SDN网络流量优势监控节点动态选择系统及其方法

    公开(公告)号:CN110275437B

    公开(公告)日:2022-11-15

    申请号:CN201910489576.1

    申请日:2019-06-06

    Applicant: 江苏大学

    Abstract: 本发明公开一种SDN网络流量优势监控节点动态选择系统及其方法,SDN控制平面包括转发计算模块、节点更新模块和路径预测模块;SDN数据层面包括网络资源模块;动态选择方法包括优势监控节点预筛选和优势监控节点动态更新两个时序阶段,前者仅在系统冷启动时运行,系统启动完成后后者以闭环自反馈方式自适应地运行。本发明从选取监控节点的角度出发,通过优先选取流量遍历最密集的交换机作为流量监控节点,实现在流统计信息最大化捕捉的同时,达到提升流量收集非冗余率和降低流量监控开销的目的。

    基于数据源和数据主隐藏的匿名数据共享方法及系统

    公开(公告)号:CN111600875B

    公开(公告)日:2022-03-22

    申请号:CN202010405476.9

    申请日:2020-05-14

    Applicant: 江苏大学

    Abstract: 本发明公开一种基于数据源和数据主隐藏的匿名数据共享方法及系统,在注册和发起请求阶段,用群签名实现有效的访问控制并完成匿名认证以保护用户身份隐私,同时利用洋葱路由隐藏用户IP地址解决用户IP地址泄露导致用户身份被关联的问题;在文件上传阶段,群管理员利用重加密技术对上传文件进行再次加密并生成密钥信息;在文件下载阶段,完成撤销验证和签名验证后,群管理员为用户生成授权信息以便用户从密钥信息中获取解密重加密的密钥,确保方案的前向安全性;在群组动态阶段,群管理员进行密钥更新并更新对云端的文件的加密,极大的降低了用户端开销。

    一种基于四元特征融合图的轻量级Tor流量分类方法及系统

    公开(公告)号:CN114187485A

    公开(公告)日:2022-03-15

    申请号:CN202111439393.2

    申请日:2021-11-30

    Applicant: 江苏大学

    Abstract: 本发明公开一种基于四元特征融合图的轻量级Tor流量分类方法及系统,结合匿名网络Tor多路复用特性以及实际部署中对模型算力的要求,针对网络用户生成的Tor流量进行分类。首先从测试环境中抓取目标Tor流量集,然后将固定窗口内的流量转化为四元特征融合图,随后使用部分参数共享的堆叠式特征提取层提取融合图特征,并使用两种不同的池化策略分别对特征进行细化和降维,最后使用训练好的已知类别判别模型和未知类别判断模型,为特征向量分配类别标签。本发明能够实现Tor流量的高效分类与流量分类模型的轻量级部署,根据流量分布的不同将Tor流量转化为模式更加可分的图像格式提升分类效率,使用轻量级设计思路搭建的模型能运行在更多的低算力设备上。

    一种具有全双工基站蜂窝网络的D2D隐蔽通信系统及其通信方法

    公开(公告)号:CN109714737A

    公开(公告)日:2019-05-03

    申请号:CN201910130494.8

    申请日:2019-02-21

    Applicant: 江苏大学

    Abstract: 本发明公开一种具有全双工基站蜂窝网络的D2D隐蔽通信系统及其通信方法,步骤为:建立具有全双工基站FD-BS的D2D隐蔽通信模型、计算隐蔽性和吞吐量;D2D隐蔽通信模型利用全双工基站FD-BS的空闲天线发送时变的人工噪声,在窃听者Willie的接收端引入不确定因子,实现D2D隐蔽通信;隐蔽性计算中,考虑D2D通信链路发送者DT和全双工基站FD-BS对窃听者Willie的检测阈值具有不确定性,同时考虑窃听者Willie对相关通信链路的信道参数具有不确定性,采用平均最小错误检测概率来衡量隐蔽性;吞吐量计算中,以满足隐蔽性需求的前提下,D2D通信链路可实现的最大平均通信速率来衡量隐蔽吞吐量,在全双工基站FD-BS的辅助下吞吐量得到有效提高。

    基于Meek传输插件的自适应混淆方法、系统及计算机存储介质

    公开(公告)号:CN111953670A

    公开(公告)日:2020-11-17

    申请号:CN202010751908.1

    申请日:2020-07-30

    Applicant: 江苏大学

    Abstract: 本发明公开一种基于Meek传输插件的自适应混淆方法、系统及计算机存储介质,它包括采集模块、分析模块、变形模块和转发模块。采集模块用于收集用户各种行为流量;分析模块用于分析和选择目标流量;变形模块将目标流量按照模拟混淆器进行预混淆,并通过分类器评估;转发模块按照最优变形策略进行实际处理,并将处理完毕的匿名流量转发至网络。通过本发明,在Tor代理系统与其匿名网络之间,以相对最小的开销,混淆Meek传输插件产生的流量的数据包特征,以此将其流量伪装变形成另一类流量,使恶意攻击者很难采用统计分析来区分更改后的匿名流量和普通流量,从而在网络性能影响较小的情况下,有效提升数据信息的匿名效果。

    基于数据源和数据主隐藏的匿名数据共享方法及系统

    公开(公告)号:CN111600875A

    公开(公告)日:2020-08-28

    申请号:CN202010405476.9

    申请日:2020-05-14

    Applicant: 江苏大学

    Abstract: 本发明公开一种基于数据源和数据主隐藏的匿名数据共享方法及系统,在注册和发起请求阶段,用群签名实现有效的访问控制并完成匿名认证以保护用户身份隐私,同时利用洋葱路由隐藏用户IP地址解决用户IP地址泄露导致用户身份被关联的问题;在文件上传阶段,群管理员利用重加密技术对上传文件进行再次加密并生成密钥信息;在文件下载阶段,完成撤销验证和签名验证后,群管理员为用户生成授权信息以便用户从密钥信息中获取解密重加密的密钥,确保方案的前向安全性;在群组动态阶段,群管理员进行密钥更新并更新对云端的文件的加密,极大的降低了用户端开销。

    一种用于计算机硬件实验的信息传递装置

    公开(公告)号:CN102929829B

    公开(公告)日:2015-10-07

    申请号:CN201210470330.8

    申请日:2012-11-19

    Applicant: 江苏大学

    Abstract: 本发明属于计算机教学实验仪器技术领域,具体涉及一种用于计算机硬件实验的信息传递装置,包括计算机、USB-JTAG协议转换器、信息传递模块和实验电路,所述实验电路与信息传递模块位于同一个FPGA内部,并与信息传递模块相连,接收信息传递模块送来的激励信号,并将实验电路的输出响应送给信息传递模块。该装置能够与实验电路内部逻辑传递信息,并且只需要4个引脚,不需要单片机等附加芯片构成的控制台,硬件连接简单,成本低廉,通用性好,可以适用于任何FPGA;实验电路设计的自由度只受实验FPGA芯片自身规模的限制,信息传递方法对实验电路内部结构没有任何要求,有利于创新型实验的开展。

    基于FPGA的半导体管特性实时测量控制器

    公开(公告)号:CN101788640B

    公开(公告)日:2011-12-21

    申请号:CN201010018207.3

    申请日:2010-01-19

    Applicant: 江苏大学

    Inventor: 肖铁军 赵蕙 纪勇

    Abstract: 基于FPGA的半导体管特性实时测量控制器,包括:微处理器接口模块、测量电路接口模块、测量过程控制模块、测量参数寄存器组模块、测量激励发生模块、波形切割模块和测量结果缓存模块;FPGA测量控制器通过微处理器接口模块与微处理器端总线连接;FPGA测量控制器通过测量电路接口模块与外部测量电路端总线连接。测量参数寄存器组模块用于存储测量控制器测量参数以及表示当前测量状态;测量激励发生模块产生测量电路要求测量控制器输出的与测量过程步调一致的数字激励信号;波形切割模块用于测量定时时序控制;测量结果缓存模块保存测量电路的测量结果;测量过程控制模块协调各模块以及测量电路的工作,控制整个测量过程的有序进行。

    一种网站指纹防御的智能流量混淆方法、系统及计算机存储介质

    公开(公告)号:CN113347156B

    公开(公告)日:2022-10-11

    申请号:CN202110509643.9

    申请日:2021-05-11

    Applicant: 江苏大学

    Abstract: 本发明公开一种网站指纹防御的智能流量混淆方法、系统及计算机存储介质,结合直接时间采样和自适应随机填充技术,针对网络用户生成的网站流量进行混淆,成功抵御了基于神经网络分类器的网站指纹攻击。首先从非用户目标网站抓取流量用作目标流量集,然后使用直接时间采样方法从目标流量集中获取填充阶段所需的时间信息,随后采样自适应随机填充技术向用户流量中填充虚拟数据包以改变整个流量序列,使得源网站流量模式趋向于某个目标网站流量模式,以此来混淆网站指纹攻击分类器。本发明能够实现网站流量的智能混淆,解决了匿名网络中网页访问的隐私保护问题。

    一种针对匿名服务网站指纹攻击的特征提取方法及系统

    公开(公告)号:CN113904872A

    公开(公告)日:2022-01-07

    申请号:CN202111387115.7

    申请日:2021-11-22

    Applicant: 江苏大学

    Abstract: 本发明公开一种针对匿名服务网站指纹攻击的特征提取方法及系统,首先从原始流量中过滤出匿名服务网页流量,通过孪生模型提取出双重高维深度特征向量,弥补现有技术依赖于使用不同模型以提取多模态特征需要高计算开销的缺点与直接使用参数共享机制易造成参数冗余与梯度爆炸的缺点,然后使用特征萃取‑融合网络从双重高维深度特征向量中分离出特定特征向量与共享特征向量,并从样本间与样本内两个层面分析调整了特征向量距离;然后使用改进的对数据进行降维,最后通过动态特征融合策略融合共享特征向量,使用该向量训练分类器并识别匿名服务网页标签。本发明实现了从原始流量中过滤出匿名服务网页流量,提取用于网站指纹攻击的融合特征,提升了鲁棒性的同时保持较高的识别率。

Patent Agency Ranking