-
公开(公告)号:CN116541386A
公开(公告)日:2023-08-04
申请号:CN202310472520.1
申请日:2023-04-27
Applicant: 华中科技大学
IPC: G06F16/215 , G06F21/62 , G06F21/64
Abstract: 本发明涉及一种基于时间同步和可信计次的信息自动删除方法及系统,所述方法至少包括:标准化定义各类数据结构,各类数据结构至少包括配置信息;设置信息自动删除的触发条件,触发条件包括基于时间同步的自动删除条件和/或基于可信计次的自动删除条件;各个域间保持所述配置信息同步;在信息流转数据触发所述触发条件的情况下,信息源域和/或信息传播域执行信息的自动删除操作。针对基于数据删除机制无法按照信息的留存期限进行删除的问题,本发明通过跨系统时钟的同步技术使得已流转出去的授权信息在一定时间后能完成自动删除操作;还通过限制信息流转次数来保证信息在规定次数内流转,达到最大流转次数后信息及其副本被全部删除。
-
公开(公告)号:CN116541207A
公开(公告)日:2023-08-04
申请号:CN202310472519.9
申请日:2023-04-27
Applicant: 华中科技大学
Abstract: 本发明涉及一种基于信息覆写的信息删除与验证的方法及系统,所述方法至少包括:接收删除请求和随机数种子信息;以随机覆写方式进行信息的细粒度覆写操作;响应于信息删除后状态信息的提取请求,信息源域的主节点向至少一个从节点广播所述信息删除后状态信息的提取请求;将由所述从节点反馈的信息删除后状态信息及其相关验证参数发送至验证终端,使得所述验证终端基于可验证伪随机函数验证覆写内容。本发明有效解决了信息逻辑删除可恢复的问题,切实保障了信息主体已删除信息的可验证性和不可恢复性,满足了信息主体的信息的确定性删除与删除的可验证性需求。
-
公开(公告)号:CN114884700B
公开(公告)日:2023-04-28
申请号:CN202210402936.1
申请日:2022-04-18
Applicant: 华中科技大学
IPC: H04L9/40 , H04L9/08 , H04L9/32 , H04L67/1097
Abstract: 本发明公开了一种抗关键字猜测攻击的可搜索公钥加密批处理方法及系统,属于加密和云存储安全领域,方法包括:接收端根据各发送端的身份ID,利用群主密钥分别为各发送端生成相应的群私钥;发送端利用其相应的群私钥、身份ID以及待上传文件所包含的关键字,生成包含关键字的可搜索密文和文件密文并上传至云服务器;接收端根据关键字,利用群主密钥生成与可搜索密文相匹配的检索陷门并上传至云服务器;云服务器根据检索陷门对所有可搜索密文进行匹配,并将匹配的可搜索密文对应的文件密文返回给接收端。抵御关键字猜测攻击的同时,降低基于可信发送端的可搜索公钥加密技术的通信开销和计算开销。
-
公开(公告)号:CN114598486B
公开(公告)日:2023-04-07
申请号:CN202011409564.2
申请日:2020-12-03
Applicant: 华中科技大学
IPC: H04L9/40 , G06N3/0455 , G06N3/084 , G06N3/08 , G06N3/044
Abstract: 本发明公开了一种SDN网络中面向业务流的威胁等级划分方法和系统,属于SDN网络控制领域。本发明按照业务的特征将业务流进行分类,以部署该类型业务流的网络设备占总设备比重加权计算该类型业务流遭受不同攻击强度方式,分别计算每种类型业务流的威胁指数后,再以每种类型业务流在SDN网络服务中的重要性加权计算得到整个SDN网络的威胁指数,可以观察到SDN网络中不同业务流的安全态势,为发生网络攻击后的故障排除、攻击抵御和策略制定等提供指导,为SDN网络的威胁预警与精准防御奠定基础。本发明通过模糊综合评价法,根据模糊数学的隶属度理论把难以量化的SDN网络威胁等级转化为定量评价,实现SDN网络的威胁等级划分,使得最终划分结果更具有可信性。
-
公开(公告)号:CN113784320A
公开(公告)日:2021-12-10
申请号:CN202110967764.8
申请日:2021-08-23
Applicant: 华中科技大学
Abstract: 本发明公开一种基于多中继的联盟划分、调整方法和多中继传输系统,属于无线通信中的D2D领域。包括:基站接收到覆盖区域内各个雾设备收集到的丢包率后,使用同时就餐的中餐厅博弈模型,模拟雾设备的决策过程,其中,将用户设备的联盟带宽作为餐桌,将雾设备作为要进入餐厅就餐的顾客;求解同时就餐的中餐厅博弈模型,得到每个雾设备的最优决策,作为决策结果发送给各个雾设备。本发明通过同时就餐的中餐厅模型对中继系统中雾设备的决策过程进行建模,由于在多中继选择过程中,多个雾设备之间的决策过程相互影响并不只是单中继模型的多并发,采用顺序就餐的中餐厅模型对该决策过程进行建模,中继得到更合理的划分,最终提高整个蜂窝系统的吞吐量。
-
公开(公告)号:CN114021163B
公开(公告)日:2024-09-20
申请号:CN202111268499.0
申请日:2021-10-29
Applicant: 华中科技大学
Abstract: 本发明公开了一种隐藏增删关联的动态对称可搜索加密方法及系统,属于云存储安全领域,方法包括密文删除步骤、密文添加步骤和密文搜索步骤,其中,密文删除步骤包括:利用伪随机置换,生成包含关键字、文件标识和增加操作的增标签,以及生成包含关键字、文件标识和删除操作的删标签;在增标签和删标签下对当前用于穿刺的SPE主密钥进行穿刺,得到穿刺密钥和新的主密钥,并将当前用于穿刺的SPE主密钥更新为新的主密钥;将穿刺密钥和删标签发送至服务器,使得服务器将穿刺密钥和删标签添加在删实例中以进行密文删除操作。在保证第二类后向安全的前提下降低了计算和通信开销。
-
公开(公告)号:CN112199698B
公开(公告)日:2023-12-12
申请号:CN202011069480.9
申请日:2020-09-30
Applicant: 华中科技大学
IPC: G06F21/60 , G06F16/22 , G06F16/242
Abstract: 本发明涉及一种健壮的可搜索对称加密方法及系统,方法包括:在初始化的情况下,检索服务器根据客户端发送的可搜索密文和检索陷门信息(Cntupd,K,Locgrp)对存储的密文信息进行检索,检索服务器根据客户端发送的检索密钥K以及加密计数器Cntupd从密文数据库CDB获取在本次检索前最新接收的第一密文集合Cnew,根据缓存密文索引Locgrp从缓存密文数据库GRP中获取检索请求历史中的第二密文集合Ccache,将所述第一密文集合Cnew与所述第二密文集合Ccache合并形成检索集合 并发送至客户端进行解密。本发明能够提升健壮的前后向安全的可搜索对称加密的检索性能,提高其实用性。
-
公开(公告)号:CN114826923A
公开(公告)日:2022-07-29
申请号:CN202110112730.0
申请日:2021-01-27
Applicant: 华中科技大学
IPC: H04L41/0896 , H04L41/0893 , H04L41/14
Abstract: 本发明公开了一种SDN网络的网络僵化度评估方法,属于网络安全技术领域,通过从网络资源类、网络地址拓扑类以及网络策略类三个方向综合评估SDN网络的僵化程度;在判断网络拓扑带来的网络僵化影响时,提出了可用转发路径数量的概念,通过考虑可接受延迟的情况来保障更多的可用路径数量,大大提高了网络的鲁棒性以及负载均衡的能力;在判断网络策略效率的过程中,使用SDN控制器负载来判断网络策略执行效率,通过对SDN控制器上的主要消息的处理情况进行侦测,能够宏观上得到SDN网络的网络消息的处理情况。本发明能够在复杂多变的SDN网络环境下全面的SDN网络僵化程度进行评估,大大提高了复杂多变的SDN网络环境下网络僵化度评估的准确性。
-
公开(公告)号:CN110972119B
公开(公告)日:2020-11-17
申请号:CN201911195634.6
申请日:2019-11-27
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于无线能量收集的D2D协作通信系统,属于无线通信技术领域。本发明将无线能量收集技术与中继技术加入到D2D链路中,将D2D结点改造为具备中继以及能量收集能力的多功能结点,既解决传统通信网络中频谱资源紧缺的问题,还将中继功能引入,有效地提高系统的吞吐量,同时在不改变现有的通信网络结构的情况下,降低通信成本,通过引入无线能量收集技术,有效地提高结点生命周期,实现绿色通信。在信息传输阶段,对RU而言,与其相关的链路总共有两条,一是AP到RU,二是DU到RU,利用时分复用协议能够将时间片分配作为各链路传输的参量使各段通信在时间轴上互不重叠,避免了整个系统内部的互相干扰问题。
-
公开(公告)号:CN118133733A
公开(公告)日:2024-06-04
申请号:CN202410094784.2
申请日:2024-01-23
IPC: G06F30/33 , G06F30/337
Abstract: 本发明公开了一种针对FPGA上高带宽存储器的访问处理方法及装置,属于芯片设计与FPGA技术领域。一方面,该访问控制器为高带宽存储器(High Bandwidth Memory,HBM)的每一个AXI总线接口提供独立且并行的读写操作,通过实现outstanding传输功能为内存管理相关应用提供高吞吐量支持。其中写操作支持最高8个outstanding传输,写地址与写数据可同时进行,而读操作支持最高64个outstanding传输,大幅度降低了任意地址读写的平均延迟。另一方面,该访问控制器为上级模块提供了简单灵活的接口和时序,允许用户在不需要理解总线规则的情况下使用FPGA上的HBM实现复杂的内存管理算法,显著缩短开发周期。
-
-
-
-
-
-
-
-
-