, 杨鹏, 李小龙, 耿晓宇, 张晨, 王雅琼, 岑馥莉] 北京市海淀区学院路40号 本发明涉及一种用于视频云安全的零信任访问控制系统和方法，属于网络安全技术领域。本发明系统基于零信任架构，对连接到系统的视频终端设备和通过各视频终端设备访问视频云的用户进行身份管理和认证，对视频终端设备和用户进行实时监测，基于用户、视频终端设备的认证身份、实时监测结果、网络支撑设备的安全状态信息以及访问过程中的视频流量安全信息制定和更新动态访问策略，基于动态访问策略控制访问。本发明通过对访问用户和视频终端设备的双重认证，拒绝未经授权的访问和操作，并实时计算访问风险值，更新动态访问策略，能够有效识别风险，确保系统的安全性。

[李海平, 田茂幸] 北京市海淀区学院路40号 本实用新型涉及一种集成式USB转232设备，属于串口通信技术领域，解决了现有技术中USB转232设备出现信号故障时难以判断故障线路、维修主板时对主板单元进行拆卸较为困难的问题。本实用新型的集成式USB转232设备包括外壳、第一挡板组件、第二挡板组件和主板单元；所述外壳为空腔结构，所述主板单元设置在所述外壳内，所述主板单元一端与所述第一挡板组件连接，另一端与所述第二挡板组件连接，所述第一挡板组件和所述第二挡板组件分别与所述外壳连接，将所述主板单元包裹在所述外壳的空腔内，对所述主板单元起到保护作用，所述外壳包括解锁组件，所述解锁组件包括外框、解锁块和第二弹簧。本实用新型实现了快速判断故障线路、便捷拆卸主板单元。

[韩志宇, 陈鹏, 唐辰, 田文文, 范宽, 杨冬凡] 北京市海淀区学院路40号 本发明涉及噪声抑制领域，特别是涉及一种基于置信度模型的电力线载波通信噪声抑制方法。包括：对每一聚类簇中的每一信号副本进行去噪处理，生成每一信号副本对应的初始去噪信号。对所有初始去噪信号进行融合处理，生成目标去噪信号。在去噪处理中首先通过短时傅里叶变化，生成信号副本对应的时频图，然后，再通过两路输入分别来提取信号副本及时频图中的信号噪声特征，再将两种特征融合后生成信号副本中具有的不同类型噪声的置信度。最后，将噪声类别置信度向量与信号副本拼接后输入噪声去除模型，以使用噪声类别置信度向量更好的指导模型，对信号副本中的噪声信息进行去除，得到更高质量的去噪后的信号。

[罗爽, 黎幸子, 胡海臣, 韶峰, 熊敏捷] 北京市海淀区学院路40号 本发明涉及一种抗概念漂移的敏感应用识别及流量数据处理方法，包括：采集多个流量会话样本形成第一训练集；以第一训练集中样本对ET‑BERT模型进行二次预训练；将多个敏感应用类型已知的流量会话样本输入二次预训练好的模型得到输出向量v＜subgt;i＜/subgt;，将输出向量v＜subgt;i＜/subgt;、敏感应用类型存储至向量数据库；定期采集新的敏感应用类型已知的流量会话样本对向量数据库进行更新；将待识别敏感应用的流量会话样本的令牌序列输入二次预训练好的模型，得到输出向量u；基于输出向量u与向量数据库的输出向量及其对应的敏感应用类型确定待识别敏感应用的类型；对识别出类型的敏感应用的流量数据进行监控，当流量数据满足预设条件时对所述敏感应用的流量数据进行处理。

[李昊, 田茂幸, 戴嘉, 梁铸] 100191北京市海淀区学院路40号 1.本外观设计产品的名称：加固笔记本。2.本外观设计产品的用途：用于信息展示。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：立体图2。