-
公开(公告)号:CN118427423A
公开(公告)日:2024-08-02
申请号:CN202310389998.8
申请日:2023-04-13
Applicant: 重庆邮电大学
IPC: G06F16/9535 , G06F16/2458 , G06F16/28 , G06F16/36
Abstract: 本发明属于知识图谱与数据挖掘技术领域,具体涉及一种基于属性图的数据关联规则的信息推荐方法及系统,方法包括获取系统的用户访问日志数据,并构建neo4j属性图关系模型;对属性图中存储的数据进行根据实体和实体对应的属性类别进行分类;将属性图数据库中存储的数据根据用户实际需求划分前项集合和后项集合;对前项集和后项集进行扫描,计算项集的支持度,将支持度满足阈值的候选项集通过笛卡尔乘积进行拼接,从拼接后的项集中找到满足最小支持度和最小可信度的强关联规则;用户输入关键词,查询与输入的关键词有关的数据,将其中与关键词具有强关联规则的数据推送给用户;本发明在保持对数据关联规则挖掘有效性的基础上,提高了数据分析的效率。
-
公开(公告)号:CN114285640B
公开(公告)日:2023-07-18
申请号:CN202111598676.1
申请日:2021-12-24
Applicant: 重庆邮电大学
IPC: H04L9/40 , H04L9/30 , H04L43/0811 , H04L43/16 , H04L67/133
Abstract: 本发明属于区块链领域,涉及以太坊的网络安全,特别涉及面向区块链中以太坊节点日蚀攻击的检测系统及检测方法;所述方法确定目标节点信息,并计算出可能的伪造节点;根据接口请求检测出目标节点是否有新增连接数;解析目标节点的广播信息和ping‑pong通信消息;根据广播信息检测出伪造节点是否对目标节点进行传入连接通信;根据解析出的ping‑pong信息,对伪造节点进行探活检测,检测出目标节点是否对伪造节点进行传出连接通信;若目标节点有新增连接数,且对于伪造节点进行了传入连接通信和传出通信连接,则检测出目标节点正在遭受Eclipse攻击。本发明实现了对以太坊节点Eclipse攻击检测。
-
公开(公告)号:CN117573406A
公开(公告)日:2024-02-20
申请号:CN202311549336.9
申请日:2023-11-17
Applicant: 重庆邮电大学
Abstract: 本发明属于人工智能运维领域,具体涉及一种基于图神经网络的微服务故障检测方法,包括在同一时间窗口内,获取微服务系统中每一微服务所在容器的服务调用时延、服务调用数量以及微服务系统性能指标数据;采用多层感知机处理每一微服务所在容器的服务调用时延和服务调用数量,得到每一微服务的调用时延隐特征;采用时间卷积网络处理每一微服务所在容器的微服务系统性能指标数据,得到微服务性能隐特征;将每一微服务的调用时延隐特征与微服务性能隐特征融合,得到每一微服务的融合服务节点向量;根据融合服务节点向量构建微服务系统的服务调用图;将服务调用图输入图注意神经网络,输出微服务系统的故障情况和根因定位情况;实现端到端的异常检测。
-
公开(公告)号:CN109542846A
公开(公告)日:2019-03-29
申请号:CN201811362695.2
申请日:2018-11-16
Applicant: 重庆邮电大学
IPC: G06F16/14 , G06F16/13 , G06F16/172 , G06F16/188 , G06F21/57 , G06F21/62
Abstract: 本发明提出了一种基于数据虚拟化的物联网脆弱性信息管理系统,为脆弱性信息的管理提出参考架构,并且设计了一种基于Neo4j的元数据分层网状结构组织模型,有效利用Neo4j的多关系管理优势,为元数据建立双向索引结构,减少索引空间,提高元数据的查询速率。数据虚拟化方法具有灵活性适用性高等特点,但是目前其系统的实现并没有公认的解决方案。本发明提出的系统地利用了源数据本身之间的关系,提高了元数据的检索效率,改善了整个系统的性能。该系统不仅可以实现物联网脆弱性信息的有效管理,并且还可以解决数据管理系统中普遍存在的数据实时性不高,数据安全性难以保障的问题,同时也为其他的多源异构的数据管理也提供了一种新的解决方案。
-
公开(公告)号:CN114553410B
公开(公告)日:2023-10-27
申请号:CN202210177112.9
申请日:2022-02-24
Applicant: 重庆邮电大学
Abstract: 本发明属于云原生与主动防御领域,具体涉及一种基于接口映射的API网关安全防护方法及其系统,该方法包括:访问客户端模块获取用户身份信息和待访问的目标服务,并向认证中心模块发起认证请求;认证中心模块对请求进行认证,认证通过后返回接口映射规则;访问客户端模块根据接口映射规则生成虚假请求,并将虚假请求发送给API网关;API网关对虚假请求进行解析,得到真实访问请求,并对该请求进行转发;本发明基于接口映射规则动态更新用户身份信息和接口映射规则加密的密钥,降低了接口映射规则被截获破解的风险,提高了应用系统的安全性。
-
公开(公告)号:CN116527278A
公开(公告)日:2023-08-01
申请号:CN202310561034.7
申请日:2023-05-18
Applicant: 重庆邮电大学
IPC: H04L9/32 , H04L9/40 , G06N3/0475 , G06N3/094
Abstract: 本发明涉及一种基于生成式隐写网络和图像双隐写的区块链隐蔽通信方法,包括:发送发利用WGAN对抗网络和卷积隐写分析网络生成载体图片;发送方将秘密信息分成两部分并利用空域隐写算法和密文域可逆信息隐藏算法依次将两部分秘密信息嵌入载体图片,得到第二载密图片并压缩存储至IPFS文件系统,返回哈希明文摘要;发送方基于无证书公钥密码体制对哈希明文摘要加密得到哈希密文摘要和签名信息;接收方将哈希明文摘要作为IPFS文件系统的输入,获取发送方嵌密的第二载密图片;接收方根据发送方对私密信息的加密过程利用空域隐写算法和密文域可逆信息隐藏算法对第二载密图片进行解密得到秘密信息。
-
公开(公告)号:CN114553410A
公开(公告)日:2022-05-27
申请号:CN202210177112.9
申请日:2022-02-24
Applicant: 重庆邮电大学
Abstract: 本发明属于云原生与主动防御领域,具体涉及一种基于接口映射的API网关安全防护方法及其系统,该方法包括:访问客户端模块获取用户身份信息和待访问的目标服务,并向认证中心模块发起认证请求;认证中心模块对请求进行认证,认证通过后返回接口映射规则;访问客户端模块根据接口映射规则生成虚假请求,并将虚假请求发送给API网关;API网关对虚假请求进行解析,得到真实访问请求,并对该请求进行转发;本发明基于接口映射规则动态更新用户身份信息和接口映射规则加密的密钥,降低了接口映射规则被截获破解的风险,提高了应用系统的安全性。
-
公开(公告)号:CN114285640A
公开(公告)日:2022-04-05
申请号:CN202111598676.1
申请日:2021-12-24
Applicant: 重庆邮电大学
IPC: H04L9/40 , H04L9/30 , H04L43/0811 , H04L43/16 , H04L67/133
Abstract: 本发明属于区块链领域,涉及以太坊的网络安全,特别涉及面向区块链中以太坊节点日蚀攻击的检测系统及检测方法;所述方法确定目标节点信息,并计算出可能的伪造节点;根据接口请求检测出目标节点是否有新增连接数;解析目标节点的广播信息和ping‑pong通信消息;根据广播信息检测出伪造节点是否对目标节点进行传入连接通信;根据解析出的ping‑pong信息,对伪造节点进行探活检测,检测出目标节点是否对伪造节点进行传出连接通信;若目标节点有新增连接数,且对于伪造节点进行了传入连接通信和传出通信连接,则检测出目标节点正在遭受Eclipse攻击。本发明实现了对以太坊节点Eclipse攻击检测。
-
公开(公告)号:CN110048850A
公开(公告)日:2019-07-23
申请号:CN201910230711.0
申请日:2019-03-26
Applicant: 重庆邮电大学
Abstract: 本发明请求保护一种基于改进SSL/TLS协议的车联网数据安全传输技术,属于车联网领域。由于车联网节点间采用无线通信方式,使得数据传输过程存在中间人攻击,导致信息机密性及完整性降低。针对车联网通信对安全性及实时性的要求,本发明设计了基于改进SSL/TLS(Secure Sockets Layer/Transport Layer Security)协议的数据安全传输技术。该技术包括两个阶段:在密钥协商阶段,通过非对称加密来保证密钥的安全性,在数据加密传输阶段,通过对称加密来降低通信数据加密及解密的时间。然后针对SSL/TLS协议由于证书机构的单点故障及非对称加密速度慢导致密钥协商不安全及时延大的问题,利用区块链与cookie技术对其进行改进。与现有技术相比,本发明改进的SSL/TLS协议在密钥协商的安全性及效率方面有很大的提升。
-
公开(公告)号:CN109389500A
公开(公告)日:2019-02-26
申请号:CN201811148017.6
申请日:2018-09-29
Applicant: 重庆邮电大学
Abstract: 本发明提出了一种基于以太坊的数据交易平台,包括数据提供方(卖方)和数据需求方(买方)。以太坊是一个开源的具有智能合约功能的公共区块链平台,数据提供方和数据需求方通过以太坊节点加入到交易平台的底层以太坊平台中,用户双方通过操作自己的以太坊节点,在以太坊平台中通过智能合约完成交易过程。数据交易平台通过以太坊平台的智能合约实现交易规则的制定,数据提供方通过智能合约注册所提供的数据的描述信息,并将其保存在区块链上;数据需求方通过智能合约查询当前平台中已经注册的数据信息,选择自己想要的数据进行交易;买家、卖家双方通过智能合约完成交易流程。数据交易平台引入IPFS系统作为源数据的存储系统,IPFS是一个点对点的分布式版本文件系统,它提供了极大的存储空间,节点间拥有极快的下载速度,同时保证了数据的安全性。由于区块链去中心化、匿名性、不可篡改的特点,本发明的数据交易平台没有第三方控制机构,解决了交易数据存储的安全问题,保证了参与用户的个人隐私安全,且交易记录是永久保存的,数据交易平台具有可追溯性。
-
-
-
-
-
-
-
-
-