-
公开(公告)号:CN108540280B
公开(公告)日:2020-09-15
申请号:CN201810136222.4
申请日:2018-02-09
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种资源高效的安全数据分享方法及系统,包括:发布者端对原始数据进行预处理得到元数据M,元数据M通过雾节点对称加密方案加密,对称密钥由设定的访问结构保护,只有当订阅者端的属性集合S满足目标密文对应的访问结构时,通过解密服务端解密得到正确的对称密钥,进而恢复出元数据M;所述对称密钥以及所述属性由属性授权端管理;所述访问结构为由发布者端构建的访问树Γ,访问树Γ的非叶子节点是阈值门,叶子节点与所述属性的值关联,访问树Γ包括左子树Γu和右子树tc;所述左子树Γu由发布者端确定,对应于一条密文;所述右子树tc是用来描述时间戳的叶子节点。本发明能够在实现不同安全需求的同时,显著降低计算开销,实现高效的用户撤销。
-
公开(公告)号:CN105978883B
公开(公告)日:2019-05-24
申请号:CN201610327605.0
申请日:2016-05-17
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种大规模车联网下安全的数据采集方法,初始化步骤:每个车辆节点获得电子商务认证授权机构的合法证书,且所有车辆节点均在大数据中心登记注册,通过交汇节点转发完成车辆节点与大数据中心之间的信息交换;交汇节点在转发过程中完成在大数据中心的注册;第一次单点登录步骤:车辆节点与交汇节点分别通过不同的协议连接到大数据中心;再次登录步骤:当车辆节点远离第一次登录步骤中连接的交汇节点时,与附近新的交汇节点建立连接;安全数据采集步骤:车辆节点与大数据中心通过交互节点实现业务数据、机密数据的采集和传输。本发明中各阶段所采用安全方法即是一个独立的机制,同时相互之间又有承接性,整体保证了数据采集的安全性。
-
公开(公告)号:CN108363778A
公开(公告)日:2018-08-03
申请号:CN201810136205.0
申请日:2018-02-09
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
CPC classification number: G06F16/285 , G06F16/27 , H04L67/1097
Abstract: 本发明提供了一种基于信息中心网络的大数据收集分析系统及方法,包括:数据收集步骤:通过master节点将所需内容的内容名分给不同的mapper节点,mapper节点根据内容名向信息中心网络分发兴趣包,从而获取对应的数据;内容分析步骤:通过reducer节点将mapper节点获得的数据进行训练得到最终的分析模型。本发明可以实现网络层直接的数据获取与分析。这大大的缩短了数据产生到获取分析的过程。大数据模块可以被下放到网络层,直接在数据传输过程中对数据进行获取和分析。可以更加高效的对数据进行分析,并在一定程度上对发布到网络上的数据进行筛选。
-
公开(公告)号:CN106851746A
公开(公告)日:2017-06-13
申请号:CN201611220754.3
申请日:2016-12-26
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
CPC classification number: H04W28/24 , H04L41/0893 , H04L41/12 , H04L41/5003 , H04W84/18
Abstract: 本发明提供了一种基于雾计算实现无线传感网络中软件定义QoS配置的方法,包括步骤1:在雾节点层和应用层之间部署SDN控制器;步骤2:建立动态配置的QoS架构系统,所述动态配置的QoS架构系统中包括:应用层、SDN控制层、雾节点层以及传感器节点层;且在所述动态配置的QoS架构系统中运行有:感知数据流、数据属性数据流、QoS策略指令数据流以及状态数据流;步骤3:基于动态配置的QoS架构系统完成QoS配置。本发明中的方法一方面可以针对不同的QoS服务动态配置不同的QoS策略,另一方面极大地改善了网络时延问题。
-
公开(公告)号:CN108363778B
公开(公告)日:2020-11-24
申请号:CN201810136205.0
申请日:2018-02-09
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种基于信息中心网络的大数据收集分析系统及方法,包括:数据收集步骤:通过master节点将所需内容的内容名分给不同的mapper节点,mapper节点根据内容名向信息中心网络分发兴趣包,从而获取对应的数据;内容分析步骤:通过reducer节点将mapper节点获得的数据进行训练得到最终的分析模型。本发明可以实现网络层直接的数据获取与分析。这大大的缩短了数据产生到获取分析的过程。大数据模块可以被下放到网络层,直接在数据传输过程中对数据进行获取和分析。可以更加高效的对数据进行分析,并在一定程度上对发布到网络上的数据进行筛选。
-
公开(公告)号:CN106533806B
公开(公告)日:2020-05-22
申请号:CN201611220755.8
申请日:2016-12-26
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种多租户SDN网络中基于应用感知提供跨层QoS的方法,包括步骤1:收集在OSI模型中每一层隐含的QoS需求的信息;步骤2:共享QoS要求相关的信息;步骤3:基于权重优化功能的方法来映射QoS的要求,并采用统一的跨层业务优先级;所述跨层业务优先级独立于异构网络中任何其他优先级;步骤4:将统一的跨层业务优先级写入流程表,并分配到OpenFlow的交换机中,当数据包到达时,由OpenFlow完成流表匹配的操作,并执行QoS策略。本发明中的方法能够显著提高OpenFlow的协议的控制粒度,可以同步支持多个SDN控制器。
-
公开(公告)号:CN108540280A
公开(公告)日:2018-09-14
申请号:CN201810136222.4
申请日:2018-02-09
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种资源高效的安全数据分享方法及系统,包括:发布者端对原始数据进行预处理得到元数据M,元数据M通过雾节点对称加密方案加密,对称密钥由设定的访问结构保护,只有当订阅者端的属性集合S满足目标密文对应的访问结构时,通过解密服务端解密得到正确的对称密钥,进而恢复出元数据M;所述对称密钥以及所述属性由属性授权端管理;所述访问结构为由发布者端构建的访问树Γ,访问树Γ的非叶子节点是阈值门,叶子节点与所述属性的值关联,访问树Γ包括左子树Γu和右子树tc;所述左子树Γu由发布者端确定,对应于一条密文;所述右子树tc是用来描述时间戳的叶子节点。本发明能够在实现不同安全需求的同时,显著降低计算开销,实现高效的用户撤销。
-
公开(公告)号:CN107508698A
公开(公告)日:2017-12-22
申请号:CN201710597297.8
申请日:2017-07-20
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
IPC: H04L12/24
Abstract: 本发明提供了一种雾计算中基于内容感知和带权图的软件定义服务重组方法,运行在一个层次化的雾节点架构中,雾节点由三个层次组成,分别为服务重构层、内容驱动的控制层、用户定义的重配置层,同时,雾节点中划分出三种对应存储空间,即服务资源库、基于内容的策略库、需求库,分别用以储存服务模块、内容-操作映射表、雾用户的预处理需求。本发明提出的雾节点中的新型软件定义服务重组机制与传统雾节点中的服务提供机制相比,可很大程度上降低时间代价和计算代价,从而降低雾系统整体能耗。
-
公开(公告)号:CN106533806A
公开(公告)日:2017-03-22
申请号:CN201611220755.8
申请日:2016-12-26
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种多租户SDN网络中基于应用感知提供跨层QoS的方法,包括步骤1:收集在OSI模型中每一层隐含的QoS需求的信息;步骤2:共享QoS要求相关的信息;步骤3:基于权重优化功能的方法来映射QoS的要求,并采用统一的跨层业务优先级;所述跨层业务优先级独立于异构网络中任何其他优先级;步骤4:将统一的跨层业务优先级写入流程表,并分配到OpenFlow的交换机中,当数据包到达时,由OpenFlow完成流表匹配的操作,并执行QoS策略。本发明中的方法能够显著提高OpenFlow的协议的控制粒度,可以同步支持多个SDN控制器。
-
公开(公告)号:CN106211136A
公开(公告)日:2016-12-07
申请号:CN201610795483.8
申请日:2016-08-31
Applicant: 上海交通大学 , 上海鹏越惊虹信息技术发展有限公司 , 上海鹤优信息科技有限公司
Abstract: 本发明提供了一种智能电网中基于命名的安全通信机制,应用无线网络并具有安全服务,适用于非TCP/IP协议的通信,从数据链路层到表示层的数据传输通过ICN的命名、路由和缓存过程,具体包括:步骤1:创建通信后,指定数据对象即NDO源向网络中发布NDO;步骤2:接收器根据NDO需求进行订阅;步骤3:对接系统构建匹配发布平台;步骤4:对接系统构建匹配订阅平台;步骤5:将用于命名NDO的范围标识符SI和会合标识符RI生成一个转发标识符FI,该FI被发送给NS;步骤6:根据FI,NDO通过PSIRP运输到NS。本发明增强了安全性能并提高了通信效率,适用于分散的大规模的智能电网中的数据共享。
-
-
-
-
-
-
-
-
-