一种基于雾的路况检测认证方法

    公开(公告)号:CN110493748B

    公开(公告)日:2022-09-30

    申请号:CN201910862319.8

    申请日:2019-09-12

    Inventor: 崔明明 韩德志

    Abstract: 本发明公开了一种基于雾的路况检测认证方法,包括:服务中心初始化路况检测认证系统并生成系统公共参数;服务中心分别和车辆单元以及路边单元生成各自对应的私钥和公钥;车辆单元对实时数据进行签密并将生成的签密密文发送到路边单元;路边单元对接收到的签密密文进行聚合生成聚合签密的密文;路边单元验证聚合签密密文的正确性;路边单元对正确的签密密文解签密。本发明使用支持移动性、低延迟和位置感知的雾框架,在已有的无证书聚合签密方法的基础上进行改进,提出一种路况检测认证方法,该方案减少了很多耗时的运算,提高了车辆单元的安全性和消息认证的效率。

    支持动态更新的云数据公正审计系统及其审计方法

    公开(公告)号:CN109861829B

    公开(公告)日:2021-10-26

    申请号:CN201910196472.1

    申请日:2019-03-15

    Abstract: 本发明公开了一种支持动态更新的云数据公正审计系统与方法,包括:私钥生成中心、数据所有者、云服务器和可信第三方;私钥生成中心基于用户各自的身份为其生成私钥。可信第三方不仅能检查云服务器操作的正确性,代替数据所有者远程验证存储在云服务器的文件的完整性和正确性,也能通过签名等计算检验数据所有者是否有不实行为,从而实现了云审计中的公平性,增加了审计结果的可信度。本发明还采用索引切换器的数据结构来支持更新云服务器存储的文件,极大地减少了因更新文件而带来签名重计算的开销,降低了整个云存储系统的计算负担。

    一种车辆自组织网络中支持撤销的共享数据审计系统及方法

    公开(公告)号:CN113472594A

    公开(公告)日:2021-10-01

    申请号:CN202110904287.0

    申请日:2021-08-06

    Inventor: 崔明明 韩德志

    Abstract: 本发明公开了一种车辆自组织网络中支持撤销的共享数据审计系统及方法,系统中包括:车辆用户、路边单元、密钥生成中心、第三方审计员和云服务提供商,所述方法包括:密钥生成中心初始化系统;密钥生成中心和车辆用户生成私钥;车辆用户将数据、验证器的集合和标签一起上传到云服务提供商中;第三方审计员生成挑战,云服务提供商生成证明;第三方审计员验证证明的正确性;路边单元生成新的撤销数量,未撤销的车辆用户和密钥生成中心生成新的私钥;未撤销的车辆用户上传新的数据,第三方审计员审计云服务提供商存储的数据。本发明基于身份和无证书签名的方法提出一种支持车辆撤销的共享数据审计方法,提高了共享数据审计和车辆用户撤销的效率。

    一种网络入侵检测方法
    74.
    发明授权

    公开(公告)号:CN110070141B

    公开(公告)日:2021-09-14

    申请号:CN201910353667.2

    申请日:2019-04-28

    Inventor: 张婷 韩德志

    Abstract: 一种网络入侵检测方法,搜索网络数据构建测试网络数据集,利用核主成分分析法对测试网络数据集进行特征提取,构建训练数据集,将训练数据集放入支持向量机分类器中训练,得到特征数据集,利用遗传算法从特征数据集中获取最优特征子集,利用萤火虫群优化算法从最优特征子集中获取整体局部最优特征子集和最优支持向量机参数,根据整体局部最优特征子集对训练数据集进行处理,并输入到支持向量机分类器中进行分类建模,得到网络入侵检测模型。本发明提高了算法简便性,可以更有效地从样本中发现异常数据,有效提高了网络入侵的检测正确率,降低了漏报率和误报率,提升了网络入侵检测的整体性能。

    一种云环境下保护文件隐私的数据加密和检索方法

    公开(公告)号:CN108768951B

    公开(公告)日:2021-06-08

    申请号:CN201810412324.4

    申请日:2018-05-03

    Abstract: 本发明公开了一种云环境下保护文件隐私的数据加密和检索方法,采用多叉树索引结构构建基于关键词的文件检索索引,用密钥推导算法进行密钥分发和管理。数据拥有者向云可信中心提出上传本地文件申请,云可信中心验证其身份信息合法,并通过密钥推导算法为其分发密钥和授权证书,合法数据拥有者将文件加密后上传到云存储服务器;数据访问用户向云可信中心提出访问请求,云可信中心确认其身份信息合法后,将授权证书发送给该用户;合法数据访问用户向云存储服务器提交授权证书和查询申请,验证通过后云存储服务器通过关键词搜索加密文件并传给该用户,该用户解密密文文件。该方法保证了数据访问用户隐私和数据安全的同时,节省了存储空间开销。

    策略隐藏的可追踪撤销恶意用户的属性基加密方法及系统

    公开(公告)号:CN110457930B

    公开(公告)日:2021-03-05

    申请号:CN201910759695.4

    申请日:2019-08-16

    Inventor: 潘楠楠 韩德志

    Abstract: 本发明提供一种策略隐藏的可追踪撤销恶意用户的属性基加密方法,包含步骤:S1、授权机构生成公共参数PP、用户撤销列表R和保留的系统主密钥MSK;S2、授权机构建立包含系统属性名称集合A、系统属性值集合T′的系统属性集合,数据拥有者基于系统属性集合定义访问策略W;S3、数据拥有者根据PP、W、要加密的消息m、R通过加密算法,生成包含了R和残缺访问策略的密文CT,并将CT存入云存储器;S4、授权机构为用户u生成解密密钥SK;S5、用户u通过SK解密CT,只有当用户u不在R中,且用户u对CT进行匹配验证通过时才可解密得到m;S6、授权机构基于SK和PP,追踪恶意用户,更新R;S7、云存储器基于更新的R和更新密钥X',更新CT。本发明通过残缺访问策略保护用户隐私,并能够追踪撤销恶意用户。

    一种基于分层授权机构的权重属性基加密方法

    公开(公告)号:CN108881291B

    公开(公告)日:2020-12-22

    申请号:CN201810797283.5

    申请日:2018-07-19

    Abstract: 一种基于分层授权机构的权重属性基加密方法,中央授权机构CA初始化时生成系统公钥和系统主密钥,不同层级的代表属性授权机构AA授权,生成对应层级的代表属性授权机构AA的主密钥,中央授权机构CA和代表属性授权机构AA为用户生成对应用户的总密钥,数据所有者通过在线加密和离线加密两个阶段来加密数据文件,生成密文上传到云服务器存储,用户向云服务器发送访问请求,获得存储在云服务器中的密文数据,用户对从云服务器获得的密文数据解密,得到数据所有者要共享的明文数据。本发明通过引入授权机构的分层和属性权重,使得加密系统在云存储环境下具有更好的灵活性,可以实现更细粒度的访问控制,提高存储数据的安全性。

    一种基于相关感知页面级FTL固态硬盘性能优化方法

    公开(公告)号:CN109783398B

    公开(公告)日:2020-09-15

    申请号:CN201910047327.7

    申请日:2019-01-18

    Abstract: 本发明公开了一种基于相关感知页面级FTL固态硬盘性能优化方法。在基于闪存的SSD中,采用FTL将写内容重定向到空闲的物理地址,并管理逻辑地址到物理地址的映射表,这严重影响基于闪存的SSD性能。为了改进基于闪存SSD的性能,本发明利用工作负载中的I/O相关性,提出相关感知页面级FTL技术,基于读操作的相关性,设计相关感知映射表并构建相关性预测表,以支持相关感知映射表中映射条目的快速查找;并且,拆分读写缓存并构建了一个偏斜感知的脏条目索引,以提高缓存命中率和减少垃圾收集开销。本发明利用语义链接的相关感知页面级FTL方法,可以显著提高页面映射效率,改善读写性能并减少垃圾收集开销。

    一种基于集成学习的申请评分卡模型建立方法

    公开(公告)号:CN111583031A

    公开(公告)日:2020-08-25

    申请号:CN202010414727.X

    申请日:2020-05-15

    Inventor: 郑志骏 韩德志

    Abstract: 本发明公开了一种基于集成学习的申请评分卡模型建立方法,通过对不同来源的数据进行数据预处理、特征工程、构筑深度神经网络的子模型来预测各个数据源给出的违约概率,再通过逻辑回归模型对各个深度神经网络子模型进行融合,得出整体的违约概率再转化为信用评分。本发明相较传统的基于单一的DNN或者逻辑回归的申请评分卡模型,兼顾了稳定性、准确度和可解释性,整体性能有了较大提升。

    一种指定目标结点集合的K最大概率攻击路径求解方法

    公开(公告)号:CN107888588B

    公开(公告)日:2020-07-24

    申请号:CN201711100183.4

    申请日:2017-11-09

    Abstract: 本发明公开了一种指定目标结点集合的K最大概率攻击路径求解方法,该方法能够分别求解指定目标结点集合中各目标结点的K最大概率攻击路径,每个目标结点可以分别设定不同的K的取值,在计算过程中对各结点相应的可用漏洞信息表的访问标记进行设置,仅从所有访问标记为“未访问”的可用漏洞信息表中进行漏洞选取和利用,在求解出攻击目标结点的攻击路径后,会根据情况把该攻击路径上各结点相应的可用漏洞信息表的访问标记设置为“未访问”,从而使各相应可用漏洞信息表中剩余的可用漏洞信息有被选取和利用的机会,在指定目标结点集合和各目标结点需要求解的K最大概率攻击路径数量的情况下,该方法能够有效减少攻击路径求解过程中的计算量。

Patent Agency Ranking