公开(公告)号：CN116599639A

公开(公告)日：2023-08-15

申请号：CN202211649317.9

申请日：2022-12-21

Applicant: 北京理工大学 ,  北京数缘科技有限公司 ,  天津航天中为数据系统科技有限公司

Inventor： 王安 ,  王浩睿 ,  魏淙洺 ,  孙绍飞 ,  祝烈煌 ,  王平

IPC: H04L9/00 ,  G06F18/23

Abstract: 本发明涉及一种基于聚类的密码芯片侧信息泄露量化度量方法与系统，属于网络安全侧信道分析技术领域。所述方法将密码芯片采集到的侧信道波形分割为带操作编号的波形段，并将其降维，在低维空间上进行聚类，得到两个集合，记为集合A和集合B；根据已知的密钥推出每个波形段的正确操作，并标记到各波形段对应的点，从而得到两个集合，记为集合C和集合D；假设A与C对应、B与D对应，则将属于A但不属于C的点和属于B但不属于D的点加入集合E。设定一个阈值α，若E中点的个数小于α，则判定该方法实现不能抵抗简单能量/电磁分析；否则判定则相反。本方法与系统能够跳出肉眼观察和主观判断，用更加客观公正的角度来评估密码产品的安全性。

公开(公告)号：CN115168843A

公开(公告)日：2022-10-11

申请号：CN202210595414.8

申请日：2022-05-29

Applicant: 北京理工大学

Inventor： 祝烈煌 ,  杨雪 ,  王安 ,  丁瑶玲 ,  孙绍飞 ,  王双 ,  张丽凤

IPC: G06F21/55 ,  G06F21/76

Abstract: 本发明涉及一种基于自编码器的硬件木马侧信道检测方法，属于网络安全侧信道分析技术领域，具体涉及基于自编码器的人工智能硬件木马侧信道检测方法。本发明的方法易于实现，用于训练的正常数据容易采集，且自编码器方法计算量相对较小，适宜在实际场景中应用。本方法以侧信息作为自编码器的输入，根据编码器得到的编码结果进行异常检测，结果直观、准确。

公开(公告)号：CN119356273A

公开(公告)日：2025-01-24

申请号：CN202411198977.9

申请日：2024-08-29

Applicant: 北京理工大学 ,  北京数缘科技有限公司

Inventor： 王安 ,  周文权 ,  丁瑶玲 ,  魏淙洺 ,  孙绍飞 ,  李正华 ,  祝烈煌

IPC: G05B23/02 ,  G06F18/2431 ,  G06F18/2415 ,  G06N3/0442 ,  G06N3/08

Abstract: 本发明涉及一种工控系统实时监测方法，具体涉及一种基于照度侧信道分析的工控系统实时监测方法，属于工控系统安全监测技术领域。本发明实现方法为：1、构建用于工控系统采集的正常状态运行指令集与数字信号的映射关系；进而获得数字信号集；2、构建并训练多分类神经网络模型；3、将训练完成的多分类神经网络模型应用于工控系统的实际照度信号采集监测中；当实际照度信号的分类结果与正常运行指令集不匹配时，则异常进行报警；4、重复步骤3进行无间断实时工控系统监测；与现有技术相比，本方法将监测系统与工控系统物理隔离并利用实时监测，解决木马病毒等发作频率低、难捕捉的问题，并结合机器学习进行监测甄别，提高了监测效率及准确性。

公开(公告)号：CN119848822A

公开(公告)日：2025-04-18

申请号：CN202510035261.5

申请日：2025-01-09

Applicant: 北京理工大学 ,  北京数缘科技有限公司

Inventor： 王安 ,  周文权 ,  孙绍飞 ,  丁瑶玲 ,  魏淙洺 ,  张靖奇 ,  李正华 ,  祝烈煌

IPC: G06F21/46 ,  G06F18/25 ,  G06N3/0464 ,  G06N3/045 ,  G06N3/08 ,  H04L9/36

Abstract: 本发明属于信息安全密码技术领域，涉及一种密码设备多源侧信息采集与融合检测方法、系统和装置，本发明能够在密码设备运行过程中协同采集其照度、电磁、能量等多种侧信道泄露信号，并对其进行高效融合分析，从而显著提升多源侧信息泄露的利用效率和检测准确率，增强密码设备的安全保障能力。

公开(公告)号：CN115051784A

公开(公告)日：2022-09-13

申请号：CN202210585029.5

申请日：2022-05-26

Applicant: 北京理工大学

Inventor： 王安 ,  张玉伟 ,  王子瑜 ,  丁瑶玲 ,  孙绍飞 ,  祝烈煌

IPC: H04L9/00 ,  H04L9/32

Abstract: 本发明涉及网络安全领域，特别涉及一种基于Deep Q‑Learning的公钥密码算法的侧信道分析方法。首先，获取能量迹上签名算法的运行部分，确定签名的起始位置的横坐标beginx_index和签名的终止位置横坐标endx_index，并根据确定的签名的起始位置的横坐标beginx_index和签名的终止位置横坐标endx_index获取签名算法的能量迹；然后获取切分后的能量迹段和对应的标签，最后还原成二进制下的比特序列，恢复成密钥，然后验证是否是正确密钥，若是正确密钥则返回密钥，步骤结束，若不是正确密钥则返回失败，步骤结束。

公开(公告)号：CN115051784B

公开(公告)日：2023-08-11

申请号：CN202210585029.5

申请日：2022-05-26

Applicant: 北京理工大学

Inventor： 王安 ,  张玉伟 ,  王子瑜 ,  丁瑶玲 ,  孙绍飞 ,  祝烈煌

IPC: H04L9/00 ,  H04L9/32

Abstract: 本发明涉及网络安全领域，特别涉及一种基于Deep Q‑Learning的公钥密码算法的侧信道分析方法。首先，获取能量迹上签名算法的运行部分，确定签名的起始位置的横坐标beginx_index和签名的终止位置横坐标endx_index，并根据确定的签名的起始位置的横坐标beginx_index和签名的终止位置横坐标endx_index获取签名算法的能量迹；然后获取切分后的能量迹段和对应的标签，最后还原成二进制下的比特序列，恢复成密钥，然后验证是否是正确密钥，若是正确密钥则返回密钥，步骤结束，若不是正确密钥则返回失败，步骤结束。