-
公开(公告)号:CN104902470A
公开(公告)日:2015-09-09
申请号:CN201510223227.7
申请日:2015-05-05
Applicant: 中国科学院信息工程研究所
CPC classification number: H04W12/04 , H04L9/3273 , H04L63/0869 , H04W12/06 , H04W48/02
Abstract: 本发明公开了一种基于动态密钥的无线热点的接入控制方法及系统,该方法包括:无线热点端与终端连接后,向所述终端发送第一公钥和第一私钥,同时所述无线热点端保存分别与所述第一公钥和所述第一私钥对应的第二私钥和第二公钥;终端在与无线热点端连接后,在预设时间段内未收到无线热点端发送第一公钥和第一私钥时,终端断开与所述无线热点端的连接;无线热点端在接收到终端断开的指令后,向终端发送获取接入密码和MAC地址的请求;无线热点端通过接收终端发送的接入密码和MAC地址,并将接入密码和MAC地址与预设数据库中的接入密码和MAC地址进行匹配,通过匹配结果判断是否允许所述终端访问网络。解决了局域网内部信息系统数据传输的安全性。
-
公开(公告)号:CN106656672B
公开(公告)日:2020-07-28
申请号:CN201611237149.7
申请日:2016-12-28
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种无线局域网监控还原系统的数据流合并方法及装置。该方法中首先按数据流的相似度为各个监控端进行排序。并按照该顺序首先进行多次数据流合并,存储每次参与合并的监控端的序列;接着根据得到的参与合并的监控端序列,筛选出对最终数据流贡献度较高的监控端,并仅合并这些监控端的上报的数据,从而保证最后获得完整的数据流。相比于现有的合并方案,本发明基于监控端的相似度进行合并能够降低数据的重合度,减少合并时的计算压力,且在最后合并时仅采用筛选出来的对最终数据流贡献度较高的监控端上报的数据,无需全网监控端上报,有效减少系统网络传输的数据量,降低对网络传输的带宽要求,适用于目前绝大部分的无线局域网监控系统。
-
公开(公告)号:CN104333859B
公开(公告)日:2017-11-14
申请号:CN201310308882.3
申请日:2013-07-22
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种无线局域网的通信管控方法。本方法为:1)修改阻断设备的网卡驱动,使阻断设备能够以不大于短帧间间隔SIFS发送阻断帧;2)阻断设备扫描周围的无线局域网环境,获取在待阻断信道工作的接入点AP和终端STA的MAC地址;3)阻断设备针对每一信道建立一包含该信道所有待阻断接入点AP和终端STA的MAC地址的信道MAC地址列表;4)对于每一待阻断信道,阻断设备将该信道的信道MAC地址列表中的MAC地址填充至阻断帧的目标地址域后发出。本发明大大提高了涉密单位或地区的信息安全性,且对周围电磁环境的影响小。
-
公开(公告)号:CN106850336A
公开(公告)日:2017-06-13
申请号:CN201611237212.7
申请日:2016-12-28
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种监控系统的数据流合并方法及服务端,涉及信息安全领域。其中,所述方法包括:服务端分别接收至少一个监控端根据原始数据流处理得到的环境数据和通信数据;服务端根据所述环境数据获取得到每个监控端所监听到的所有设备分别对应的信号强度;服务端根据每个监控端所监听到的所有设备分别对应的信号强度确定每两个监控端之间的相似度;服务端根据每两个监控端之间的相似度对至少一个监控端进行排序,得到合并至少一个监控端的通信数据的序列结果;服务端根据所述序列结果合并所述至少一个监控端的通信数据,从而实现至少一个监控端的原始数据流的合并。通过本发明,能够有效减轻服务端的压力,并且还能够保证数据流合并的完整性。
-
公开(公告)号:CN103916617B
公开(公告)日:2017-06-06
申请号:CN201410088716.1
申请日:2014-03-11
Applicant: 中国科学院信息工程研究所
IPC: H04N5/913
Abstract: 本发明提供一种干扰信号生成方法及装置,包括:对需保护的视频信息添加干扰信号,所述干扰信号为视稳定相关干扰信号,周期与所述视频信息的帧周期相同;利用真随机序列输出真随机序列干扰信号;采集所述视频信息中当前帧的数据,与上一帧的数据进行比对,得到数据产生变化的点的位置信息;将与所述位置信息对应的干扰信号替换为真随机序列干扰信号,生成实时干扰信号。本发明有效防止了重要计算机无意泄漏出的电磁信号被不法分子接收、还原,对社会经济秩序造成危害的问题,极大地增加了信息还原的难度。
-
公开(公告)号:CN103945526A
公开(公告)日:2014-07-23
申请号:CN201410096291.9
申请日:2014-03-14
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种基于诱发探测技术的无线设备定位方法及系统。预采集端探测多组已知距离的信号强度值,用于服务器端计算定位所需的当前环境参数;采集端诱发探测无线网络环境中的各项信息,无线设备的具体信息实时发送至服务器端用于定位距离的计算;服务器端对无线设备进行定位追踪,即根据预采集端探测的信息计算环境参数,结合采集端探测获取的无线设备信息最终实现定位。本发明能够将诱发探测技术与无线定位技术结合,对无线网络环境内各项信息的探测,可获取环境内网络、AP、客户端和信道等详细信息,基于以上探测到的信息对无线设备进行精准快速实时的定位追踪。
-
公开(公告)号:CN107238871B
公开(公告)日:2020-02-14
申请号:CN201710237024.2
申请日:2017-04-12
Applicant: 中国科学院信息工程研究所
IPC: G01V11/00
Abstract: 本发明的实施例公开了一种用于移动设备出入携带的检测系统和检测方法,该检测系统包括物理探测器件、电磁探测器件、安全基站和逻辑处理器件,其中,物理探测器件和电磁探测器件位于安全基站的信号覆盖范围内,所述物理探测器件设置在欲监管区域的入口处。该系统综合了物理探测器件、电磁探测器件和安全基站三个维度的数据,能够精准捕获进入欲监管区域中的移动终端,相比于单独依靠某一种检测设备的检测方法,采用该检测系统对移动设备出入携带进行检测,降低了对欲监管区域内移动终端检测的误报率,另一方面,安全基站、物理探测器件和电磁探测器件的联合使用,也降低了欲监管区域内移动终端检测的漏报率。
-
公开(公告)号:CN105119901B
公开(公告)日:2018-07-17
申请号:CN201510425023.1
申请日:2015-07-17
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种钓鱼热点的检测方法,包括:终端连接至无线热点,根据所述无线热点的属性信息判断所述无线热点的类型;根据所述无线热点的类型,发送网络验证数据包至所述无线热点,并通过所述无线热点根据所述网络验证数据包反馈的数据,判断所述无线热点是否为钓鱼无线热点;若所述无线热点为钓鱼无线热点,则提示用户断开所述终端与所述无线热点的连接。本发明还提供了一种钓鱼热点的检测系统,包括热点类型判断单元、钓鱼热点判断单元及提示单元。本发明能够准确的检测出伪装性较高的钓鱼无线热点,显示伪造热点的钓鱼方式,提醒用户及时断开危险热点,保护智能终端中的信息安全。
-
公开(公告)号:CN104333862B
公开(公告)日:2018-03-16
申请号:CN201310308447.0
申请日:2013-07-22
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种无线局域网细粒度管控方法,本方法为:1)采用一无线拓扑透视扫描模块扫描待管控无线局域网的无线拓扑结构;2)阻断帧发射模块根据无线拓扑结构建立一阻断接入点列表和一阻断终端列表;3)阻断帧发射模块根据所需阻断方式向所设定待阻断的接入点和终端循环发送相应的阻断帧。如果所需阻断方式为去关联的阻断方式,设置帧前同步,将待阻断AP和STA的MAC地址填充到帧头信息中,生成管理帧;如果是去认证的阻断方式,则设置帧前同步,设置指定的AP和STA的MAC地址,将待阻断的AP和STA的MAC地址填充到帧头信息中,生成管理帧。本发明能够针对指定的非授权接入点或终端发送阻断帧,有效地进行细粒度的管控。
-
公开(公告)号:CN103888704B
公开(公告)日:2017-05-31
申请号:CN201410088356.5
申请日:2014-03-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种干扰信号编码方法及装置,包括:对需保护的视频信息添加干扰信号,所述干扰信号为视稳定相关干扰信号,周期与所述视频信息的帧周期相同;利用真随机序列输出真随机序列干扰信号;对所述视频信息的当前帧进行截图和预处理,将预处理后的图像数据与上一帧的图像数据进行比对,得到数据产生变化的点的位置信息,形成位置信息矩阵;将与所述位置信息矩阵对应的干扰信号替换为真随机序列干扰信号,生成实时干扰信号。本发明有效防止了重要计算机无意泄漏出的电磁信号被不法分子接收、还原,对社会经济秩序造成危害的问题,极大地增加了信息还原的难度。
-
-
-
-
-
-
-
-
-