-
公开(公告)号:CN106330965A
公开(公告)日:2017-01-11
申请号:CN201610910535.1
申请日:2016-10-19
Applicant: 安徽大学
IPC: H04L29/06 , H04L9/32 , H04L9/08 , H04L12/803 , H04L12/24
CPC classification number: H04L63/0823 , H04L9/0838 , H04L9/3242 , H04L41/0663 , H04L41/0896 , H04L47/125 , H04L63/06 , H04L63/166
Abstract: 本发明公开一种基于OpenFlow协议的多控制器协同平台的协同方法,多控制器协同平台包括控制器安全连接模块、交换机证书密钥存储模块、负载均衡策略模块、故障转移策略模块。多控制器协同平台建立在控制器平面之上,控制器与多控制器协同平台间的通信采用基于消息认证码的验证,以保证多控制器协同平台所收到的消息确实来自真实的发送方控制器,且是未被修改的消息,控制器与交换机之间采用改进的安全传输协议TLS进行认证;同时多控制器协同平台通过收集各个控制器的状态信息,从而下发策略实现多控制器间的负载均衡与故障转移。
-
公开(公告)号:CN105721577A
公开(公告)日:2016-06-29
申请号:CN201610086201.7
申请日:2016-02-15
Applicant: 安徽大学
IPC: H04L29/08
Abstract: 本发明公开了一种面向软件定义网络的服务器负载均衡方法,面向软件定义网络(Software Defined Network,缩写为SDN)环境中,使用模块化思想实现的服务器负载均衡方法,依次包括以下步骤:端口检测模块定期统计出各服务器连接的SDN交换机端口实时流量,计算出流量速率和下一个测试时间点的端口预测流速;端口流速分析模块分析从端口检测模块得到的各端口流量速率,判断是否需要进行负载均衡;负载均衡模块对服务器集群进行负载均衡,SDN控制器下发流表将新的业务流量分配给指定的服务器。本发明将实时流速和预测流速综合考虑并结合了SDN控制与转发相分离的架构优势,具有较好的负载均衡能力和效率。
-
公开(公告)号:CN103441836B
公开(公告)日:2016-06-01
申请号:CN201310397321.5
申请日:2013-09-04
Applicant: 安徽大学
Abstract: 本发明公开了一种广播加密及其解密方法,其特征是在分布式网络环境中,存在一个广播中心节点和n个代理用户节点,所述广播中心节点向所述代理用户节点广播密文;所述代理用户节点接收所述密文进行解密。本发明以点积运算代替模幂运算,能够降低加密和解密计算的复杂度,节约计算资源,从而高效、快速地实现广播加密;其安全性基于推广的子集和问题的困难性,因而获得了比现有主流广播加密方法更高的安全性。
-
公开(公告)号:CN105303512A
公开(公告)日:2016-02-03
申请号:CN201510598665.1
申请日:2015-09-18
Applicant: 安徽大学
IPC: G06T1/00
Abstract: 本发明公开一种基于SVD和QR码的视频双水印方法,包括以下步骤,(1)水印嵌入,依次包括如下:Arnold置乱;原始视频预处理;灰度水印嵌入;重构;对灰度水印文本信息进行QR编码;QR码嵌入;(2)水印提取,依次包括如下:用密钥key1得水印载体图像;印提取和Arnold反置乱;key2选择隐藏QR码的图像块;对QR码进行解码,得到验证文本信息。本发明嵌入的双水印互干扰性小且对常见攻击具有较好的鲁棒性,能够将QR码信息嵌入到掩蔽性较高图像块的中,增强视频水印算法的安全性,有效地解决了单个鲁棒水印算法存在功能单一问题。
-
公开(公告)号:CN105025474A
公开(公告)日:2015-11-04
申请号:CN201510368100.4
申请日:2015-06-26
Applicant: 安徽大学
Abstract: 本发明公开一种面向无线传感网的轻量级数字签名方法,基于椭圆曲线密码机制,包括以下步骤:初始化参数、建立公钥和私钥对,生成数字签名和验证签名,利用对椭圆曲线密码体制上数字签名验证步骤中签名方程的变形,将原来的签名生成、验证中的耗时的模逆运算改为加法运算,同时把经过多次优化的TinyECC 2.0函数库引入,使得对ECC的操作变得简单易懂,本发明安全性能高,数字签名的生成与验证过程运算量小,速度快。
-
公开(公告)号:CN116484069B
公开(公告)日:2025-05-09
申请号:CN202310459944.4
申请日:2023-04-25
Applicant: 安徽大学
IPC: G06F16/903
Abstract: 本发明公开了一种检测基于双字典压缩数据的正则表达式匹配方法和装置,该方法能够以极小的开销跳过检测大部分被压缩的数据,能够有效提升检测速度。该方法主要包含预处理和匹配两个阶段,预处理阶段解压压缩数据并产生元数据信息,匹配阶段读取元数据信息,并结合有限状态自动机的状态等价性跳过检测大部分被压缩编码表示的数据。本发明的技术方案完善了压缩数据检测方法的基础理论,显著提升压缩数据检测速度,为基于正则表达式匹配的检测系统提供技术支持,拓宽压缩数据检测的应用范围。
-
公开(公告)号:CN119946058A
公开(公告)日:2025-05-06
申请号:CN202411909987.9
申请日:2024-12-24
Applicant: 安徽大学
IPC: H04L67/1004 , H04L67/563 , H04L9/40 , H04L45/02 , H04L45/121
Abstract: 本发明公开一种基于mixnet分层网络与边缘计算的消息加密路由方法及系统,通过设计mixnet分层网络拓扑结构,结合边缘服务器动态卸载机制,实现高效、安全的消息路由。用户生成逐层加密的消息,选择动态路径并发送;mix节点通过随机延迟处理消息,判断负载状态并在超载时将消息转发至边缘服务器;边缘服务器利用多线程异步处理加密消息,以显著降低延迟并缓解网络节点负载压力。本发明用基于对称加密和非对称加密的混合加密技术,通过逐层加密与解密,保障数据隐私和路径匿名性。同时,通过调整节点负载阈值和分层网络配置,可适应不同场景的性能需求。
-
公开(公告)号:CN115550023B
公开(公告)日:2025-04-22
申请号:CN202211174690.3
申请日:2022-09-26
Applicant: 安徽大学
IPC: H04L9/40
Abstract: 本发明属于大数据分析领域,具体涉及一种抑制图拆解的图攻击方法,以及采用该方法网络的图结构的防护系统和装置。图攻击方法包括如下步骤:S1:将待处理的网络采用图结构进行表征;S2:绘制图结构在基于度值和基于集体影响力两种拆解策略下的ANC曲线;S3:基于ANC曲线确定网络中的目标节点集;S4:基于两种拆解路径的目标节点集构建用于评估基于原始图和攻击后的图在混合的攻击策略下产生的拆解序列的差异的损失函数;S5:预设约束条件和迭代轮次,然后利用损失函数计算链路梯度,并以链路梯度为指引对满足约束条件的边进行迭代删除,得到增强图结构;本发明克服了现有的各类网络系统对图拆解方法的抵御性能不强,容易遭受网络攻击的问题。
-
公开(公告)号:CN119850197A
公开(公告)日:2025-04-18
申请号:CN202411905802.7
申请日:2024-12-23
Applicant: 安徽大学
Abstract: 本发明公开一种基于UTXO的多链区块链系统中的条件隐私保护交易方法,包括系统初始化、用户的注册、生产虚拟货币、支付虚拟货币、接收虚拟货币以及追溯可疑交易。本发明扩展分层区块链系统框架,用于跨多个区块链的并行交易处理,实现将不兼容的加密货币转换为新的兼容的加密货币,同时也支持反向转换。此外,本发明还提出一种基于零知识证明的条件隐私保护交易方法,允许用户在不暴露身份和具体交易金额的情况下,进行小额、低频交易,而大额、高频交易的真实身份也可由监管机构揭示,本发明具有良好的安全特性和较低的计算开销。
-
公开(公告)号:CN119761516A
公开(公告)日:2025-04-04
申请号:CN202411909978.X
申请日:2024-12-24
Applicant: 安徽大学
IPC: G06N5/04 , G06F18/214 , G06F18/22 , G06F18/2431
Abstract: 本发明公开一种基于干净标签数据投毒的成员推理攻击方法,先获取目标模型和影子模型的相关数据集,随机初始化影子模型参数,使用影子数据集中的训练集训练影子模型;选取目标类样本和其它类样本;使用影子模型来优化目标类样本来生成中毒样本,使中毒样本在特征空间中接近与其它类样本,但在外观上与目标类样本相似,并使用L2范数进行约束;向目标模型的训练集中注入中毒样本,使用目标模型的训练集迭代训练目标模型,对目标模型进行目标类成员推理,使用二元分类器对目标类成员进行测试,并使用AUC分数衡量目标模型隐私泄露程度。本发明证明以对抗训练为基础的干净标签数据投毒的成员推理攻击方法不仅可以最小限度的降低模型的性能,而且可以对目标类成员实现较高的成员推断。
-
-
-
-
-
-
-
-
-