-
公开(公告)号:CN114158049A
公开(公告)日:2022-03-08
申请号:CN202111528957.X
申请日:2021-12-14
Applicant: 哈尔滨工业大学 , 安天科技集团股份有限公司
Abstract: 本发明提出一种蓝牙通信的身份识别方法、系统、计算机及存储介质,属于蓝牙通信的身份识别技术领域。面对蓝牙主设备向从设备发出的大量的流量,通过流量分析区分操作流量、操作白噪声以及伴随白噪声的平滑操作的数据流量,提取操作白噪声以及与白噪声相连的平滑操作的时钟抖动数据流量并分别进行组合;对组合后的两类时钟抖动数据流量分别进行傅里叶变换,得到数据长度相等且原始特征不变的时钟抖动数据。利用核主成分分析将时钟抖动数据流量投影到二维平面,进行特征深入挖掘,实现对蓝牙通信用户精细特征挖掘和个人识别。解决现有技术中存在的用户画像所需时间长、难度大、效率低的技术问题。
-
公开(公告)号:CN113992553A
公开(公告)日:2022-01-28
申请号:CN202111237265.X
申请日:2021-10-21
Applicant: 哈尔滨工业大学 , 上海浦东发展银行股份有限公司
IPC: H04L43/50 , H04L41/14 , H04L41/0894 , H04L41/5051 , H04L67/51 , G06F9/455
Abstract: 本发明提出一种基于微服务的平台化流量生成系统、方法、计算机及存储介质,属于流量生成技术领域。生成系统,包括网络场景设置模块、流量定制模块和容器配置模块;所述网络场景设置模块用于为用户还原网络场景;所述流量定制模块用于记录用户行为模拟用户操作产生的网络流量;所述容器配置模块用于配置容器,将各个容器配置到相应的虚拟机中并控制启动容器。生成方法包括,首先,基于云计算服务还原网络场景;其次,用容器封装产生流量的程序;最后,在虚拟机中启动容器,容器启动后自动运行产生流量的程序。解决了现有技术中存在的获取网络流量单一、无法实时产生流量、无法满足测试需求的技术问题。
-
公开(公告)号:CN113946831A
公开(公告)日:2022-01-18
申请号:CN202111210072.5
申请日:2021-10-18
Applicant: 哈尔滨工业大学 , 上海浦东发展银行股份有限公司
Abstract: 本发明提出一种基于微服务的跨平台新软件以及新系统安全风险分析方法、计算机及存储介质,属于安全风险分析技术领域。首先,判断目标系统是否含有源代码,分析目标系统中二进制可执行文件或源代码支持的运行平台,向任务调度模块发出任务请求;其次,向基于微服务的编译与测试模块传输二进制可执行文件或源代码;再其次,将二进制可执行文件或源代码拆分为多个独立的待检测模块,同时动态生成多个微服务,每个独立待检测模块对应一个微服务;再其次,将微服务传输的结果传输至结果输出模块;最后结果输出模块汇总多个微服务器的测试结果和安全风险,生成风险评估报告。解决新软件的评测自动化程度不够、集成化程度不高、动态可伸缩性不足的问题。
-
公开(公告)号:CN110071810B
公开(公告)日:2021-10-01
申请号:CN201910342826.9
申请日:2019-04-25
Applicant: 哈尔滨工业大学
Abstract: 一个基于开源DNS软件的自证根实现方法,涉及DNS安全改进技术领域。本发明为了解决现有的DNSSEC方案中不提供针对根区胶水记录的签名机制,致使根区胶水记录面临被篡改的问题。本发明包含在根服务器和顶级域服务器中生成区域密钥及其对胶水记录的签名,将顶级域密钥及其对胶水记录签名发布到根服务器中替代根区原有的胶水记录,在递归解析器上向根服务器查询顶级域胶水记录并进行DNSSEC验证。自证根方案是对DNSSEC方案中胶水记录可能被篡改的安全隐患进行的改进,通过添加对根区胶水记录的签名,提高了根区胶水记录安全性。本发明通过修改一个开源DNS软件的源码,在根区中建立了一条由根到顶级域胶水记录的信任链,实现了自证根。
-
公开(公告)号:CN113422767A
公开(公告)日:2021-09-21
申请号:CN202110683511.8
申请日:2021-06-21
Applicant: 哈尔滨工业大学
Abstract: 一种基于区块链的域名注册管理方法及系统,涉及域名安全技术领域。本发明的目的是通过设计域名注册管理链来实现域名注册数据的去中心化以及实现域名注册管理的透明化和规范化。技术要点:域名注册管理链架构,域名注册管理链是一个以增强域名数据安全为核心目标的域名注册管理系统,域名注册管理链是由域名注册管理联盟建立一个联盟式区块链,负责管理加入域名注册管理联盟的注册管理运行机构管辖范围内的所有域名数据;所有域名注册管理链节点组成域名注册管理链的运行终端网络。域名注册管理链底层区块链平台采用类Hyperledger Fabric的架构,由区块链平台提供成员管理、分布式共识、智能合约编程、数据库存储功能支持;域名注册管理链的逻辑结构主要包含以下部分,分别为域名数据、账簿、合约、角色。通过对域名注册管理链的智能合约进行静态代码测试和功能测试,以及对域名注册管理链网络进行性能测试,验证了域名注册管理链的有效性。
-
公开(公告)号:CN113360897A
公开(公告)日:2021-09-07
申请号:CN202110620214.9
申请日:2021-06-03
Applicant: 哈尔滨工业大学 , 上海浦东发展银行股份有限公司
Abstract: 本发明提出了一种横向联邦学习架构下的Free Rider攻击方法,属于人工智能安全领域。本发明首先,接收参数服务器发送的全局模型,并对接收的全局模型进行伪装处理,通过对全局模型进行加噪,并添加差分时变扰动处理获取Free rider攻击模型参数,最后将伪装成自己训练得到的模型参数返回给参数服务器。随着迭代轮次的增加,噪声水平呈现一定的收敛性,在实验中,我们调整的噪声水平系数m以及衰减参数γ,用来躲避检测。解决了Free rider攻击方法很容易被参数服务器检测出的技术问题。
-
公开(公告)号:CN108848203B
公开(公告)日:2021-06-18
申请号:CN201810666649.5
申请日:2018-06-25
Applicant: 哈尔滨工业大学
IPC: H04L29/12 , H04L12/751 , H04L12/741 , H04L12/26
Abstract: 一种中国网络边界的识别方法及系统,涉及网络资源测绘技术领域。本发明的目的是识别中国网关IP地址,可为每条经过国家网关的路径识别网关IP地址,并能够准确识别路径中哪个IP地址为网关IP地址。本发明方法包括数据标记过程:获得带IP地址属性标记的Traceroute数据集合;数据筛选过程:获得经过筛选按目的IP地址分别存放标记后的Traceroute数据;网关提取过程:提取候选集,通过每个节点的各个属性选出各自的网关IP地址;网关验证过程:采用最小时延验证的方法或数据交叉验证的方法进行网关验证。本发明综合traceroute信息、路径中IP地址可获得信息相互制约相互促进、综合识别国家网关IP地址。
-
公开(公告)号:CN108923963B
公开(公告)日:2021-05-25
申请号:CN201810666661.6
申请日:2018-06-25
Applicant: 哈尔滨工业大学
Abstract: 一种利用Looking Glass测量点实现自动化拓扑测量的方法,涉及拓扑测量领域。本发明为了实现高效地并发调度Looking Glass测量点来执行拓扑测量。技术要点:收集已有Looking Glass测量点;测量点配置文件自动生成,其过程为:设计并实现多种规则函数构成规则集;每个Looking Glass测量点自动匹配规则集中合适的规则函数生成对应的配置文件,并且在Looking Glass测量点接口结构发生变化时仍可自动更新配置文件,记录每个测量点配置文件生成过程的日志;高并发执行拓扑测量任务;提取并保存拓扑测量结果。本发明在测量过程中动态监视测量点可用性并自动更新测量点配置文件。
-
公开(公告)号:CN111835791A
公开(公告)日:2020-10-27
申请号:CN202010754113.6
申请日:2020-07-30
Applicant: 哈尔滨工业大学
IPC: H04L29/06
Abstract: 一种BGP安全事件快速检测系统,属于BGP安全检测领域,其为了解决利用BGP路由通信的方式来检测BGP安全事件存在检测速度慢、实时性差、资源利用率低的问题。流处理模块用于负责维护两个并行的流队列,路径传递队列将已下载的MRT文件路径传递给分析模块;数据传输队列将下载的MRT文件进行解析,解析成可读文本,构成源数据流,源数据流流入检测模块和入库模块;分析模块对MRT文件进行分布式计算;检测模块使用分布式流处理,主服务器对源数据流进行解析后,根据从服务器的数量和计算资源,进行检测计算任务的分配,从服务器接收到被分配的计算任务后,进行处理和计算,并将得到的结果流入入库模块。本发明用于快速检测、报警和展示BGP安全事件。
-
公开(公告)号:CN110874348A
公开(公告)日:2020-03-10
申请号:CN201911106280.3
申请日:2019-11-13
Applicant: 哈尔滨工业大学 , 电子科技大学广东电子信息工程研究院
Abstract: 本发明属于大数据的技术领域,具体涉及一种混合云环境下隐私的差异化数据检索方法,包括确定目标关键字,向数据文件输入检索请求,显示数据文件的关键字,度量数据文件的关键字与目标关键字的距离值,通过距离值构建数据检索索引,获得检索结果。本发明不仅同时提高了用户在大数据中的搜索速度和在大数据中信息的传输速度,还扩大了搜索的空间和搜索关键字的语义空间,从而使攻击者不能准确地推断出文件的内容,有效地解决了混合云环境下隐私泄露的问题。
-
-
-
-
-
-
-
-
-