一种基于国密算法的门限密钥协商的方法及系统

    公开(公告)号:CN117081735A

    公开(公告)日:2023-11-17

    申请号:CN202311065042.9

    申请日:2023-08-22

    Abstract: 本发明涉及SM2密钥协商技术领域,提供了一种基于国密算法的门限密钥协商的方法及系统。该方法包括,通信方A选取随机数rA并计算出椭圆曲线点RA转化为整数,发送给通信方B;通信方B选取随机数rB计算椭圆曲线点RB转化为整数,发送给通信方A,并执行门限算法将rB分割成若干数据项rBi,对数据项rBi进行打包处理,添加认证信息等操作,随后将数据项rBi传递给通信方B;通信方B接收云端数据包dBi;通信方B选取合适的Vi,进行拉格朗日插值法恢复点V,验证点V是否在椭圆曲线上,若不满足,则重新选取rBi进行计算,发送给通信方A,若需要再次传输数据,则通过KBi项进行恢复KB,验证其安全性和保密性。

    一种基于动态更新机制的内部威胁融合检测方法及系统

    公开(公告)号:CN115051854B

    公开(公告)日:2023-04-07

    申请号:CN202210664738.2

    申请日:2022-06-13

    Abstract: 本发明涉及一种基于动态更新机制的内部威胁融合检测方法及系统,本发明基于组织内部采集的用户主客观特征数据,采用SAE模型提取高层融合特征,并引入基于SAE模型的学习样本筛选算法与特征、分类器双层泛化训练模式,实现融合检测针对用户主客观特征关联模式迁移的自适应能力。最终,借助本发明具备动态更新机制的内部威胁融合检测方法,研究者/安全分析人员可以根据实际场景需求,定制化选择训练所需的基于机器学习模型的双类/单类分类器,借助SAE模型的学习样本筛选算法与双层泛化训练模式,提升本发明检测系统针对用户特征融合模式偏移的时间自适应性,从而充分发挥融合检测优势,有效提升现有内部威胁检测系统的准确性与可行性。

    一种基于进程行为分析的恶意加密信道检测方法

    公开(公告)号:CN114143037B

    公开(公告)日:2022-10-11

    申请号:CN202111303061.1

    申请日:2021-11-05

    Abstract: 本发明涉及一种基于进程行为分析的恶意加密信道检测方法,包括:步骤1:加密会话流量数据采集与进程归类;包括:加密流量数据采集、预处理、进程归类;步骤2:进程文件加密通讯行为特征树建构;建构加密会话的元特征即IP层、TCP段负载长度序列特征即TCP层以及SSL消息状态转换特征即SSL记录层的三层次特征树;步骤3:基于特征树的异常检测;包括:采集正常加密通讯行为数据;正常加密通讯行为基准建构;目标PEF加密通讯行为模型建构;特征树间相异度计算;基于阈值的异常检测。本发明借助异常检测的方法,打破单纯从会话层次检测恶意加密信道的局限,实现对恶意进程文件的有效检测。

    一种基于用户二元性分析的内部用户异常行为融合检测方法及系统

    公开(公告)号:CN115022052A

    公开(公告)日:2022-09-06

    申请号:CN202210637361.1

    申请日:2022-06-07

    Abstract: 本发明涉及一种基于用户二元性分析的内部用户异常行为融合检测方法及系统,包括:采集用户二元数据;基于用户元特征与用户行为特征,分别独立训练用户元特征分类器模型与用户异常行为分类器模型,分别进行用户元特征异常个体检测和用户异常行为检测;基于检测结果,建立用户二元性结果矩阵,并针对不同的情况分别予以分析处理:对于元特征异常且行为特征异常的用户,直接告警;对于元特征正常且行为特征正常的用户,判定为正常;对于元特征异常且行为特征正常的用户,适当调控行为偏移阈值;对于元特征正常且行为特征异常的用户,适当调控行为偏移阈值。本发明可以无遗漏地分析用户二元性分类器判定结果组合情境,针对性执行后续分析检测。

    基于国密算法的终端认证信息生成方法及系统

    公开(公告)号:CN111709059B

    公开(公告)日:2021-06-01

    申请号:CN202010566430.5

    申请日:2020-06-19

    Abstract: 本发明公开了基于国密算法的终端认证信息生成方法及系统,包括:从硬件指纹信息中读取并解密序列号;从硬件指纹信息中读取并解密校验信息;从硬件指纹信息中读取并解密数据段数据;计算数据段校验值并进行验证,验证计算得到的校验值与存储的校验值是否一致,如果是就进入下一步,如果否,就将错误信息写入文件,结束;解密数据段,从文件中提取序列号、硬件指纹信息、信息生成时间和CPU信息;进行数据一致性验证,如果计算得到的值与存储的值一致,则验证成功,就进入下一步,如果否,就将错误信息写入文件,结束;生成随机数;基于随机数与文件校验值,生成数据段信息,将信息段和数据段信息写入文件,结束。

    一种低复杂度的高精度单锚节点定位测试系统和方法

    公开(公告)号:CN107046695B

    公开(公告)日:2020-08-28

    申请号:CN201710219697.5

    申请日:2017-04-06

    Abstract: 本发明提供了一种低复杂度的高精度单锚节点定位系统与方法,属于无线定位测试领域。该系统包括:锚节点和目标节点;所述锚节点包括:锚节点支架以及安装在其顶端的锚节点全向天线,在锚节点支架上安装有天线底板,在天线底板上安装有多个定向天线;各个定向天线分别与一个低噪音放大器连接,低噪音放大器与检波器连接,检波器与模数转换器连接,模数转换器与锚节点微处理器连接,锚节点全向天线与锚节点无线收发芯片连接,锚节点无线收发芯片与锚节点微处理器连接;所述目标节点包括:目标节点支架以及安装在目标节点支架顶端的目标节点全向天线。

Patent Agency Ranking