-
公开(公告)号:CN118332991A
公开(公告)日:2024-07-12
申请号:CN202410445390.7
申请日:2024-04-12
Applicant: 紫金山实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: G06F30/34 , G06F30/31 , G06F16/903 , G06F16/955 , G06F16/2455
Abstract: 本申请公开了一种基于FPGA的正则表达式匹配方法、装置、设备及介质,涉及数据分析领域,包括:FPGA通过调度器基于滑动窗口策略从第一预设缓存中读取待匹配报文的控制信息,确定与控制信息中的待匹配规则标识对应的正则表达式匹配器,基于待匹配报文的分配标志以及控制信息中的报文长度判断是否触发报文调度操作;若是则通过调度器将从第二预设缓存中读取的待匹配报文的报文数据分配至正则表达式匹配器;通过正则表达式匹配器利用与待匹配规则标识对应的正则表达式规则的重配置数据重配置自动机,并通过自动机对报文数据进行匹配以生成匹配信息。本申请通过在FPGA中设置对报文进行按需匹配的调度器,提升匹配性能和匹配系统的吞吐率。
-
公开(公告)号:CN113067640A
公开(公告)日:2021-07-02
申请号:CN202110341061.4
申请日:2021-03-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04B10/116 , H04W4/021
Abstract: 本发明实施例公开了一种跨光区域的通信方法及装置,包括:在移动物体上设置两个用于进行光通信的第一可见光移动终端和第二可见光移动终端,其中,在移动物体移动的过程中,二者交替使用,交替的原则时,当处于开启状态的第一可见光移动终端检测到进入信号重叠区域后,向第二移动终端发送指示信号,开启第二可见光移动终端,并休眠第一可见光移动终端。这样避免了由于信号重叠导致的通信干扰,提升了光通信的稳定性。
-
公开(公告)号:CN118332992A
公开(公告)日:2024-07-12
申请号:CN202410449262.X
申请日:2024-04-12
Applicant: 紫金山实验室 , 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请公开了一种基于FPGA的正则表达式匹配方法、装置、设备及介质,涉及大数据分析领域,包括:获取携带单字符计数结构的目标正则表达式;基于预设六元组对目标正则表达式进行建模,以基于每个单字符计数结构生成相应的一个单字符计数状态,以得到目标非确定性有限自动机;将目标正则表达式转换为用于描述目标非确定性有限自动机的扩展后ANML语言,以得到自动机配置文件;基于自动机配置文件在FPGA中生成与目标正则表达式对应的自动机硬件电路,以通过自动机硬件电路执行正则表达式匹配。本申请基于正则表达式中的每个单字符计数结构生成相应的一个单字符计数状态,减少在FPGA上生成大量重复的状态,节省对FPGA资源的消耗。
-
公开(公告)号:CN118264453A
公开(公告)日:2024-06-28
申请号:CN202410350737.X
申请日:2024-03-26
Applicant: 紫金山实验室 , 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请公开了一种SRv6报文传输方法、装置、设备及介质,涉及网络安全技术领域,包括:报文发送端将预设共享密钥填充至第一原始SRv6报文得到第二原始SRv6报文;利用包含当前第一口令的发送端输入参数获取第一消息摘要,以得到携带当前第一口令的目标SRv6报文;基于当前第一口令获取下一第一口令,然后判定当前第一口令无效;报文接收端基于当前第二口令和报文接收端发送的目标SRv6报文获取接收端输入参数,若利用接收端输入参数生成的第二消息摘要和第一消息摘要相同,则判定目标SRv6报文通过校验,对当前第二口令进行更新得到下一第二口令。提高SRv6报文传输的网络通信安全性。
-
公开(公告)号:CN113093105B
公开(公告)日:2023-09-12
申请号:CN202110382134.4
申请日:2021-04-09
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G01S5/16
Abstract: 本发明提供一种可见光室内定位方法、装置、系统及相关产品,该方法应用于接收机,包括:监测通信空间内的可见光通信信息,可见光通信信息中包含LED灯的位置标识,位置标识是定位接收机在通信空间内位置的依据;若未监测到可见光通信信息或者所监测到的可见光通信信息非有效的,调取通过预先监测到的、有效的可见光通信信息所获得的、连续时间下的多个LED灯的位置标识;基于多个LED灯的位置标识预测接收机在通信空间内所经过的目标LED灯的位置标识。基于本发明,能够解决移动物体在移动过程中通过可见光通信系统中通信盲区和干扰区的问题,提高定位精度。
-
公开(公告)号:CN113067640B
公开(公告)日:2023-03-31
申请号:CN202110341061.4
申请日:2021-03-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04B10/116 , H04W4/021
Abstract: 本发明实施例公开了一种跨光区域的通信方法及装置,包括:在移动物体上设置两个用于进行光通信的第一可见光移动终端和第二可见光移动终端,其中,在移动物体移动的过程中,二者交替使用,交替的原则时,当处于开启状态的第一可见光移动终端检测到进入信号重叠区域后,向第二移动终端发送指示信号,开启第二可见光移动终端,并休眠第一可见光移动终端。这样避免了由于信号重叠导致的通信干扰,提升了光通信的稳定性。
-
公开(公告)号:CN118200397A
公开(公告)日:2024-06-14
申请号:CN202410439731.X
申请日:2024-04-11
Applicant: 紫金山实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: H04L67/565 , H04L69/22
Abstract: 本申请公开了一种数据传输方法、系统、设备、计算机存储介质及产品,涉及网络安全技术领域,应用于拟态防御体系中的协议代理,获取服务端发送的与主请求报文对应的主响应报文,主请求报文中包括主执行体生成的主随机数;解析出主响应报文中携带的主随机数;基于预先构建的随机数主从映射表,确定主随机数对应的各个从随机数,随机数主从映射表用于记录协议内容一致的主随机数和从执行体的随机数间的映射关系;将主响应报文发送给主执行体;对于每个从随机数,将主响应报文中的主随机数替换为从随机数得到从响应报文,并将从响应报文发送给从随机数对应的从执行体。协议代理可以应用随机数提高拟态防御体系的通信能力。
-
公开(公告)号:CN113093105A
公开(公告)日:2021-07-09
申请号:CN202110382134.4
申请日:2021-04-09
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G01S5/16
Abstract: 本发明提供一种可见光室内定位方法、装置、系统及相关产品,该方法应用于接收机,包括:监测通信空间内的可见光通信信息,可见光通信信息中包含LED灯的位置标识,位置标识是定位接收机在通信空间内位置的依据;若未监测到可见光通信信息或者所监测到的可见光通信信息非有效的,调取通过预先监测到的、有效的可见光通信信息所获得的、连续时间下的多个LED灯的位置标识;基于多个LED灯的位置标识预测接收机在通信空间内所经过的目标LED灯的位置标识。基于本发明,能够解决移动物体在移动过程中通过可见光通信系统中通信盲区和干扰区的问题,提高定位精度。
-
公开(公告)号:CN114500001B
公开(公告)日:2024-04-26
申请号:CN202111671864.2
申请日:2021-12-31
Applicant: 网络通信与安全紫金山实验室 , 国家数字交换系统工程技术研究中心
IPC: H04L9/40 , H04L45/50 , H04L45/745
Abstract: 本发明公开了一种通信方法及装置,其中通信方法包括:网络设备接收SDN控制器下发的SID认证信息库;网络设备提取LSDB中的路由信息和设备标识;根据路由信息在SID认证信息库中查找是否存在对应的路由,当找到对应的认证信息且设备标识是相同时,生成前缀路由表;提取LSDB中SID信息,将路由信息和SID信息的组合,在SID认证信息库中查找是否存在对应的路由和SID值,当找到对应的认证信息且设备标识是相同时,生成MPLS标签表;本发明通过在控制器侧实现SID认证信息的集中管理和下发,定义了认证信息所包含的字段和内容,并解释了网络设备运行的IGP路由协议如何根据认证信息来保证SID信息的合法性。
-
公开(公告)号:CN114866473B
公开(公告)日:2024-04-12
申请号:CN202210178025.5
申请日:2022-02-25
Applicant: 网络通信与安全紫金山实验室 , 国家数字交换系统工程技术研究中心
IPC: H04L47/10 , H04L43/0894
Abstract: 本发明提供了一种转发装置及流量输出接口调节方法,本申请技术方案根据每个Eth‑Trunk接口或者每条ECMP路由创建一个索引表,此索引表中包含索引表类型Type、Key以及0~1023个Index值,且每个Index值对应分配一个成员接口,同时设备实时计算对应Eth‑Trunk或者ECMP成员接口的带宽使用率以及Index值对应的带宽使用率,一旦发现有成员接口出现超带宽的情况,就根据每个Index值对应的带宽使用率动态调整Index值对应的成员输出接口,将部分本来Index值对应超带宽的成员口调整为带宽充足的成员口。此方案可以有效的保护在HASH不均的情况下业务不受影响。解决网络中流量复杂导致HASH不均接口超带宽丢包问题,有效的保护业务不受影响。
-
-
-
-
-
-
-
-
-