公开(公告)号：CN112162967A

公开(公告)日：2021-01-01

申请号：CN202011014273.3

申请日：2020-09-24

申请人： 中广核工程有限公司 ,  北京大学深圳研究生院

发明人： 张林 ,  成轶波 ,  孙辉 ,  李挥 ,  翟长春 ,  翟岗 ,  叶育林 ,  张金华 ,  康立福 ,  马化军

IPC分类号： G06F16/182 ,  H03M13/03 ,  H04L29/06

摘要： 本发明提供一种工控系统数据安全的拟态存储系统，包括通讯连接的动态异构模块及对象存储模块；所述动态异构模块包括通讯连接的异构功能模块及动态管理模块，所述异构功能模块用于为工控系统的数据文件构建多种纠删码的编码方式，所述动态管理模块用于对所述编码方式进行伪随机轮换，所述对象存储模块用于将所述数据文件按照所述编码方式进行纠删码编码并存储。本发明还提供一种工控系统数据安全的拟态存储方法。本发明提供的工控系统数据安全的拟态存储系统及方法，实现了将拟态防御特性融入工控系统的存储系统，具有主动防御能力，提高了系统的安全性。

公开(公告)号：CN111526090B

公开(公告)日：2020-12-25

申请号：CN202010638117.8

申请日：2020-07-06

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  白永杰 ,  韦国华 ,  白鹤 ,  阙建明 ,  王子贤 ,  杨昕 ,  沈宇飞 ,  张华宇 ,  李文军

IPC分类号： H04L12/715 ,  H04L12/741 ,  H04L12/721 ,  H04L12/733 ,  H04L12/727

摘要： 本发明适用于通信网络技术改进领域，提供一种天地一体化信息网络的路由方法，包括：S1、天基网络基于时延的分布式自适应卫星路由算法；S2、地基网络基于双曲几何的贪婪路由策略，将网络拓扑映射到双曲空间，模拟网络生长逐步建立互联网的路由算法；S3、基于天基网络和地基网络在网络架构与设备性能等方面存在的差异，针对不同的应用场景灵活设计的天‑天、天‑地、地‑地设备之间的融合路由方案。该方法具有很低的空间和时间复杂度，能有效适应星上存储空间不足以及运算能力不足的环境。通过将地面网络拓扑嵌入双曲空间，并对网络域进行分层，有效解决了转发表规模指数膨胀问题，优化转发策略并提高了路由成功率，支持海量级网络标识空间。

公开(公告)号：CN112073431A

公开(公告)日：2020-12-11

申请号：CN202011016761.8

申请日：2020-09-24

申请人： 中广核工程有限公司 ,  北京大学深圳研究生院

发明人： 崔岗 ,  汪允敏 ,  孙辉 ,  李挥 ,  翟长春 ,  熊京川 ,  张林 ,  张金华 ,  叶育林 ,  康立福 ,  马化军

IPC分类号： H04L29/06

摘要： 本发明提供了一种工控系统网络的安全防御方法，所述工控系统网络包括共享网络模块及工控网络模块，所述安全防御方法包括如下步骤：在所述共享网络模块内建立管理中心模块；所述管理中心模块对所述共享网络模块内的多个定级系统进行安全管理；在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块；所述可信安全模块对所述工控网络模块进行可信防御。本发明还提供一种工控系统网络的安全防御系统。本发明提供的工控系统网络的安全防御方法及系统，实现防御方法由被动“封堵查杀”到主动免疫的转变，在满足高实时、高可靠性要求的前提下，能够有效抵御有组织的、目标明确的攻击。

公开(公告)号：CN107003933B

公开(公告)日：2020-12-08

申请号：CN201480078750.9

申请日：2014-05-27

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  朱兵 ,  陈俊 ,  侯韩旭 ,  周泰

IPC分类号： G06F12/00 ,  H03M13/00

摘要： 一种部分复制码的构建方法，对数据进行MDS编码，得到β个编码块(S11)，并将编码块依次编号得到集合V(S12)；对所述集合V中的元素进行分组，得到β/t个组(S13)；根据集合V的分组情况，得到所有符合条件的区组(S14)；将得到的区组对应的编码块存储在存储节点，每个存储节点存储一个区组对应的编码块，得到部分复制码(S15)。该部分该部分复制码的构建方法、实现该方法的装置及对上述部分复制码进行数据修复的方法具有以下有益效果：其参数设置较为方便、灵活。

公开(公告)号：CN111193540B

公开(公告)日：2020-09-01

申请号：CN202010267286.5

申请日：2020-04-08

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  吕赛 ,  胡嘉伟 ,  白鹤 ,  王菡 ,  韦国华 ,  阙建明 ,  刘涛 ,  杨昕 ,  马化军

IPC分类号： H04B7/185 ,  H04L12/721 ,  H04L12/715

摘要： 本发明提供一种基于双曲几何的天空地信息网络统一路由方法，包括：S1、利用球极射影将三维地理空间下天空地信息网络中的节点映射到三维超球面上；S2、对映射至三维超球面上的点进行双曲半径分量设置，最终实现将三维地理空间下的节点坐标映射至四维双曲空间，得到双曲坐标；S3、利用获取的双曲坐标计算四维双曲空间下两节点间夹角；S4、在天空地信息网络中进行路由时，利用获取的节点双曲坐标和四维双曲空间下两节点间夹角对两节点间双曲距离进行计算；S5、根据计算得到的两节点间双曲距离完成贪婪路由转发。使天空地信息网络路由不依赖于全局性的链路状态及路由器节点信息的分发和中心化调度，可以节省大量的路由表存储开销，具有可扩展性。

公开(公告)号：CN109792437A

公开(公告)日：2019-05-21

申请号：CN201780003410.3

申请日：2017-05-16

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  李科浇 ,  陈永乐 ,  蔡家威 ,  黄志浩 ,  周贝妮 ,  李鑫 ,  张纪杨

IPC分类号： H04L29/06

CPC分类号： H04L61/1511 ,  G06F7/588 ,  G06Q20/065 ,  G06Q20/0658 ,  G06Q20/3825 ,  H04L9/0643 ,  H04L9/3236 ,  H04L9/3297 ,  H04L61/35 ,  H04L67/104 ,  H04L2209/38

摘要： 本发明涉及一种用于去中心化域名系统的共识方法，包括：A、用区块链技术在域名网络节点中组成联盟链网络并由顶级域名网络节点生成委员会委员；B、在联盟链网络中由委员会委员投票选举得票最多的委员对联盟链网络中第一个区块进行打包并生成随机数指定下一个打包成员管家；C、本轮任职管家的编号与上一个打包区块生成的随机数相同的管家进行区块打包并生成随机数指定下一个打包成员；D、在本轮任职周期内管家轮流对区块打包并生成随机数进行循环；E、在任职周期到期最后一个打包区块的管家生成的随机数指向下一个周期第一个打包区块的管家编号并执行C-E步骤。分离监管权和执行权，权责分明，提高共识验证效率，降低系统选举开销。

公开(公告)号：CN108124502A

公开(公告)日：2018-06-05

申请号：CN201780002711.4

申请日：2017-03-31

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  王贤桂 ,  林志力 ,  邬江兴 ,  斯雪明 ,  李恪聃 ,  杨昕 ,  王菡

IPC分类号： H04L12/24 ,  H04L29/06 ,  H04L29/12

CPC分类号： H04L61/302 ,  H04L61/1511 ,  H04L61/3005 ,  H04L41/044 ,  H04L61/30 ,  H04L63/0876

摘要： 本发明适用于互联网技术改进领域，提供了一种基于区块链的顶级域名管理方法，所述顶级域名管理方法包括以下步骤：A、利用TLD节点构成在区块链中的联盟网络；B、在联盟网络中对系统架构进行分层使得操作和数据分离；C、通过共识过程使得联盟网络中的节点达到一致。通过更加简洁高效的共识过程，保证了系统的安全可靠性，提高了系统的效率；对系统结构分层，保障系统的效率和可移植性。

公开(公告)号：CN104704760B

公开(公告)日：2018-01-05

申请号：CN201280075605.6

申请日：2012-09-24

申请人： 北京大学深圳研究生院 ,  李挥 ,  深圳市矽伟智科技有限公司

发明人： 李挥 ,  侯韩旭 ,  冯俊秋 ,  张华宇 ,  朱兵 ,  韩元波

IPC分类号： H04L1/00

CPC分类号： H04L1/0076

摘要： 本发明涉及构造一种多信源动态网络编码的方法，包括如下步骤:对一个所述对话所涉及的信源节点、接收节点及中间节点进行预处理；所述信源节点在当前对其请求数据的一个接收节点的所有路径上发送相同的数据包；依次判断所述路径中各链路上传输的、来自不同会话的数据包数量，设置编码路径并通知所述编码路径所涉及的信源节点；所述信源节点依据其收到的编码路径数据，选择一个或多个数据包分别在其到所述接收节点的多条路径上传输；所述中间节点将其接收到的数据包进行编码。本发明还涉及一种实现上述方法的装置。实施本发明的多信源动态网络编码的方法及装置，具有以下有益效果：其编码的复杂程度较低且不会降低数据吞吐量。

公开(公告)号：CN103650462B

公开(公告)日：2016-12-14

申请号：CN201280032802.X

申请日：2012-04-27

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  黄显霞 ,  侯韩旭

IPC分类号： H04L29/08

CPC分类号： G06F11/08

摘要： 本发明涉及一种分布式数据存储中数据同态编码的方法，包括如下步骤：将数据量为M的数据O用正整数k分为k份，每份的数据量为M/k，即其中，oi是等分数据O后得到的每份数据， 是以2M/k为阶的有限域；使所述oi为多项式的系数；在有限域 中任取n个不同的非零元素值α1,…,αn，代入所述多项式变量，分别计算每个值代入后所述多项式的值，得到存储在各存储节点的编码数据；分别存储所述得到的编码数据到各存储节点。本发明还涉及一种下载、修复上述编码数据的方法。实施本发明的分布式数据存储中数据同态编码、取得和数据自修复方法，具有以下有益效果：其传输的数据量较小、系统也不复杂，系统的开销也较小。

公开(公告)号：CN105637485A

公开(公告)日：2016-06-01

申请号：CN201480037523.1

申请日：2014-12-16

申请人： 北京大学深圳研究生院

发明人： 李挥 ,  陶智 ,  汪允敏

IPC分类号： G06F9/52

CPC分类号： G06F9/46 ,  G06F9/524

摘要： 本发明涉及分布式系统领域，其公开了适用于广义模型的死锁检测方法，包括以下步骤：(A)普通节点保存输出边信息；(B)普通节点检测并解决本地死锁并发送归约信息给初始点；(C)初始点归约检测全局死锁。本发明的有益效果是：有效的降低了初始点的计算压力；同时一定程度上解决了常见本地死锁。