一种基于回归分析的数据溯源方法

    公开(公告)号:CN117290659B

    公开(公告)日:2024-04-02

    申请号:CN202311577316.2

    申请日:2023-11-24

    Abstract: 本发明一种基于回归分析的数据溯源方法。解决现有溯源方法需要较多空间存储溯源链路信息,多种数据集混合时无法获取正确溯源结构的问题。方法包括配置溯源信息,生成秘钥序列对溯源信息加密获得加密序列;配置溯源数据集,基于logistic函数二分性质,将加密序列数据作为初始值与溯源数据相关联,获取关联溯源数据序列;输入关联溯源数据,对关联溯源数据进行logistic回归计算,获得加密序列,根据秘钥序列解密获取对应溯源信息。本发明提取溯源数据特征,由溯源数据分布结果并根据logistic函数二分特性设置对应的关联特征,溯源数据对应特征值分布于整个溯源数据集中,使得溯源中相关映射关系可以直接计算得到,无需专门存储映射关系,可以进行离线追溯。

    会话秘钥捕获与安全事件分析方法、装置、设备及介质

    公开(公告)号:CN119854046A

    公开(公告)日:2025-04-18

    申请号:CN202510332609.7

    申请日:2025-03-20

    Abstract: 本发明公开了会话秘钥捕获与安全事件分析方法、装置、设备及介质,涉及网络通信技术与信息安全技术领域,建立数据安全防护系统,在安全事件监测端部署探针服务,并利用eBPF技术在操作系统的网络栈中根据分析TLS握手报文捕获TLS会话秘钥;探针服务结合时间特征、会话特征以及捕获的秘钥,生成映射关系并落盘为持久化文件。本发明使用HASH结构保存秘钥文件,增加了五元组与会话时间点及会话秘钥的映射关系,在解密server端可以高效地完成加密流量与会话秘钥的映射关系查找,进行对称解密,大幅提升解密性能,同时HASH value中保存了会话产生时间及会话秘钥,可解决高并发场景下旧连接释放,新连接与旧链接五元组一致的场景,可以提高解密准确性。

    一种基于回归分析的数据溯源方法

    公开(公告)号:CN117290659A

    公开(公告)日:2023-12-26

    申请号:CN202311577316.2

    申请日:2023-11-24

    Abstract: 本发明一种基于回归分析的数据溯源方法。解决现有溯源方法需要较多空间存储溯源链路信息,多种数据集混合时无法获取正确溯源结构的问题。方法包括配置溯源信息,生成秘钥序列对溯源信息加密获得加密序列;配置溯源数据集,基于logistic函数二分性质,将加密序列数据作为初始值与溯源数据相关联,获取关联溯源数据序列;输入关联溯源数据,对关联溯源数据进行logistic回归计算,获得加密序列,根据秘钥序列解密获取对应溯源信息。本发明提取溯源数据特征,由溯源数据分布结果并根据logistic函数二分特性设置对应的关联特征,溯源数据对应特征值分布于整个溯源数据集中,使得溯源中相关映射关系可以直接计算得到,无需专门存储映射关系,可以进行离线追溯。

Patent Agency Ranking