-
公开(公告)号:CN101296227B
公开(公告)日:2010-11-17
申请号:CN200810039182.8
申请日:2008-06-19
Applicant: 上海交通大学
Abstract: 一种基于报文偏移量匹配的IPSec VPN协议深度检测方法,用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听,并且设置BPF过滤器抓取IPSec VPN报文。对IPSec VPN报文进行深度检测。该算法能够识别和分析IPSec VPN报文是否为伪造,是否是非标准格式报文,本方法既能检测标准的ISAKMP数据包,对于添加了未知长度填充数据的非标准IPSec的ISAKMP数据包也能正确解析,实现了一种通用的IPSec信息的检测方法。相同的思想可以推广到其他的协议检测上。
-
公开(公告)号:CN101296228B
公开(公告)日:2010-10-06
申请号:CN200810039183.2
申请日:2008-06-19
Applicant: 上海交通大学
Abstract: 一种基于流量分析的SSL VPN协议检测方法,用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听,并且设置BPF过滤器抓取HTTPS报文,其中包括了可能存在的SSL VPN报文,对抓取的报文进行SSL VPN检测方法,该方法根据SSL VPN通信流量的时域特征和VPN建立时候的一些握手协议特征,来检测是HTTPS应用的流量还是SSL VPN的流量。本发明使用了HASH表来代替数据库查询,速度很快而且简单稳定。
-
公开(公告)号:CN101296228A
公开(公告)日:2008-10-29
申请号:CN200810039183.2
申请日:2008-06-19
Applicant: 上海交通大学
Abstract: 一种基于流量分析的SSL VPN协议检测方法,用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听,并且设置BPF过滤器抓取HTTPS报文,其中包括了可能存在的SSL VPN报文,对抓取的报文进行SSL VPN检测方法,该方法根据SSL VPN通信流量的时域特征和VPN建立时候的一些握手协议特征,来检测是HTTPS应用的流量还是SSL VPN的流量。本发明使用了HASH表来代替数据库查询,速度很快而且简单稳定。
-
公开(公告)号:CN101282333A
公开(公告)日:2008-10-08
申请号:CN200810037825.5
申请日:2008-05-22
Applicant: 上海交通大学
IPC: H04L29/06
Abstract: 一种计算机网络技术领域的分布式多协议代理与中心系统消息交换的方法,本发明中,构建了中心与代理的管理模型,代理向中心发送消息交换格式XML文件,其中包含中心分配给代理的唯一ID标识,中心验证代理合法后,代理与中心通过XML文件交换消息,中心通过代理发送的解析XML文件实时监测代理的状态,并后期处理协议采集数据,中心通过同步机制向代理发送配置文件、管理文件实现对代理的动态管理。本发明实现了应用协议与消息之间无关性,实现中心与代理开发语言的无关性,提高中心与代理之间的互操作能力,增强中心与分布式代理通信的安全性、可靠性,有效、快捷解决中心与代理架构中的通信与协同工作问题。
-
公开(公告)号:CN111645854A
公开(公告)日:2020-09-11
申请号:CN202010235682.X
申请日:2020-03-30
Applicant: 上海交通大学医学院附属瑞金医院
Abstract: 用于高传染性环境医疗的无人机监测采样系统包括:无人机本体顶部固定多个气囊,无人机本体上相对两侧均固定一对螺旋桨和电动马达,无人机本体上还设有可移动摄像装置、主板控制器和定位模块,可移动摄像装置包括多个追踪摄像头和无线传输模块;追踪摄像头在空间内有人员时追踪该人员并将追踪图像通过无线通讯模块传至主板控制器,主板控制器控制电动马达驱动螺旋桨运动以使得无人机利用定位模块和限位标记在限位标记限定区域内定位和移动,控制气体发生控制装置将混合气体通过可调控接口传至气囊,在无人机距离该人员的指定位置的上下方处时控制电动马达停止运行,控制气体发生控制装置减少或增加气囊内浮空气体使得无人机恰好漂浮于指定位置处。
-
公开(公告)号:CN101888341A
公开(公告)日:2010-11-17
申请号:CN201010230853.6
申请日:2010-07-20
Applicant: 上海交通大学
CPC classification number: H04L63/105 , G06F21/604 , G06F2221/2141
Abstract: 一种网络技术领域的在分布式多信任域环境下基于可计算信誉度的访问控制方法。包括:用户登录到目标信任域中,通过角色映射和角色转换,目标域会赋予用户的角色集;用户试图获取目标域中的资源信息;查询授权策略数据库;更新累积行为库中的用户行为变量值,更新行为评价库中该外域角色对应的用户行为执行次数;进行基于行为的角色转换;生成行为评价向量,计算出该角色的声望值;调整与该角色相关联的角色映射策略。本发明以用户行为作为信任的评估对象,实现了角色映射、角色转换和声望反馈的动态信任管理,提高了信任域和用户之间的互动能力,增强了对信任域内访问控制的灵活性、安全性、可靠性,有效地解决了网络系统服务中用户授权和资源管理问题。
-
公开(公告)号:CN101794312A
公开(公告)日:2010-08-04
申请号:CN201010119164.8
申请日:2010-03-08
Applicant: 上海交通大学
IPC: G06F17/30
Abstract: 一种计算机网络安全领域的基于安全视图的XML文档访问控制方法,包括以下步骤:定义角色并授权;为每个用户分配角色,进行基于角色的访问控制;将XML文档的Schema模式处理生成Schema安全视图;用户发出访问操作请求时,Schema安全视图的XPath指定权限对象,执行相应的读取读取XML文档或为XML文档添加内容或为XML文档更新内容或为XML文档删除内容。本发明通过生成Schema安全视图,达到基于安全视图的XML文档访问控制,有效的减少了待处理的对象数目,提高了效率;采用RBAC访问控制策略对Schema文档进行扩展,提出了细粒度授权文档的形式,实现了基于角色的访问控制,既保证了XML文档中数据信息的安全性,也不会改变用户对XML文档的使用方式。
-
公开(公告)号:CN101296227A
公开(公告)日:2008-10-29
申请号:CN200810039182.8
申请日:2008-06-19
Applicant: 上海交通大学
Abstract: 一种基于报文偏移量匹配的IPSec VPN协议深度检测方法,用于网络安全领域。本发明首先在智能代理或探针机器上打开网卡的混杂模式进行循环监听,并且设置BPF过滤器抓取IPSec VPN报文。对IPSec VPN报文进行深度检测。该算法能够识别和分析IPSec VPN报文是否为伪造,是否是非标准格式报文,本方法既能检测标准的ISAKMP数据包,对于添加了未知长度填充数据的非标准IPSec的ISAKMP数据包也能正确解析,实现了一种通用的IPSec信息的检测方法。相同的思想可以推广到其他的协议检测上。
-
公开(公告)号:CN111645854B
公开(公告)日:2022-04-15
申请号:CN202010235682.X
申请日:2020-03-30
Applicant: 上海交通大学医学院附属瑞金医院
Abstract: 用于高传染性环境医疗的无人机监测采样系统包括:无人机本体顶部固定多个气囊,无人机本体上相对两侧均固定一对螺旋桨和电动马达,无人机本体上还设有可移动摄像装置、主板控制器和定位模块,可移动摄像装置包括多个追踪摄像头和无线传输模块;追踪摄像头在空间内有人员时追踪该人员并将追踪图像通过无线通讯模块传至主板控制器,主板控制器控制电动马达驱动螺旋桨运动以使得无人机利用定位模块和限位标记在限位标记限定区域内定位和移动,控制气体发生控制装置将混合气体通过可调控接口传至气囊,在无人机距离该人员的指定位置的上下方处时控制电动马达停止运行,控制气体发生控制装置减少或增加气囊内浮空气体使得无人机恰好漂浮于指定位置处。
-
公开(公告)号:CN111184543A
公开(公告)日:2020-05-22
申请号:CN201910473418.7
申请日:2019-05-31
Applicant: 上海交通大学医学院附属瑞金医院
IPC: A61B17/02
Abstract: 本发明提供了一种多功能的腹腔镜手术辅助系统,所述系统包括:电源模块;气腹气体输送管道;气腹机模块,所述气腹机模块用于产生预定压力的二氧化碳气体作为气腹气体;控温模块,所述控温模块用于控制所述二氧化碳气体的温度;控湿模块,所述控湿模块用于控制所述二氧化碳气体的湿度;任选的药物雾化模块,所述药物雾化模块用于对待施用于腹腔的药物进行雾化处理,从而形成雾化的药物;控制模块,所述控制模块用于控制气腹机模块、控温模块、加湿模块、和药物雾化模块的运作;一接口,所述接口用于与腹腔镜套管针相连接,从而允许所述二氧化碳气体进入腹腔,形成气腹。本发明系统具有控温、控湿、药液雾化、和输送恒压二氧化碳气体等多种功能。
-
-
-
-
-
-
-
-
-