公开(公告)号：CN119011239A

公开(公告)日：2024-11-22

申请号：CN202411091819.3

申请日：2024-08-09

Applicant: 东南大学

Inventor： 吴桦 ,  汪晓慧 ,  刘嵩涛 ,  杜加加 ,  赵琛

IPC: H04L9/40 ,  G06N20/00 ,  H04L61/4511

Abstract: 本发明公开了一种面向高速网络的DoH服务实时感知方法，分为离线训练阶段、在线更新阶段和实时识别阶段，离线训练阶段中，采集国内外加密DNS服务提供商的DoH数据，根据加密DNS协议的特点，提取若干种具有代表性的单向流量特征；对采集的数据进行抽样并结合DoH‑Sketch技术存储数据；训练得到DoH服务识别模型。在线更新阶段中，利用开放世界数据对模型迭代优化，采用在线分类、主动探测、在线学习技术，实现面向现实网络环境DoH分类识别模型的迭代更新。实时识别阶段中，根据离线训练和在线更新阶段得到的现实网络中的DoH服务名单，对高速网络中捕获到的流量快速识别DoH分组。本发明用于高速网络等海量流量场景下的DoH服务检测与预警，为网络安全监管提供依据。

公开(公告)号：CN114281864B

公开(公告)日：2024-11-19

申请号：CN202111554921.9

申请日：2021-12-17

Applicant: 东南大学

Inventor： 程光 ,  雷轩 ,  张玉健 ,  吴桦

IPC: G06F16/2458 ,  G06F16/2457 ,  G06F16/215 ,  G06F16/25 ,  H04L41/069 ,  H04L41/0604

Abstract: 本发明公开了一种面向电力网络中告警信息的关联分析方法，具体步骤包括：针对电力网络中安全设备产生的告警日志进行预处理，构建出字段和格式一致的告警信息；输入该信息至告警事务构造模块用于构建事务集，包括告警数据分段和提取告警事务集合；使用FP‑Growth算法对告警事务实现关联规则的挖掘，并设计一种基于时间顺序的规则过滤算法对告警规则进行过滤，获得最终规则列表。本发明能够快速准确地生成电力网络中告警信息的关联规则，为电网安全人员提供一套详细告警规则列表，有效提高电网安全管理人员的故障排查效率，并准确预警未来网络攻击事件。

公开(公告)号：CN114925222B

公开(公告)日：2024-11-08

申请号：CN202210552440.2

申请日：2022-05-20

Applicant: 东南大学

Inventor： 吴桦 ,  刘世越 ,  王刚 ,  程光

IPC: G06F16/41 ,  G06F16/48

Abstract: 本发明公开了一种多平台视频样本库的构建方法，针对不同视频平台和流媒体传输协议的特点，构建出不同场景下的视频信息提取模块和下载模块，分别负责视频信息提取和视频下载工作，在可以访问因特网的客户端上，轮次处理视频URL，并获得视频的属性信息和传输信息，构建视频样本库。本发明中的两个处理模块根据实际视频平台和流媒体协议个性化构建，具有良好的独立性和扩展性；本发明中视频样本库由视频信息数据库和视频数据库组成，视频信息数据库存储所有视频的描述信息、属性信息以及传输信息等数据，视频数据库存储所有的视频文件。本发明可以用于多视频平台、多流媒体协议场景下视频信息库和视频库的构建，为视频识别工作提供依据。

公开(公告)号：CN118573395A

公开(公告)日：2024-08-30

申请号：CN202410464624.2

申请日：2024-04-17

Applicant: 东南大学

Inventor： 吴桦 ,  梁洛嘉 ,  刘嵩涛 ,  程光

IPC: H04L9/40 ,  G06F16/55 ,  G06F16/583 ,  H04L67/02

Abstract: 本发明公开了一种基于指纹库的网络图片流量锚定和识别方法，该方案通过利用网页图片来源、大小等信息构建图片指纹，从网络流量中识别出访问图片的流量和访问信息。本发明中的识别方案分为指纹库构建和识别两个阶段。首先对目标网页进行图片信息采集，将采集到的图片信息作为图片指纹构建图片指纹库。然后在识别阶段，将网页访问流量按五元组组流，利用数据包中包含的SNI(ServerNameIndication)信息将组流后的流量分组；然后将分组后的数据还原，提取数据长度等信息，得到流量指纹，与指纹库中的指纹比较，从而实现对图片流量的识别。该方法可以应用于网络空间管理，根据已有的公害图片信息，对公害图片流量进行精准定位和识别。

公开(公告)号：CN118101984A

公开(公告)日：2024-05-28

申请号：CN202410203298.X

申请日：2024-02-23

Applicant: 东南大学

Inventor： 吴桦 ,  赵航宇 ,  程光

IPC: H04N21/234 ,  H04N21/2347

Abstract: 本发明公开了一种识别TLS协议加密传输的TwitterHLS视频的方法，利用自动化URL采集技术获取待识别Twitter视频的URL；基于Twitter使用的HLS流媒体技术和这些采集到的URL，运用自动化视频明文指纹采集技术获取待识别Twitter视频的明文指纹数据，从而建立Twitter视频明文指纹库；基于采集到的视频URL，利用自动化视频加密传输流量采集技术，获取待识别Twitter视频的加密传输流量；借助视频片段长度还原技术对加密传输视频流量进行精确还原，得到加密视频片段修正长度序列；通过加密视频识别技术，以Twitter视频明文指纹库为基础，利用隐马尔科夫模型识别加密视频。通过视频明文指纹识别由HLS技术分发的基于HTTP/2协议和TLS协议的Twitter平台加密视频，可应用于复杂的网络环境和播放模式，具有较好的泛化性能。

公开(公告)号：CN114679318B

公开(公告)日：2024-04-23

申请号：CN202210302232.7

申请日：2022-03-25

Applicant: 东南大学

Inventor： 吴桦 ,  樊星萌 ,  程光

IPC: H04L9/40 ,  H04L67/12 ,  G06N3/0464 ,  G06N3/08

Abstract: 本发明公开了一种高速网络中轻量级的物联网设备识别方法，首先采集物联网设备正常工作时的流量，进行处理，根据数据包的到达时间间隔计算出物联网设备在数据传输时的周期时长。然后，基于各物联网设备的周期时长，为每个物联网设备选择能够精准表征流量周期性的特征提取时间粒度，并将相同时间粒度的物联网设备归于一类。随后，根据不同类别的时间粒度和周期时长，对每个物联网设备类别分别进行特征提取，得到单一特征序列。最后，利用有监督的深度学习方法分别训练每个类别对应的的轻量级神经网络模型，得到针对不同特征提取时间粒度的分类模型。本发明可在合理的时间内实现对海量高速流量中物联网设备流量的识别，用于网络流量分析和网络管理。

公开(公告)号：CN113794653B

公开(公告)日：2024-02-06

申请号：CN202111302613.7

申请日：2021-11-04

Applicant: 东南大学

Inventor： 吴桦 ,  陈晰颖 ,  程光

IPC: H04L47/2441 ,  G06N20/00 ,  G06F18/23 ,  G06F18/2431

Abstract: 本发明公开了一种基于抽样数据流的高速网络流量分类方法，该方法首先对主干网中海量流量进行抽样，并设计了HASH桶数组结构快速地提取依序抽样所得流量的特征，其次，该方法提出了批量分类器，此批量分类器能够在合理的时间内和有限的内存中实现对未标记流量特征的批量聚类，完成流量特征数据的标记工作，最后，该方法使用有监督的机器学习方法训练批量聚类结果中已标记的特征数据，得到分类模型，该分类模型可用于分类后续达到的主干网流量。本发明可在合理的时间内和有限的内存中实现未标记的海量主干网流量的分类，可用于网络流量分析与网络管理。

公开(公告)号：CN116739588A

公开(公告)日：2023-09-12

申请号：CN202310244200.0

申请日：2023-03-14

Applicant: 东南大学

Inventor： 胡晓艳 ,  周炜程 ,  程光 ,  吴桦

IPC: G06Q20/38 ,  H04L9/32 ,  G06Q20/06 ,  G06F21/60 ,  G06F8/41

Abstract: 本发明提供一种支持联盟链代币交易的加密交易隐私数据验证系统，涉及联盟链隐私保护领域。该系统包括零知识证明处理模块、联盟链交易处理模块和交互界面处理模块。其中，零知识证明处理模块包括零知识证明算法库和两种加密算法库；联盟链交易处理模块主要包括一个可供SDK操作的联盟链网络。系统可以在搭建有零知识证明算法库的联盟链网络上，结合加密交易隐私数据验证模型与账户模型隐私代币交易模型，实现支持利用链中的代币进行订单融资等隐私交易应用并使得隐私数据可验证的目的，并且能以WEB界面的形式和用户进行数据的交互。

公开(公告)号：CN114050994B

公开(公告)日：2023-07-25

申请号：CN202111333786.5

申请日：2021-11-11

Applicant: 东南大学

Inventor： 程光 ,  赵玉宇 ,  顾周超 ,  吴桦

IPC: H04L45/12 ,  H04L45/00 ,  H04L43/0829 ,  H04L43/0852 ,  H04L43/0888 ,  H04L43/0894 ,  H04L43/10 ,  H04L43/106

Abstract: 本发明公开了一种基于SRv6的网络遥测方法，通过将传统带内网络遥测INT加入到SRv6中，采集并存储网络视图中各个节点和链路的实时信息，进行网络遥测，测度包括点遥测，流遥测中的吞吐率丢包率，路径遥测中的平均时延和可用带宽等。本发明将SRH中的SID分为三个部分：SID首部，SID数据部分，SID尾部，并且根据不同的测度，SID的格式会有相应的变化。此外，通过拥塞控制，时延测量等案例对该发明的可行性进行了验证。

公开(公告)号：CN116471460A

公开(公告)日：2023-07-21

申请号：CN202310514450.1

申请日：2023-05-08

Applicant: 东南大学

Inventor： 吴桦 ,  赵士顺 ,  罗浩 ,  程光

IPC: H04N21/84 ,  H04N21/858 ,  H04N21/835 ,  H04N21/44 ,  H04L9/40 ,  G06V20/40 ,  G06V10/84 ,  G06V10/74

Abstract: 本发明公开了一种基于视频指纹的分辨率自适应加密视频快速识别方法。该方法首先获取多种分辨率下的视频分段长度序列作为明文指纹，并采集视频传输数据，经修正处理后得到加密视频修正指纹；基于滑动窗口思想，将待识别加密视频修正指纹分片与明文指纹库进行对比，获得每个修正指纹分片可能的匹配结果；然后根据修正指纹和匹配结果对应的明文指纹库构建隐马尔可夫模型，再使用维特比算法求解模型，计算出概率最大的视频明文指纹序列，从而实现加密视频的识别。本发明具有通用性，能够快速准确地识别出加密视频，有效解决了因视频分辨率切换而带来的加密视频识别难题。