-
公开(公告)号:CN108833575A
公开(公告)日:2018-11-16
申请号:CN201810692442.5
申请日:2018-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
CPC classification number: H04L67/02 , H04L9/0869 , H04L63/0428 , H04L63/1433
Abstract: 本发明提供一种Web通信数据传输方法、服务器、客户端及系统。该方法包括:接收到客户端发送的通信请求后,将待传输源数据分解为n个数据块,并按照分解顺序依次记录所述n个数据块的长度得到第一标签,将所述n个数据块按照预设混淆算法进行多次组合,得到多个异构数据,并按照组合顺序依次记录所述n个数据块的长度得到与多个异构数据一一对应的多个第二标签;将所述第一标签、多个异构数据和多个第二标签进行存储并发送给客户端,以供客户端根据所述第一标签、多个异构数据和多个第二标签解析得到所述待传输源数据。本发明通过增加Web通信数据加密的局部不确定性以及异构性,增加了攻击难度,从而保证Web服务系统通信的高安全性和高可靠性。
-
公开(公告)号:CN108462749A
公开(公告)日:2018-08-28
申请号:CN201810239802.6
申请日:2018-03-22
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提出一种Web应用处理方法、装置及系统。上述Web应用处理方法应用于Web应用服务器,所述Web应用服务器对Web应用服务的源代码文件中的JavaScript代码进行标签化处理,以及对所述源代码文件进行数字签名处理;该方法包括:接收客户端浏览器发送的页面请求信息;根据所述页面请求信息,向所述客户端浏览器返回由经过标签化处理和数字签名处理的源代码文件组成的页面内容,使所述客户端浏览器可以利用安装的JS安全插件对所述页面内容进行验签和解析处理。采用上述技术方案可以避免非法用户通过JavaScript脚本注入攻击Web服务系统。
-
公开(公告)号:CN110188539B
公开(公告)日:2021-06-15
申请号:CN201910456369.6
申请日:2019-05-29
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/55
Abstract: 本申请公开了一种运行应用的方法、装置及系统,方法包括:对待运行的第一应用进行复制,以生成至少两份与第一应用相同的第二应用,每个第二应用对应于不同的运行策略;以第二应用各自的运行策略,分别执行每个第二应用;分别对每个第二应用在其运行过程中的目标操作的执行结果进行拦截;对目标操作的执行结果进行判断,如果执行结果表明目标操作为正常操作,则恢复每个第二应用的运行,如果执行结果表明目标操作为异常操作,则中断每个第二应用的运行。因此,本申请中在应用的运行中通过设置不同的运行策略来检测不同方向的漏洞,进而拦截到不同方向的恶意攻击,从而达到从多方面保护应用的运行安全的目的。
-
公开(公告)号:CN108462749B
公开(公告)日:2021-04-16
申请号:CN201810239802.6
申请日:2018-03-22
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提出一种Web应用处理方法、装置及系统。上述Web应用处理方法应用于Web应用服务器,所述Web应用服务器对Web应用服务的源代码文件中的JavaScript代码进行标签化处理,以及对所述源代码文件进行数字签名处理;该方法包括:接收客户端浏览器发送的页面请求信息;根据所述页面请求信息,向所述客户端浏览器返回由经过标签化处理和数字签名处理的源代码文件组成的页面内容,使所述客户端浏览器可以利用安装的JS安全插件对所述页面内容进行验签和解析处理。采用上述技术方案可以避免非法用户通过JavaScript脚本注入攻击Web服务系统。
-
公开(公告)号:CN108833575B
公开(公告)日:2020-09-25
申请号:CN201810692442.5
申请日:2018-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
Abstract: 本发明提供一种Web通信数据传输方法、服务器、客户端及系统。该方法包括:接收到客户端发送的通信请求后,将待传输源数据分解为n个数据块,并按照分解顺序依次记录所述n个数据块的长度得到第一标签,将所述n个数据块按照预设混淆算法进行多次组合,得到多个异构数据,并按照组合顺序依次记录所述n个数据块的长度得到与多个异构数据一一对应的多个第二标签;将所述第一标签、多个异构数据和多个第二标签进行存储并发送给客户端,以供客户端根据所述第一标签、多个异构数据和多个第二标签解析得到所述待传输源数据。本发明通过增加Web通信数据加密的局部不确定性以及异构性,增加了攻击难度,从而保证Web服务系统通信的高安全性和高可靠性。
-
公开(公告)号:CN108388802A
公开(公告)日:2018-08-10
申请号:CN201810234060.8
申请日:2018-03-21
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/56
Abstract: 本申请公开了一种脚本注入攻击的告警方法及告警系统,其中,所述脚本注入攻击的告警方法基于包括多个服务器的Web服务系统实现,每个所述服务器包括预置的随机标签以及根据所述随机标签对原应用源码进行预处理后获得的应用源码;并且由于每个所述服务器的随机标签与其他服务器的随机标签均不相同,因此根据各服务器各自的随机标签对同一原应用源码进行预处理后获得的应用源码也并不相同,在后续使用过程中,通过将接收的访问请求复制为预设数量个,并根据每个服务器的响应结果判断Web服务系统是否遭受了脚本注入攻击,从而实现对已知和未知的恶意脚本的脚本注入攻击的识别以及告警的目的。
-
公开(公告)号:CN117555357A
公开(公告)日:2024-02-13
申请号:CN202311494427.7
申请日:2023-11-10
Applicant: 网络通信与安全紫金山实验室
IPC: G05D3/12
Abstract: 本申请公开了一种快速反射镜的控制方法、系统、电子设备及存储介质,所属的技术领域为激光跟瞄技术。所述快速反射镜的控制方法包括:确定快速反射镜的测试角度集合;控制所述快速反射镜按照所述测试角度集合中的所述偏转角度进行转动,得到每一所述偏转角度下出射激光在所述光电探测器靶面的激光照射点;根据所述激光照射点的坐标值和所述偏转角度计算方向矢量组;接收激光跟瞄任务,根据所述方向矢量组计算所述激光跟瞄任务对应的角度修正值,并控制所述快速反射镜按照所述角度修正值转动。本申请能够实现快速反射镜的快速标定,提高对入射激光的跟踪精度。
-
公开(公告)号:CN117538270A
公开(公告)日:2024-02-09
申请号:CN202311607272.3
申请日:2023-11-28
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请公开了一种光谱标定方法及系统、数据测量方法及系统、设备及介质,所属的技术领域为光学仪器技术。所述光谱标定方法包括:设置SNSPI成像器的当前偏置电流值;设置激光器的能量值,以使所述激光器对所述SNSPI成像器的光子输出速率达到预设值;利用所述激光器依次按照待标定光谱数据的每一波长向所述SNSPI成像器发射激光,得到所述SNSPI成像器中像元的电脉冲时间差,并根据所述电脉冲时间差计算所述像元对所述待标定光谱数据中每一波长的光子响应率;根据所述光子响应率构建所述SNSPI成像器的光谱响应矩阵,完成光谱标定。本申请能够通过光谱标定得到条件数较低的光谱响应矩阵,提高测量精度。
-
公开(公告)号:CN114142943B
公开(公告)日:2023-04-28
申请号:CN202111176723.3
申请日:2021-10-09
Applicant: 网络通信与安全紫金山实验室 , 中国空间技术研究院
Abstract: 本发明提供一种单光子测距跟瞄及少光子通信一体化接收装置及方法,包括单光子探测器、精瞄机构、终端,终端包括测距模块、通信模块、精瞄控制模块,测距模块用于解调发射光信号发射时刻和提取回波光信号到达时刻、并计算出目标发射端与接收端的距离;通信模块用于提取回波光信号中光子携带的通信信息、并与目标发射端通信;精瞄控制模块用于获取落在单光子探测器上的光子分布位置差异,精瞄控制模块与精瞄机构通信连接。本接收装置对运动目标的精瞄、被动测距、通信通过同一个单光子探测器实现,提高了集成化、小型化,有利于极限场景下的高精度跟瞄、测距和高速通信。
-
公开(公告)号:CN114142943A
公开(公告)日:2022-03-04
申请号:CN202111176723.3
申请日:2021-10-09
Applicant: 网络通信与安全紫金山实验室 , 中国空间技术研究院
Abstract: 本发明提供一种单光子测距跟瞄及少光子通信一体化接收装置及方法,包括单光子探测器、精瞄机构、终端,终端包括测距模块、通信模块、精瞄控制模块,测距模块用于解调发射光信号发射时刻和提取回波光信号到达时刻、并计算出目标发射端与接收端的距离;通信模块用于提取回波光信号中光子携带的通信信息、并与目标发射端通信;精瞄控制模块用于获取落在单光子探测器上的光子分布位置差异,精瞄控制模块与精瞄机构通信连接。本接收装置对运动目标的精瞄、被动测距、通信通过同一个单光子探测器实现,提高了集成化、小型化,有利于极限场景下的高精度跟瞄、测距和高速通信。
-
-
-
-
-
-
-
-
-