一种抗检测的加密流量混淆方法
    5.
    发明公开

    公开(公告)号:CN116436635A

    公开(公告)日:2023-07-14

    申请号:CN202310188019.2

    申请日:2023-03-02

    Abstract: 本发明涉及一种抗检测的加密流量混淆方法,属于计算机网络安全中的匿名通信技术领域。本发明使用多对多的配对方式进行训练,将多个网站划分为一组,使攻击者最多识别出用户流量属于哪个网站组,而不能确认用户具体访问的网站类别。多对多的配对方式将每组网站数量增多,相对应的网站组对数减少,即单次训练中的循环次数减少,显著减少克训练时间成本消耗。同时,由于流量切割阶段将流量发送至两个不相干的网络,使得单个网络的带宽消耗减少。相较现有技术,本方法防御效果强,能够在较少防御成本的前提下提高防御效果。

    一种针对洋葱网络系统共识文件的加密方法

    公开(公告)号:CN112242898A

    公开(公告)日:2021-01-19

    申请号:CN202011099311.X

    申请日:2020-10-14

    Abstract: 本发明涉及一种针对洋葱网络系统共识文件的加密方法,能够增加攻击者对于Tor共识文件的获取以及阅读难度,提高Tor的安全性与隐蔽性,达到维护Tor系统安全性的目的。首先,目录服务器将收到的信息进行周期性整合,最终由网络目录机构投票决定并生成共识文件。然后将共识文件信息采用AES加密的方式进行写入。对于节点服务器,获取共识文件。最后,将密钥写入源码中并以注释的方式隐藏,管理员用户只需要记住该密钥的绝对路径,即可查看该密钥。本发明方法安全性、适用性强,适用于目录服务器和节点服务器,对于用户使用友好。如管理员需要查看文件内容,只需要运行固定脚本或者根据路径查找密钥并解密,便可以查看,效率高且耗费资源少。

    一种基于深度学习的网站指纹攻击识别方法

    公开(公告)号:CN116366299A

    公开(公告)日:2023-06-30

    申请号:CN202310187942.4

    申请日:2023-03-02

    Abstract: 本发明涉及一种基于深度学习的网站指纹攻击识别方法,属于计算机网络安全中的加密流量识别技术领域。攻击者监听客户端和入口中继节点入口之间的通信,提取出数据包方向和时间信息作为网站指纹。然后,攻击者为网站指纹攻击创建攻击模型,该模型以数据包方向和时间戳两个序列作为输入,以网站类别作为输出。为训练攻击模型,攻击者使用收集的流量数据作为训练集,然后使用训练集来训练CNN模型,该模型被用作分类器来执行分类任务。之后,攻击者使用经过训练的分类器执行网站指纹攻击识别。定期更新训练后的模型,模型更新后,在攻击阶段继续使用,对未知流量进行分类识别。对比现有技术,本发明识别准确度高,同时模型训练开销小。

    一种针对洋葱网络系统共识文件的加密方法

    公开(公告)号:CN112242898B

    公开(公告)日:2021-12-10

    申请号:CN202011099311.X

    申请日:2020-10-14

    Abstract: 本发明涉及一种针对洋葱网络系统共识文件的加密方法,能够增加攻击者对于Tor共识文件的获取以及阅读难度,提高Tor的安全性与隐蔽性,达到维护Tor系统安全性的目的。首先,目录服务器将收到的信息进行周期性整合,最终由网络目录机构投票决定并生成共识文件。然后将共识文件信息采用AES加密的方式进行写入。对于节点服务器,获取共识文件。最后,将密钥写入源码中并以注释的方式隐藏,管理员用户只需要记住该密钥的绝对路径,即可查看该密钥。本发明方法安全性、适用性强,适用于目录服务器和节点服务器,对于用户使用友好。如管理员需要查看文件内容,只需要运行固定脚本或者根据路径查找密钥并解密,便可以查看,效率高且耗费资源少。

    一种基于区块链技术的匿名网络带宽测量方法和系统

    公开(公告)号:CN116488864A

    公开(公告)日:2023-07-25

    申请号:CN202310301875.4

    申请日:2023-03-27

    Abstract: 本发明涉及一种基于区块链技术的匿名网络带宽测量方法和系统,属于网络信息安全技术领域。本发明方法,运用智能合约和区块链的分布式测量方案避免了对中心服务器的攻击而导致系统不可用的情况。利用每轮不断随机变换的测量员,使得攻击者不容易对特定IP地址进行识别,降低了测量员遭受DOS攻击的风险。入口节点兼任测量员,由这样的节点发起的测量的链路待测节点无法鉴别是测量链路还是通信链路,降低了恶意节点发起带宽膨胀攻击的风险,测量结果更加准确。本发明既实现了去中心化带宽测量功能,又保证了所提供测量结果的安全性和准确性。

Patent Agency Ranking