一种基于全景图像的虚拟现实安全认证方法

    公开(公告)号:CN110968859A

    公开(公告)日:2020-04-07

    申请号:CN201910822378.2

    申请日:2019-08-31

    申请人: 东南大学

    摘要: 本发明提供了一种基于全景图像的虚拟现实安全认证方法,该方法包括如下步骤:(1)全景图像显示;(2)用户控制输入;(3)用户输入获取:使用设备姿态角表示用户输入;(4)用户口令设置阶段:针对输入像素点的口令存储问题,设计区域分割算法,将获取的原始像素点连续值进行离散化处理,然后将离散的区域值存储为最终的口令;(5)用户口令认证阶段:根据区域分割情况,将用户输入口令的像素点信息转换为区域信息,并与存储的最终口令对比,实现对用户身份的认证。本发明的方法不需要硬件支持,选择图像信息丰富的全景图片供用户设置口令,使用图像旋转/交互方式控制输入,提高用户使用体验。

    一种基于第三方流量HTTP报文的移动应用识别方法

    公开(公告)号:CN109104381A

    公开(公告)日:2018-12-28

    申请号:CN201810670461.8

    申请日:2018-06-26

    申请人: 东南大学

    IPC分类号: H04L12/859 H04L29/08

    摘要: 本发明公开一种基于第三方流量HTTP报文的移动应用识别方法,步骤是:用户使用自动化流量采集平台进行流量样本采集,并自动标记流量;用户统计HTTP报文关键字序列在数据集中出现的状况,判断该序列所对应的报文是否为第三方流量;统计HTTP报文组成序列,通过报文value值在同一应用中以及不同应用之间的出现状况判断value值是否与应用存在映射关系,从而建立第三方指纹库;然后,当捕捉到待测报文以后,首先判断该报文是否为第三方流量,然后查看第三方指纹库找到标识应用的value值,即应用ID,并通过ID与应用之间的映射关系来识别该报文的应用来源。此种方法利用统计方法判断第三方流量报文并提取报文中的应用ID,建立ID与应用之间的映射关系,从而进行应用识别。

    一种基于内容关联的Web追踪自动检测方法

    公开(公告)号:CN108171074A

    公开(公告)日:2018-06-15

    申请号:CN201711282970.5

    申请日:2017-12-07

    申请人: 东南大学

    IPC分类号: G06F21/62

    摘要: 本发明公开了一种基于内容关联的Web追踪自动检测方法,涉及Web用户隐私保护领域,主要解决部分Web站点在用户不知情的情况下收集、泄漏用户敏感信息的问题。本发明以浏览器扩展的形式收集用户对Web页面的操作行为以及页面元素信息,通过文本分析和图像识别等技术分析比较前后访问的页面内容与用户操作的关联性,从而判断该Web站点是否在收集用户信息。由于日益发展的Web追踪技术能够避开传统的检测方法,因此本发明从Web追踪效果入手,不仅能够有效检测用户隐私泄漏问题,还能帮助研究人员发现新型的追踪手段。

    基于Tor隐藏服务域名状态的存储型隐蔽信道构建方法

    公开(公告)号:CN114095242B

    公开(公告)日:2024-02-06

    申请号:CN202111368354.8

    申请日:2021-11-18

    申请人: 东南大学

    IPC分类号: H04L9/40 H04L61/4511

    摘要: 本发明提出一种基于Tor隐藏服务域名状态的存储型隐蔽信道构建方法,该方案首先进行隐蔽信道初始化:发送方与接收方进行信道初始化,包括带外通道构建和参数协商、域名列表生成、目录服务器选择;再调制解调算法:发送方通过上传隐藏服务描述符修改隐藏服务域名的可访问状态,接收方根据参数和初始化配置,遍历对应目录服务器确定域名状态;最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明利用Tor的隐藏服务协议机制,通过域名状态的数据载体,实现不依赖流量特征的隐蔽通信,在提供匿名性保证的同时规避流量分析检测方法的攻击,提高隐蔽信道隐蔽性。

    一种面向终端能耗优化的交互性视频弹幕传输方法

    公开(公告)号:CN115802116B

    公开(公告)日:2023-07-25

    申请号:CN202211434514.9

    申请日:2022-11-16

    申请人: 东南大学

    摘要: 本发明公开了一种面向终端能耗优化的交互性视频弹幕传输方法,在终端侧,首先需要设置上行弹幕调度的相关参数,其中包括弹幕传输的最大延迟;在有弹幕生成时,若当前有视频块正在传输,则直接传输该弹幕,否则根据视频缓冲区buffer预测下一个视频块传输的开始时间,并以此决定该弹幕传输的时间。在服务器侧,首先需要维护待传输弹幕的队列及其状态信息、视频传输状态信息和用户偏好信息;在进行弹幕下发调度时,以上述状态信息为输入,利用深度强化学习模型进行调度决策,该模型的reward由能耗和用户体验(QoE)综合决定。综上所述,该机制可以有效考虑视频业务及其交互性对终端能耗的影响,并将其纳入弹幕传输时机决策的依据,可同时兼顾用户QoE和终端能耗。

    一种基于全景图像的虚拟现实安全认证方法

    公开(公告)号:CN110968859B

    公开(公告)日:2022-11-18

    申请号:CN201910822378.2

    申请日:2019-08-31

    申请人: 东南大学

    摘要: 本发明提供了一种基于全景图像的虚拟现实安全认证方法,该方法包括如下步骤:(1)全景图像显示;(2)用户控制输入;(3)用户输入获取:使用设备姿态角表示用户输入;(4)用户口令设置阶段:针对输入像素点的口令存储问题,设计区域分割算法,将获取的原始像素点连续值进行离散化处理,然后将离散的区域值存储为最终的口令;(5)用户口令认证阶段:根据区域分割情况,将用户输入口令的像素点信息转换为区域信息,并与存储的最终口令对比,实现对用户身份的认证。本发明的方法不需要硬件支持,选择图像信息丰富的全景图片供用户设置口令,使用图像旋转/交互方式控制输入,提高用户使用体验。

    时变需求驱动的密集WLAN终端关联管理方法

    公开(公告)号:CN114599072A

    公开(公告)日:2022-06-07

    申请号:CN202210135446.X

    申请日:2022-02-14

    摘要: 本发明公开了一种时变需求驱动的密集WLAN终端关联管理方法,包括:(1)提出了一种时变需求驱动的密集WLAN终端关联管理框架,包括接入时的初始关联选择和接入后的持续关联优化。其中,初始关联选择通过终端接入控制实现,持续关联优化通过终端迁移决策和终端迁移方案实施实现。(2)在终端初始接入时,同时考虑信号强度和AP负载两种因素,(3)综合考虑信号强度、AP负载、用户需求和迁移频率等影响负载均衡与用户体验的关键因素,(4)设计终端迁移方案实施,使终端与当前关联的AP解除关联,并引导其与指定AP重新关联,保证终端的快速迁移。该方案根据决策结果将对应终端快速且准确地迁移到目标AP,以实现网络总体性能以及用户体验质量的提升。

    一种基于Tor隐藏服务域名状态的存储型隐蔽信道方案

    公开(公告)号:CN114095242A

    公开(公告)日:2022-02-25

    申请号:CN202111368354.8

    申请日:2021-11-18

    申请人: 东南大学

    IPC分类号: H04L9/40 H04L61/4511

    摘要: 本发明提出一种基于Tor隐藏服务域名状态的存储型隐蔽信道方案,该方案首先进行隐蔽信道初始化:发送方与接收方进行信道初始化,包括带外通道构建和参数协商、域名列表生成、目录服务器选择;再调制解调算法:发送方通过上传隐藏服务描述符修改隐藏服务域名的可访问状态,接收方根据参数和初始化配置,遍历对应目录服务器确定域名状态;最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明利用Tor的隐藏服务协议机制,通过域名状态的数据载体,实现不依赖流量特征的隐蔽通信,在提供匿名性保证的同时规避流量分析检测方法的攻击,提高隐蔽信道隐蔽性。

    一种基于TrustZone的物联网终端进程完整性度量方法

    公开(公告)号:CN110677388A

    公开(公告)日:2020-01-10

    申请号:CN201910828465.9

    申请日:2019-09-03

    申请人: 东南大学

    IPC分类号: H04L29/06 H04L9/06

    摘要: 本发明公开一种基于TrustZone的物联网终端进程完整性度量方法,该方法用于度量物联网终端在运行阶段系统的完整性。在物联网终端开发阶段,将业务逻辑相关的可执行文件的代码段以页为单位划分,计算每个页的哈希值作为度量结果保存于认证服务器,作为系统运行阶段验证进程完整性的参考值。利用TrustZone的软件隔离机制,系统分为安全环境与普通环境,安全环境的度量模块采用轮询机制从内存中读取普通环境每个进程代码段的内存页,以同样的方法计算这些内存页的哈希值,获得进程完整性度量结果。安全环境的度量模块将度量结果用远程证明秘钥加密后,通过普通环境的数据转发模块发送给认证服务器,由认证服务器验证进程的完整性。

    基于OpenFlow协议的密集WLAN干扰控制方法

    公开(公告)号:CN108156621A

    公开(公告)日:2018-06-12

    申请号:CN201711268709.X

    申请日:2017-12-05

    申请人: 东南大学

    摘要: 本发明公开了一种基于OpenFlow协议的密集WLAN干扰控制方法,包括:(1)传输协议制定:将OpenFlow协议进行扩展,包括扩展OpenFlow消息集合和扩展OpenFlow协议数据传输消息所支持的数据类型;(2)WLAN干扰控制策略制定:以降低域内AP与域外AP的干扰以及域内AP间干扰为目标,制定域内AP的信道分配策略,再以降低域内AP之间的干扰为目标制定功率配置策略;(3)WLAN干扰控制策略实施:按照网络状态信息采集、信道分配策略执行、信道分配命令下发、网络状态信息更新、功率配置策略执行和功率配置命令下发执行,其中,信息传输采用制定的OpenFlow扩展协议。本发明可以降低WLAN域内AP与域外AP的干扰,并兼顾降低域内AP之间的干扰。