公开(公告)号：CN118677704B

公开(公告)日：2024-12-03

申请号：CN202411155674.9

申请日：2024-08-22

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张宇 ,  张伟哲 ,  周佳 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/2433

Abstract: 本申请实施例提供了一种恶意域名识别方法、装置、计算机设备及可读存储介质。方法包括：获取待分类域名对应的待分类数据，并将待分类数据输入至目标模型；其中，目标模型包括第一特征处理组件、第二特征处理组件和分类组件；通过第一特征处理组件进行特征提取，得到待分类域名对应的待分类特征；通过第二特征处理组件基于注意力机制对待分类特征进行至少一次特征增强表示，得到第一中间特征；其中，第二特征处理组件由卷积层与注意力机制耦合得到；将待分类特征与第一中间特征进行特征融合，得到第一融合特征；将第一融合特征输入至分类组件中进行特征映射处理，得到待分类数据的恶意域名识别结果。以此，能够提高对恶意域名识别的准确性。

公开(公告)号：CN118075192B

公开(公告)日：2024-10-29

申请号：CN202410163183.2

申请日：2024-02-05

Applicant: 鹏城实验室

Inventor： 梁李 ,  黄炜 ,  王坤 ,  梁腾 ,  张宇 ,  张伟哲

IPC: H04L45/125 ,  H04L45/24

Abstract: 本申请实施例提供了一种数据传输路径的规划方法、系统、设备及介质，属于计算机网络技术领域。该方法包括：获取数据传输的起始节点和目标节点，其中，起始节点和目标节点所在的区域不同；确定起始节点和目标节点之间的多条传输路径，每一传输路径下包括至少一个中间节点，并获取起始节点、目标节点和每一中间节点在数据传输过程中对应的限制数值；将限制数值输入预设的路径模型中，基于路径模型计算得到每一传输路径的路径吞吐量；按照多个路径吞吐量之间的大小关系从对应的多个传输路径中确定目标路径，并将起始节点上的数据通过目标路径传输至目标节点。本申请能够提高数据的传输速度以及传输效率。

公开(公告)号：CN118264486B

公开(公告)日：2024-08-20

申请号：CN202410684808.X

申请日：2024-05-30

Applicant: 鹏城实验室

Inventor： 张宾 ,  张宇 ,  张伟哲 ,  陈松 ,  刘鹏辉 ,  乔延臣 ,  冯禹铭

IPC: H04L9/40

Abstract: 本申请公开了一种证书动态加载方法、装置、设备以及可读存储介质，涉及证书加载技术领域，应用于服务器端，证书动态加载方法包括：获取证书状态表，其中，证书状态表包括预先安装的多个证书以及每个证书对应的证书信息，证书信息包含证书加载状态以及所映射的证书算法；接收客户端发送的数据请求，其中，数据请求包括目标证书算法；基于每个证书对应的证书信息中包含的证书加载状态以及所映射的证书算法，获取与目标证书算法相匹配的目标已加载证书，将目标已加载证书确定为第一证书；将第一证书发送至客户端，使得客户端对第一证书进行校验。本申请能够根据客户端请求的加密算法所对应的证书来进行动态加载适配，提高通信传输的效率。

公开(公告)号：CN118368294A

公开(公告)日：2024-07-19

申请号：CN202410793206.8

申请日：2024-06-19

Applicant: 鹏城实验室

Inventor： 刘鹏辉 ,  刘旭辉 ,  张伟哲 ,  张宇

IPC: H04L67/1074 ,  H04L67/06 ,  H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 本申请实施例提供数据传输方法、装置、设备和存储介质，涉及数据处理技术领域。该方法获取接收方根据初始数据对应的第一数据分片生成的第一哈希列表，将目标数据分割成第二数据分片，并计算第二数据分片的第二校验和，若查询到与第二校验和一致的第一校验和，将第一分片编号、第二分片编号和第一校验和写入相同分片列表；否则生成差异比特位和差异数据，将第二分片编号、差异比特位和差异数据写入差异数据列表，将差异数据列表和相同分片列表发送至接收方。利用两个文件的校验和比对结果生成需要差分传输的差异比特位和差异数据，将相同分片列表和差异相关数据传输给接收方，进行数据重构得到目标数据，降低传输负担，提升传输效率。

公开(公告)号：CN118282671A

公开(公告)日：2024-07-02

申请号：CN202410691012.7

申请日：2024-05-30

Applicant: 鹏城实验室

Inventor： 张宾 ,  张宇 ,  张伟哲 ,  陈松 ,  刘鹏辉 ,  乔延臣 ,  冯禹铭

IPC: H04L9/32 ,  H04L9/40

Abstract: 本申请实施例提供了一种证书自适应切换方法、系统、电子设备及存储介质，属于网络安全技术领域。方法包括：从证书索引数据库中实时获取初始证书的第一风险状态信息以及备用证书的第二风险状态信息；当第一风险状态信息指示需要更换初始证书时，基于第二风险状态信息和备用证书的颁发机构信息，从至少一个备用证书中选取候选证书；对候选证书进行安全评估得到证书优先级评分，基于证书优先级评分从候选证书中确定目标证书；确定目标证书的目标配置信息，并根据目标配置信息更新证书文件配置项，利用目标证书替换初始证书，并根据目标证书持续通信过程。本申请实施例提供的证书自适应切换方法能够缩短加密通信中断期的时间。

公开(公告)号：CN118174866A

公开(公告)日：2024-06-11

申请号：CN202410587722.5

申请日：2024-05-13

Applicant: 鹏城实验室

Inventor： 刘鹏辉 ,  刘旭辉 ,  张伟哲 ,  张宇

IPC: H04L9/08 ,  H04L9/32 ,  H04L9/40

Abstract: 本申请实施例提出的资源证书管理系统，包括逐级关联的多个注册单元，注册单元从上到下依次包括上层注册单元、局部注册单元和请求注册单元；当请求注册单元向局部注册单元发出目标资源的使用请求时，局部注册单元用于生成局部私钥签名，根据局部注册单元的局部单元名称、请求注册单元的请求单元名称、目标资源以及局部私钥签名生成第一资源证书并将发送至上层注册单元，上级注册单元用于对目标资源进行资源检验，根据资源检验结果生成上层私钥签名，基于上层私钥签名和第一资源证书生成第二资源证书并发送至请求注册单元，请求注册单元用于基于第二资源证书使用目标资源，有效地在资源证书管理系统提高了资源管理的安全性和可靠性。

公开(公告)号：CN118138382A

公开(公告)日：2024-06-04

申请号：CN202410577323.0

申请日：2024-05-10

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张伟哲 ,  张宇 ,  黄树佳 ,  贾陆洋 ,  涂唯坚

IPC: H04L9/40 ,  G06F18/20 ,  G06F18/213 ,  G06F18/23 ,  G06N3/0455 ,  G06N3/0475 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/08 ,  H04L61/4511

Abstract: 本公开实施例提供了一种恶意域名的生成方法、装置、设备及介质，属于网络安全技术领域。方法包括：获取初始恶意域名，并对初始恶意域名中的各个字符进行编码，得到初始域名特征；基于预先构建的注意力机制对初始域名特征进行语义提取，得到语义特征；根据预设的多个高斯混合类别的聚类中心，确定初始恶意域名属于不同高斯混合类别的分布概率，根据各个分布概率的大小关系从多个高斯混合类别中确定初始恶意域名所属的目标类别；将语义特征输入到域名生成网络中，并提取目标类别的聚类特征，利用聚类特征引导域名生成网络生成潜在恶意域名。本公开实施例能够提高挖掘到的潜在恶意域名的质量。

公开(公告)号：CN118041550A

公开(公告)日：2024-05-14

申请号：CN202410116359.9

申请日：2024-01-26

Applicant: 鹏城实验室

Inventor： 冯禹铭 ,  张宇 ,  张伟哲 ,  刘翔 ,  姬东岑

IPC: H04L9/32 ,  H04L61/4511 ,  H04L67/10

Abstract: 本申请实施例提供域名资源数据发布方法、域名系统、设备和存储介质，涉及通信技术领域。该方法利用第一节点密钥得到域名资源数据的域名签名数据；将域名签名数据发布并确定权限节点，获取权限节点对域名签名数据的验证结果，将权限节点作为接收节点存入接收列表中，并将接收列表推送至接收节点；获取接收节点根据验证结果生成的一致性标识得到记录列表，基于记录列表确定域名资源数据的发布结果。构建灵活的分布式信任管理机制，自主维护信任成员列表，通过域名发布节点和域名记录节点之间多次数据交互以及数字签名确认校验过程，简化共识机制适应弱信任环境，在信任传递过程通过数字签名保证域名资源数据发布过程中的数据一致性和数据可信性。

公开(公告)号：CN118035309A

公开(公告)日：2024-05-14

申请号：CN202410080484.9

申请日：2024-01-19

Applicant: 鹏城实验室

Inventor： 李文军 ,  操璐 ,  于成晓 ,  梁腾 ,  张宇 ,  杨仝 ,  张伟哲

IPC: G06F16/2458 ,  G06F16/22 ,  G06F16/25

Abstract: 本申请公开了一种数据流测量方法、装置、电子设备及可读存储介质，在检测到数据流时，确定当前数据流的指纹信息；若哈希表中存在第一目标元素，则使第一目标元素对应的计数值增加；若第一目标元素对应的计数值溢出，将第二目标元素的存储内容与第一目标元素的存储内容进行交换。由于第二目标元素用于存储计数值的存储空间大于第一目标元素的计数值的占用空间，且第一目标元素用于存储计数值的存储空间大于第二目标元素的计数值的占用空间，因此将第二目标元素的存储内容与第一目标元素的存储内容进行交换，在进行交换后，则第一目标元素与第二目标元素均不会发生溢出，因此，本申请能够对数据流进行测量，并降低存储开销。

公开(公告)号：CN117692253A

公开(公告)日：2024-03-12

申请号：CN202410138227.6

申请日：2024-02-01

Applicant: 鹏城实验室

Inventor： 乔延臣 ,  张伟哲 ,  张宇 ,  武化龙 ,  杨书徒 ,  张琴和

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请公开了一种域名的保全方法、系统及存储介质，涉及计算机技术领域，保全方法包括：获取客户端发送的待解析域名；根据待解析域名向本域根服务器发送第一获取请求，以使本域根服务器返回响应于第一获取请求得到的本域顶级域服务器的地址；根据本域顶级域服务器的地址向本域顶级域服务器发送第二获取请求，以使本域顶级域服务器根据权威域数据返回与待解析域名对应的权威域服务器的地址；向待解析域名对应的权威域服务器发送子域名查询请求，以使权威域服务器返回响应于子域名查询请求得到的待解析域名所对应的地址；将待解析域名所对应的地址发送给客户端。本申请能够缓解权威域被劫持的风险。