一种Tor匿名网络中隐藏服务的溯源方法

    公开(公告)号:CN108494769A

    公开(公告)日:2018-09-04

    申请号:CN201810237547.1

    申请日:2018-03-21

    Applicant: 广州大学

    Abstract: 本发明公开了一种Tor匿名网络中隐藏服务的溯源方法,先通过侧信道识别Tor隐藏服务的Guard节点,然后利用已发现的Guard节点和流水印技术检测疑似Tor隐藏服务的主机IP地址集合,最后利用交集攻击确定该隐藏服务的IP地址。本发明技术方案具有更高的准确性,能够有效破解Tor匿名网络隐藏服务的位置信息(IP地址),对于国际、国内执法机构联合打击网络犯罪提供了很好的技术支撑,具有较好的可行性和实用性。

    一种智能合约入侵检测方法、装置、终端设备及存储介质

    公开(公告)号:CN111683084B

    公开(公告)日:2022-05-10

    申请号:CN202010506593.4

    申请日:2020-06-05

    Applicant: 广州大学

    Abstract: 本发明公开了一种智能合约入侵检测方法、装置、终端设备及存储介质,所述方法包括:采集当前区块链交易时的交易数据;其中,所述交易数据包括交易源地址信息以及特征指令序列调用信息;所述特征指令序列调用信息为待保护智能合约运行时由设置在所述待保护智能合约内的探针程序所采集的,调用指令序列的行为信息;将所述交易数据与预设的攻击特征数据进行匹配;其中,所述攻击特征数据存储在预设的智能合约攻击库内,所述攻击特征数据包括恶意地址以及攻击行为信息;根据所述交易数据与预设的攻击特征数据的匹配结果,判断是否存在入侵行为,若存在,则生成入侵检测警告。通过实施本发明实施例能提高智能合约的安全性。

    一种数字货币溯源方法及系统

    公开(公告)号:CN110569408B

    公开(公告)日:2022-03-11

    申请号:CN201910832950.3

    申请日:2019-09-04

    Applicant: 广州大学

    Abstract: 本发明实施例提供的一种数字货币溯源方法,通过提取数字货币交易信息中的关键信息特征以获取该数字货币的交易传播路径,并将这些交易传播路径作为数字货币的交易集合,然后将交易集合内的所有交易传播路径按照时间的先后顺序进行排序,得到排序在前的N条交易传播路径,并根据N条交易传播路径找出交易发起者,采用本发明提供的实施例,能够实现对特定区域的任意数字货币用户进行高效溯源分析,且溯源的精度高、实时性好。

    基于信息熵的网络隐蔽信道的检测方法及装置

    公开(公告)号:CN110798463B

    公开(公告)日:2022-01-18

    申请号:CN201911027532.3

    申请日:2019-10-25

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于信息熵的网络隐蔽信道的检测方法及装置,该方法先获取待检测协议;其中,待检测协议包括:协议特征、行为特征和统计特征;计算协议特征的关键词集合与预设协议特征库的关键词集合的相似度,并提取相似度最高的关键词集合对应的真实协议;根据行为特征,计算待检测协议的第一熵值和真实协议的第二熵值,当第一、第二熵值均小于第一阈值时,则根据统计特征,计算待检测协议与真实协议的相对熵;将相对熵大于等于第二阈值的待检测协议标记为隐蔽通信协议,以便于拦截隐蔽通信协议。本发明技术方案在不依赖专家知识库的情况下实现网络隐蔽信道的检测,提高对未知的网络隐蔽信道的识别精度。

    基于模糊测试的工控蜜罐特征提取方法、系统及介质

    公开(公告)号:CN112235241A

    公开(公告)日:2021-01-15

    申请号:CN202010932430.2

    申请日:2020-09-08

    Abstract: 本发明公开了基于模糊测试的工控蜜罐特征提取方法、系统及介质,方法包括:构建工控蜜罐测试环境;基于所述工控蜜罐测试环境以及预设的初始种子,通过报文生成器生成第一变异请求报文,并将所述第一变异请求报文发送给联网测试设备;将所述联网测试设备返回的响应报文传送至所述报文生成器;通过所述报文生成器对所述响应报文进行分析;根据分析结果,基于预设的目标函数对所述第一变异请求报文进行迭代处理,生成满足所述目标函数的阈值要求的第二变异请求报文;从所述第二变异请求报文中确定探测报文,并通过所述探测报文获取蜜罐识别的特征。本发明能够高效地构建出探测报文,提高了特征提取的准确性,可广泛应用于工业控制系统技术领域。

    一种评论的真实性检测方法与系统

    公开(公告)号:CN108345587B

    公开(公告)日:2020-04-24

    申请号:CN201810153301.6

    申请日:2018-02-14

    Applicant: 广州大学

    Abstract: 本发明公开一种评论的真实性检测方法,包括:对待检测评论进行分词预处理,以得到若干分词结果;将若干分词结果中的词语转化为词向量;通过预先构建的卷积神经网络模型计算待检测评论的情感标签;其中,卷积神经网络模型为通过训练集的每一标准句子的词向量和每一标准句子的情感标签训练卷积神经网络所生成;采用逻辑回归模型从所有待选变量中选取目标特征向量;计算待检测评论的目标特征向量到真实评论的聚类中心的距离,及计算待检测评论的目标特征向量到虚假评论的聚类中心的距离;根据距离和待检测评论的情感标签确定待检测评论的真实性。本发明实施例能够提高评论真实性检测的准确性,同时本发明还提供评论的真实性检测系统。

    一种任意二进制设备接入解析与标准化的系统及方法

    公开(公告)号:CN108881251B

    公开(公告)日:2020-02-21

    申请号:CN201810688524.2

    申请日:2018-06-28

    Applicant: 广州大学

    Abstract: 本发明公开了一种任意二进制设备接入解析与标准化的系统,包括:接入单元,读取接入的二进制设备的协议数据,通过预定义的消息分割规则完成二进制数据流的分割和转义,得到原始消息数据;解析单元,接收原始消息数据,并根据预定的原始属性集定义把协议消息数据解析为原始属性集;标准化单元,根据标准属性集定义,将原始属性集中的数据对应填充至标准属性集,完成标准属性集构造。该发明通过接入单元与解析单元实现了任意二进制设备的接入与解析问题,通过标准化单元得到了可以供第三方平台读取的标准属性集,实现了任意二进制设备接入解析与标准化,解决了目前的接入方法均存在缺陷的问题。

    一种安全可控的内网安全巡警系统及方法

    公开(公告)号:CN110086812A

    公开(公告)日:2019-08-02

    申请号:CN201910357390.0

    申请日:2019-04-29

    Applicant: 广州大学

    Abstract: 本发明涉及计算机安全领域,具体涉及了一种安全可控的内网安全巡警系统及方法,所述方法对内网中的网络设备安装内网资产标志;判断所述内网资产标志是否包括登录凭证信息;若是,则对所述网络设备执行有登录凭证的漏洞扫描;否则,对所述网络设备执行无登录凭证的漏洞扫描。本发明仅在其符合特定条件下,才对内网中的网络设备进行漏洞扫描,所述特征条件为,所述网络设备发送的内网资产标志信息中包含登录凭证信息,能够有效地避免了漏洞扫描过程误伤主机系统。

    基于区块链的域名分布式认证方法、装置及区块链网络

    公开(公告)号:CN109886036A

    公开(公告)日:2019-06-14

    申请号:CN201910007526.5

    申请日:2019-01-02

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于区块链的域名分布式认证方法、装置及区块链网络,方法包括:接收域名写入请求;其中,所述域名写入请求包括域名以及由该域名的有效私钥对更新的域名记录进行运算后得到的签名;从区块链账本上查询与所述域名对应的有效公钥;利用所述有效公钥对所述签名进行验证,以判断所述域名写入请求是否有效;当判断所述域名写入请求有效时,则将该域名写入的记录写入到到区块链账本中,其中,每条记录包括写入域名的名字、写入时间戳、认证数据以及所述签名。实施本发明,能实现去中心化的分布式的域名认证。

    自动化渗透测试系统、方法及机器人

    公开(公告)号:CN109861987A

    公开(公告)日:2019-06-07

    申请号:CN201910007490.0

    申请日:2019-01-02

    Applicant: 广州大学

    Abstract: 本发明公开了一种自动化渗透测试系统、方法及机器人,系统包括:语音识别模块,用于识别用户的语音输入,将语音转换成文本;自然语言理解模块,用于对转换生成的文本进行语义解析并提取文本中的关键要素,并生成任务执行配置文件;任务调度模块,用于将任务执行配置文件放入任务调度队列,并提取任务调度队列当前任务执行配置文件发送给渗透测试模块;渗透测试模块,用于执行当前任务执行配置文件并生成任务执行结果;反馈与记忆模块,用于存储任务执行结果,并生成反馈报表信息;自然语言生成模块,用于将反馈报表信息转换成文本信息;语音合成模块,用于根据所述文本信息生成语音并进行播放。本发明能实现高度自动化、简单易用的渗透测试。

Patent Agency Ranking