-
公开(公告)号：CN114172686B
公开(公告)日：2022-08-05
申请号：CN202111291221.5
申请日：2021-10-27
Applicant: 北京邮电大学
Abstract: 本发明实施例提供一种车载CAN总线报文入侵检测方法以及相关设备。所述方法包括：从按照传输顺序排列的车载CAN总线报文序列中，确定待检测的目标报文；确定所述目标报文与前一报文间的第一转移特征；确定所述目标报文与后一报文间的第二转移特征；确定所述前一报文与所述后一报文间的第三转移特征；根据所述第一转移特征、第二转移特征、第三转移特征，以及预先建立的报文转移矩阵，得到所述目标报文的检测结果。该方法可以准确快速的识别入侵行为，占用更少的汽车ECU计算和存储资源，在资源受限的环境中准确高效检测车载CAN总线报文中的异常报文，有效保障了车辆运行的安全。
-
公开(公告)号：CN111177778B
公开(公告)日：2022-08-05
申请号：CN201911347802.9
申请日：2019-12-24
Applicant: 北京邮电大学
IPC: G06F21/62
Abstract: 本申请涉及计算机技术领域，特别涉及一种移动群智感知方法、系统和服务器、存储介质。所述方法包括：任务请求者发布感知任务到公有区块链中；所述公有区块链上的感知用户获取所述感知任务，并发布针对所述感知任务的申请请求；当所述公有区块链上的感知用户的用户信息通过验证后，所述公有区块链为所述任务请求者、所述感知任务和所述公有区块链上的感知用户建立合约；当所述公有区块链上的感知用户上传针对所述感知任务的感知数据后，所述任务请求者根据所述合约为所述公有区块链上的感知用户支付酬劳。本申请解决了现有技术中存在的用户隐私泄露和数据丢失的技术问题。
-
公开(公告)号：CN114401514A
公开(公告)日：2022-04-26
申请号：CN202210297901.6
申请日：2022-03-25
Applicant: 北京邮电大学
Abstract: 本申请提供的面向无线体域网的多因素身份认证方法，在不传递用户隐私情况下，实现用户端、网关节点端和体域节点端的三端交互认证与协商，同时用复杂的加密算法生成用户端和体域节点端的会话密钥。此外，网关节点端无需存储大量注册用户的身份标识及用户口令，只需存储网关节点端自身的相关参数，极大减小存储空间的消耗，同时还可以实现有效验证用户合法身份，解决了多因素身份认证的安全问题和存储问题。
-
公开(公告)号：CN111459802B
公开(公告)日：2022-04-15
申请号：CN202010159110.8
申请日：2020-03-09
Applicant: 北京邮电大学
IPC: G06F11/36 , G06F9/451 , G06F16/958
Abstract: 本说明书一个或多个实施例提供一种基于GUI的Android应用程序WebView页面的测试方法、装置及设备，包括：基于动静态结合分析的方式进行WebView页面识别，获取WebView页面，动静态结合分析的方式包括：静态二进制文件分析方式和动态标记分析方式；对WebView页面进行组件化拆分，获得HTML页面；构建基于HTML页面的标签的GUI组件模型，标签包括：标签特征和标签事件；触发标签事件并收集HTML页面和GUI组件模型的变化反馈，根据变化反馈调整GUI组件模型，获得优化GUI组件模型；采用DFS遍历策略和贪心遍历策略相结合的探索方式对优化GUI组件模型进行遍历，触发标签事件以进行自动化测试。本发明解决混合应用中WebView页面的自动化测试。
-
公开(公告)号：CN114298135A
公开(公告)日：2022-04-08
申请号：CN202111336171.8
申请日：2021-11-11
Applicant: 北京邮电大学
IPC: G06K9/62
Abstract: 本申请提供一种基于差分法的CAN数据逆向解析方法、装置及电子设备，在汽车静态和动态时采集数据标识对应的数据，将一阶差分法应用于CAN数据的逆向解析，对动态数据和静态数据进行差分操作，通过将差分操作得到的结果数据集与动态操作进行比较，可以还原CAN数据的具体含义。这样，可以以比特为单位完成CAN数据的逆向解析。同时，采用本申请提供的基于差分法的CAN数据逆向解析方法对550万个CAN数据完成差分操作仅需14.5秒。这样，降低了CAN数据逆向解析方法在处理大量CAN数据时的复杂度。
-
Patent Agency Ranking
公开(公告)号：CN112632423B
公开(公告)日：2021-06-29
申请号：CN202110258227.6
申请日：2021-03-10
Applicant: 北京邮电大学 , 奇安信科技集团股份有限公司
IPC: G06F16/955
Abstract: 本公开一个或多个实施例提供一种URL提取方法及装置。所述URL提取方法通过：获取源代码文件；基于源代码文件构建抽象语法树；遍历所述抽象语法树，获取Web‑API；根据Web‑API，确定目标参数；再次遍历所述抽象语法树，判断目标参数是否存在于源代码文件中；若是，进行第一处理；若否，进行第二处理，得到URL。能够直接获取源代码中存在的URL。具有URL提取的准确率较高，能够较为灵活的应对不同的场景，无需实时维护等优点，大大提升源代码中可疑URL检测的工作效率。
-
公开(公告)号：CN110245195B
公开(公告)日：2021-05-25
申请号：CN201910354738.0
申请日：2019-04-29
Applicant: 北京邮电大学
IPC: G06F16/28 , G06F16/2452
Abstract: 本发明公开了一种基于蜜罐系统的SQL注入检测方法及装置，该方法包括：基于所述蜜罐系统部署的SQL注入仿真环境，获取数据报文；基于所述数据报文，通过机器学习算法生成SQL分类检测模型，并通过所述SQL分类检测模型对后续获取的数据报文进行分类检测；基于专家系统对所述SQL分类检测模型的分类检测结果进行重分类；基于所述重分类的结果更新所述SQL分类检测模型的数据集，并获取新的数据报文；基于所述更新的数据集和所述新的数据报文对所述SQL分类检测模型进行优化。本发明能够提高对SQL注入攻击进行分类检测的精确度，并有效避免了基于规则的传统检测的弊端。
-
公开(公告)号：CN112560002B
公开(公告)日：2021-05-18
申请号：CN202110203762.1
申请日：2021-02-24
Applicant: 北京邮电大学
Abstract: 本公开提供一种基于步态行为的身份认证方法、装置、设备及存储介质，方法包括：获取目标对象的步态惯性数据；基于所述步态惯性数据进行步态周期特征提取，得到步态周期序列；将所述步态周期序列可转换为可视化的二维图形，包括：对所述步态周期序列进行可视化处理，得到基于递归图、马尔可夫变迁场、或格拉姆角场的二维图形；基于所述二维图形进行身份认证，得到所述目标对象的身份认证结果。根据本公开，通过对目标对象的步态惯性数据进行特征提取得到稳定的步态周期，形成步态周期序列，再将该步态周期序列转换为可视化的二维图形，可以有效利用二维神经网络，提高身份认证的准确性和效率。
-
公开(公告)号：CN112333217A
公开(公告)日：2021-02-05
申请号：CN202110015522.9
申请日：2021-01-07
Applicant: 北京邮电大学
IPC: H04L29/06 , H04L9/06 , G06F16/9535 , G06Q40/04
Abstract: 本公开一个或多个实施例提供一种基于区块链的联合推荐方法和系统；所述方法包括：推荐请求方基于预设的推荐任务在区块链上部署智能合约，包括：推荐请求方对其第一历史数据执行局部敏感哈希LSH算法而得到的第一LSH值；区块链上的每个响应所述智能合约的数据提供方，计算本地推荐值，并将其隐藏为承诺写入智能合约，由矿工检查承诺为有效后，将数据提供方的本地推荐值和本地信誉值写入智能合约中；基于本地推荐值和本地信誉值，以及区块链上保存的与该交易对应的数据提供方的全局信誉值，矿工计算联合推荐值以发送给推荐请求方。本方案使请求推荐方可以安全地精准接收所需数据，提高了数据推荐的效率与安全，保证了服务的稳定性。
-
公开(公告)号：CN112333214A
公开(公告)日：2021-02-05
申请号：CN202110010531.9
申请日：2021-01-06
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种用于物联网设备管理的安全用户认证方法及系统；该方法包括：网关节点响应于对物联网设备的操作指令，向身份认证管理服务器发送认证请求；身份认证管理服务器将密钥句柄、应用程序标识和挑战信息返回至网关节点并中继至硬件令牌；硬件令牌根据私钥对应用程序标识、临时负载信息和计数信息得到签名信息；网关节点将临时负载信息、签名信息和计数信息中继至身份认证管理服务器；身份认证管理服务器根据公钥对签名信息、临时负载信息和计数信息进行检查，得到认证结果并发送至物联网服务器，以使物联网服务器根据认证结果处理对物联网设备的操作指令。本公开的方案能够显著增强物联网设备管理的安全性。
-
-
-
-
-
-
-
-
-
Search Results
240
records
(took 0.069 seconds)
