-
公开(公告)号：CN112217861B
公开(公告)日：2022-10-28
申请号：CN202010910869.5
申请日：2020-09-02
Applicant: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC: H04L67/02 , H04L67/146 , H04L67/142 , H04W12/037 , G06F16/21 , G06F16/2455
Abstract: 本发明提供一种基于标识跳变的5G网络边界网元标识防护方法与装置，该方法通过对5G核心网网间交互的HTTP信令进行处理，实现网元标识的防护；首先，在跨网网元服务发现阶段，对拜访地vNRF外部服务请求的核心网hNRF响应进行处理，提取其中的网元标识信息，将其标识内容进行标识跳变转换，替换到hNRF响应消息中，转发给vNRF；当外网用户发起服务请求时，将外部请求消息中的标识替换为跳变转换前的网元标识，将本网内网元的响应消息中标识改为跳变转换后的网元标识。本发明在不影响正常信令交互的条件下，完成了信令中网元标识的防护。
-
公开(公告)号：CN112217861A
公开(公告)日：2021-01-12
申请号：CN202010910869.5
申请日：2020-09-02
Applicant: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC: H04L29/08 , H04W12/00 , G06F16/21 , G06F16/2455
Abstract: 本发明提供一种基于标识跳变的5G网络边界网元标识防护方法与装置，该方法通过对5G核心网网间交互的HTTP信令进行处理，实现网元标识的防护；首先，在跨网网元服务发现阶段，对拜访地vNRF外部服务请求的核心网hNRF响应进行处理，提取其中的网元标识信息，将其标识内容进行标识跳变转换，替换到hNRF响应消息中，转发给vNRF；当外网用户发起服务请求时，将外部请求消息中的标识替换为跳变转换前的网元标识，将本网内网元的响应消息中标识改为跳变转换后的网元标识。本发明在不影响正常信令交互的条件下，完成了信令中网元标识的防护。
-
公开(公告)号：CN113535446A
公开(公告)日：2021-10-22
申请号：CN202110728410.8
申请日：2021-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于电信核心网业务数据保护技术领域，特别涉及一种用于线路接入时业务数据保护的进程双向守护方法及系统，利用父进程和子进程相互守护流程来保护业务数据，其中，相互守护流程包含：针对业务服务程序，采用父进程作为主进程处理业务，并使用系统调用函数创建用于监控父进程运行状态的子进程；父进程利用系统函数对子进程进行监控并对异常子进程进行回收重建；子进程利用心跳机制对父进程进行监控，并针对异常父进程，子进程将其自身切换为主进程来处理业务，并利用系统调用函数创建其自身子进程，形成下一个父进程和子进程相互守护流程。本发明能够在线路接入保护单元业务进程异常退出时通过进程双向守护无限迭代方式实现业务数据保护。
-
公开(公告)号：CN113553137B
公开(公告)日：2022-11-01
申请号：CN202110674581.7
申请日：2021-06-17
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F9/455
Abstract: 本发明提供一种NFV架构下基于DPDK的接入能力网元高速数据处理方法。该方法包括：步骤1：配置I/O透传方式的虚拟主机接口；步骤2：加载VFIO和VFIO‑PCI驱动，分配内存挂载巨页，绑定网卡然后启动虚拟机；步骤3：设置网口、队列和逻辑核对应关系；所述逻辑核分为I/O核和Worker核；步骤4：网卡的RSS驱动接收数据包并将其分发到对应的队列，以供该队列所绑定的I/O核对其进行处理；步骤5：I/O核采用负载均衡算法再将数据包分配到不同的Worker核上；步骤6：Worker核接到数据包后先对数据包进行解析，然后查表判断该数据包是否应该丢弃，若为有效数据包，则接着判断该数据包应转发至哪个网口并送入该网口的发送队列。
-
公开(公告)号：CN118301615A
公开(公告)日：2024-07-05
申请号：CN202410344048.8
申请日：2024-03-25
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04W12/121 , H04W24/08 , H04L9/40
Abstract: 本发明属于移动通信安全技术领域，具体涉及一种基于用户全流程状态关联的5G核心网安全检测方法及装置，该方法包含构建用户全流程状态关联图谱，根据通信消息与移动用户业务状态的关联对应关系建立安全风险库；对核心网服务网元间的SBI通信流量进行获取；对收到的SBI消息进行用户身份特征提取，并对获取的流量数据按照用户身份特征进行统一标注，完成用户数据的对齐预处理；跟踪绘制用户全流程状态关联图谱，为某移动用户所有通信消息划定所属移动用户业务状态，并基于安全风险库，进行风险判定。本发明无需深度检测消息内容，通过建立用户全流程状态关联，进行安全风险判定，快速定位隐藏在正常交互流程中的异常信令。
-
Patent Agency Ranking
公开(公告)号：CN116403602A
公开(公告)日：2023-07-07
申请号：CN202211455888.9
申请日：2022-11-21
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明公开一种针对语音合成垃圾电话的检测识别方法及装置，该方法包括：首先对合成语音样本和自然人语音样本分别提取自然度特征参数，训练生成合成语音检测模型；然后，对垃圾电话样本和正常电话样本分别提取通信行为特征参数，训练生成异常呼叫检测模型；其次，对待检测电话提取自然度特征，并进行合成语音检测；如果判定该电话不是合成语音，则结束流程，否则进一步提取该电话的通信行为特征，进行异常呼叫检测；如果判定该电话不是异常呼叫电话，则结束流程，否则判定其为基于语音合成技术生成的垃圾电话。本发明将合成语音检测模型和异常呼叫检测模型相结合，能够快速筛选出大量的正常电话，大大降低了垃圾电话检测的整体计算量。
-
公开(公告)号：CN113115314B
公开(公告)日：2022-11-01
申请号：CN202110343951.9
申请日：2021-03-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04W12/122
Abstract: 本发明属于移动通信技术领域，特别涉及一种4G移动通信网络HSS信令防护方法及装置，该方法包括对Diameter信令协议快速识别与过滤；对筛选后的Diameter信令协议族的底层协议进行安全检测；对Diameter信令协议应用层进行合规性检测；基于Diameter信令协议的异常行为检测。该信令防护装置以无感串接或者并接的方式接入HSS设备与DRA设备之间，具备信令防护功能，包括识别过滤模块、底层信令协议检测模块、合规性检测模块和异常行为检测模块。本发明具备异常信令检测和防护能力，从信令层面保证4G移动通信网络安全。
-
公开(公告)号：CN113535446B
公开(公告)日：2023-06-06
申请号：CN202110728410.8
申请日：2021-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于电信核心网业务数据保护技术领域，特别涉及一种用于线路接入时业务数据保护的进程双向守护方法及系统，利用父进程和子进程相互守护流程来保护业务数据，其中，相互守护流程包含：针对业务服务程序，采用父进程作为主进程处理业务，并使用系统调用函数创建用于监控父进程运行状态的子进程；父进程利用系统函数对子进程进行监控并对异常子进程进行回收重建；子进程利用心跳机制对父进程进行监控，并针对异常父进程，子进程将其自身切换为主进程来处理业务，并利用系统调用函数创建其自身子进程，形成下一个父进程和子进程相互守护流程。本发明能够在线路接入保护单元业务进程异常退出时通过进程双向守护无限迭代方式实现业务数据保护。
-
公开(公告)号：CN113553137A
公开(公告)日：2021-10-26
申请号：CN202110674581.7
申请日：2021-06-17
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F9/455
Abstract: 本发明提供一种NFV架构下基于DPDK的接入能力网元高速数据处理方法。该方法包括：步骤1：配置I/O透传方式的虚拟主机接口；步骤2：加载VFIO和VFIO‑PCI驱动，分配内存挂载巨页，绑定网卡然后启动虚拟机；步骤3：设置网口、队列和逻辑核对应关系；所述逻辑核分为I/O核和Worker核；步骤4：网卡的RSS驱动接收数据包并将其分发到对应的队列，以供该队列所绑定的I/O核对其进行处理；步骤5：I/O核采用负载均衡算法再将数据包分配到不同的Worker核上；步骤6：Worker核接到数据包后先对数据包进行解析，然后查表判断该数据包是否应该丢弃，若为有效数据包，则接着判断该数据包应转发至哪个网口并送入该网口的发送队列。
-
公开(公告)号：CN113115314A
公开(公告)日：2021-07-13
申请号：CN202110343951.9
申请日：2021-03-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04W12/122
Abstract: 本发明属于移动通信技术领域，特别涉及一种4G移动通信网络HSS信令防护方法及装置，该方法包括对Diameter信令协议快速识别与过滤；对筛选后的Diameter信令协议族的底层协议进行安全检测；对Diameter信令协议应用层进行合规性检测；基于Diameter信令协议的异常行为检测。该信令防护装置以无感串接或者并接的方式接入HSS设备与DRA设备之间，具备信令防护功能，包括识别过滤模块、底层信令协议检测模块、合规性检测模块和异常行为检测模块。本发明具备异常信令检测和防护能力，从信令层面保证4G移动通信网络安全。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.052 seconds)
