-
公开(公告)号:CN114444086A
公开(公告)日:2022-05-06
申请号:CN202210108140.5
申请日:2022-01-28
Applicant: 南京邮电大学
Abstract: 一种基于强化学习的自动化Windows域渗透方法,引入渗透测试的强化学习模型概念,通过强化学习与Windows域环境的真实交互自动发现攻击路径并做出攻击动作,能随时、高效的对目标域环境进行安全评估,减少时间和资源的浪费;对域环境策略的分析,基于主机对渗透过程的贡献差异定义冗余主机,减少强化学习中非必要的状态与攻击动作,增加强化学习的训练效率;将域渗透中基于用户凭据的渗透方法与传统渗透方法相结合,解决现有研究完全依赖主机漏洞进行路径发现的问题,提高在域环境内的适用性与攻击效果。
-
公开(公告)号:CN118233081B
公开(公告)日:2024-09-17
申请号:CN202410659366.3
申请日:2024-05-27
Applicant: 南京邮电大学
Abstract: 本发明属于密码加速技术领域,公开了一种基于NEON指令集的国密SM2底层模乘优化方法,采用分治算法,将大整数分解为小字节数组,使用NEON指令并行化地对这些更小的字节数组进行模乘计算。相比串行运算,本发明采用向量并行计算可以使得运算效率提高数倍甚至更多;与其他需要增加专用硬件的算法优化方法相比,本发明所述方法成本更低,仅仅依赖现有CPU的向量计算单元,无需添加新的硬件组件,可大幅降低系统实施难度与部署成本。
-
公开(公告)号:CN118277213A
公开(公告)日:2024-07-02
申请号:CN202410712480.8
申请日:2024-06-04
Applicant: 南京邮电大学
IPC: G06F11/30 , G06F11/34 , G06N3/0455 , G06N3/088 , G06N3/094
Abstract: 本发明属于系统日志异常检测技术领域,公开了一种基于自编码器融合时空上下文关系的无监督异常检测方法,该方法融合了用户行为的历史基线以及用户自身的社会属性,从而设计了一个融合时空上下文关系的自编码器网络来提高异常检测精度,首先,使用时间卷积网络和Transformer的串联模型组成一个具有局部和全局注意力机制的异常检测框架用来提取并重建用户行为特征;其次,使用带有对抗学习的GRU自动编码器提取并重建用户属性特征;最后,将用户行为特征和用户属性特征的重建结果综合评判,将重建结果高于阈值的行为序列判断为异常行为序列。该方法提高了企业内部人员异常行为的检测性能。
-
公开(公告)号:CN118214541A
公开(公告)日:2024-06-18
申请号:CN202410622101.6
申请日:2024-05-20
Applicant: 南京邮电大学
Abstract: 本发明属于安全密码应用技术领域,公开了一种基于ARM平台的SM3并行数据加密方法,首先使用多线程技术,充分利用了多核CPU的特性,多个线程同时处理多组明文,实现了软件层面的并行化;对消息扩展部分采用NEON指令集并行实现,一次性加载相邻的4个数据到寄存器中,利用并行指令集同时计算;针对压缩函数中的轮函数提出Ultra Round的概念,将压缩函数中原本一次需要8个赋值操作的轮函数通过在每轮切换字的输入位置,减少到一次只需要4个赋值操作,实现压缩函数性能的提升。
-
公开(公告)号:CN117690090A
公开(公告)日:2024-03-12
申请号:CN202311777747.3
申请日:2023-12-21
Applicant: 南京邮电大学
IPC: G06V20/52 , G06V20/40 , G06V40/20 , G06V10/82 , G06N3/0442 , G06V10/764 , G06N3/0464 , G06N3/045
Abstract: 本发明提供一种基于目标姿态估计的全天候实时监控非法捕鱼报警方法及系统,该方法通过在河道两旁的待检测区域布置高清监控摄像头,实时获取监控视频;判定是否处于设定禁止时间或设定河道禁入区域,如是,判定为存在非法捕鱼行为并进行报警操作;否则,由目标检测模型yolov5对输入的监控视频中目标人群生成相应的边界框和概率值;得到每个行人的完整姿态信息;进行信息筛选,得到判断非法捕鱼行为所需的人体动作特征;判定是否具有非法捕鱼动作特征,如是,进行报警操作;否则为不存在非法捕鱼行为;本发明能够实现全天候目标人群的高精度检测和关键点标注,能够实现高精度目标识别,能够提升对非法捕鱼行为监控的精准性,达到提高报警准确率的目的。
-
公开(公告)号:CN117155572A
公开(公告)日:2023-12-01
申请号:CN202311115333.4
申请日:2023-08-31
Applicant: 南京邮电大学
IPC: H04L9/30
Abstract: 本发明属于公钥密码技术领域,公开了一种基于GPU并行实现密码技术中大整数乘法的方法,通过将大整数乘法运算拆解到多个线程中计算,在进行大整数乘法运算时,将被乘数和乘数拆分为若干字,利用区分高位低位的乘加指令完成各线程中的乘法计算与产生进位,并利用线程束的洗牌指令获取来自低位产生的进位,再利用束表决函数指令与加法指令实现循环进位运算,直到被乘数的每一个字和乘数的每一个字的高低位结果均被累加到结果中。本发明的有益效果是:通过多个线程共同完成大整数乘法运算,降低了单个线程计算大整数乘法的计算量,有效提高GPU计算资源的利用率,提升了大整数乘法的运算速度,提升公钥加密算法的实用性。
-
公开(公告)号:CN117150524A
公开(公告)日:2023-12-01
申请号:CN202311108329.5
申请日:2023-08-30
Applicant: 南京邮电大学
Abstract: 本发明属于密码学和隐私保护技术领域,公开了一种基于GPU的自适应安全两方计算方法及系统,可自适应地根据计算任务的复杂度为CPU与GPU自动分配计算任务,使得CPU与GPU协同计算安全两方计算,提高计算效率和性能,并根据数据的敏感程度自适应选用相应的加解密算法与压缩解压缩算法加解密及压缩解压缩数据,提高数据的保密性和完整性,降低信息泄露和数据篡改的风险并减少其中数据传输的时间和开销。通过系统的自适应调节减少人工操作,从而降低工作量,在保证数据安全性的基础上,提高两方计算的性能。
-
公开(公告)号:CN116957049A
公开(公告)日:2023-10-27
申请号:CN202311215676.8
申请日:2023-09-20
Applicant: 南京邮电大学
IPC: G06N3/088 , G06N3/094 , G06N3/0475 , G06N3/0464 , G06N3/0455 , G06N3/0442 , G06N3/047 , G06N3/048
Abstract: 本发明属于用户异常行为检测技术领域,公开了基于对抗自编码器的无监督内部威胁检测方法,其将用户行为原始日志数据的行为序列拆分为以会话为单位的子序列集合,并提取数值特征;将其输入至对抗自编码器中进行训练,得到训练后的正常行为模型;将待检测的用户日志进行特征提取后输入训练后的正常行为模型中,计算数值特征的重构误差的和并作为会话中用户行为的威胁得分,判断该段会话中是否存在威胁。本发明使用无监督学习的方法训练正常用户行为序列,不需要预定义的标签或其他先验知识,使用对抗学习约束了编码器输出的不确定性,提高了模型对多维时序行为序列的重构准确度。
-
公开(公告)号:CN114826596A
公开(公告)日:2022-07-29
申请号:CN202210433756.X
申请日:2022-04-24
Applicant: 南京邮电大学
Abstract: 一种建立可信执行环境安全级别的密钥交换加速方法,包含密钥管理模块、公钥存储池和密钥监控模块,密钥管理模块用来生成通信所需的密钥,并管理和计算会话密钥。公钥存储池模块建立在富环境REE中,密钥监控模块用来控制密钥生成速度,并做出模式选择。通过计算密钥使用速度、密钥存储量的关系,自适应的选择密钥生成模式,使得密钥的使用不受通信性能的影响,可以处于最佳速度进行生成操作,大大提高了通信速度,消除了密钥生成成为影响通信时间的瓶颈问题。
-
公开(公告)号:CN114444086B
公开(公告)日:2025-05-16
申请号:CN202210108140.5
申请日:2022-01-28
Applicant: 南京邮电大学
Abstract: 一种基于强化学习的自动化Windows域渗透方法,引入渗透测试的强化学习模型概念,通过强化学习与Windows域环境的真实交互自动发现攻击路径并做出攻击动作,能随时、高效的对目标域环境进行安全评估,减少时间和资源的浪费;对域环境策略的分析,基于主机对渗透过程的贡献差异定义冗余主机,减少强化学习中非必要的状态与攻击动作,增加强化学习的训练效率;将域渗透中基于用户凭据的渗透方法与传统渗透方法相结合,解决现有研究完全依赖主机漏洞进行路径发现的问题,提高在域环境内的适用性与攻击效果。
-
-
-
-
-
-
-
-
-