公开(公告)号：CN111641556A

公开(公告)日：2020-09-08

申请号：CN202010346101.X

申请日：2020-04-27

Applicant: 北京邮电大学 ,  国网重庆市电力公司电力科学研究院

Inventor： 郁小松 ,  陈文征 ,  赵永利 ,  张杰 ,  李亚杰 ,  徐鑫

IPC: H04L12/707 ,  H04L12/751

Abstract: 本说明书一个或多个实施例提供一种光网络的路由资源分配方法及装置，包括：根据接收的业务请求，确定包括至少一个备选路由的备选路由集合；根据预设的用于表征光网络当前资源状态的路由资源辅助表，计算所述备选路由集合中各备选路由的路由频谱松散度；按照各备选路由的路由频谱松散度的大小顺序，对各备选路由进行排序；从排序后的备选路由中，按照大小顺序依次选取备选路由，确定所选取出的备选路由的各链路是否具有满足业务需要的空闲资源；若是，基于选取出的备选路由的空闲资源，建立实现业务需求的光路。本实施例的方法在多维复用的混合栅格光网络中，能够实现合理的路由资源分配。

公开(公告)号：CN111314072A

公开(公告)日：2020-06-19

申请号：CN202010108672.X

申请日：2020-02-21

Applicant: 北京邮电大学

Inventor： 徐梦剑 ,  张会彬 ,  李良灿 ,  张杰 ,  赵永利 ,  李亚杰 ,  赵硕

IPC: H04L9/08 ,  H04L9/14 ,  H04L9/32 ,  H04L29/06

Abstract: 本发明公开了一种基于SM2算法的可扩展身份认证方法和系统，所述方法包括：EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；EAP服务器向EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定EAP客户端的认证是否通过。应用本发明可以加强EAP的认证保证，提高网络身份认证安全性。

公开(公告)号：CN111126594A

公开(公告)日：2020-05-08

申请号：CN201911168545.2

申请日：2019-11-25

Applicant: 北京邮电大学

Inventor： 李亚杰 ,  张杰 ,  刘明哲 ,  赵瑛琪 ,  赵永利

IPC: G06N3/08

Abstract: 本发明提供一种基于边缘计算的神经网络模型动态切分方法及装置，包括：接收接口终端发送的AI业务请求；根据所述AI业务请求，确定可执行计算卸载任务的执行终端；根据所述执行终端的性能参数，确定所述计算卸载任务的计算参数；向所述执行终端发送所述计算参数；接收所述执行终端发送的计算卸载任务结果，所述计算卸载任务结果是所述执行终端根据所述计算参数执行所述计算卸载任务后得到的。本发明能够实现神经网络模型的动态切分，优化资源利用，提高服务质量。

公开(公告)号：CN111049645A

公开(公告)日：2020-04-21

申请号：CN201911143585.1

申请日：2019-11-20

Applicant: 北京邮电大学

Inventor： 赵永利 ,  孟祥宇 ,  郁小松 ,  李亚杰 ,  张杰

IPC: H04L9/08 ,  H04L29/08 ,  G16Y40/50

Abstract: 本发明提供一种物联网系统及其量子密钥分配方法和装置，所述物联网系统包括：应用层、感知层、网络层、量子密钥管理中心；其中，所述量子密钥管理中心用于从感知层的边缘网关转发的量子密钥请求中解析出密钥请求设备和目的设备后，判断两者是否属于同一边缘网关；若是，则指示所述边缘网关将密钥池中的量子密钥，分配给所述密钥请求设备和目的设备；否则，指示所述密钥请求设备和目的设备分别所属的两个边缘网关将密钥池中的量子密钥，分别分配给所述密钥请求设备和目的设备。应用本发明可以为物联网系统中的设备分配量子密钥，提高物联网系统中的通信安全性。

公开(公告)号：CN111049588A

公开(公告)日：2020-04-21

申请号：CN201911054900.3

申请日：2019-10-31

Applicant: 北京邮电大学

Inventor： 赵永利 ,  李书锋 ,  郁小松 ,  李亚杰 ,  张杰

IPC: H04B10/70 ,  H04L9/08 ,  H04L12/721 ,  H04L12/725

Abstract: 本发明公开了一种基于量子密钥池状态的量子业务部署方法和装置，所述方法包括：对于多芯光纤光网络中两节点间待部署的量子业务，根据所述两节点间的量子密钥池状态，判断所述量子业务对量子密钥需求是否急迫；若是，则选取所述两节点之间最短路径的路由，并选取芯间串扰最小的纤芯；否则，计算出所述两节点之间若干条最短备选路由，统计每个备选路由相对于量子密钥池含量低于阈值的成对节点间最短路径的覆盖率，优先选取覆盖率高的备选路由并分配芯间串扰最小的纤芯；根据选取的路由和分配的纤芯对所述量子业务进行部署。应用本发明既能保证实时稳定传输量子业务，又能降低多芯光纤光网络中量子业务等待时延以及经典业务重路由发生的频率。

公开(公告)号：CN110518973A

公开(公告)日：2019-11-29

申请号：CN201910683365.1

申请日：2019-07-26

Applicant: 北京光锁科技有限公司 ,  北京邮电大学

Inventor： 李亚杰 ,  张杰 ,  宋浩鲲 ,  赵永利 ,  张会彬 ,  刘明哲 ,  刘守东

IPC: H04B10/079 ,  H04L29/06 ,  G06K9/62

Abstract: 本发明公开了一种基于机器学习的光纤窃听监测方法及相关设备。所述方法包括：采集光纤通信信道的历史信号信息，所述历史信号信息包括窃听情况信息以及信道性能信息；根据所述历史信号信息运用支持向量机算法进行训练，获得训练后的支持向量机算法模型；采集所述光纤通信信道的当前周期的信号信息，根据所述支持向量机算法模型判断所述当前周期的信号信息是否存在窃听；若是，则进行报警；若否，继续采集下一周期的信号信息。本发明所述基于机器学习的光纤窃听监测方法及相关设备，应用机器学习等人工智能算法，实现对非法窃听的智能监测识别。

公开(公告)号：CN110492926A

公开(公告)日：2019-11-22

申请号：CN201910682968.X

申请日：2019-07-26

Applicant: 北京光锁科技有限公司 ,  北京邮电大学

Inventor： 李亚杰 ,  张杰 ,  宋浩鲲 ,  赵永利 ,  张会彬 ,  刘明哲 ,  涂志伟

IPC: H04B10/07 ,  H04B10/071 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08 ,  G06N20/10

Abstract: 本发明公开了一种基于机器学习的光纤窃听定位方法、系统及电子设备，该基于机器学习的光纤窃听定位方法，包括：采集光纤信道的历史信号信息，历史信号信息包括窃听情况信息和信道性能信息；根据历史信号信息运用人工神经网络算法进行训练，得到窃听定位的人工神经网络模型；采集光纤信道的当前信号信息，判断当前信号信息是否存在窃听行为；若存在窃听行为，则将当前信号信息作为人工神经网络模型的输入向量，根据人工神经网络模型的输出向量确定窃听点位置。本发明利用人工神经网络算法对光通信物理层数据完成精细化处理，实现光纤窃听的智能定位；并且通过光纤信道的眼图及其参数差异进行综合分析计算，进行窃听定位。

公开(公告)号：CN110266473A

公开(公告)日：2019-09-20

申请号：CN201910322532.X

申请日：2019-04-22

Applicant: 北京邮电大学

Inventor： 赵永利 ,  董凯 ,  郁小松 ,  李亚杰 ,  张杰

IPC: H04L9/08

Abstract: 本申请公开了一种中继节点分发量子密钥的方法、中继节点以及分发方法。所述中继节点分发量子密钥的方法包括:获取上游节点传递的第一密钥信息；根据第一密钥以及每个所述下游节点密钥，生成多个第三密钥；根据所述第三密钥对所述第一密钥信息进行加密，从而形成多个处理后的第一密钥信息；其中，一个下游节点的第三密钥用于形成一个所述处理后的第一密钥信息；发送每个所述处理后的第一密钥信息至相对应的下游节点。本申请提供的中继节点分发量子密钥的方法将处理后的密钥信息传递多下游节点，而下游节点可以根据需要，需要将该密钥信息解密，即实现各个需要共享该共享密钥的节点获取相同的共享密钥。

公开(公告)号：CN109495167A

公开(公告)日：2019-03-19

申请号：CN201811256951.X

申请日：2018-10-26

Applicant: 北京邮电大学

Inventor： 张杰 ,  李亚杰 ,  杨晓坤 ,  雷超 ,  付颖雯 ,  赵永利 ,  张会彬

IPC: H04B10/079 ,  H04B10/70 ,  H04L9/08

Abstract: 本发明公开了一种客户端以及基于误码率的一致性密钥协商方法，所述方法包括：相互通信的两个客户端对共享的信道进行误码率测量；所述两个客户端基于测量的一致性误码率得到一致性的运行密钥。本发明相比传统密钥分发系统保密程度高，难以被窃听方截获；相比现有的量子密钥分发技术，无需配备额外的密钥分发器件等，无需对线路进行改造，与现有信息传输系统兼容，有利于节约成本；且长距离传输中不需采用授信节点进行密码中继，避免系统安全的风险点。

公开(公告)号：CN114362929B

公开(公告)日：2024-12-27

申请号：CN202111396923.X

申请日：2021-11-23

Applicant: 北京邮电大学

Inventor： 郁小松 ,  张秦 ,  赵永利 ,  李亚杰 ,  张杰

IPC: H04L9/08 ,  H04L45/122 ,  H04L45/24 ,  H04L45/247

Abstract: 本申请提供一种基于量子密钥分发网络的保护方法、装置和电子设备；所述方法包括：进行网络拓扑抽象，得到虚拟拓扑地图，并确定虚拟拓扑地图中的密钥资源信息；对业务请求进行解析，得到该业务请求的业务路径和密钥需求，并计算每跳链路的密钥资源；根据密钥资源，并结合密钥需求，实施预设的工作路径算法，从业务路径中筛选出目标工作路径；基于目标工作路径的筛选，从剩余的业务路径中筛选出至少一个候选保护路径，并确定候选保护路径的顺序；基于候选保护路径的跳数，并利用密钥资源，构建保护阈值，结合密钥资源和密钥需求，并按照顺序，实施预设的保护路径算法，确定关于该业务请求的目标保护路径，并在虚拟拓扑地图中进行记录并更新。