公开(公告)号：CN115801467A

公开(公告)日：2023-03-14

申请号：CN202310080343.2

申请日：2023-02-08

Applicant: 东南大学

Inventor： 顾晓丹 ,  宋亚峰 ,  杨明 ,  赵哲淳

IPC: H04L9/40 ,  H04L69/164 ,  H04L69/163 ,  H04L12/46

Abstract: 本发明公开一种面向隧道封装的Tor流量识别方法，属于流量分析和匿名网络技术领域。该方法首先通过隧道封装的Tor流量自动化采集；然后判断自动化采集的Tor流量是否为UDP协议，如果为UDP协议，则从UDP流单个方向上提取Tor流量特征；如果仅为代理工具下的流量，则分别在Shadowsocks、V2ray、Trojan三种应用层代理转发Tor流量时提取Tor流量特征，如果为代理工具加网桥混淆下的Tor流量，则从一段时间窗口内多个TCP连接的状态信息中提取代理加网桥混淆的Tor流量特征；最后根据提取的Tor流量特征，利用机器学习训练SVM分类器实现从真实网络流量中自动化识别Tor流量。

公开(公告)号：CN115190586B

公开(公告)日：2022-12-09

申请号：CN202211094202.8

申请日：2022-09-08

Applicant: 东南大学

Inventor： 杨明 ,  夏国正 ,  顾晓丹 ,  陆逸凡

IPC: H04W64/00 ,  H04W4/33 ,  H04W84/12

Abstract: 本发明公开一种移动终端辅助的智能家居设备位置感知方法，能够自动化感知智能家居设备位置的变化并更新位置。本发明通过Wi‑Fi嗅探的方式在不干扰智能设备正常通信的情况下感知其位置变化。本发明给出移动终端辅助的智能家居设备粗粒度位置感知方案，首先从智能家居系统里提取出房间和设备信息，通过固定终端嗅探所有设备的Wi‑Fi通信报文，计算初始位置相关属性；之后周期性地通过固定终端继续嗅探Wi‑Fi报文，判断智能设备是否发生移动；随后通过移动终端在移动过程中嗅探Wi‑Fi报文，将发生移动的设备与没有移动的设备进行匹配，得到其新位置；最后在智能家居系统中更新设备位置。

公开(公告)号：CN115225383A

公开(公告)日：2022-10-21

申请号：CN202210852629.3

申请日：2022-07-20

Applicant: 东南大学

Inventor： 顾晓丹 ,  兰威 ,  杨明 ,  黄茜

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明公开一种基于对抗补丁的在线Web站点防御方法，该方法首先对网络流量数据的关键区域进行计算；再对对抗补丁进行生成：首先分析在线与离线防御场景的差异，对对抗补丁生成过程加以限制，之后提出面向关键区域的非目标针对性对抗补丁生成算法，并为每一个站点生成与之相对应的对抗补丁；最后对对抗补丁进行注入：注入过程基于WFPadTools框架设计Tor插件，首先在Tor的用户端以及网桥端进行插件部署，之后设计控制报文用于用户端与网桥端通信，最后将对抗补丁按照既定策略进行在线注入。本发明通过利用对抗补丁技术并设计补丁注入方案提高Web站点指纹防御的实用性。

公开(公告)号：CN107066974B

公开(公告)日：2020-11-27

申请号：CN201710250296.6

申请日：2017-04-17

Applicant: 东南大学

Inventor： 罗军舟 ,  顾晓丹 ,  杨明 ,  吴文甲 ,  蒋平

IPC: G06K9/00 ,  G06K9/62

Abstract: 本发明提供一种抗浏览器指纹改变的终端设备识别方法。本发明包括：Ⅰ、通过过滤冗余属性以及分割粗粒度属性，提取多属性特征形成细粒度的指纹生成方案；Ⅱ、根据指纹属性间的相互关系，构建对应的贝叶斯网络结构并进行参数学习；Ⅲ、对于未知设备进行指纹匹配分类，并反馈结果。本发明通过对相关属性的分析和过滤，抽取多个细粒度属性组合形成浏览器指纹，并根据指纹变化情况推测属性间相互关系，构建对应的贝叶斯网络，实现指纹改变情况下终端设备的准确识别。