-
公开(公告)号:CN114064471B
公开(公告)日:2025-01-14
申请号:CN202111330268.8
申请日:2021-11-11
Applicant: 中国民用航空总局第二研究所
IPC: G06F11/3668 , G06F21/57 , G06N3/0442 , G06N3/0464 , G06N3/0475 , G06N3/08 , G06N7/02
Abstract: 本申请属于Ethernet/IP协议测试及漏洞挖掘技术领域,具体涉及一种基于生成对抗网络的Ethernet/IP协议模糊测试方法,包括如下步骤:构建Ethernet/IP协议样本库;对Ethernet/IP协议样本库中的通信数据包进行预处理;通过多种聚类构建方法来构造对应种类的训练集;生成对抗网络训练;生成模糊测试样本数据;进行Ethernet/IP协议模糊测试,形成异常测试用例集;将异常测试用例进行Ethernet/IP协议模糊测试,确认该用例为异常测试用例及其引起的漏洞情况。本申请的基于生成对抗网络的Ethernet/IP协议模糊测试方法中,利用生成对抗网络自主地学习并生成高质量的模糊测试用例,减少了模糊测试过程中协议分析和用例构造的人力,实现了高效智能的模糊测试。
-
公开(公告)号:CN117687048A
公开(公告)日:2024-03-12
申请号:CN202311700638.1
申请日:2023-12-12
Applicant: 中国民用航空总局第二研究所
Abstract: 本发明公开了一种监视信息欺骗的防御方法及系统,涉及信息安全技术领域,包括:获取待监视地区的地图区域信息;在地图区域信息上选取代表点,计算每个代表点的第一位置表示向量;根据实时接收到的ADS‑B消息,确定ADS‑B消息声称位置,计算ADS‑B消息的第二位置表示向量;根据第一位置表示向量与第二位置表示向量,确定与第二位置表示向量最近的代表点;计算ADS‑B消息声称位置与最近的代表点之间的实际距离;将实际距离与预设阈值进行比较;判断ADS‑B消息是否存在欺骗。本发明实现了有效识别“声称位置”与消息实际位置不符的ADS‑B消息,从而防御消息位置欺骗,同时计算简单,时间开销低,满足实时监视的需求。
-
公开(公告)号:CN105873086A
公开(公告)日:2016-08-17
申请号:CN201610440318.0
申请日:2016-06-16
Applicant: 中国民用航空总局第二研究所
Abstract: 本发明提供一种机场场面无线通信系统,包括:基站、WiFi中继站和数据处理中心。利用基站提供的基站信号和WiFi中继站提供的WiFi信号实现了对机场场面全面的无线信号覆盖,并利用数据处理中心对各无线终端的信号进行融合、转发,从而构建起融合基站无线网络和WiFi无线网络的大容量宽带传输无线通信系统,本系统不需要大面积布线即可实现对机场场面的全面覆盖、结构简单、扩展性强、数据融合效率高,可以有效提高机场整体的运行效率。
-
公开(公告)号:CN104821864A
公开(公告)日:2015-08-05
申请号:CN201510201475.1
申请日:2015-04-24
Applicant: 中国民用航空总局第二研究所
Abstract: 本发明公开了一种协作通信方法及目标用户端,属于通信技术领域。该方法包括:接收由中继用户端通过信道转发的信号矢量;根据最小均方根误差法对所述信号矢量进行检测,得到第一检测信号;对所述第一检测信号中的目标用户端噪声矢量根据高斯趋近方法进行近似,得到第二检测信号;对所述第二检测信号进行对数似然比计算;对经过对数似然比计算的信号进行去交织和卷积码解码,得到原始发射信号。本发明通过中继用户端与目标用户端的协作通信,在每个用户端可以利用单天线进行信号收发,有效地解决了MIMO通信方式在通信终端例如手持通信终端、飞机、汽车等加改装、成本以及功耗等方面的局限性。
-
公开(公告)号:CN104821839A
公开(公告)日:2015-08-05
申请号:CN201510202313.X
申请日:2015-04-24
Applicant: 中国民用航空总局第二研究所
Abstract: 本发明公开了一种协作通信系统,属于通信技术领域。该系统包括:源用户端,用于发射信号;中继用户端,通过信道与所述源用户端通信,用于接收所述源用户端发射的信号,根据中继用户端之间的协作通信策略对信号进行处理,转发处理后的信号;目标用户端,通过信道与所述中继用户端通信,用于接收来自所述中继用户端的信号,对信号进行解调与解码处理,获得源用户端的原始发射信号。本发明通过源用户端、中继用户端与目标用户端的协作通信,在每个用户端可以利用单天线进行信号收发,有效地解决了MIMO通信方式在通信终端例如手持通信终端、飞机、汽车等加改装、成本以及功耗等方面的局限性。
-
公开(公告)号:CN117687048B
公开(公告)日:2024-07-16
申请号:CN202311700638.1
申请日:2023-12-12
Applicant: 中国民用航空总局第二研究所
Abstract: 本发明公开了一种监视信息欺骗的防御方法及系统,涉及信息安全技术领域,包括:获取待监视地区的地图区域信息;在地图区域信息上选取代表点,计算每个代表点的第一位置表示向量;根据实时接收到的ADS‑B消息,确定ADS‑B消息声称位置,计算ADS‑B消息的第二位置表示向量;根据第一位置表示向量与第二位置表示向量,确定与第二位置表示向量最近的代表点;计算ADS‑B消息声称位置与最近的代表点之间的实际距离;将实际距离与预设阈值进行比较;判断ADS‑B消息是否存在欺骗。本发明实现了有效识别“声称位置”与消息实际位置不符的ADS‑B消息,从而防御消息位置欺骗,同时计算简单,时间开销低,满足实时监视的需求。
-
公开(公告)号:CN116127498B
公开(公告)日:2024-06-07
申请号:CN202211499594.6
申请日:2022-11-28
Applicant: 中国民用航空总局第二研究所
IPC: G06F21/62 , G06F7/58 , G06F16/9035
Abstract: 本申请属于信息安全技术领域,具体涉及一种密文检索结果可验证的多关键字可搜索加密方法,步骤如下:数据客户端生成伪随机函数、关键字词典、密钥集,以及对目标明文文档进行加密得到密文文档;数据客户端依次生成明文索引向量及对应的密文索引向量以及验证标签,并将三者建立关系后上传至云服务器;搜索客户端生成明文搜索陷门向量及对应的密文陷门向量以及授权标签,并将密文陷门向量发送至云服务器;云服务器查询检索后将符合要求的密文文档及其验证标签返回给搜索客户端;搜索客户端对返回结果进行验证,并解密得到密文文档。本申请的多关键字可搜索加密方法利用对称隐藏向量积加密技术,有效支持密文环境下大规模数据检索结果的可验证性。
-
公开(公告)号:CN116506412A
公开(公告)日:2023-07-28
申请号:CN202310348907.6
申请日:2023-04-03
Applicant: 中国民用航空总局第二研究所
Abstract: 本申请属于信息加密技术领,具体涉及一种兼容H.264和H.265编码标准的视频实时传输方法及系统,其中,视频实时加密传输方法包括如下步骤:拉流请求;RTSP验证,在验证过程中还包括对视频流进行解析和加密处理,以及将编码参数集传输至视频播放服务端;RTSP验证通过后,将视频流每帧中的相关视频参数进行剔除,仅传输保留视频数据部分;视频播放服务器识别和解密加密后的编码参数集,并恢复编码参数集明文。本申请的视频实时加密传输方法及系统,能够在不改变视频流整体结构和传输协议的前提下保护视频内容的安全,同时兼容H.264和H.265编码标准,另外,由于仅在RTSP验证过程中加密一次参数集VPS、SPS和PPS,因此密文膨胀率不超过1%,实时传输时延较低,实用性更强。
-
公开(公告)号:CN103873133B
公开(公告)日:2016-11-02
申请号:CN201410091831.4
申请日:2014-03-13
Applicant: 中国民用航空总局第二研究所
IPC: H04B7/185
Abstract: 本发明公开了一种基于多模式数据链路的通信导航监视系统,包括机载系统、北斗指挥型终端、ADS‑B地面站、地面MC基站和地面数据处理中心;所述机载系统中,GNSS模块采集导航定位信息并通过卫星链路与地面的北斗收发终端进行数据交互,机载ADS‑B模块收发ADS‑B信息,机载MC模块建立MC数据链路,机载数据处理模块进行链路判断与切换;所述地面数据处理中心中,数据链路管理与控制模块负责链路选择,链路信息先经接收数据预处理模块进行预处理,然后经数据融合模块处理之后存储到目标状态数据库模块中。本发明采用模块化设计,具有可扩展性,并实时进行数据链路判断和切换,节约了运行成本。
-
公开(公告)号:CN103873133A
公开(公告)日:2014-06-18
申请号:CN201410091831.4
申请日:2014-03-13
Applicant: 中国民用航空总局第二研究所
IPC: H04B7/185
Abstract: 本发明公开了一种基于多模式数据链路的通信导航监视系统,包括机载系统、北斗指挥型终端、ADS-B地面站、地面MC基站和地面数据处理中心;所述机载系统中,GNSS模块采集导航定位信息并通过卫星链路与地面的北斗收发终端进行数据交互,机载ADS-B模块收发ADS-B信息,机载MC模块建立MC数据链路,机载数据处理模块进行链路判断与切换;所述地面数据处理中心中,数据链路管理与控制模块负责链路选择,链路信息先经接收数据预处理模块进行预处理,然后经数据融合模块处理之后存储到目标状态数据库模块中。本发明采用模块化设计,具有可扩展性,并实时进行数据链路判断和切换,节约了运行成本。
-
-
-
-
-
-
-
-
-