-
公开(公告)号:CN110635904B
公开(公告)日:2020-07-31
申请号:CN201910868719.X
申请日:2019-09-16
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种软件定义物联网节点远程证明方法及系统。方法包括:(1)软件定义物联网控制器生成随机数,加密发送给节点m;(2)节点m获取自身当前安装的软件包信息,与随机数以及共享主密钥加密作为证明信息;(3)控制器解析出节点m加入软件定义物联网时的软件包信息;(4)控制器将节点m加入软件定义物联网时的软件包信息,与随机数以及共享主密钥采用与步骤(2)节点m相同的方式组合并加密,获得标准信息;(5)将证明信息与标准信息相比较。系统包括密钥管理服务器、以及软件定义物联网控制器。本发明提供的软件定义物联网节点远程证明方法能有效验证软件定义物联网节点的完整性状态。
-
公开(公告)号:CN110430063B
公开(公告)日:2020-05-19
申请号:CN201910680311.X
申请日:2019-07-26
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种基于雾计算架构的异质传感网节点匿名身份认证系统及方法。系统包括异质传感网、雾计算节点、全局秘钥管理系统;所述异质传感网包括多个异质传感网节点,所述异质传感网节点分别与相应的雾计算节点相连;所述异质传感网节点,调用与其连接的部署有雾计算节点安全中间件的雾计算节点,执行安全函数;所述全局秘钥管理系统为所有相互通信的设备分配共享秘钥。本发明提供的系统通过全局秘钥管理系统,解决了异质传感节点秘钥管理问题。使用本发明提供的方法,异质传感网节点不需要提供身份信息,就能实现异质传感网节点的匿名身份认证,从而保证在异质传感网通信时的节点身份真实性。
-
公开(公告)号:CN110913357A
公开(公告)日:2020-03-24
申请号:CN201911104547.5
申请日:2019-11-13
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种基于安全态势感知的传感云双层网络防御系统及方法。所述系统包括多个用于捕获和转发异常消息的物理无线传感器网络入侵检测器、多个用于捕获和转发异常消息的虚拟传感服务网络入侵检测器、物理无线传感器网络安全态势感知器、虚拟传感服务网络安全态势感知器、以及双层安全态势感知器。所述方法包括以下步骤:在相应感知时间内,对所述传感云双层网络中的物理无线传感器网络层、和虚拟传感服务网络分别以及同时,捕获其异常消息传播的动态性并感知其安全态势,根据所述安全态势对其进行防御。本发明通过IDS协作检测异常消息并在双层网络中跟踪异常消息的动态变化趋势,从而感知双层网络的不确定性威胁的攻击态势。
-
公开(公告)号:CN110635904A
公开(公告)日:2019-12-31
申请号:CN201910868719.X
申请日:2019-09-16
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种软件定义物联网节点远程证明方法及系统。方法包括:(1)软件定义物联网控制器生成随机数,加密发送给节点m;(2)节点m获取自身当前安装的软件包信息,与随机数以及共享主密钥加密作为证明信息;(3)控制器解析出节点m加入软件定义物联网时的软件包信息;(4)控制器将节点m加入软件定义物联网时的软件包信息,与随机数以及共享主密钥采用与步骤(2)节点m相同的方式组合并加密,获得标准信息;(5)将证明信息与标准信息相比较。系统包括密钥管理服务器、以及软件定义物联网控制器。本发明提供的软件定义物联网节点远程证明方法能有效验证软件定义物联网节点的完整性状态。
-
公开(公告)号:CN110519720A
公开(公告)日:2019-11-29
申请号:CN201910782896.6
申请日:2019-08-23
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种传感云环境下突发数据流映射负载容量优化方法,其特征在于,包括:(1)将所有传感器根据信号强度划分为传感器簇;(2)按照接收信号强度越大,一个轮询周期分配的时间槽越少的原则进行时间槽分配;(3)在特定的时间槽内:使得传感器尽可能多的与所述边缘节点建立连接;当发生足够大的突发数据流请求时,估算信道资源分配区间,并采用Q-learning学习算法优化更新后的信道资源分配策略,更新下一时刻相应传感器簇的信道资源分配;将空闲的信道资源映射突发数据流。本发明使用Q-learning学习算法学习出优化策略,实时动态配置负载资源,从而有效减少数据包映射冲突和提高数据流的映射容量。
-
公开(公告)号:CN110086818A
公开(公告)日:2019-08-02
申请号:CN201910367182.9
申请日:2019-05-05
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种云文件安全存储系统及访问控制方法。所述系统包括云数据管理服务器、以及双重校验服务器,所述双重校验服务器,为可信端,用于存储文件密文数据的数字签名,并根据密文数据的数字签名和被请求的密文数据、以及用户提供的授权码同时校验用户身份和数据完整性即双重校验,并通知云数据管理服务器双重校验结果。所述方法包括:双重校验、以及数据访问。本发明整体的系统结构设计和访问控制方法,同时保证了云文件数据服务的数据私密性、数据可认证性,和数据完整性。
-
公开(公告)号:CN113407248B
公开(公告)日:2024-06-21
申请号:CN202011456347.9
申请日:2020-12-11
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种基于流量权重控制的传感边缘云内部DDoS攻击主动防御方法,包括以下步骤:(1)在防御周期内t,对于每一个待决策的协作防御边缘节点i、其他防御协作者集合{‑i}、采用动态随机博弈模型,获取纳什均衡状态下成本函数最小时的协作防御边缘节点的流量权重,并根据当前的协作防御边缘节点的流量权重,计算最优控制策略;所述成本函数考虑了边缘节点受内部DDoS攻击时,流量状态和任务卸载量阈值;(2)最优控制策略#imgabs0#重新配置协作防御边缘节点端的流量权重实现纳什均衡状态。本发明考虑了由于内部DDoS攻击造成的计算任务高密度卸载连接中流量的不确定性和动态性,使用DSG来捕获内部DDoS攻击者和边缘节点交互过程。
-
公开(公告)号:CN114339884B
公开(公告)日:2024-04-26
申请号:CN202111610444.3
申请日:2021-12-27
Applicant: 绍兴文理学院
Abstract: 本发明公开了一种两用户双向传输协作非正交多址接入方法和系统,所述方法包括:(1)在第一个时隙,近点用户接收基站发送给近点用户和远端用户的叠加信号,对其进行检测解调;(2)在第二个时隙,近点用户接收基站和远端用户发送的叠加信号,对其进行检测解调;(3)在第三个时隙,近点用户对基站发送的信号和远端用户发送的信号以及近点用户发送信号进行信号处理,处理后发送给基站和远端用户;(4)在第三个时隙,基站接收信号,对其进行检测解调;(5)在第三个时隙,远端用户接收信号,对其进行检测解调。本发明可以解决提高数据传输效率的同时,部署复杂以及成本高的技术问题。
-
公开(公告)号:CN116820781A
公开(公告)日:2023-09-29
申请号:CN202310906789.6
申请日:2023-07-24
Abstract: 本发明公开了一种不确定端边协同环境下计算任务可信卸载方法及系统,所述方法包括:对于通过多信道链接智能设备和边缘节点的边缘计算系统,在每个时隙执行操作:所述智能设备各自独立的采用基于马尔可夫决策的无模型强化学习算法,以最大化预设时长内卸载任务分发的总吞吐量为目标,决策当前时隙该智能设备的任务卸载分发策略;所述边缘节点各自独立的采用基于马尔可夫决策的无模型强化学习算法,以最大化预设时长内边缘节点总可用缓存资源为目标,决策当前时隙该边缘节点的任务缓存策略。本发明优化双侧安全卸载策略,提高智能设备侧任务卸载的分发率和边缘节点侧缓存的利用率。
-
公开(公告)号:CN114501457A
公开(公告)日:2022-05-13
申请号:CN202210089932.2
申请日:2022-01-25
Applicant: 绍兴文理学院
IPC: H04W12/122 , H04W40/32 , H04W84/18
Abstract: 本发明公开了一种传感边缘云卸载链路的隐形干扰攻击防护方法及系统,其目的在于通过动态调节传感簇中传感设备的信道资源来响应隐形干扰攻击者的行为,从而实现自适应隐形干扰攻击者的入侵。由于单个传感设备节点计算资源有限以及隐形攻击者的分布式非线性干扰攻击特性,无法高效地实现对隐形干扰攻击者的探测和防御,必须通过整个传感设备簇与隐形攻击者的集体交互来协作防御。本发明从过去的历史经验中学习出卸载链路的工作模式去优化信道分配来响应隐形干扰攻击,以便更快速地排除隐形干扰攻击带来的卸载链路阻塞,并形式化此过程为使用马尔科夫决策过程的强化学习问题,自动发现最优的方式并激活空闲信道来抗隐形干扰攻击。
-
-
-
-
-
-
-
-
-