公开(公告)号：CN114124375B

公开(公告)日：2024-05-24

申请号：CN202111343641.3

申请日：2021-11-13

Applicant: 北京工业大学

Inventor： 刁子朋 ,  公备 ,  王茜 ,  孙靖翔

IPC: H04L9/08 ,  H04L9/40 ,  H04L67/12

Abstract: 一种用于物联网环境的多阶段密钥协商方法涉及物联网与数据安全领域。随着物联网设备安全风险增加。如何在性能平衡的情况下，保证物联网设备安全的接入网络上的服务器。本发明通过引入“代理”的方式，设计出一套新的面向物联网的多阶段秘钥协商协议。通过将双线性运算转移给运算能力较强的设备，减少物联网设备在秘钥协商过程中的资源消耗。

公开(公告)号：CN114124375A

公开(公告)日：2022-03-01

申请号：CN202111343641.3

申请日：2021-11-13

Applicant: 北京工业大学

Inventor： 刁子朋 ,  公备 ,  王茜 ,  孙靖翔

IPC: H04L9/08 ,  H04L9/40 ,  H04L67/12

Abstract: 一种用于物联网环境的多阶段密钥协商方法涉及物联网与数据安全领域。随着物联网设备安全风险增加。如何在性能平衡的情况下，保证物联网设备安全的接入网络上的服务器。本发明通过引入“代理”的方式，设计出一套新的面向物联网的多阶段秘钥协商协议。通过将双线性运算转移给运算能力较强的设备，减少物联网设备在秘钥协商过程中的资源消耗。

公开(公告)号：CN106101163A

公开(公告)日：2016-11-09

申请号：CN201610768230.1

申请日：2016-08-29

Applicant: 北京工业大学

Inventor： 刘静 ,  郭景元 ,  赖英旭 ,  刁子朋 ,  王熠晨 ,  李宇盛

IPC: H04L29/06 ,  H04L12/24 ,  H04L12/935

CPC classification number: H04L63/1408 ,  H04L41/0645 ,  H04L49/30 ,  H04L63/20

Abstract: 基于OpenFlow的网络架构安全监控系统，本系统充分发挥OpenFlow网络控制器集中化管控的优势与sFlow‑RT实时线速率流量监控的能力，充分利用控制器被动模式和主动模式在不同网络状态下的优势，在网络受到攻击时以保护网络中控制器、交换机的安全，使用上层应用更改控制器的操作模式，并对异常交换机端口进行限速处理，进而保证网络设备和网络服务的稳定和安全。经测试验证，本系统通过更改控制器操作模式降低控制器负载，并通过交换机端口限速减小异常流量对网络中主机及网络本身的影响。该系统可快速部署在现有的OpenFlow园区网络环境中，也可经过调整部署在其他OpenFlow网络环境中，从而为网络中的控制器、交换机设备及网络服务本身提供可视、可控、有效的安全性保障。

公开(公告)号：CN105933245A

公开(公告)日：2016-09-07

申请号：CN201610465444.1

申请日：2016-06-23

Applicant: 北京工业大学

Inventor： 刘静 ,  刁子朋 ,  庄俊玺 ,  赖英旭

IPC: H04L12/911 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开一种软件定义网络中安全的接入方法，将可信接入技术引入SDN网络中的接入过程中；通过结合可信计算技术，可以有效阻止不安全地设备对网络的接入行为；同时本发明还包含针对SDN网络的灵活独创性提出了快速接入认证方式和通过可信值对同用户分级访问方式。采用本发明的技术方案，可以有效填补SDN网络接入认证中存在的不足，增强了SDN网络的安全性。

公开(公告)号：CN105933245B

公开(公告)日：2020-04-28

申请号：CN201610465444.1

申请日：2016-06-23

Applicant: 北京工业大学

Inventor： 刘静 ,  刁子朋 ,  庄俊玺 ,  赖英旭

IPC: H04L12/911 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开一种软件定义网络中安全的接入方法，将可信接入技术引入SDN网络中的接入过程中；通过结合可信计算技术，可以有效阻止不安全地设备对网络的接入行为；同时本发明还包含针对SDN网络的灵活独创性提出了快速接入认证方式和通过可信值对同用户分级访问方式。采用本发明的技术方案，可以有效填补SDN网络接入认证中存在的不足，增强了SDN网络的安全性。