-
公开(公告)号:CN111373704B
公开(公告)日:2022-03-29
申请号:CN201980005057.1
申请日:2019-01-28
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心 , 中国电信股份有限公司深圳分公司 , 中国联合网络通信有限公司研究院
Inventor: 李挥 , 邬江兴 , 张昕淳 , 兰巨龙 , 徐恪 , 陈世胜 , 魏进武 , 伊鹏 , 陆以勤 , 马军锋 , 李胜飞 , 蒲敏谦 , 张云勇 , 陈孟尝 , 朱江 , 刘文印 , 韩永祥 , 侯韩旭 , 胡嘉伟 , 李文军 , 杨昕 , 王菡 , 邢凯轩
IPC: H04L45/745 , H04L45/00 , H04L9/32 , H04L9/40 , H04L67/10 , H04L61/4511
Abstract: 本发明提供了一种支持多模标识网络寻址渐进去IP的方法、系统及存储介质,本发明提出了一套融合区块链的新型网络多模标识产生管理及其路由寻址系统,利用多模标识动态适配及互通技术来突破现有网络一切基于IP层的性能以及安全瓶颈;使用分布式区块链共识算法实现互联网共管共治的本愿。网络所有的网络资源都将锁存在区块链上,保证网络资源真实可信、不被篡改;使用高效能、低开销的分布式存储技术来实现多模标识寻址的安全性以及不可篡改性;同时,引入结合生物身份特征信息的用户实名登记及入网登录管理策略以及隐私保护的签名策略,降低系统的管理成本以及提高接入节点信息的隐私安全。
-
公开(公告)号:CN111373704A
公开(公告)日:2020-07-03
申请号:CN201980005057.1
申请日:2019-01-28
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心 , 中国电信股份有限公司深圳分公司 , 中国联合网络通信有限公司研究院
Inventor: 李挥 , 邬江兴 , 张昕淳 , 兰巨龙 , 徐恪 , 陈世胜 , 魏进武 , 伊鹏 , 陆以勤 , 马军锋 , 李胜飞 , 蒲敏谦 , 张云勇 , 陈孟尝 , 朱江 , 刘文印 , 韩永祥 , 侯韩旭 , 胡嘉伟 , 李文军 , 杨昕 , 王菡 , 邢凯轩
IPC: H04L12/741 , H04L9/32 , H04L29/06 , H04L29/08 , H04L29/12
Abstract: 本发明提供了一种支持多模标识网络寻址渐进去IP的方法、系统及存储介质,本发明提出了一套融合区块链的新型网络多模标识产生管理及其路由寻址系统,利用多模标识动态适配及互通技术来突破现有网络一切基于IP层的性能以及安全瓶颈;使用分布式区块链共识算法实现互联网共管共治的本愿。网络所有的网络资源都将锁存在区块链上,保证网络资源真实可信、不被篡改;使用高效能、低开销的分布式存储技术来实现多模标识寻址的安全性以及不可篡改性;同时,引入结合生物身份特征信息的用户实名登记及入网登录管理策略以及隐私保护的签名策略,降低系统的管理成本以及提高接入节点信息的隐私安全。
-
公开(公告)号:CN112313915B
公开(公告)日:2021-08-31
申请号:CN201880092103.1
申请日:2018-11-05
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
Abstract: 本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。
-
公开(公告)号:CN112313915A
公开(公告)日:2021-02-02
申请号:CN201880092103.1
申请日:2018-11-05
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
Abstract: 本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。
-
公开(公告)号:CN115296826B
公开(公告)日:2022-12-23
申请号:CN202211231452.1
申请日:2022-10-10
Applicant: 佛山赛思禅科技有限公司 , 深圳赛思鹏科技发展有限公司 , 北京大学深圳研究生院
IPC: H04L9/32 , H04L9/40 , H04L61/4511 , H04L67/12
Abstract: 本发明提供多边共管多标识天地一体化智能网联汽车高安全专网系统,对天线接口和Uu接口通信分为接入层、网络层和应用层,对PC5接口通信分为接入层和安全应用层,并通过安全态势感知系统MIN‑SSAS覆盖所有层级;所述接入层包括支持车辆网的Uu接口、PC5接口以及卫星天线接口;所述网络层基于多标识路由器MIR完成标识符互译、路由寻址、内容过滤以及数据保护;所述应用层包括用户应用接口和用于对所述标识进行管理的多标识管理系统MIS,将整个网络从上到下划分为分层的域;所述安全态势感知系统MIN‑SSAS用于对网络各个层级的流量进行监控。本发明能够有效的保障车联网的安全性、可靠性、兼容性以及可扩展性。
-
公开(公告)号:CN113098882B
公开(公告)日:2022-08-26
申请号:CN202110377600.X
申请日:2021-04-08
Applicant: 鹏城实验室 , 北京大学深圳研究生院
IPC: H04L9/40
Abstract: 本申请公开了一种基于博弈论的网络空间拟态防御方法、装置、介质及终端,所述方法包括当攻击者对执行体发起攻击时,基于动态异构冗余结构输出所述攻击者对应的输出类型;对于所述攻击者的每个攻击类型,基于该攻击模型对应的马尔科夫链以及所述输出类型,确定该攻击类型对应的攻击收益以及防御收益;基于各攻击类型各自对应的攻击收益以及防御收益确定防御者的防御策略,并基于所述防御策略进行动态防御。本申请通过动态异构冗余结构确定输出类型,并且在对博弈模型进行量化时基于马尔科夫链和输出类型来确定攻击收益以及防御收益,最后根据攻击收益以及防御收益确定防御策略,可以提高执行体的资源利用率,从而可以降低防御成本。
-
公开(公告)号:CN108323232B
公开(公告)日:2020-01-24
申请号:CN201780003416.0
申请日:2017-05-16
Applicant: 北京大学深圳研究生院 , 深圳赛思鹏科技发展有限公司
IPC: H04L12/24 , H04L12/751 , H04L29/06 , H04L29/08
Abstract: 本发明涉及一种多层级区块链系统之间索引与链拓扑结构的维护方法,包括:A、顶层区块链通过在区块的交易记录中记录下一个种子节点索引下层区块链;B、维护一个分布式监控集群定期对顶级区块链中记录的种子节点列表下对应IP地址与端口的可用性进行定期检测;C、下层区块链的每个节点需要维护一个共同的全局路由表结构来存储整个区块链集群的拓扑结构,通过基于Gossip的协议传播方式来维护全局路由表的最终一致性。多层级的区块链可以快速通过区块链中的记录索引到下层级的区块链;由于种子节点之上维护了一个完整区块链的拓扑结构,所以任意客户端可以通过种子节点获取完整区块链的可响应节点。
-
公开(公告)号:CN111526090B
公开(公告)日:2020-12-25
申请号:CN202010638117.8
申请日:2020-07-06
Applicant: 北京大学深圳研究生院
IPC: H04L12/715 , H04L12/741 , H04L12/721 , H04L12/733 , H04L12/727
Abstract: 本发明适用于通信网络技术改进领域,提供一种天地一体化信息网络的路由方法,包括:S1、天基网络基于时延的分布式自适应卫星路由算法;S2、地基网络基于双曲几何的贪婪路由策略,将网络拓扑映射到双曲空间,模拟网络生长逐步建立互联网的路由算法;S3、基于天基网络和地基网络在网络架构与设备性能等方面存在的差异,针对不同的应用场景灵活设计的天‑天、天‑地、地‑地设备之间的融合路由方案。该方法具有很低的空间和时间复杂度,能有效适应星上存储空间不足以及运算能力不足的环境。通过将地面网络拓扑嵌入双曲空间,并对网络域进行分层,有效解决了转发表规模指数膨胀问题,优化转发策略并提高了路由成功率,支持海量级网络标识空间。
-
公开(公告)号:CN111193540B
公开(公告)日:2020-09-01
申请号:CN202010267286.5
申请日:2020-04-08
Applicant: 北京大学深圳研究生院
IPC: H04B7/185 , H04L12/721 , H04L12/715
Abstract: 本发明提供一种基于双曲几何的天空地信息网络统一路由方法,包括:S1、利用球极射影将三维地理空间下天空地信息网络中的节点映射到三维超球面上;S2、对映射至三维超球面上的点进行双曲半径分量设置,最终实现将三维地理空间下的节点坐标映射至四维双曲空间,得到双曲坐标;S3、利用获取的双曲坐标计算四维双曲空间下两节点间夹角;S4、在天空地信息网络中进行路由时,利用获取的节点双曲坐标和四维双曲空间下两节点间夹角对两节点间双曲距离进行计算;S5、根据计算得到的两节点间双曲距离完成贪婪路由转发。使天空地信息网络路由不依赖于全局性的链路状态及路由器节点信息的分发和中心化调度,可以节省大量的路由表存储开销,具有可扩展性。
-
公开(公告)号:CN108124502A
公开(公告)日:2018-06-05
申请号:CN201780002711.4
申请日:2017-03-31
Applicant: 北京大学深圳研究生院
CPC classification number: H04L61/302 , H04L61/1511 , H04L61/3005 , H04L41/044 , H04L61/30 , H04L63/0876
Abstract: 本发明适用于互联网技术改进领域,提供了一种基于区块链的顶级域名管理方法,所述顶级域名管理方法包括以下步骤:A、利用TLD节点构成在区块链中的联盟网络;B、在联盟网络中对系统架构进行分层使得操作和数据分离;C、通过共识过程使得联盟网络中的节点达到一致。通过更加简洁高效的共识过程,保证了系统的安全可靠性,提高了系统的效率;对系统结构分层,保障系统的效率和可移植性。
-
-
-
-
-
-
-
-
-