接入点身份鉴别方法及装置、电子设备、计算机可读存储介质

    公开(公告)号:CN110177373B

    公开(公告)日:2020-07-07

    申请号:CN201910427665.3

    申请日:2019-05-22

    Abstract: 本发明实施例提供一种接入点身份鉴别方法及装置,属于信息安全技术领域。包括:获取接入点发送信号时的无线信号强度信息;将无线信号强度信息输入至粗粒度认证模型,输出接入点的第一层身份标识,粗粒度认证模型是基于样本无线信号强度信息及样本无线信号强度对应的身份标识训练得到的。由于实现了轻量级身份鉴别算法较高的准确度,从而让恶意接入点难以仿造。其次,由于身份鉴别是采用机器学习的方式,从而能较准确地的发现恶意接入点。最后经过验证,本发明实施例提供的方法可以有效抵抗多种攻击,如普通的冒名恶意接入点的攻击,及复杂的基于推理的恶意接入点的攻击。

    一种路况信息的获取方法及装置

    公开(公告)号:CN107369319B

    公开(公告)日:2019-12-10

    申请号:CN201710419967.7

    申请日:2017-06-06

    Inventor: 张玉 刘银龙 吴荻

    Abstract: 本发明实施例提供一种路况信息的获取方法及装置。所述方法包括:对第一路况信息兴趣包进行广播;所述第一路况信息兴趣包携带有广播跳数参数值、第一时间戳和目标区域范围标识信息;若判断获知在所述第一时间戳之后的第一预设有效接收时间段内,未接收到携带有所述目标区域范围标识信息的路况信息数据包,则调整所述广播跳数参数值,再次对所述第一路况信息兴趣包进行广播,直到接收到携带有所述目标区域范围标识信息的路况信息数据包。所述装置用于执行上述方法。本发明提供的方法及装置提高了获取路况信息的效率。

    RFID中间件及RFID数据传输实现方法

    公开(公告)号:CN105631376B

    公开(公告)日:2018-07-20

    申请号:CN201511019937.4

    申请日:2015-12-29

    Abstract: 本发明提供一种RFID中间件及RFID数据传输实现方法,RFID中间件包括:处理模块和读写标签模块,读写标签模块用于接收所述处理模块发来的读写信号后从开启的读写器中读取标签数据并传送给所述处理模块;处理模块用于使接收到的标签数据的标签匹配上层应用系统对所需标签数据指定的唯一标识签,并与上层应用系统连接传送匹配后的标签数据。本发明通过对获取到的标签数据的标签ID,去匹配上层应用系统对所需标签数据指定的唯一标识签。通过标签ID和标识签的匹配使上层应用系统与中间件服务建立Socket通信,实现数据信息的传输。

    一种面向网络安全事件的证据链生成方法及装置

    公开(公告)号:CN108282460B

    公开(公告)日:2020-06-09

    申请号:CN201711376611.6

    申请日:2017-12-19

    Inventor: 刘银龙 吴荻

    Abstract: 本发明提供一种面向网络安全事件的证据链生成方法及装置,其中,所述方法包括:获取已知网络攻击方式的动静态证据数据并建立证据数据库;对所述证据数据进行特征提取和降维处理,获得证据数据特征库;对证据数据特征进行基于时空因果关系的关联分析,获得多种网络攻击方式组合以及各组合发生的概率;提取待分析网络安全事件的特征,并与所述所有网络攻击方式组合的特征逐一进行相似度的计算,选取相似度最高的网络攻击方式组合作为所述待分析网络安全事件的证据链。本发明能够从众多取证工具中提取并综合分析网络安全事件中涉及的各类证据数据,经过关联分析实现重构攻击场景,追踪攻击事件源头,构建网络安全事件完整、准确、真实的证据链。

    一种多维异构取证信息的关联分析系统及方法

    公开(公告)号:CN108229175B

    公开(公告)日:2020-04-10

    申请号:CN201711464616.4

    申请日:2017-12-28

    Abstract: 本发明提供一种多维异构取证信息的关联分析系统及方法,所述系统包括:多维异构取证数据采集子系统,用于采集多维异构的取证数据,并对所述取证数据所对应的可能事件进行判断和融合,输出融合后的事件;安全事件关联分析子系统,用于根据安全事件训练集建立安全事件判断模型,并根据所述安全事件判断模型获取所述多维异构取证数据采集子系统输出的所述融合后的事件为各可能安全事件的概率,选取概率最大的前K个可能安全事件,对所述K个可能安全事件所对应的取证数据进行关联组合。本发明能够有效融合多维异构取证数据,获得不同事件组合形成的安全事件的发生概率,提高了安全事件判断精度,能够构建安全事件完整、准确、真实的证据链。

    一种移动自组织网络的CCN通信方法及设备

    公开(公告)号:CN107396422B

    公开(公告)日:2019-11-05

    申请号:CN201710587007.1

    申请日:2017-07-18

    Inventor: 张玉 刘银龙 吴荻

    Abstract: 本发明提供一种移动自组织网络的CCN通信方法及设备。所述方法包括:基于Interest包和Data包的内容中的距离和能量信息,在内容发现机制中采用基于距离和能量的PIT表更新方法,在内容传送机制中采用基于距离和能量的FIB表更新方法,选择路径权值最大的路径传输所述Interest包和Data包。本发明综合考虑能量和距离两个参数,采用基于距离和能量的PIT表更新方法和基于距离和能量的FIB表更新方法,其中引入路径权值,在内容发现机制择路径权值最大的路径传输Interest包,在内容传送机制中择路径权值最大的路径传输Data包,可以有效的降低能量消耗,平衡网络能耗分布。

    一种基于控制流的敏感数据使用权限管理方法及装置

    公开(公告)号:CN110309661A

    公开(公告)日:2019-10-08

    申请号:CN201910316916.0

    申请日:2019-04-19

    Abstract: 本发明实施例提供一种基于控制流的敏感数据使用权限管理方法及装置,在检测到目标控制流中当前被调用函数的参数中包含敏感数据之后,根据预设权限管理库确定当前被调用函数是否具备使用敏感数据的权限,当且仅当当前被调用函数具备使用敏感数据的权限时,才允许当前被调用函数对敏感数据进行正常使用。该方法及装置以控制流为粒度进行敏感数据使用权限的管理,由此可以对同一应用程序中的不同控制流分别进行权限管理,能够有效监控同一应用程序中的所有控制流的敏感数据使用情况,以有效避免由于现有技术中的粗粒度敏感数据使用权限管理机制所导致的敏感数据泄露,一定程度上提高了敏感数据的安全性。

    一种面向网络安全事件的证据链生成方法及装置

    公开(公告)号:CN108282460A

    公开(公告)日:2018-07-13

    申请号:CN201711376611.6

    申请日:2017-12-19

    Inventor: 刘银龙 吴荻

    Abstract: 本发明提供一种面向网络安全事件的证据链生成方法及装置,其中,所述方法包括:获取已知网络攻击方式的动静态证据数据并建立证据数据库;对所述证据数据进行特征提取和降维处理,获得证据数据特征库;对证据数据特征进行基于时空因果关系的关联分析,获得多种网络攻击方式组合以及各组合发生的概率;提取待分析网络安全事件的特征,并与所述所有网络攻击方式组合的特征逐一进行相似度的计算,选取相似度最高的网络攻击方式组合作为所述待分析网络安全事件的证据链。本发明能够从众多取证工具中提取并综合分析网络安全事件中涉及的各类证据数据,经过关联分析实现重构攻击场景,追踪攻击事件源头,构建网络安全事件完整、准确、真实的证据链。

    内容中心网络的协作缓存方法

    公开(公告)号:CN107343304A

    公开(公告)日:2017-11-10

    申请号:CN201710340363.3

    申请日:2017-05-15

    Inventor: 张玉 刘银龙 吴荻

    Abstract: 本发明提供一种内容中心网络的协作缓存方法,包括:对网络节点进行分类获得具有簇ID的节点簇,并对节点簇内的节点进行等级设置;当当前节点接收到用户终端发送的赋有簇ID的兴趣包后,若检测到所述当前节点缓存有内容包,则生成加入有所述兴趣包的簇ID的第一内容包,并将所述第一内容包通过兴趣包的反向路径返回;当中间节点接收到所述第一内容包,若满足第一预设条件,则所述中间节点缓存所述第一内容包,并在确定所述第一内容包存在于PIT表时,将所述第一内容包通过兴趣包的反向路径继续返回。实现在网络范围内利用簇首节点进行缓存,在簇内基于网络内容流行度进行缓存,保证了簇首节点的内容多样性,提高了网络内容的命中率和获取速度。

Patent Agency Ranking