基于会话状态的IP多媒体子系统脆弱性检测方法及系统

    公开(公告)号:CN102075924B

    公开(公告)日:2013-03-27

    申请号:CN201010557738.X

    申请日:2010-11-22

    Abstract: 本发明公开了一种基于会话状态的IP多媒体子系统脆弱性检测方法及系统,所述方法包括:根据用户选择的检测消息类型,生成前驱消息并发送,前驱消息用于促使所述IMS处于把所述检测消息类型的畸形会话发起协议SIP消息视为合法SIP消息的会话状态;根据包含有IMS当前会话状态和使用参数的会话参数,生成检测消息类型的畸形SIP消息并发送;根据检测消息类型,生成促使涉及检测的接入用户恢复到检测之前状态的后继消息并发送;检测IMS的当前状态,并记录检测结果以分析IMS的脆弱性。本发明通过状态机实现了IMS多种会话状态下的畸形SIP消息的检测,从整体上把握了IMS的脆弱性,又扩大了畸形SIP消息检测的覆盖范围,实现简单。

    一种服务定位方法
    32.
    发明授权

    公开(公告)号:CN101394428B

    公开(公告)日:2012-11-28

    申请号:CN200810226425.9

    申请日:2008-11-10

    Abstract: 本发明公开了一种服务定位方法,提供了一种面向语义服务的分布式服务发现系统,该分布式服务发现系统通过本体图分割算法将本体图切割为多个CG,每个CG中的概念语义相似;并将服务的语义描述信息转化为CG序列,即产生变长概念区域组合序列的编码;同时分布式服务发现系统中的节点与概念区域序列相对应,组成有结构的语义P2P网络,通过支持概念区域序列的基于前缀语义路由的策略来实现服务定位,将大规模本体概念描述的大规模服务进行有效的分布式存储与发现,提出的方案具有很强的通用性,不仅仅局限于基于语义的Web服务的发现和管理上,还可以扩展到网络上通用资源的描述、管理和定位发现上。

    一种基于粒子群优化的虚拟网络映射方法及系统

    公开(公告)号:CN102364899A

    公开(公告)日:2012-02-29

    申请号:CN201110364076.9

    申请日:2011-11-16

    Abstract: 本发明提供了一种基于粒子群优化的虚拟网络映射方法及系统,该方法包括:将粒子的位置和速度参数进行初始化;对粒子进行可行性检验,得到可行粒子,并确定初始的全局最优位置和每个粒子的个体最优位置;对可行粒子进行速度和位置更新,对更新后的粒子进行可行性检验,重新得到可行粒子,并重新确定全局最优位置和个体最优位置,当前迭代次数加1,当迭代次数小于最大迭代次数时,重复本步骤;当迭代次数等于最大迭代次数时,将最终确定的全局最优位置作为映射方案进行输出。本发明在底层网络不支持路径分裂情况下,将粒子群的位置参数和速度参数初始化,通过对粒子进行迭代,实现最优化虚拟网络映射方案的选取,提高了底层网络的资源利用效率。

    身份管理平台、业务服务器、统一登录系统及方法

    公开(公告)号:CN101388773B

    公开(公告)日:2011-12-07

    申请号:CN200710121674.7

    申请日:2007-09-12

    Abstract: 本发明涉及一种身份管理平台,包括信息接收模块、查询模块及信息发送模块。本发明还涉及一种业务服务器,包括信息接收模块、查询模块、信息发送模块。本发明还涉及一种统一登录系统,包括终端,身份管理平台、远程用户拨号认证系统服务器、身份联合数据库以及业务服务器。本发明还涉及一种统一登录的方法。本发明所提供的身份管理平台、业务服务器、统一登录系统及方法能够实现用户在接入GPRS网络进行一次身份认证后,进行业务访问时无需用户再次进行繁琐的身份认证过程,减少用户业务访问时的繁琐操作,给用户良好体验;且能够保证用户身份信息等重要信息的安全性、可靠性。

    一种基于无线网络的运动数据采集和服务的方法和系统

    公开(公告)号:CN102111434A

    公开(公告)日:2011-06-29

    申请号:CN201010608618.8

    申请日:2010-12-28

    Abstract: 本发明提供了一种无线网络的运动数据采集和服务的方法,属于物联网增值业务,包括运动数据记录设备获取用户的运动数据,通过近距离无线通信协议将用户的运动数据传送到网关设备;网关设备根据不同运动数据记录设备上传数据中的不同用户ID,将接收到的运动数据根据用户进行分类保存以及处理,并将处理后的运动数据上传到智能服务平台;智能服务平台接收到网关设备上传的运动数据后,结合用户自身的基本信息进行数据分析,将分析结果编辑成短信,采用运营商的通信网络推送到用户的手机终端。该方法可以使用户在运动状态下,实现运动健康原始数据的自动采集,并完成用户运动数据分析和有针对性的个性化运动和营养服务。

    一种IP多媒体子系统漏洞检测的方法及系统

    公开(公告)号:CN101997879A

    公开(公告)日:2011-03-30

    申请号:CN201010557727.1

    申请日:2010-11-22

    Abstract: 本发明提供了一种IP多媒体子系统漏洞检测的方法及系统,所述方法包括:根据SIP信令规范及特点,构造IP多媒体子系统IMS的畸形SIP信令,并设置所述畸形SIP信令的威胁维度;根据用户的需求及畸形SIP信令的威胁维度,设置IMS的检测策略;根据用户选择的检测策略、测试方案,选取畸形SIP信令发送至IMS;检测IMS的网络状态,生成检测报告。本发明通过构造畸形SIP信令并设置畸形SIP信令的威胁维度,根据用户需求制定检测策略,根据用户选择的检测策略及测试方案选取适宜的畸形SIP信令发送至IMS,检测IMS接收到畸形SIP信令后的网络状态,实现了IMS的漏洞检测,有助于实现IMS安全性的提高。

    一种网络脆弱性评估方法
    37.
    发明公开

    公开(公告)号:CN101964730A

    公开(公告)日:2011-02-02

    申请号:CN201010103205.4

    申请日:2010-01-28

    Abstract: 本发明公开了网络脆弱性评估方法,包括:根据脆弱性成本信息确定脆弱性成本因素,根据脆弱性成本因素得到脆弱性成本评估结果;根据脆弱性后果信息确定脆弱性后果因素,根据脆弱性后果因素得到脆弱性后果评估结果;根据脆弱性成本评估结果以及脆弱性后果评估结果确定网络脆弱性。可见,本发明方法在评估网络脆弱性时针对脆弱性成本方面的因素和脆弱性后果方面的因素综合考虑,有针对性地充实并完善了网络脆弱性评估的依据,因此网络脆弱性评估的准确性能得到明显提高;并且,得到提高的网络脆弱性评估准确性可以为网络安全管理提供重要的参考依据,保证能据此更有针对性、有计划性地实施相应的安全措施,避免网络脆弱性被利用所带来的严重后果。

    语义Web服务匹配方法及系统

    公开(公告)号:CN101398852B

    公开(公告)日:2010-12-01

    申请号:CN200810224117.2

    申请日:2008-10-16

    Abstract: 本发明公开了一种语义WEB服务的匹配方法及系统。本发明基于请求和候选服务之间的相似度,综合考虑功能及非功能性的因素,并引入分阶段过滤机制。本发明采用的单概念语义匹配算法全面考虑了深度、继承关系和二元关系,使本体关系结构构成了图结构,而不是树形结构,在基于图计算语义距离时,处理了多继承问题和环的问题。本发明采用的多概念语义匹配算法引入了重复匹配的处理。在输入、输出匹配中,考虑了参数个数的问题,采用分三个等级计算相似度的方法,使得匹配更有效率,本发明还考虑了用户偏好及服务质量的因素,使得匹配的准确率和响应效率进一步提高。

    身份管理平台、业务服务器、统一登录系统及方法

    公开(公告)号:CN101426009A

    公开(公告)日:2009-05-06

    申请号:CN200710176612.6

    申请日:2007-10-31

    Abstract: 本发明涉及一种身份管理平台、业务服务器、统一登录系统及方法。该平台包括信息接收模块、验证模块、查询模块及信息发送模块。该业务服务器,包括信息接收模块、查询模块、信息发送模块。该统一登录系统,包括身份管理平台、业务服务器以及身份联合数据库。该方法中终端在进行服务访问时,将身份标记码信息加入到服务请求信息中,业务服务器查询用户身份信息,完成终端登录。本发明能够实现用户在接入IMS核心网进行一次身份认证后,进行业务访问时无需用户再次进行繁琐的身份认证过程,减少用户业务访问时的繁琐操作;且能够保证用户身份信息等重要信息的安全性、可靠性。

    基于用户需求的WEB服务单个Qos属性评价方法

    公开(公告)号:CN101404589A

    公开(公告)日:2009-04-08

    申请号:CN200810226374.X

    申请日:2008-11-14

    Abstract: 本发明公开了一种基于用户需求的WEB服务单个Qos属性评价方法,该方法可以在用户提交的服务请求中包含Qos需求和不包含Qos需求两种情况下完成对Qos属性进行的评价;同时,本发明在评价过程中考虑到了服务使用不同的度量表示方式对Qos属性进行描述的情况,从而使用不同的归一化处理方式得到候选服务在单个Qos属性上的评价值;另外,本发明利用基于用户请求的Qos评价方法可以得到服务单个Qos的评价值,以单个Qos属性的评价值为基础就可以计算服务的综合Qos评价值,从而对服务选择过程提供参考;本发明支持多种情况下对服务的Qos属性的评价,实现起来比较简单。

Patent Agency Ranking