一种基于流量识别的零信任动态访问控制方法

    公开(公告)号:CN116582374A

    公开(公告)日:2023-08-11

    申请号:CN202310865786.2

    申请日:2023-07-14

    Abstract: 本发明提供一种基于流量识别的零信任动态访问控制方法,包括:S1,发送第一个SPA认证包与身份认证数据包,根据第一个SPA认证包与身份认证数据包获取当前用户的访问控制策略,并根据访问控制策略打开数据交互通道;S2,持续发送SPA认证包,同时通过数据交互通道与内网进行数据交互;S3,镜像SPA认证包和数据包,对镜像的SPA认证包和数据包分别计算信任评分;S4,根据静态算法计算镜像的SPA认证包和数据包的加权信任评分;S5,根据加权信任评分更新访问控制策略,并根据访问控制策略动态调整用户的访问权限。本发明利用SPA认证包和基于流量识别的数据包完成双通道的动态访问控制检测,提升了零信任动态访问控制中的实时性和准确性。

    一种边缘计算服务器安全互联系统

    公开(公告)号:CN116319098B

    公开(公告)日:2023-07-21

    申请号:CN202310571527.9

    申请日:2023-05-20

    Abstract: 本发明提供一种边缘计算服务器安全互联系统,包括:源服务器中的加密连接模块,基于IP地址快速匹配算法查找与目的服务器的数据加密算法,执行源服务器与目的服务器的加密通信;资源调度模块,基于DBO算法求解GRU网络模型的参数信息,搭建GRU网络模型;基于搭建的GRU网络模型,预测源服务器未来时刻t,各条加密链路的数据负载,计算各条加密链路被分配的算力资源比例;基于算力资源比例,为每条加密链路分配相应的算力资源。本发明将IPSec技术与边缘计算服务器安全通信融合,设计了IP快速检索算法和DBO‑GRU链路负载预测模型,为各个边缘计算服务器与远端云计算服务器之间的通信提供高速、稳定、安全的保护。

    一种基于FPGA的数据包对比去重方法

    公开(公告)号:CN116366478A

    公开(公告)日:2023-06-30

    申请号:CN202310640501.5

    申请日:2023-06-01

    Abstract: 本发明提供一种基于FPGA的数据包对比去重方法,包括:FPGA模块计算两个待处理数据包中的当前两个报文载荷的哈希值,比较两个哈希值是否相同,返回比较结果;PC端根据比较结果和状态转移方程,计算当前两个报文的RML值和属性信息,遍历两个待处理数据包中的所有报文;基于递归函数计算出相同报文和不同报文分别在两个待处理数据包中的位置信息,并提取相同报文和不同报文,存储到新数据包中。本发明针对不同设备的数据包对比去重需求,提出了一种创新性解决方案,由于不同设备的数据包头部信息可能不同,数据包的对比去重具有很大的难度,本发明提出针对数据包的荷载部分做对比以判断报文是否相同,完成数据包的对比去重工作。

    一种边缘计算服务器安全互联系统

    公开(公告)号:CN116319098A

    公开(公告)日:2023-06-23

    申请号:CN202310571527.9

    申请日:2023-05-20

    Abstract: 本发明提供一种边缘计算服务器安全互联系统,包括:源服务器中的加密连接模块,基于IP地址快速匹配算法查找与目的服务器的数据加密算法,执行源服务器与目的服务器的加密通信;资源调度模块,基于DBO算法求解GRU网络模型的参数信息,搭建GRU网络模型;基于搭建的GRU网络模型,预测源服务器未来时刻t,各条加密链路的数据负载,计算各条加密链路被分配的算力资源比例;基于算力资源比例,为每条加密链路分配相应的算力资源。本发明将IPSec技术与边缘计算服务器安全通信融合,设计了IP快速检索算法和DBO‑GRU链路负载预测模型,为各个边缘计算服务器与远端云计算服务器之间的通信提供高速、稳定、安全的保护。

    一种基于FPGA的IPsec抗重放方法
    98.
    发明公开

    公开(公告)号:CN116319093A

    公开(公告)日:2023-06-23

    申请号:CN202310564314.3

    申请日:2023-05-18

    Abstract: 本发明涉及一种基于FPGA的IPsec抗重放方法,包括:外网软件单元接收到IPsec数据报文后确定该IPsec数据报文唯一的SA信息;对SA信息对应的序列号进行抗重放判断;判断该序列号是重复的序列号时丢弃该IPsec数据报文,不是则将SA信息和IPsec数据报文封装成带有私有头部的第一数据报文,并将第一数据报文发送给FPGA硬件单元;FPGA硬件单元对第一数据报文中的IPsec数据报文进行数据完整性校验,并将校验结果封装在第二数据报文发送回外网软件单元;外网软件单元从接收到的第二数据报文提取出校验结果,校验结果为校验成功时则将所记录的序列号加入位图中;校验不成功则清除记录的序列号;解决现有隔离网关中IPsec抗重放机制的可靠性较差的问题。

    基于边缘网络架构的微服务部署与请求路由方法及系统

    公开(公告)号:CN116233262A

    公开(公告)日:2023-06-06

    申请号:CN202310504377.X

    申请日:2023-05-07

    Abstract: 本发明公开了一种基于边缘网络架构的微服务部署与请求路由方法及系统,所述方法包括:基于边缘网络架构确定微服务部署策略和路由请求策略,边缘网络架构包括多个基站和多台边缘服务器,任一基站连接多台边缘服务器,多种微服务部署在任一边缘服务器上,根据微服务部署策略和路由请求策略确定微服务部署与请求路由方法。相较于现有技术服务部署和请求路由被认为是两个独立部分,会使服务质量的提升陷入局部最优,对全局性能优化是不利的,本发明基于边缘网络架构确定微服务部署策略和路由请求策略,并充分利用二者的强耦合关系,使系统在一定约束下能支持不同类型的请求业务,同时应对海量的移动用户请求,从而有效降低系统对用户请求的响应延迟。

    一种基于层次循环神经网络的兴趣点推荐方法及系统

    公开(公告)号:CN115774819A

    公开(公告)日:2023-03-10

    申请号:CN202310098692.7

    申请日:2023-02-10

    Abstract: 本发明涉及一种基于层次循环神经网络的兴趣点推荐方法及系统,该方法包括:将目标用户的签到根据签到时空间隔进行划分后生成各个子轨迹;子轨迹包括历史轨迹和当前轨迹;将各条子轨迹依次输入到层次循环神经网络中,得到各条子轨迹在语义层面和兴趣点层面的特征表示;根据历史轨迹和当前轨迹在语义层面和兴趣点层面的特征表示,计算目标用户的长期偏好和短期偏好,综合长期偏好和短期偏好得到目标用户在语义层面和兴趣点层面的最终偏好;综合考虑语义层面和兴趣点层面用户偏好,为用户推荐适合于用户当前地理位置且贴合用户兴趣的兴趣点;能够基于当前所在位置为用户推荐贴合用户兴趣的兴趣点,提高推荐有效性。

Patent Agency Ranking