基于异构冗余指令架构的嵌入式设备安全防护方法及系统

    公开(公告)号:CN115357903A

    公开(公告)日:2022-11-18

    申请号:CN202210895965.6

    申请日:2022-07-28

    申请人: 郑州大学

    IPC分类号: G06F21/57 G06F21/56 G06F9/455

    摘要: 本发明属于网络安全技术领域,特别涉及一种基于异构冗余指令架构的嵌入式设备安全防护方法及系统,针对设备中嵌入式代码,构建用于模拟执行代码输入并输出模拟执行结果的语义等价异构冗余执行体;利用异构冗余执行体对代码输入进行模拟执行,并对模拟执行结果进行多模判决,以识别异常代码输入。本发明利用异构冗余执行体的执行和判决来嵌入式设备中存在的安全威胁,并可以发现未知漏洞的攻击威胁;并利用模拟处理器器实现PC端对嵌入式安全防护的部署,在安全、资源占用及实用性方面均具有优势,有效抵御恶意应用程序攻击,改善嵌入式设备被动防御的不利局面,具有较好的应用前景。

    基于内生安全的分布式身份认证方法、设备、介质及产品

    公开(公告)号:CN118487763A

    公开(公告)日:2024-08-13

    申请号:CN202410210264.3

    申请日:2024-02-26

    IPC分类号: H04L9/32

    摘要: 本发明提供一种基于内生安全的分布式身份认证方法、设备、介质及产品,应用于多个分布式设置的服务器组成的分布式身份认证系统,任意两个服务器均通信连接;每个服务器上均运行有分发服务、裁决服务、负反馈调度服务和认证服务;其中,接收到用户注册信息的服务器为注册服务器,注册服务器接收用户注册的身份信息后,生成唯一用户ID,并运行分发服务将用户ID与身份信息分发给所有服务器进行存储;接收到用户身份验证信息的服务器为登录服务器,登录服务器在接收到用户身份验证请求后还指定认证服务器和裁决服务器。

    一种基于YOLOv8改进模型的烟雾检测模型、城市烟雾排放监测方法及系统

    公开(公告)号:CN118711137A

    公开(公告)日:2024-09-27

    申请号:CN202411122991.0

    申请日:2024-08-15

    申请人: 郑州大学

    摘要: 本发明提出了一种基于YOLOv8改进模型的烟雾检测模型、城市烟雾排放监测方法及系统,其中,烟雾检测模型按以下方式构建:在YOLOv8模型的Backbone部分使用DWConv模块、SHGBlock模块、SimSPPF模块;在YOLOv8模型的Neck部分引入SimC2f模块;使用WIoUv3损失函数替换YOLOv8模型的CIoU损失函数。城市烟雾排放监测方法包括:使用基于YOLOv8改进模型的烟雾检测模型对图像数据进行烟雾检测,若检测结果为存在烟雾,则触发将图像数据推送到监控室的预警函数。本发明的烟雾检测模型,解决了目标图像小、目标受环境影响大、数据标注质量低等问题。

    一种无线中继系统功率调控方法
    19.
    发明公开

    公开(公告)号:CN118695349A

    公开(公告)日:2024-09-24

    申请号:CN202411067039.5

    申请日:2024-08-06

    IPC分类号: H04W52/46 H04W52/24 H04L41/06

    摘要: 本发明公开了一种无线中继系统功率调控方法,包括以下步骤:包括以下步骤:S1:依据LTE‑A release10以后版本规范,构建无线中继系统;S2:无线中继系统安装完成后,在覆盖区域的边缘位置部署信号接收器,记录原始中继信号的强度与信号特征;S3:当发现中继信号特征改变,认为覆盖区出现了减弱,通知中继设备增加功率,调整到与原始信号强度相当;S4:当记录当前中继信号强度与原始信号相比,超过了3dB,通知中继设备减小功率,直到调整到与原始信号强度相当。本发明通过动态测量与调整发射功率,可以保证中继系统的覆盖准确性,既不出现覆盖盲区,又不出区覆盖造成干扰。

    基于控制流比对的拟态裁决方法及拟态裁决器

    公开(公告)号:CN116346412A

    公开(公告)日:2023-06-27

    申请号:CN202310125914.X

    申请日:2023-02-16

    申请人: 郑州大学

    IPC分类号: H04L9/40

    摘要: 本发明公开基于控制流比对的拟态裁决方法及拟态裁决器,该方法包括:识别待测可执行程序源码中的特征代码;采用伪随机函数生成随机值作为代码路标,并在特征代码处插入代码路标;基于编译器段基址随机化技术,将插桩后的源码按照不同的代码段、数据段基址设置,编译成多个等价异构执行体;将待检测样本输入多个异构执行体,生成多条执行控制流记录;以跳转指令作为路径段端点切分执行控制流,使用MD5计算路径段内的代码路标Hash值;基于Hash值计算多条控制流之间的汉明距离,判断路径相似度,如果多条路径控制流均相似,待测样本判定为正常样本;否则,待测样本判定为异常样本。本发明具有较高的漏洞利用攻击拟态裁决准确率和效率。