一种网络入侵检测方法、装置和设备

    公开(公告)号:CN109818961B

    公开(公告)日:2021-05-11

    申请号:CN201910095028.0

    申请日:2019-01-30

    Abstract: 本发明公开了一种网络入侵检测方法,该方法包括以下步骤:获取目标网络的通信数据,并提取出通信数据的原始特征集合;利用随机森林选择算法对原始特征集合进行特征降维,获得目标特征集合;利用目标特征集合构建分类决策树,并利用分类决策树去除通信数据中的冗余数据,获得目标通信数据;将目标通信数据输入至网络入侵检测模型中,对目标网络进行网络入侵检测。该网络入侵检测方法的可提升检测速度,且不影响检测准确率。本发明还公开了一种网络入侵检测装置、设备及可读存储介质,具有相应的技术效果。

    基于k匿名的命名数据网络隐私保护缓存决策方法

    公开(公告)号:CN109040163B

    公开(公告)日:2021-03-30

    申请号:CN201810381113.9

    申请日:2018-04-25

    Inventor: 柳毅 李小燕 凌捷

    Abstract: 本发明涉及基于k匿名的命名数据网络隐私保护缓存决策方法,只在用户发出请求的节点进行缓存决策,通过节点的缓存替换率决定缓存到哪一个邻居节点。攻击者即使能够获知最近有人访问过该内容,但由于进行了区域内的缓存协作,攻击者无法推断出该内容最近被哪个用户通过哪个路由器访问过,因此可以避免攻击者探测请求者的隐私信息,能够有效保护请求者的隐私。再之,通过邻居协作缓存的方式扩大用户匿名区域保护缓存隐私,路由器不需要执行匿名区域的构建,不需要进行匿名区域内的数据查找,降低了匿名区域的实现难度,减少了局部用户获取数据的时间延迟。

    一种隐私数据的清洗方法
    93.
    发明公开

    公开(公告)号:CN112464289A

    公开(公告)日:2021-03-09

    申请号:CN202011453316.8

    申请日:2020-12-11

    Abstract: 本发明提供一种隐私数据的清洗方法,包括以下步骤:S1:从数据所有方中获取隐私数据,并对隐私数据进行预处理;S2:形成第一缺失数据集;形成无缺失数据集;S3:在第一缺失数据集中,形成第二缺失数据集,形成异常数据集;S4:利用数据挖掘算法构建数据填充预测模型,并利用数据填充预测模型对第二缺失数据集中的各项属性数据进行缺失值预测和填充,从而得到已填充好的数据集;S5:将已填充好的数据集与无缺失数据集进行合并,得到合并数据集,并将合并数据集与异常数据集发送回数据所有方,完成对隐私数据的清洗。本发明提供一种隐私数据的清洗方法,解决了现有的数据清洗方法不能对隐私数据进行清洗的问题。

    一种基于国密区块链的教育资源共享方法及系统

    公开(公告)号:CN112163191A

    公开(公告)日:2021-01-01

    申请号:CN202010970449.6

    申请日:2020-09-15

    Abstract: 本发明公开一种基于国密区块链的教育资源共享方法及系统,通过运用SM3密码杂凑算法对教育资源进行杂凑运算以生成摘要数据,以及运用SM9国密非对称签名算法对摘要数据进行签名,并且运用SM9国密非对称加密算法对教育资源进行加密,从而能够支持国密算法,进而可以适应国内监管要求,满足国产化的特定加密要求,同时,基于去中心化的区块链架构,保证了教育资源的不可篡改性和真实性,以联盟区块链的共享模式,形成可靠高效的共享数据准入制度,提高了教育资源被盗取贩卖的难度和教育资源的质量,更加贴合当前教育资源中共享双方的利益需求。

    一种Android应用程序加固方法

    公开(公告)号:CN107092816B

    公开(公告)日:2020-07-28

    申请号:CN201710107567.2

    申请日:2017-02-27

    Abstract: 本发明公开了一种Android应用程序加固方法,包括步骤:对需要保护的Android应用程序使用密钥进行加密;对密钥进行非对称加密得到密文;将密文截图成图片,以二进制流嵌入到另一张图片的文件尾部;将加密后的程序密文嵌入到解壳程序文件尾部;解壳程序运行时,验证服务器的数字证书,并取出密文图片;使用OCR识别把密文图片还原为字符串,从服务器中获得私钥,解密字符串得到密钥;使用密钥对加密后的Android应用程序解密;动态加载运行解密后的Android应用程序。本发明对移动应用程序的关键代码进行加密,同时结合远程服务器验证保证了程序不被篡改,达到了保护Android应用程序的目的。

    一种基于字合成运算的超轻量级群组RFID标签所有权转移方法

    公开(公告)号:CN106712927B

    公开(公告)日:2020-07-28

    申请号:CN201611082047.2

    申请日:2016-11-30

    Inventor: 柳毅 杨领 凌捷

    Abstract: 本发明提出了一种基于字合成运算的超轻量级群组RFID标签所有权转移方法,通过此方法解决了RFID系统中标签与新旧所有者之间所有权转移存在安全缺陷的问题。本发明有以下优点:(1)抛弃传统的Hash运算加密传输的方法,采用字合成运算方法对传输信息进行加密,从而减少标签端及新旧所有者端的运算量,使本发明中的协议可以达到超轻量级的级别;(2)协议可以满足一次认证转移多个标签的所有权,克服传统的协议认证一次只能转移一个标签的所有权缺陷;(3)充分利用标签和新旧所有者之间共享的标签唯一的标识符ID的信息,减少信息的引入和存放,将标签的标识符ID分成ID_L和ID_R两部分进行加密传输,作为双向认证的凭据,降低标签端的存储成本。

    一种基于NFC无证书认证的无线网络接入方法

    公开(公告)号:CN106992866B

    公开(公告)日:2020-07-10

    申请号:CN201710239604.5

    申请日:2017-04-13

    Abstract: 无线网络接入认证是无线局域网安全性一个保障,目前无线网络接入方式暴露出诸如无线网络监听、钓鱼AP、非法接入等安全问题。为提高无线局域网接入安全性和便捷性,本文提出一种基于NFC无证书认证的无线网络接入方法。在该方法下,用户设备通过近场通信模块与接入点(Access Point,AP)的近场通信模块建立点对点工作模式的通信通道,并以此通道作为无证书认证时传输参数的安全通道。用户以近场通信中的发起方向目标AP发起激活和认证请求,用户通过身份认证后,用户与WLAN使用双方共同协商的对称密钥KEY对信息进行加密传输。本发明具有完美前向安全性,可有效防止窃听、被钓鱼、非法接入安全问题,加强无线局域网安全性同时简化用户接入网络步骤。

    基于区块链和CP-ABE的在线考试管理系统及其应用方法

    公开(公告)号:CN110647756A

    公开(公告)日:2020-01-03

    申请号:CN201910718233.8

    申请日:2019-08-05

    Abstract: 本发明提供的一种基于区块链和CP-ABE的在线考试管理系统,包括数据节点、权限管理单元、CP-ABE子系统和区块链网络;权限管理单元为数据节点分配访问及修改权限;权限判断单元用于判断数据节点的访问权限;CP-ABE子系统用于对数据进行基于属性的加密即解密,并在区块链网络写入或读取数据;数据节点通过CP-ABE子系统与所述区块链网络进行信息交互。本发明还提供该系统的应用方法,利用区块链固有的数据一致、难以篡改及数据可溯的优点,结合CP-ABE子系统对数据进行加密,只有系统管理员节点赋予相应属性的用户才能成功访问,有效地防止试题或成绩被恶意篡改,保证的在线考试的稳定进行。

    一种密文策略属性基加密方法、装置及系统

    公开(公告)号:CN110519283A

    公开(公告)日:2019-11-29

    申请号:CN201910818291.8

    申请日:2019-08-30

    Abstract: 本发明公开了一种密文策略属性基加密方法、装置、系统及计算机可读存储介质,包括:接收数据拥有者发送的与待修改权限文件对应的标识码及被限制用户的标识符;依据标识码从预先建立的、与存储的各个数据密文一一对应的用户权限撤销列表中,确定出与标识码对应的目标数据密文及目标用户权限撤销列表;将被限制用户的标识符添加至目标用户权限撤销列表中,以便在被限制用户对目标数据密文进行访问时,限制被限制用户的访问权限;本发明在使用过程中能够实现对用户权限的撤销,使用灵活性更强,有利于提高数据的安全性。

    基于NFC的半离线匿名支付方法

    公开(公告)号:CN106096947B

    公开(公告)日:2019-10-29

    申请号:CN201610403370.9

    申请日:2016-06-08

    Inventor: 柳毅 葛辉赟 凌捷

    Abstract: 基于CoSE(Cloud of Secure Elements)概念,本发明提出一个NFC安全支付方法。安全服务承载于云服务器而不是智能手机的安全元件(SE)。根据CoSE架构部署一个可信云支付平台,所有的交易项都由云支付平台完成。商户的POS终端充当消费者和云支付平台的通信桥梁,消费者的NFC设备和商户的POS终端通过射频场RF连接,消费者NFC设备不需要数据网络即可完成支付流程,并且交易过程中交易双方通过对身份信息与随机数进行hash运算实现正常交易匿名性,异常交易可追踪。

Patent Agency Ranking