一种联动规则的冲突检测方法和系统

    公开(公告)号:CN112540584B

    公开(公告)日:2022-11-08

    申请号:CN202011407018.5

    申请日:2020-12-04

    Abstract: 本申请涉及一种联动规则的冲突检测方法和系统,该方法包括:对新增智能调控规则进行编译,将所述新增智能调控规则转换为CAR调控规则;将所述CAR调控规则和规则数据库内的现存调控规则进行对比检测;当所述CAR调控规则和所述现存调控规则存在调控冲突时,输出冲突告警类型;当所述CAR调控规则和所述现存调控规则不存在调控冲突时,将所述CAR调控规则存储到所述规则数据库。通过该方法,在智能物联网环境下,对智能设备的控制可以先通过设置联动规则的控制逻辑,为用户规则提供自动化规则冲突检测及告警,提高联动规则的可用性和易用性。

    跨域物联网僵尸网络群落检测方法和系统

    公开(公告)号:CN114884693A

    公开(公告)日:2022-08-09

    申请号:CN202210333492.0

    申请日:2022-03-31

    Applicant: 广州大学

    Abstract: 本发明公开了跨域物联网僵尸网络群落检测方法和系统,其方法包括:将一个包含僵尸主机特征的二进制向量进行加密,得到僵尸主机的加密结果;对可疑主机进行加密,得到可疑主机的加密结果;计算僵尸主机加密结果与可疑主机的加密结果的相似度,当相似度大于阈值时,判定可疑主机与僵尸主机属于同一僵尸网络;本申请采用基于PPSPC技术的组匹配方案,无需任何TTP或重度密码学方法即可保证高隐私度和轻量级性能,使多个组织能够在不暴露敏感数据的情况下协作检测僵尸网络。

    一种物联网第三方规则安全性的检测方法和装置

    公开(公告)号:CN113507445B

    公开(公告)日:2022-05-17

    申请号:CN202110657868.9

    申请日:2021-06-10

    Applicant: 广州大学

    Abstract: 本发明涉及物联网安全技术领域,公开了一种物联网第三方规则安全性的检测方法和装置,所述方法包括:获取第三方的规则代码;将第三方规则和数据库中的验证记录进行比对,若第三方规则不存在相应的验证记录,则对所述第三方规则中的规则代码进行权限提取并判断提取出的权限中是否包含敏感资源,若不包含敏感资源则将提取出的权限发送给用户并请求用户授权;若包含敏感资源,则对所述第三方规则进行URL检测和恶意代码检测。有益效果:将第三方规则和数据库中的验证记录进行比对,可以节约检测时间提高检测效率;当提取出的权限包含敏感资源时,检测第三方规则来源和规则代码的安全性,避免用户系统敏感资源的泄露。

    一种物联网的访问控制方法、用户设备以及系统

    公开(公告)号:CN113329003B

    公开(公告)日:2022-02-11

    申请号:CN202110564781.7

    申请日:2021-05-24

    Applicant: 广州大学

    Abstract: 本发明公开了一种物联网的访问控制方法、用户设备以及系统。所述用户设备包括指令获取模块、访问控制模块以及结果接收模块。所述系统包括中心服务器、代理服务器、网关、物联网设备以及用户设备。通过基于身份的加密技术以及基于消息队列传输协议的代理服务器相配合,同时,通过在生成第一权能令牌链时事先验证所述第一用户的数字证书,在验证通过后,将数字证书放置在所述第一权能令牌链中并对其签名,该方法、用户设备以及系统不仅避免了大量密钥的产生以及随之而来的密钥管理负担,还使针对访问者数字证书的验证程序与第一权能令牌链的签名验证程序一起进行,在保证访问控制合法性的前提下提升了访问控制的响应速度。

    一种基于时间能力树的物联网访问控制方法及装置

    公开(公告)号:CN113507443A

    公开(公告)日:2021-10-15

    申请号:CN202110654367.5

    申请日:2021-06-10

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于时间能力树的物联网访问控制方法及装置,该方法包括:根据访问控制权限生成对应的初始能力令牌,加密后发送至第一用户;接收第一用户发送的第一资源请求以及能力令牌,在判断到能力令牌合法后,将第一资源请求对应的资源对象发送至第一用户;建立时间能力树,将时间能力树存储至资源对象的时间能力树库中,并将使用时间能力树的时间记入节点时间序列;根据第二用户发送的第二资源请求,更新时间能力树;接收第一用户发送的第三资源请求,将第三资源请求的对象发送至第一用户,并将此时的时间记入节点时间序列。本发明实施例能够有效减少物联网访问控制的工作量,以及降低安全隐患。

    一种基于Wi-Fi信号波动的IoT设备安全自动配对方法及装置

    公开(公告)号:CN112492609A

    公开(公告)日:2021-03-12

    申请号:CN202011421301.3

    申请日:2020-12-07

    Applicant: 广州大学

    Abstract: 本发明涉及公开了基于Wi-Fi信号波动的IoT设备安全自动配对方法,包括:控制待配对设备与信任链中的原有安全设备同时向Wi-Fi设备发射规定格式的Wi-Fi数据包;所述Wi-Fi设备对所述Wi-Fi数据包进行预处理,获得Wi-Fi信号的信道状态信息;对所述Wi-Fi信号的信道状态信息进行降噪和滤波处理;并对处理后的Wi-Fi信号的信道状态信息进行特征提取,并生成相应的特征密钥;判断待配对设备的特征密钥和原有安全设备的特征密钥是否相同,若是,则自动进行配对所述待配对设备;若否,则不允许配对所述待配对设备。通过本发明,用户不需要输入密码等参与配对的行为,只需将IoT设备带入房间即可自动配对,更加适合于未来万物互联的IoT场景。

    基于强化学习的隐私策略优化方法、系统及可读存储介质

    公开(公告)号:CN112214791A

    公开(公告)日:2021-01-12

    申请号:CN202011015760.1

    申请日:2020-09-24

    Abstract: 本发明公开了一种基于强化学习的隐私策略优化方法、系统及可读存储介质,所述方法包括:在移动端部署输入样本特征提取器,在云端部署输入样本重构器、目标分类器及隐私分类器,以完成初始模型的初始化;通过测试样本集对初始模型进行测试,将测试信息、当前的超参数和层数存储于为一信息单元;将信息单元的状态信息输入超参数优化器中进行超参数信息优化方案的选择、执行与优化方案奖励值的计算,并根据计算结果进行超参数优化器样本的增加、优化方案价值的更新及超参数优化器网络参数的更新;通过当前超参数优化器网络对初始模型进行优化,并获取最终的超参数优化结果和层数n。本发明能够在尽量不降低业务准确率的情况下提高隐私保护效果。

    一种基于动静结合的二进制可执行文件的密码误用检测器

    公开(公告)号:CN119442284A

    公开(公告)日:2025-02-14

    申请号:CN202411570681.5

    申请日:2024-11-05

    Applicant: 广州大学

    Abstract: 本申请涉及信息安全技术领域,本申请提供一种基于动静结合的二进制可执行文件的密码误用检测器,包括:采样模块、回溯切片模块、符号执行模块和规则验证模块;所述采样模块构建密码学函数的局部控制流图,解析调用关系,定位到涉及密码学操作的函数和数据并检测敏感函数;所述回溯切片模块追溯敏感函数的参数的生命周期;所述符号执行模块模拟程序的实际执行路径,输出动态符号执行结果;所述规则验证模块判断程序中是否存在密码误用并将判断结果记录到日志文件。本申请通过动静态结合分析技术,检测二进制可执行文件中的密码误用问题,确保程序在使用密码算法时的正确性,从而提升软件系统的安全性。

    一种基于自监督学习的网络流独立编码方法

    公开(公告)号:CN117041360B

    公开(公告)日:2024-12-27

    申请号:CN202310656353.6

    申请日:2023-06-02

    Applicant: 广州大学

    Abstract: 本发明提供一种基于自监督学习的网络流独立编码方法,S1、采集数据;S2、将所述数据形成的数据包以多元组信息归属至对应的流中;S3、预处理所述数据包表示为原始二进制数据并生成统一数据包,得到关于所述统一数据包的多维向量;S4、以所述多维向量为输入基于attention的ED模型提取流特征。本发明通过实现了能够生成网络流的统一表示,能够深入研究网络流特征——集体分析网络数据包、流和相互关系的基础信息。

    一种基于主动学习的未知僵尸网络节点标签生成系统

    公开(公告)号:CN118784330A

    公开(公告)日:2024-10-15

    申请号:CN202410996194.9

    申请日:2024-07-23

    Applicant: 广州大学

    Abstract: 本申请涉及信息安全技术领域,本申请提供一种基于主动学习的未知僵尸网络节点标签生成系统,包括:僵尸流量处理模块、伪标签生成模块、伪标签纠正模块和持续更新模块;僵尸流量处理模块用于生成已知流量的IP节点特征;伪标签生成模块用于通过已知流量的IP节点特征训练图神经网络,输出未知流量的IP伪标签;伪标签纠正模块用于利用随机森林和标签传播算法纠正未知流量的IP伪标签,输出未知僵尸网络节点标签。本申请通过更加准确的僵尸主机特征生成系统,以极高准确率指出无法被模型识别的未知僵尸IP,实现了未知僵尸网络节点的标签生成。

Patent Agency Ranking