-
公开(公告)号:CN118250234A
公开(公告)日:2024-06-25
申请号:CN202410043827.4
申请日:2024-01-12
申请人: 南京理工大学
IPC分类号: H04L47/43 , H04L69/166 , H04L69/08
摘要: 本发明公开了一种基于比特一致性差异的二进制协议报文分段方法及系统,计算二进制协议报文相邻字节的相似性特征,获取比特一致性差异分布;对比特一致性差异分布进行成像滤波处理;从滤波处理后的图像中找出符合分段特征的点,将其记为推断的协议字段边界,完成协议报文分段。本发明利用协议信息自身固有的结构特征,可自动地、可靠地、高效地完成二进制协议报文分段工作。
-
公开(公告)号:CN117351309A
公开(公告)日:2024-01-05
申请号:CN202311364467.X
申请日:2023-10-20
申请人: 南京理工大学
IPC分类号: G06V10/776 , G06V10/778 , G06V10/764 , G06V10/774 , G06V10/82
摘要: 本发明公开了一种针对图像分类模型的遗忘学习验证方法,包括:向服务器提出图像遗忘请求,所述图像遗忘请求用于要求服务器遗忘图像分类模型中的隐私图像数据;服务器响应于图像遗忘请求作出相应的遗忘学习操作;用户针对遗忘学习操作分别进行遗忘图像类别验证、遗忘图像数量验证以及遗忘图像存在性验证,本发明分别从类别级、数量级、样本级三级粒度下实现了遗忘图像类别验证、遗忘图像数量验证、遗忘图像存在性验证。
-
公开(公告)号:CN116467716A
公开(公告)日:2023-07-21
申请号:CN202310386614.7
申请日:2023-04-12
申请人: 南京理工大学
摘要: 本发明公开了一种基于人机协同的多粒度工业互联网设备漏洞挖掘方法,具体步骤包括:从互联网或工业互联网设备上提取需要分析的设备固件,对设备固件进行静态分析并结合目标漏洞类型,完成对设备固件的插桩处理;根据预先得到的固件架构类型进行设备仿真;初始化网络并完成训练;根据训练得到的策略选择具体的变异策略,执行模糊测试流程;根据得到反馈奖励值与环境状态,更新模型参数与选择策略;当测试时间超过阈值时,自动结束整个过程并发出提示。本发明基于强化学习与专家经验相结合以准确地选择模糊测试过程中种子样本的变异策略,达到面向设备固件漏洞挖掘的目的,显著地提高了工业互联网设备的安全性。
-
公开(公告)号:CN116016544A
公开(公告)日:2023-04-25
申请号:CN202211620753.3
申请日:2022-12-16
申请人: 南京理工大学
IPC分类号: H04L67/1042 , H04L67/1061 , H04L67/1001
摘要: 本发明提出了一种面向物联网设备的PBFT共识方法及系统,方法包括:获取网络中节点的行为特征,根据行为特征对节点进行信誉评分;根据信誉评分结果将所述节点分为主节点候选集和共识节点集,且主节点候选集中节点的信誉评分均高于或等于所述共识节点集中节点的信誉评分;在主节点候选集中选取主节点,并对所述主节点身份进行验证;将身份验证通过的主节点通过RV‑PBFT算法在共识节点集中的共识节点间达成共识。本发明所提出的面向物联网设备的PBFT共识方法,通过节点的行为特征对节点进行信誉评分,并选取信誉评分靠前的节点组成主节点候选集,降低了恶意节点和故障节点被选为主节点参与共识,从而被攻击导致共识失败的概率,提高共识成功率。
-
公开(公告)号:CN116015828A
公开(公告)日:2023-04-25
申请号:CN202211637908.4
申请日:2022-12-18
申请人: 南京理工大学
摘要: 本发明公开了一种基于区块链的工业物联网安全数据共享方法,该方法为:首先数据拥有方计算原始数据哈希值,加密原始数据,并上传至工业物联网云平台,返回数据地址,将对称密钥分割为若干子密钥,并对子密钥进行加密,将加密后的子密钥和元数据上传至区块链系统,创建访问控制智能合约,并部署在区块链上;然后数据请求方调用请求数据智能合约,向区块链系统发起数据请求;接着区块链系统执行访问控制智能合约,判别通过后返回元数据和子密钥;最后数据请求方获得若干子密钥,恢复出解密密钥,向工业物联网云平台请求加密数据,并解密获得原始数据。本发明避免了单点故障和访问授权权限滥用,提高了工业物联网应用场景中多方数据共享的安全性。
-
公开(公告)号:CN112487061B
公开(公告)日:2022-07-22
申请号:CN202011393336.0
申请日:2020-12-03
申请人: 南京理工大学
IPC分类号: G06F16/2458 , G06F16/27
摘要: 本发明公开了一种基于区块链的大数据溯源方法,该方法包括:基于区块链及其智能合约实现数据上传、分发与溯源等综合管理,其中底层的密码学算法采用国产密码算法,并使用基于国产密码算法的solidity语言编译器开发智能合约;在分布式存储基础上结合签名验证机制实现大数据存储及数据确权功能;基于Merkle山脉数据结构与选择性跳跃表快速实现数据溯源检索;建立面向多端应用的上层接口,如数据分发、数据溯源查询等功能,从而实现对数据的溯源追踪应用开发。本发明技术方案能够有效解决数据的溯源问题,提高数据溯源检索的效率,同时采用国密标准,具有较高安全性。
-
公开(公告)号:CN112506708A
公开(公告)日:2021-03-16
申请号:CN202011468911.9
申请日:2020-12-14
申请人: 南京理工大学
IPC分类号: G06F11/14
摘要: 本发明提出了一种面向Android智能终端的内存镜像文件分析方法,针对内存镜像文件中的分区信息进行分析,根据各分区表所描述的文件系统结构将Android智能终端的内存镜像还原成相应的文件系统,能够更容易地实现镜像文件的解析,同时,针对文件系统中已经删除但尚未被物理覆盖的数据进行恢复,根据文件系统日志域的结构,对日志事务进行解析,可以更加准确、全面、快捷地实现对部分已删除数据的恢复。
-
公开(公告)号:CN112487061A
公开(公告)日:2021-03-12
申请号:CN202011393336.0
申请日:2020-12-03
申请人: 南京理工大学
IPC分类号: G06F16/2458 , G06F16/27
摘要: 本发明公开了一种基于区块链的大数据溯源方法,该方法包括:基于区块链及其智能合约实现数据上传、分发与溯源等综合管理,其中底层的密码学算法采用国产密码算法,并使用基于国产密码算法的solidity语言编译器开发智能合约;在分布式存储基础上结合签名验证机制实现大数据存储及数据确权功能;基于Merkle山脉数据结构与选择性跳跃表快速实现数据溯源检索;建立面向多端应用的上层接口,如数据分发、数据溯源查询等功能,从而实现对数据的溯源追踪应用开发。本发明技术方案能够有效解决数据的溯源问题,提高数据溯源检索的效率,同时采用国密标准,具有较高安全性。
-
公开(公告)号:CN112149806A
公开(公告)日:2020-12-29
申请号:CN202011022708.9
申请日:2020-09-25
申请人: 南京理工大学
摘要: 本发明提出了一种基于机器学习的访问控制策略生成方法,包括:获取授权日志,以及访问日志中不同访问资源的历史授权记录,通过所述授权日志对所述历史授权记录构造属性元组对;通过所述属性元组对训练属性权重神经网络;根据所述属性权重神经网络获取属性的向量表示,通过资源属性的向量表示计算访问资源之间的相关性;计算所述属性元组对出现的频率,并当所述属性元组对出现的频率超过给定阈值时,生成频繁项集;根据所述频繁项集获得候选规则;根据所述访问日志和访问资源之间的相关性计算所述候选规则的置信度和支持度;根据所述置信度和支持度生成访问控制策略。本发明利用访问资源的相似性可以帮助增加统计强度,解决授权数据稀疏的问题。
-
公开(公告)号:CN106789058B
公开(公告)日:2020-11-13
申请号:CN201611131570.X
申请日:2016-12-09
申请人: 南京理工大学
摘要: 本发明涉及一种代理重加密算法描述及解析方法,包括以下步骤:定义代理重加密算法描述语言,用于密码算法设计用户针对其数学算法进行类数学语言的描述;用户根据算法描述语言对其设计的代理重加密算法进行描述,生成描述源文件;对描述源文件进行语言解析,生成算法描述中间代码;依据用户的目标代码需求,选择对应计算机编程语言对应的代码底层库,生成目标代码。本发明既能够适用于密码学家描述,又能够与计算机编程语言无缝对接;对于密码学家,通过类数学语言进行描述,既可实现算法的性能测评,无需关注计算机的实现细节;对于计算机专业人员,可以获取代理重加密算法的实现代码,保证了代码的准确性和安全性。
-
-
-
-
-
-
-
-
-