-
公开(公告)号:CN110740067A
公开(公告)日:2020-01-31
申请号:CN201911078353.2
申请日:2019-11-06
Applicant: 鹏城实验室 , 北京大学深圳研究生院
Abstract: 本发明公开了一种主动防御网络安全性分析方法、存储介质及应用服务器,所述方法基于融合GSPN与Markov链结合的双模型架构,通过GSPN模型确定预设系统的攻击成功概率和平均攻击时间,通过Markov链确定系统参数与攻击成功概率的对应函数关系,最后根据攻击成功概率、平均攻击时间以及系统参数与攻击成功概率的对应关系对所述主动防御网络安全性进行分析。本发明通过融合GSPN与Markov链结合的双模型架构,即可以对攻击者防御者之间的行为等攻击细节进行不失真刻画,并且拥有在不同系统间的强可扩展性,又可以确定攻击成功率和系统参数之间的对应关系,提高了安全性分析的全面和灵活。此外,两种模型还可以互为补充以及互相验证,进一步提高了安全分析的准确性。
-
公开(公告)号:CN108323232A
公开(公告)日:2018-07-24
申请号:CN201780003416.0
申请日:2017-05-16
Applicant: 北京大学深圳研究生院 , 深圳赛思鹏科技发展有限公司
IPC: H04L12/24 , H04L12/751 , H04L29/06 , H04L29/08
Abstract: 本发明涉及一种多层级区块链系统之间索引与链拓扑结构的维护方法,包括:A、顶层区块链通过在区块的交易记录中记录下一个种子节点索引下层区块链;B、维护一个分布式监控集群定期对顶级区块链中记录的种子节点列表下对应IP地址与端口的可用性进行定期检测;C、下层区块链的每个节点需要维护一个共同的全局路由表结构来存储整个区块链集群的拓扑结构,通过基于Gossip的协议传播方式来维护全局路由表的最终一致性。多层级的区块链可以快速通过区块链中的记录索引到下层级的区块链;由于种子节点之上维护了一个完整区块链的拓扑结构,所以任意客户端可以通过种子节点获取完整区块链的可响应节点。
-
公开(公告)号:CN111512332B
公开(公告)日:2022-12-09
申请号:CN201980005054.8
申请日:2019-02-20
Applicant: 北京大学深圳研究生院 , 佛山赛思禅科技有限公司 , 深圳赛思鹏科技发展有限公司
Abstract: 本发明适用于网络构建技术改进领域,提供了一种联盟链共识下满足分区容忍性的拓扑构造方法,包括:S1、将联盟链共识机制与网络拓扑结构相结合使联盟链共识在概率上满足分区容忍性;S2、将系统的分区容忍性抽象为一类可收敛的Markov过程并获取系统的稳态概率;S3、估算故障信道数量一定时发生分区故障且不满足一致性或可用性的概率及最小修复时间,得到系统的分区容忍概率及平均最小修复时间;S4、根据得到的分区容忍概率及平均最小修复时间分析不同网络拓扑结构下的资源开销和分区容忍性,为不同需求的联盟链共识构造规模适合、分区容忍性高的网络拓扑结构。能够实现CAP三个因素的共存,具有很高的现实意义。
-
公开(公告)号:CN111193540B
公开(公告)日:2020-09-01
申请号:CN202010267286.5
申请日:2020-04-08
Applicant: 北京大学深圳研究生院
IPC: H04B7/185 , H04L12/721 , H04L12/715
Abstract: 本发明提供一种基于双曲几何的天空地信息网络统一路由方法,包括:S1、利用球极射影将三维地理空间下天空地信息网络中的节点映射到三维超球面上;S2、对映射至三维超球面上的点进行双曲半径分量设置,最终实现将三维地理空间下的节点坐标映射至四维双曲空间,得到双曲坐标;S3、利用获取的双曲坐标计算四维双曲空间下两节点间夹角;S4、在天空地信息网络中进行路由时,利用获取的节点双曲坐标和四维双曲空间下两节点间夹角对两节点间双曲距离进行计算;S5、根据计算得到的两节点间双曲距离完成贪婪路由转发。使天空地信息网络路由不依赖于全局性的链路状态及路由器节点信息的分发和中心化调度,可以节省大量的路由表存储开销,具有可扩展性。
-
公开(公告)号:CN108124502A
公开(公告)日:2018-06-05
申请号:CN201780002711.4
申请日:2017-03-31
Applicant: 北京大学深圳研究生院
CPC classification number: H04L61/302 , H04L61/1511 , H04L61/3005 , H04L41/044 , H04L61/30 , H04L63/0876
Abstract: 本发明适用于互联网技术改进领域,提供了一种基于区块链的顶级域名管理方法,所述顶级域名管理方法包括以下步骤:A、利用TLD节点构成在区块链中的联盟网络;B、在联盟网络中对系统架构进行分层使得操作和数据分离;C、通过共识过程使得联盟网络中的节点达到一致。通过更加简洁高效的共识过程,保证了系统的安全可靠性,提高了系统的效率;对系统结构分层,保障系统的效率和可移植性。
-
公开(公告)号:CN116980114A
公开(公告)日:2023-10-31
申请号:CN202310260683.3
申请日:2023-03-13
Applicant: 北京大学深圳研究生院
Abstract: 本发明提供一种面向元宇宙的多标识管理和解析方法及系统,包括:步骤S1,对标识形式、标识类型、标识类型集合、节点集合以及标识空间进行形式定义;步骤S2,搭建多标识管理和解析系统的网络架构;步骤S3,对所述标识空间进行标识解析;步骤S4,通过预设的标识类型解析域名,实现域名系统资源的缓存和兼容;步骤S5,在多个标识空间进行标识互译。本发明能够满足面向元宇宙的多标识管理和解析需求,可以同时管理跨多个子元宇宙的多种标识类型,统一管理子元宇宙中的各类标识,支持注册、更新、撤销和解析等功能。在此基础上,还能够节省存储空间并加速读写操作速度;能够实现隐私保护和访问控制;还能够进一步满足去中心化特性的需求。
-
公开(公告)号:CN109964242B
公开(公告)日:2023-07-14
申请号:CN201880004217.6
申请日:2018-05-25
Applicant: 北京大学深圳研究生院
IPC: G06Q20/38
Abstract: 本发明适用于互联网技术改进领域,提供了一种基于信任关系的区块链共识方法,包括:S1、根据交易和区块数据量化节点之间的信任关系;S2、根据节点之间的信任关系构建信任关系图和生成信任矩阵;S3、利用全网节点的信任关系迭代计算每个节点的信任值;S4、每轮共识随机选择一个代表节点作为具有记账权的主节点,主节点从交易池中选择若干交易创建区块。采取代表机制,专业化记账节点,减小了共识代价,节约能耗,同时提高了节点共识的效率和算法的扩展能力。基于信任关系选择代表节点,不依赖于区块链的代币,避免记账权集中在少数“有钱人”上。
-
公开(公告)号:CN115296826B
公开(公告)日:2022-12-23
申请号:CN202211231452.1
申请日:2022-10-10
Applicant: 佛山赛思禅科技有限公司 , 深圳赛思鹏科技发展有限公司 , 北京大学深圳研究生院
IPC: H04L9/32 , H04L9/40 , H04L61/4511 , H04L67/12
Abstract: 本发明提供多边共管多标识天地一体化智能网联汽车高安全专网系统,对天线接口和Uu接口通信分为接入层、网络层和应用层,对PC5接口通信分为接入层和安全应用层,并通过安全态势感知系统MIN‑SSAS覆盖所有层级;所述接入层包括支持车辆网的Uu接口、PC5接口以及卫星天线接口;所述网络层基于多标识路由器MIR完成标识符互译、路由寻址、内容过滤以及数据保护;所述应用层包括用户应用接口和用于对所述标识进行管理的多标识管理系统MIS,将整个网络从上到下划分为分层的域;所述安全态势感知系统MIN‑SSAS用于对网络各个层级的流量进行监控。本发明能够有效的保障车联网的安全性、可靠性、兼容性以及可扩展性。
-
公开(公告)号:CN113098882B
公开(公告)日:2022-08-26
申请号:CN202110377600.X
申请日:2021-04-08
Applicant: 鹏城实验室 , 北京大学深圳研究生院
IPC: H04L9/40
Abstract: 本申请公开了一种基于博弈论的网络空间拟态防御方法、装置、介质及终端,所述方法包括当攻击者对执行体发起攻击时,基于动态异构冗余结构输出所述攻击者对应的输出类型;对于所述攻击者的每个攻击类型,基于该攻击模型对应的马尔科夫链以及所述输出类型,确定该攻击类型对应的攻击收益以及防御收益;基于各攻击类型各自对应的攻击收益以及防御收益确定防御者的防御策略,并基于所述防御策略进行动态防御。本申请通过动态异构冗余结构确定输出类型,并且在对博弈模型进行量化时基于马尔科夫链和输出类型来确定攻击收益以及防御收益,最后根据攻击收益以及防御收益确定防御策略,可以提高执行体的资源利用率,从而可以降低防御成本。
-
公开(公告)号:CN113708963B
公开(公告)日:2022-08-16
申请号:CN202110963008.8
申请日:2021-08-20
Applicant: 北京大学深圳研究生院
IPC: H04L41/12 , H04L67/1042 , G06F16/27 , G06Q40/04
Abstract: 本发明适用于区块链技术改进领域,提供了一种满足联盟链分区容忍性的优化拓扑递归方法,所述满足联盟链分区容忍性的优化拓扑递归方法包括递归及互连,每次递归使得原先的一个节点变成一个域,定义第r层的域编号为ir递归后新的节点编号会在原先节点编号的基础上向后增加一位,将每个r级域的对应节点用物理链路连接成r‑1级域的拓扑结构构成域间的互连。构造了一个具有良好分区容忍性的可扩展物理拓扑,该物理拓扑基于多维超立方体,可以缓解结构化P2P网络的拓扑不匹配问题。所提出的层次化递归拓扑方法继承了超立方体的强规则性特征,同时使用中短距离链路代替一般超立方体拓扑内的长距离链路,使得方法更具有可实现性。
-
-
-
-
-
-
-
-
-