公开(公告)号：CN108055663A

公开(公告)日：2018-05-18

申请号：CN201711297720.9

申请日：2017-12-08

Applicant: 北京理工大学

Inventor： 徐畅 ,  童逍瑶 ,  周琪 ,  张子剑 ,  祝烈煌

IPC: H04W12/04 ,  H04W12/06 ,  H04W12/10 ,  H04W84/06 ,  H04B7/185

Abstract: 本发明涉及一种轻量级低轨星座组网认证与群组密钥协商协议，属于卫星通信及组网认证技术领域。本发明针对低轨星座网络的拓扑动态变化高，链路切换快的特点提出一种轻量级低轨星座组网认证与群组密钥协商协议；包括低轨星座组网认证协议能够适应低轨星座网络的认证需求，群组密钥协商协议能够在适应认证需求的前提下提高传输效率；与传统的低轨星座组网认证协议相比，本发明避免了单颗卫星被攻击的情况下其他卫星密钥的泄露；利用序列号SQN代替时间戳进行同步，保证了在星地传输时延较大的情况下能够防止重放攻击；使用群组密钥协商协议，提高了传输效率，避免了拒绝服务攻击。

公开(公告)号：CN105871832A

公开(公告)日：2016-08-17

申请号：CN201610187193.5

申请日：2016-03-29

Applicant: 北京理工大学

Inventor： 沈蒙 ,  魏明伟 ,  祝烈煌

IPC: H04L29/06

CPC classification number: H04L63/1408 ,  H04L63/1466

Abstract: 本发明涉及一种基于协议属性的网络应用加密流量识别方法及其装置，属于计算机网络服务安全技术领域，包括离线训练模块和在线识别模块，离线训练模块由数据集获取模块、基于二阶马尔科夫链的消息类型指纹建立模块和证书长度聚类模块组成，通过数据集获取模块得到训练集，对其经过基于二阶马尔科夫链的消息类型指纹建立模块得到应用指纹并存储，经过证书长度聚类模块得到聚类结果及应用证书簇类分布概率并存储；在线识别模块由网络流抓取模块和识别模块组成，识别模块将抓取模块得到的网络流与已存储的应用指纹库逐一匹配，同时考虑证书聚类结果，得到识别概率，识别结果为对应概率最高的应用。对比现有技术，本发明提高了识别的准确率和效率。

公开(公告)号：CN102891898B

公开(公告)日：2015-05-06

申请号：CN201210435762.5

申请日：2012-11-05

Applicant: 北京理工大学

Inventor： 祝烈煌 ,  边慧善 ,  彭逍遥 ,  张琼宇

IPC: H04L29/08 ,  H04L29/06 ,  G06Q30/08

Abstract: 本发明涉及一种基于云存储的网络招投标系统，包括服务器端和客户端。客户端包括投标客户端和招标客户端，分别安装在投标方、招标方本地。投标方、投标方分别通过安装在本地的客户端登陆系统。在投标客户端配置有投标方公告查询模块和投标文件加密模块。在招标客户端配置有招标方公告发布模块和投标文件解密模块。在服务器端配置有云端文件存储检索模块。云端文件存储检索模块分别与招标方公告发布模块、投标文件解密模块、投标方公告查询模块和投标文件加密模块通过互联网进行通讯。本发明通过使用云存储技术对投标文件进行方便有效的存储和管理，同时保障了投标文件的安全性和机密性，并且提供了安全有效的投标文件检索功能。

公开(公告)号：CN119788265A

公开(公告)日：2025-04-08

申请号：CN202411702658.7

申请日：2024-11-26

Applicant: 北京理工大学 ,  北京数缘科技有限公司

Inventor： 王安 ,  张可言 ,  唐容川 ,  王子瑜 ,  丁瑶玲 ,  祝烈煌 ,  李正华

IPC: H04L9/06

Abstract: 本公开涉及多轮密钥领域，并且更具体地为一种面向轻量级密码的多轮密钥遗传算法侧信道分析方法，包括以下步骤：分别构造轮密钥K1和KT‑1的三元组，使用遗传算法并行搜索轮密钥K0和轮密钥K1对应的三元组及KT‑2和KT‑1对应的三元组；其中，轮密钥是分组密码算法中由主密钥通过密钥扩展算法生成的用于每一轮运算的子密钥；T是分组密码算法的加密轮数；K0指第一轮轮密钥；K1指第二轮轮密钥；KT‑2指倒数第二轮轮密钥；KT‑1指最后一轮轮密钥；三元组是用于表征特定轮密钥的含三个元素的集合，且每个元素的比特数与轮密钥相同。在分析并行实现的轻量级分组密码算法时，具有更低的计算复杂度和更高的恢复成功率。

公开(公告)号：CN119743249A

公开(公告)日：2025-04-01

申请号：CN202411636903.9

申请日：2024-11-15

Applicant: 北京理工大学

Inventor： 徐畅 ,  沈啸东 ,  刘鑫 ,  祝烈煌

IPC: H04L9/08 ,  H04L9/40 ,  H04L67/12 ,  G06N3/0464 ,  G06F18/214

Abstract: 本发明属于联邦学习和车联网交叉技术领域，具体涉及一种车联网中实现轻量化隐私保护的异步联邦学习方法。车站和基站间进行公钥交换计算出共享秘钥；车辆利用全局模型参数更新本地模型，并利用本地数据进行训练；基于共享秘钥和训练轮次进行随机数生成，车辆对训练后的本地模型参数的梯度添加随机数实现本地模型参数加密；RSU将车辆信息和训练轮次转发基站，基站寻找车辆信息对应的共享秘钥，结合所述训练轮次计算出随机数之和；RSU基于所述随机数之和对加密后的梯度信息进行解密聚合，更新全局模型参数；RSU广播全局模型参数，车辆利用全局模型参数更新本地模型，然后继续下一轮训练，直至训练结束。

公开(公告)号：CN119599665A

公开(公告)日：2025-03-11

申请号：CN202411772463.X

申请日：2024-12-04

Applicant: 北京理工大学

Inventor： 张子剑 ,  张馨月 ,  吴言 ,  姬澍雨 ,  祝烈煌

IPC: G06Q20/38

Abstract: 本发明涉及一种支持隐私保护和身份追踪的区块链交易方法，属于区块链应用技术领域。该方法的具体过程为：金融管理机构FMA根据安全参数λ，生成用于成员注册和异常分析的公钥/私钥对，并对公钥进行群发；在区块链上部署充值合约和支付合约；每个消费者ui通过移动设备向FMA注册成为交易系统的成员用户，注册成功后消费者持有FMA返回的群签名密钥gski；支付服务运营商cj在提供服务之前向FMA注册成为成员，注册成功后支付服务运营商持有FMA返回其所管理的每一产品终端的标识符pid；消费者基于所述签名密钥gski和产品终端的标识符pid，调用支付合约进行订单支付，以及最后还包括异常分析环节。

公开(公告)号：CN119356273A

公开(公告)日：2025-01-24

申请号：CN202411198977.9

申请日：2024-08-29

Applicant: 北京理工大学 ,  北京数缘科技有限公司

Inventor： 王安 ,  周文权 ,  丁瑶玲 ,  魏淙洺 ,  孙绍飞 ,  李正华 ,  祝烈煌

IPC: G05B23/02 ,  G06F18/2431 ,  G06F18/2415 ,  G06N3/0442 ,  G06N3/08

Abstract: 本发明涉及一种工控系统实时监测方法，具体涉及一种基于照度侧信道分析的工控系统实时监测方法，属于工控系统安全监测技术领域。本发明实现方法为：1、构建用于工控系统采集的正常状态运行指令集与数字信号的映射关系；进而获得数字信号集；2、构建并训练多分类神经网络模型；3、将训练完成的多分类神经网络模型应用于工控系统的实际照度信号采集监测中；当实际照度信号的分类结果与正常运行指令集不匹配时，则异常进行报警；4、重复步骤3进行无间断实时工控系统监测；与现有技术相比，本方法将监测系统与工控系统物理隔离并利用实时监测，解决木马病毒等发作频率低、难捕捉的问题，并结合机器学习进行监测甄别，提高了监测效率及准确性。

公开(公告)号：CN114567422B

公开(公告)日：2025-01-10

申请号：CN202210019500.4

申请日：2022-01-10

Applicant: 北京理工大学

Inventor： 徐畅 ,  饶鸿洲 ,  祝烈煌 ,  张川 ,  陈宇鹏

IPC: H04L9/00 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明涉及一种基于隐私保护的公开验证真值确定方法。在真值发现阶段，任务执行者和平台使用基于阈值的Paillier同态加密体系，在保护任务执行者隐私数据前提下完成真值发现。同时，任务执行者在真值发现阶段产生与自身数据相关的同态哈希值以及对应的随机数和承诺值，并将承诺值发送给平台，保留同态哈希值和随机数，平台将这些承诺值发送给验证者。在验证阶段，任务执行者通过平台将所有同态哈希值和随机数均发送给验证者，验证者利用随机数和同态哈希值验证从平台接受到的承诺值，防止平台篡改数据。通过验证后，具备计算能力的个体可使用平台公开的计算数据验证真值发现结果。本方法在保护用户隐私的情况下，降低了用户和平台的计算开销和通信开销。

公开(公告)号：CN118965418A

公开(公告)日：2024-11-15

申请号：CN202410776807.8

申请日：2024-06-17

Applicant: 北京理工大学

Inventor： 盖珂珂 ,  王烁 ,  何贝格 ,  王安 ,  祝烈煌

IPC: G06F21/62 ,  G06N3/0499 ,  G06N3/084 ,  G06N3/098 ,  G06V10/764 ,  G06V10/82

Abstract: 本发明涉及一种纵向联邦学习隐私保护方法，属于隐私保护领域。本发明包括步骤：1、初始化；2、客户端通过隐私求交构建用户样本集；3、客户端对底层模型执行客户端的前向传播；4、服务器以时间片轮转方式将中间结果进行迭代更新并构建映射关系；5、服务器对中间结果进行异步聚合处理；6、服务器对顶层模型执行服务器的前向传播后得到服务器的预测结果；7、利用预测结果，服务器对顶层模型进行训练并执行服务器的反向传播；8、客户端接收来自服务器所分发的中间梯度G执行底层模型的反向传播；9、重复步骤3至步骤8，直到达到预期精度或预先协商次数，完成纵向联邦训练。本发明实现了纵向联邦学习的异步训练，提高了模型训练效率。

公开(公告)号：CN118944888A

公开(公告)日：2024-11-12

申请号：CN202410424245.0

申请日：2024-04-10

Applicant: 北京理工大学 ,  中科信息安全共性技术国家工程研究中心有限公司

Inventor： 张子剑 ,  刘旭洋 ,  陈曦 ,  孙海博 ,  祝烈煌 ,  张超

IPC: H04L9/32 ,  H04L9/00 ,  H04L9/40 ,  H04L67/104 ,  H04L67/1097

Abstract: 本发明提供了一种基于重投票的共识加速方法，其中该方法，包括：当节点的交易信息通过合法性验证后，当前视图下的主节点收集不少于预设个数的节点针对前序区块Bk‑1的投票生成聚合签名，并将聚合签名、前序区块Bk‑1的哈希值和待上链的交易打包成一个区块Bk，并广播；当没有提案获得的票数大于等于预设阈值时，区块链系统进入重投票阶段；当有效的区块Bk产生后，将区块Bk‑2提交，区块链系统继续执行下一轮的共识过程。本发明将重投票机制引入共识协议中,可以在主节点收集投票的过程中,允许副本节点改变他们的投票，使主节点可以更早收集到足够的投票，解决了传统的分布式一致性协议在处理海量交易时存在效率低下的问题。