公开(公告)号：CN119602986A

公开(公告)日：2025-03-11

申请号：CN202411456455.4

申请日：2024-10-18

Applicant: 华侨大学

Inventor： 陈永红 ,  林宇伟 ,  庄晓龙 ,  郭卓珎 ,  田晖

IPC: H04L9/40 ,  G06F18/243 ,  G06F18/2433

Abstract: 本发明公开了一种基于树型结构算法的网络时间隐蔽信道检测方法及系统，方法包括：从合法通信的网络流量中收集合法到达间隔时间序列；将合法到达间隔时间序列分为若干批次，每批次数据作为第一到达间隔时间序列生成一棵孤立二叉树，基于孤立二叉树的结点数量生成判别阈值范围；从待检测流量中收集到达间隔时间序列，作为第一到达间隔时间序列生成一棵孤立二叉树，若该孤立二叉树的结点数量落判别阈值范围外，则判定该待检测流量为隐蔽信道的流量。与传统方法相比，本发明在隐蔽信道模仿合法流量分布的问题上提供了更好的解决方法，兼具更快的检测速度和更高的效率。

公开(公告)号：CN119382865A

公开(公告)日：2025-01-28

申请号：CN202411492913.X

申请日：2024-10-24

Applicant: 华侨大学

Inventor： 陈永红 ,  庄晓龙 ,  林宇伟 ,  郭卓珎 ,  田晖

IPC: H04L9/06 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明涉及网络信息安全技术领域，具体涉及一种基于感知哈希的网络时间隐蔽信道构建方法及装置，其方法包括以下步骤：获取公开数据集合法流量的包间时延序列，并根据设定的过滤规则和编码规则对包间时延序列进行过滤和编码，得到第一IPD序列和第一编码序列；根据密钥生成长度为N的扩频码，并根据扩频码对明文进行扩频，得到扩频后明文；根据扩频后明文在第一编码序列中进行检索，得到第二编码序列，并根据第二编码序列和第一IPD序列生成感知哈希序列；根据编码规则和扩频码对感知哈希序列进行还原，得到明文。本发明通过模拟合法流量值和规律性，并使用密钥来生成扩频码，以克服传统的网络时间隐蔽信道的隐蔽性和安全性不足的问题。

公开(公告)号：CN118282729A

公开(公告)日：2024-07-02

申请号：CN202410361950.0

申请日：2024-03-28

Applicant: 华侨大学

Inventor： 陈永红 ,  郭卓珎 ,  林宇伟 ,  庄晓龙

IPC: H04L9/40 ,  G06N3/0464

Abstract: 本发明提供基于一维卷积和自注意机制的网络时间隐蔽信道检测方法，包括步骤S1、将正常到达间隔时间序列和隐蔽到达间隔时间序列作为输入序列；步骤S2、采用一维卷积层对输入序列进行局部特征提取，得到包含相邻到达时间间隔的局部特征的特征向量；步骤S3、采用编码器层对步骤S2所得结果进行全局特征提取，并将Softmax应用于编码器层的向量输出，得到检测结果，编码器层的自注意机制用于描述输入序列中每个达到间隔时间之间的相关性。本发明能够利用较少的隐写信息有效地检测网络时间隐蔽信道，检测效果更好。

公开(公告)号：CN117315339A

公开(公告)日：2023-12-29

申请号：CN202311204959.2

申请日：2023-09-19

Applicant: 华侨大学

Inventor： 陈永红 ,  黄旭文 ,  林宇伟 ,  庄晓龙

IPC: G06V10/764 ,  H04W12/121 ,  H04W12/122 ,  G06V10/82 ,  G06F18/213 ,  G06F18/2134 ,  G06F18/20 ,  G06F18/24 ,  G06F123/02

Abstract: 本发明提供一种基于图像处理的网络时间隐蔽信道检测方法，包括步骤S1、分别对I PD时序数据提取格兰姆角场以得到I PD的第一特征矩阵、提取马尔可夫转换场以得到I PD的第二特征矩阵、提取递归图以得到第三特征矩阵，第一特征矩阵保存I PD的自相关特性，第二特征矩阵保存I PD的概率分布变化规律，第三特征矩阵保存I PD的周期性和非平稳特性；步骤S2、将第一特征矩阵、第二特征矩阵和第三特征矩阵归一化映射于图像RBG三通道的像素中，得到特征图像；步骤S3、使用轻量级图像分类网络对特征图像进行学习分类，得到检测模型。本发明的特征提取复杂度高，攻击者难以模拟逃避检测，检测准确率更高，所需采样窗口更小。