基于Merkle签名的区块链辅助跨域身份认证方法及系统

    公开(公告)号:CN120074835A

    公开(公告)日:2025-05-30

    申请号:CN202510207441.7

    申请日:2025-02-25

    Applicant: 武汉大学

    Abstract: 本发明属于工业物联网信息安全技术领域,公开了一种基于改进Merkle签名的工业物联网设备区块链辅助跨域身份认证方法及系统,其中的方法方法包括系统初始化、身份注册、跨域身份认证和密钥协商四个核心步骤。本发明通过区块链辅助跨域认证架构和区块结构设计,采用参数化、密钥与签名验证路径预分配、消息预编码等策略改进Merkle签名方案完成不同管理域设备之间的身份认证,并协商生成会话密钥,可针对不同的物联网场景进行灵活的性能调整,计算和存储成本较低,进而可实现灵活高效、安全低延迟的工业物联网设备跨域身份认证。

    一种网络流量异常检测方法及装置

    公开(公告)号:CN118764222A

    公开(公告)日:2024-10-11

    申请号:CN202410722772.X

    申请日:2024-06-05

    Applicant: 武汉大学

    Abstract: 本发明提供一种网络流量异常检测方法及装置,其中,该网络流量异常检测方法包括:构建宽度学习模型,获取样本数据,通过所述样本数据对所述宽度学习模型进行训练学习,确定所述样本数据的权重惩罚因子,并根据所述权重惩罚因子调整所述宽度学习模型的损失函数;基于所述宽度学习模型中每个增强节点的贡献度,对所述增强节点进行剪枝处理,并更新所述宽度学习模型的损失函数;以最小化所述宽度学习模型的模型损失为目标,通过所述样本数据对所述宽度学习模型进行动态离线再训练,得到目标宽度学习模型。通过本发明,提高了宽度学习模型的实时性和准确性,解决了现有的相关技术中存在的检测实时性和准确性较差的问题。

    基于GOOSE流量特征的智能变电站网络攻击检测方法及装置

    公开(公告)号:CN117834236B

    公开(公告)日:2024-07-02

    申请号:CN202311825146.5

    申请日:2023-12-27

    Applicant: 武汉大学

    Abstract: 本发明公开了一种基于GOOSE流量特征的智能变电站网络攻击检测方法及装置,其中的方法包括:S1、收集GOOSE网络攻击的报文数据,对报文内容进行检查,对报文字段进行解析;S2、根据GOOSE协议特点,提取报文特征,构建GOOSE流量特征矩阵;S3、标记GOOSE流量特征矩阵的标签数据,封装为训练集;S4、基于训练集和深度学习算法构建基于流量特征矩阵的GOOSE网络攻击检测模型;S5、使用待检测的智能变电站GOOSE协议流量数据构建流量特征矩阵,并输入到检测模型中,输出检测结果。本发明提供了一种基于GOOSE流量特征的智能变电站网络攻击检测方法,能够对现有GOOSE网络攻击展开有效检测,为智能变电站网络的安全运行提供保障。

    基于GOOSE流量特征的智能变电站网络攻击检测方法及装置

    公开(公告)号:CN117834236A

    公开(公告)日:2024-04-05

    申请号:CN202311825146.5

    申请日:2023-12-27

    Applicant: 武汉大学

    Abstract: 本发明公开了一种基于GOOSE流量特征的智能变电站网络攻击检测方法及装置,其中的方法包括:S1、收集GOOSE网络攻击的报文数据,对报文内容进行检查,对报文字段进行解析;S2、根据GOOSE协议特点,提取报文特征,构建GOOSE流量特征矩阵;S3、标记GOOSE流量特征矩阵的标签数据,封装为训练集;S4、基于训练集和深度学习算法构建基于流量特征矩阵的GOOSE网络攻击检测模型;S5、使用待检测的智能变电站GOOSE协议流量数据构建流量特征矩阵,并输入到检测模型中,输出检测结果。本发明提供了一种基于GOOSE流量特征的智能变电站网络攻击检测方法,能够对现有GOOSE网络攻击展开有效检测,为智能变电站网络的安全运行提供保障。

    一种针对充电桩CAN网络的入侵检测方法及系统

    公开(公告)号:CN116488936A

    公开(公告)日:2023-07-25

    申请号:CN202310647934.3

    申请日:2023-05-30

    Applicant: 武汉大学

    Abstract: 本发明公开了一种针对充电桩CAN网络的入侵检测方法及系统,通过实时监控报文数据并加以分析,在发现异常报文时告警并采取应对措施以阻断攻击,降低攻击风险。还提供了针对充电桩CAN网络的入侵检测模型,该模型包括:数据采集与处理模块,所述数据采集与处理模块包括:报文监听模块和协议数据包解析模块;入侵检测引擎模块,所述入侵检测引擎模块包括:有限状态机检测模块和马氏距离检测模块;事件处理模块,所述事件处理模块包括:错误告警模块和日志记录模块。本发明提出的入侵检测方法能够提高充电桩CAN网络的安全性,发现造成充电桩系统故障的攻击行为,帮助充电桩系统采取有效的防御措施阻断攻击,保障充电安全、车辆安全和电网安全稳定运行。

    非开源软件二进制代码的函数调用关系获取方法及系统

    公开(公告)号:CN114003274A

    公开(公告)日:2022-02-01

    申请号:CN202111265420.9

    申请日:2021-10-28

    Applicant: 武汉大学

    Abstract: 本发明公开了一种非开源软件二进制代码的函数调用关系获取方法及系统,包括函数调用关系的提取、可视化及存储这三个部分。本发明通过采用识别调用和跳转指令的方法提取程序的函数调用关系和调用次序,并将其可视化为函数调用图,可为后续进行后门识别、指令提取、恶意代码检测等提供分析依据;本发明将函数调用关系以总分表的结构形式存储进数据库,支持快速查找单个函数的调用关系分表,实现函数调用关系的存储备份;此外,本发明采用关键词对函数列表进行筛选,并提取关键函数的函数调用关系,将巨大的全局函数调用关系图简化为关键函数调用关系图,可减少内部函数调用复杂对于逆向分析的影响,提高逆向分析的效率。

    一种基于移动节点的自组织计算平台及其任务调度方法

    公开(公告)号:CN109889598B

    公开(公告)日:2021-04-16

    申请号:CN201910171347.5

    申请日:2019-03-07

    Applicant: 武汉大学

    Inventor: 林海 刘威 李俊娥

    Abstract: 一种基于移动节点的自组织计算平台及其任务调度方法。本发明针对在不便于搭建边缘服务器或需要计算平台具有较高移动性、便携性的计算场景,提出的由多个移动设备形成计算平台来协作完成用户的计算请求。多个移动设备通过无线连接形成自组织网络,以此为基础,再形成计算平台。相比于单个移动节点(计算能力有限)作为计算节点,本发明设计的计算平台计算能力大幅度提高,可承担一些高强度的计算;而相比于云计算,此平台因和用户直接相连,所以可以很大的缩短数据传输时间,从而使整个计算延时变小,满足用户计算的实时性需求。

Patent Agency Ranking