一种基于流量矩阵的数据流协同采样方法

    公开(公告)号:CN113595904B

    公开(公告)日:2023-01-31

    申请号:CN202110896235.3

    申请日:2021-08-05

    Abstract: 本发明提供一种基于流量矩阵的数据流协同采样方法,涉及网络安全技术领域。该方法以自治域为单位,将域内所有路由节点视为一个整体,确定各路由节点的流量目录;结合各路由节点的流量目录,根据每个路由节点的采样能力,基于负载均衡思想,将自治域内总的采样任务合理的划分采样目录,分配给若干个采样点。采用基于解空间树的最优解搜索算法,在自治域控制中得出采集本自治域所有数据流所需要的路由设备以及各自的采样目录;采样点之间以协同的方式依据采样目录执行采样任务。同时,保证每条数据流都会被采集而且不会同时被多个路由节点采集。该方法控制了采样设备的数量,减少了路由设备的资源消耗,使其更好服务于网络数据转发等功能。

    大规模监控设备自动化识别方法
    22.
    发明公开

    公开(公告)号:CN115526229A

    公开(公告)日:2022-12-27

    申请号:CN202211004766.8

    申请日:2022-08-22

    Abstract: 本发明公开了大规模监控设备自动化识别方法,该方法包括:1)先用粗粒度识别方案把设备分为物联网设备和非物联网设备;2)再利用收集到的物联网设备信息去细粒度识别方案中进行识别;3)利用规则库方法进行识别,验证上述识别方案的正确性。本发明具有针对监控设备的机器学习识别算法,即通过利用随机森林分类算法开发出来的针对监控设备的粗粒度和细粒度识别模型,具有面向大规模监控设备的设备识别方案,即通过结合基于分类算法的设备识别方案和基于规则库的识别方案的优点,提出了本申请的识别方案,解决了基于分类算法的设备识别方案,无法识别新增设备和基于规则库识别方案漏报率高和规则库需要人工维护等缺点。

    一种基于区块链的跨域协同溯源系统及方法

    公开(公告)号:CN113553617B

    公开(公告)日:2022-04-26

    申请号:CN202110825024.0

    申请日:2021-07-21

    Abstract: 本发明公开了一种基于区块链的跨域协同溯源系统及方法,涉及网络安全技术领域。本发明引入了区块链技术,通过区块链的优势为溯源系统中各自治域的合作提供了信任基础,将溯源过程中产生的事务通过区块链中的超级节点进行打包和验证并广播至所有节点,由此使得数据信息能够公开、透明地存储在所有节点上,解决了由于竞争而产生的信任问题,使得各个自治域之间能够协同可信,极大地提高了协同溯源的效率。同时设计了一种特殊标签来阻断数据流的聚合,通过将基于标签的高精度溯源策略和区块链融合,提高了溯源效率和溯源精度。同时针对不同的数据类型引入了不同的密码学技术,而非全部使用同一种手段,以此可以灵活、有效地保障数据的隐私安全。

    一种大规模网络下可扩展性增强的漏洞评估方法

    公开(公告)号:CN114124417A

    公开(公告)日:2022-03-01

    申请号:CN202010875523.6

    申请日:2020-08-27

    Abstract: 本发明提供一种大规模网络下可扩展性增强的漏洞评估方法,属于信息安全技术领域。该漏洞评估方法的被动漏洞匹配系统通过用户输入的设备指纹信息、NVD漏洞库中抽取的CPE格式下的设备指纹信息与高精度漏洞匹配算法结合求出相似度的大小,将其保存到临时的相似度数组中;顺序遍历全部NVD中的CPE,针对每个CPE重复匹配计算;取出临时相似度数组中的最大值,得出对应的CPE,通过该CPE去NVD中查找是否存在包含该CPE的CVE;该方法在不提高资源占用率的基础上,使用最长公共子序列算法结合覆盖范围,大大提高了漏洞匹配的精度;通过该漏洞匹配算法,去除了人工筛选的步骤,但匹配的精确已经可以达到人工筛选的精确度。

    一种基于代理重加密的区块链支付通道监管方法

    公开(公告)号:CN113570458A

    公开(公告)日:2021-10-29

    申请号:CN202110804799.X

    申请日:2021-07-16

    Abstract: 本发明提供一种基于代理重加密的区块链支付通道监管方法,涉及区块链技术领域。该方法涉及区块链系统、通道两端用户、用户委托的WSP和监管者;区块链系统用于为用户提供分布式可信的数据存储系统;通道用户利用区块链智能合约实现区块链通道,在通道中进行数据交互,并委托监察服务提供商对历史数据进行保存;WSP为通道用户提供共享存储和计算资源池的功能;当通道用户之间出现争议时,WSP提供最新状态解决争议;当监管者提出监管请求时,WSP向监管者发送目标用户的加密历史数据;监管者与WSP交互,对通道用户的链下历史数据进行监管;该方法结合对称加密技术和代理重加密技术将通道用户的数据以隐私保护的方案存储在WSP,并实现监管。

    一种基于超级账本的数据完整性审计协议

    公开(公告)号:CN113315740A

    公开(公告)日:2021-08-27

    申请号:CN202010122641.X

    申请日:2020-02-27

    Abstract: 本发明涉及信息安全的技术领域,特别是涉及一种基于超级账本的数据完整性审计协议,通过利用双线性对技术实现了数据完整性审计过程之中对数据的隐私保护,通过利用Hyperledger Fabric这一区块链技术实现了数据完整性审计过程之中对各方交互数据的可信记录,从而实现了可追溯功能;通过利用Hyperledger Fabric自带的匿名功能实现了数据完整性审计过程之中对各方的身份的隐私保护;通过利用承诺技术实现了数据完整性审计过程之中对第三方审计机构和云服务提供商身份的临时隐藏和最终揭露,实现了自监管功能;包括以下阶段:注册阶段、准备阶段、存储阶段和审计阶段。

    基于匹配度的在线安全多属性逆向拍卖方法

    公开(公告)号:CN106447474A

    公开(公告)日:2017-02-22

    申请号:CN201610854782.4

    申请日:2016-09-27

    Abstract: 本发明公开了一种基于匹配度的在线安全多属性逆向拍卖方法,包括:采购商服务器根据理想方案生成理想信息矩阵,理想方案包括属性集合A={a1,a2,…,aN},加密理想信息矩阵得到加密矩阵,发送加密矩阵到供应商客户端;每个供应商客户端根据各自对应的备选信息矩阵和加密矩阵计算,将得到的匹配矩阵发送至采购商服务器;每个供应商客户端对应一个匹配矩阵,每个备选信息矩阵由对应的供应商客户端根据各自的备选方案生成,每个备选方案对应一个供应商客户端,备选方案与理想方案具有相同属性;采购商服务器分别计算每个匹配矩阵对应的备选方案与理想方案的匹配度,对得到的至少一个匹配度排序,选择最高匹配度对应的备选方案作为拍卖方案输出。

    一种基于分层区块链的域间IP溯源联盟系统及方法

    公开(公告)号:CN118984241A

    公开(公告)日:2024-11-19

    申请号:CN202411123146.5

    申请日:2024-08-15

    Abstract: 本发明提供了一种基于分层区块链的域间IP溯源联盟系统及方法,涉及网络安全和网络管理领域,本发明提出的基于分层区块链的域间IP溯源联盟系统及方法,实现了高吞吐量、高溯源精度、低存储开销和可扩展。提出的分层区块链系统架构,不仅更加契合实际网络分层结构,而且实现了高吞吐量和高可扩展以满足大规模网络下的IP溯源需求;提出的用户信息同步机制和跨链消息传递机制,解决了联盟间信息不互通问题,提高了系统的可信性和透明度;提出的层次化域间IP溯源方案,具有高精度、低存储开销和可扩展的优势;提出的基于分层区块链的域间IP溯源交易处理流程,保证了跨联盟溯源交易的原子性,提高了系统的可扩展性。

    一种基于混合模糊测试的智能合约安全检测方法

    公开(公告)号:CN118503083A

    公开(公告)日:2024-08-16

    申请号:CN202410376361.X

    申请日:2024-03-29

    Abstract: 本发明涉及软件测试技术领域,公开了一种基于混合模糊测试的智能合约安全检测方法,包括以下步骤:S1、个体生成,根据智能合约的ABI码获取类型信息,设计不同的有效值,维护每个个体的二进制字符串,表示操作码的执行情况;S2、个体选择,根据个体的二进制字符串和覆盖率计算适应度值,使用轮盘赌算法选择个体;S3、执行路径生成,模拟EVM执行过程,引入存储模拟器和符号污点分析技术生成执行路径;S4、执行路径分析。通过采用了有效且系统的安全检测手段,能够显著提升智能合约的安全等级。通过使用遗传算法和混合模糊测试相结合的方式,优化了个体的评价,并量化了每个个体对新的执行路径的探索能力。这使得安全漏洞的发现更加高效和准确。

    一种基于跨链环境的多属性数据交易方法

    公开(公告)号:CN118333759A

    公开(公告)日:2024-07-12

    申请号:CN202410438249.4

    申请日:2024-04-12

    Abstract: 本发明提供一种基于跨链环境的多属性数据交易方法,涉及区块链技术领域。该方法包括:根据基于VCG拍卖机制的安全数据卖方选择协议,数据卖家向数据市场注册待交易数据集,数据买家在数据市场中发布数据需求,数据市场部署智能合约,并根据接收的数据需求选择数据卖家作为中标的数据卖家;根据多属性数据一致性审计协议,中标的数据卖家根据待交易数据集生成审计证明并发送给数据市场进行审计,验证待交易数据集的一致性;数据买家根据待交易数据集生成数据证明来验证待交易数据集的数据规模一致性和数据属性及内容一致性;通过上述验证后,数据买家和中标的数据卖家采用公平安全的多属性数据跨链交易支付方案协议进行数据交易。

Patent Agency Ranking