一种基于强化学习的自动化Windows域渗透方法

    公开(公告)号:CN114444086B

    公开(公告)日:2025-05-16

    申请号:CN202210108140.5

    申请日:2022-01-28

    Abstract: 一种基于强化学习的自动化Windows域渗透方法,引入渗透测试的强化学习模型概念,通过强化学习与Windows域环境的真实交互自动发现攻击路径并做出攻击动作,能随时、高效的对目标域环境进行安全评估,减少时间和资源的浪费;对域环境策略的分析,基于主机对渗透过程的贡献差异定义冗余主机,减少强化学习中非必要的状态与攻击动作,增加强化学习的训练效率;将域渗透中基于用户凭据的渗透方法与传统渗透方法相结合,解决现有研究完全依赖主机漏洞进行路径发现的问题,提高在域环境内的适用性与攻击效果。

    一种面向智能反射面辅助通信系统的设备认证方法

    公开(公告)号:CN118075746A

    公开(公告)日:2024-05-24

    申请号:CN202410188384.8

    申请日:2024-02-20

    Inventor: 秦昌建 张品昌

    Abstract: 本发明涉及设备认证技术领域,公开了一种面向智能反射面辅助通信系统的设备认证方法,基于窄带RIS辅助的多输入单输出移动通信系统建立的信道模型和通信模型,移动通信系统中在存在具有单天线的潜在攻击者Eve的情况下,带有M根天线的基站BS在具有N个无源反射元件的RIS的辅助下,与多个单天线移动用户设备UE进行信息交换,BS采用高速回程链路智能控制RIS上的反射系数配置,以将电磁波从发射机重新散射到接收机;方法具体包括信道估计和认证判决并对方法的误报和检测概率进行分析建模。本发明直接使用提取的信道的平方与预设阈值进行比较,以基于信道二阶统计量做出认证判决,对信道时间动态的变化更加稳定和鲁棒。

    一种面向毫米波MIMO系统的无人机身份认证方法

    公开(公告)号:CN117835241A

    公开(公告)日:2024-04-05

    申请号:CN202410105991.3

    申请日:2024-01-25

    Abstract: 本发明公开了一种面向毫米波MIMO系统的无人机身份认证方法,步骤1:无人机接收通信系统中的信号,其中信号包括来自地面控制站的控制信号以及天线对手伪装成基站向无人机发送的欺骗信号;步骤2:利用拉普拉斯先验建模技术来精确表征角域毫米波MIMO信道的统计模型;步骤3:基于期望最大化/广义近似消息传递算法提取信道稀疏性参数;步骤4:建立理论模型,并确定身份认证的阈值;步骤5:建立二元假设检验模型,搭建认证框架,基于阈值进行身份认证;本发明利用高效的信道建模和信道稀疏性来开发一种新的物理层认证方案,用于毫米波MIMO无人机地面通信系统中的发射机认证。

    一种面向工控终端设备之间的自动化渗透测试方法

    公开(公告)号:CN113934411A

    公开(公告)日:2022-01-14

    申请号:CN202111407319.2

    申请日:2021-11-24

    Abstract: 一种面向工控终端设备之间的自动化渗透测试方法,引入设备之间进行渗透测试的概念,将渗透测试以程序的形式,通过下载到设备中进行操作,节省了安全人员的时间与精力,测试过程趋向于自动化测试;下载程序的终端设备具有同时与多个待测试设备通信的功能,意味着能够在同一段时间内对多个设备进行测试,且能够做到对内网下所有连接设备进行测试,扩大了测试面,节约了时间成本;通过实现对通用协议的解析,对测试程序进行扩展,可实现对同一内网下不同品牌的终端设备进行渗透测试,提高了测试的可扩展性。

    基于天线阵列误差特征与双波束传输的高可靠设备认证方法

    公开(公告)号:CN119946629A

    公开(公告)日:2025-05-06

    申请号:CN202510109712.5

    申请日:2025-01-23

    Abstract: 本发明属于无线通信安全与信号处理技术领域,公开了一种基于天线阵列误差特征与双波束传输的高可靠设备认证方法,包括步骤1、构建双波束,用户设备接收到的信号通过双波束进行传输;步骤2、主动跟踪双波束,并对双波束方向进行实时调整;步骤3、对辐射模式的统计分析模型进行建模;步骤4、定义辐射模式特性提取目标,完成特性提取,计算增益误差值、相位误差值和位置误差值;步骤5、计算信号能量,并将信号能量作为能量检测统计量与预设的阈值进行比较,判断信号来源的合法性,完成设备的认证。本发明提出的认证方案能够有效应对阵列误差的影响,从而为毫米波通信系统提供了一种既可靠又高效的认证解决方案,有助于增强通信链路的安全性。

    一种无人机基于载波频偏和相位噪声的物理层认证方法

    公开(公告)号:CN117915326A

    公开(公告)日:2024-04-19

    申请号:CN202410105989.6

    申请日:2024-01-25

    Abstract: 本发明公开了一种无人机基于载波频偏和相位噪声的物理层认证方法,分别对载波频偏模型和相位噪声模型进行建模,采集无人机发出的包含硬件指纹信息的信号;提取无人机发出的包含硬件指纹信息的信号中基于载波频偏和基于相位噪声的硬件指纹,得到载波频偏和相位噪声的估计值;根据一维误报模型和一维检测模型建立二维误报和检测判别标准模型,基于二维误报和检测判别标准模型确定身份认证框架的阈值取值;建立基于双参数假设检验的身份认证框架,通过将前后2帧的载波频偏和相位噪声做差值并与设定的阈值进行比较,如果差值小于阈值,则将身份认证为合法无人机,反之,身份认证为非法无人机;提高高动态无人机网络场景中的认证性能。

    一种面向工控终端设备之间的自动化渗透测试方法

    公开(公告)号:CN113934411B

    公开(公告)日:2024-11-08

    申请号:CN202111407319.2

    申请日:2021-11-24

    Abstract: 一种面向工控终端设备之间的自动化渗透测试方法,引入设备之间进行渗透测试的概念,将渗透测试以程序的形式,通过下载到设备中进行操作,节省了安全人员的时间与精力,测试过程趋向于自动化测试;下载程序的终端设备具有同时与多个待测试设备通信的功能,意味着能够在同一段时间内对多个设备进行测试,且能够做到对内网下所有连接设备进行测试,扩大了测试面,节约了时间成本;通过实现对通用协议的解析,对测试程序进行扩展,可实现对同一内网下不同品牌的终端设备进行渗透测试,提高了测试的可扩展性。

    一种基于多模态信息融合的工业互联网设备认证方法

    公开(公告)号:CN118174965B

    公开(公告)日:2024-08-02

    申请号:CN202410593060.2

    申请日:2024-05-14

    Abstract: 本发明属于工业互联网的数字信息传输技术领域,公开了一种基于多模态信息融合的工业互联网设备认证方法,包括:在认证系统中搭建金字塔形认证结构;设备向认证系统发送请求认证,认证系统检索信息并将金字塔形认证结构中的信息逐层融合,生成认证令牌。本发明采用递归的金字塔结构,每一层的信息都是基于前一层信息的融合,通过在金字塔结构中逐层融合信息,每个层级都包含哈希处理,使认证令牌包含了所有层的所有信息,通过结合多模态信息融合和分层结构,提供了一种既安全又高效的设备认证解决方案,有助于保护工业互联网中的设备和数据不受未授权访问和潜在的安全威胁。

    一种基于多模态信息融合的工业互联网设备认证方法

    公开(公告)号:CN118174965A

    公开(公告)日:2024-06-11

    申请号:CN202410593060.2

    申请日:2024-05-14

    Abstract: 本发明属于工业互联网的数字信息传输技术领域,公开了一种基于多模态信息融合的工业互联网设备认证方法,包括:在认证系统中搭建金字塔形认证结构;设备向认证系统发送请求认证,认证系统检索信息并将金字塔形认证结构中的信息逐层融合,生成认证令牌。本发明采用递归的金字塔结构,每一层的信息都是基于前一层信息的融合,通过在金字塔结构中逐层融合信息,每个层级都包含哈希处理,使认证令牌包含了所有层的所有信息,通过结合多模态信息融合和分层结构,提供了一种既安全又高效的设备认证解决方案,有助于保护工业互联网中的设备和数据不受未授权访问和潜在的安全威胁。

    一种基于强化学习的自动化Windows域渗透方法

    公开(公告)号:CN114444086A

    公开(公告)日:2022-05-06

    申请号:CN202210108140.5

    申请日:2022-01-28

    Abstract: 一种基于强化学习的自动化Windows域渗透方法,引入渗透测试的强化学习模型概念,通过强化学习与Windows域环境的真实交互自动发现攻击路径并做出攻击动作,能随时、高效的对目标域环境进行安全评估,减少时间和资源的浪费;对域环境策略的分析,基于主机对渗透过程的贡献差异定义冗余主机,减少强化学习中非必要的状态与攻击动作,增加强化学习的训练效率;将域渗透中基于用户凭据的渗透方法与传统渗透方法相结合,解决现有研究完全依赖主机漏洞进行路径发现的问题,提高在域环境内的适用性与攻击效果。

Patent Agency Ranking