一种基于增量喷泉的信息分发方法

    公开(公告)号:CN101350699A

    公开(公告)日:2009-01-21

    申请号:CN200810119663.X

    申请日:2008-09-05

    申请人: 清华大学

    IPC分类号: H04L1/00 H04L12/18

    摘要: 一种基于增量喷泉的信息分发方法属于无线数据传输技术领域,其特征在于,在发送端把已分层编码的数据序列用数据分流器把相同分层号的数据排列起来形成一条支路,支路总数即为层总数,再按分层号越低,重要度越高的原则,设计一个权重序列,用一个调度参数计算器计算每个原始数据块中每一个分层的调度参数,并送入调度器。调度器以不同的概率控制不同层的喷泉编码器工作,以对不同层进行不同的冗余量保护,以使系统具有适应复杂多变的信道状况的能力。实现用于恶劣信道状况的无反馈、低冗余的有效数据分发。

    采用可变范围均匀量化的低密度奇偶校验码译码方法

    公开(公告)号:CN1852029A

    公开(公告)日:2006-10-25

    申请号:CN200610012000.9

    申请日:2006-05-26

    申请人: 清华大学

    IPC分类号: H03M13/11 H03M13/19

    摘要: 本发明涉及采用可变范围均匀量化的低密度奇偶校验码译码方法,属于通信信道译码技术领域,该方法为:选择一组参数(Q,kmax,kshift,λshift)进行译码,分别对LDPC码第i个码元的软信息、对校验节点j输出到比特节点i的外信息以及迭代次数进行初始化;再对初始化并量化后的软信息和外信息进行可变范围均匀量化的译码:对所有的比特节点的软信息和外信息求和得到译码,对所得到的译码结果进行如下的硬判决得到输出结果:若输出结果序列的校验和为零,或迭代次数达到最大迭代次数,则译码结束;否则迭代次数加1,继续进行译码。本发明可以用较少的量化比特数取得更好的译码性能,显著地降低了硬件的资源和规模,并达到了不量化时的译码性能。

    面向卫星测控链路的测控数据传输方法及系统

    公开(公告)号:CN115412160B

    公开(公告)日:2023-01-13

    申请号:CN202211352682.3

    申请日:2022-11-01

    申请人: 清华大学(CN)

    IPC分类号: H04B7/185 H04L9/40

    摘要: 本发明提供了一种面向卫星测控链路的测控数据传输方法及系统,其中,该方法包括:运控站向卫星发出明文切换密文信令;卫星接收到明文切换密文信令并验证通过后,发送明文切换密文的确认消息给所述运控站;卫星在发送所述确认消息后,由明文传输状态切换到密文传输状态,并周期性向所述运控站发送卫星状态报告;如果发生非正常情况,卫星将自身由密文传输状态切换到明文传输状态并通过卫星状态报告通知所述运控站;运控站将自身由密文传输状态切换到明文传输状态。通过本发明实施例提供的面向卫星测控链路的测控数据传输方法及系统,可以使得卫星和地控站分别切换到明文传输状态和密文传输状态,实现了传输状态的一致。

    结合接入认证的卫星网络用户违规处理方法及相关设备

    公开(公告)号:CN114095930B

    公开(公告)日:2022-04-26

    申请号:CN202210069723.1

    申请日:2022-01-21

    申请人: 清华大学

    摘要: 本发明提供一种结合接入认证的卫星网络用户违规处理方法及相关设备,该方法包括:通过网络前端的各卫通基站来完成对大量用户端的高频次接入认证,以缓解中心式认证容易产生的单点故障风险与性能瓶颈,减少认证传输时延;在接入认证通过后,用户端结合认证的匿名身份进行数据通信,卫通基站结合缓存的匿名身份与令牌第一参数,进行违规检测与初步判定,并对存在较低等级违规行为的用户端进行处理;对于存在较高等级违规行为的用户端,则由卫星网络中心在进一步的违规判定后,计算违规用户端的真实身份,更新有关黑名单,并联合各卫通基站进行违规处理,从而在兼顾用户接入身份匿名性的同时,也便于在发现违规行为后进行违规追溯与处理。

    安全管控的方法、装置及计算机可读存储介质

    公开(公告)号:CN111835556B

    公开(公告)日:2022-01-11

    申请号:CN202010522065.8

    申请日:2020-06-10

    申请人: 清华大学

    摘要: 本发明实施例公开了一种安全管控的方法、装置及计算机可读存储介质,其中方法之一应用于安全网关,所述安全网关与归属的配管中心以及所述配管中心下属的其他安全网关通过联盟链形成安全关联组,所述联盟链是由安全防护网络中的全部安全网关和配管中心共同构建的;所述方法包括:安全网关从所述联盟链获取配置信息;所述配置信息为配管中心针对所述安全网关执行关键配置行为生成的信息;所述关键配置行为为进行配置生成配置信息的行为;根据所述配置信息进行操作得到操作结果;在所述安全关联组中全部其他节点通过所述联盟链对所述安全网关进行身份认证后,将所述操作结果上链。如此,基于联盟链实现设备之间协同防护,提升了安全防护能力。

    一种卫星网络终端安全接入认证方法、装置及系统

    公开(公告)号:CN113783703A

    公开(公告)日:2021-12-10

    申请号:CN202111323181.8

    申请日:2021-11-10

    申请人: 清华大学

    摘要: 本发明公开了一种卫星网络终端安全接入认证方法、装置及系统,当终端已向安全管控中心注册成功后,若需要接入卫星网络,生成接入认证请求信息,并将接入认证请求信息发送给卫通基站;接入认证请求信息至少包括:匿名身份信息、第一令牌参数和第二令牌验证参数,匿名身份信息和第一令牌参数是根据终端的真实身份标识生成的,第二令牌验证参数是根据第二令牌参数和有关认证请求参数生成的。卫通基站可以根据预设的第二令牌验证参数和第一令牌参数的关系,对认证请求信息进行验证。若验证通过,则生成认证响应信息,发送给对应的终端进行验证。由此,将主要的接入认证计算前移至卫通基站,有效降低了认证传输时延,改善了接入认证性能。

    面向空间信息网络的密钥更新方法和系统

    公开(公告)号:CN111818525B

    公开(公告)日:2021-10-26

    申请号:CN202010671864.1

    申请日:2020-07-13

    IPC分类号: H04W12/0433 H04W84/06

    摘要: 本发明提供了一种面向空间信息网络的密钥更新方法和系统,应用于通信卫星,包括:基于更新之前的种子密钥,生成目标会话密钥;获取目标加密参数;目标加密参数为通信卫星对应的地面控制中心利用目标会话密钥,对种子密钥同步参数进行加密之后所得到加密参数;利用目标会话密钥对目标加密参数进行解密,得到种子密钥同步参数;基于种子密钥同步参数,在预设种子密钥矩阵中确定更新之后的种子密钥;预设种子密钥矩阵为以预设种子密钥为矩阵元所构成的矩阵,其中,一个矩阵元对应一个预设种子密钥。本发明缓解了现有技术中存在的密钥的分发方式复杂的技术问题。

    卫星网络的管理方法、装置及电子设备

    公开(公告)号:CN111654321B

    公开(公告)日:2021-04-27

    申请号:CN202010487377.X

    申请日:2020-06-01

    IPC分类号: H04B7/185

    摘要: 本发明提供了一种卫星网络的管理方法、装置及电子设备,涉及卫星网络通信技术领域,该方法中的卫星网络通信节点将卫星网络的状态信息发送至运控中心,运控中心根据状态信息构建卫星网络的安全态势数据,其中安全态势数据包括卫星网络的空间分布以及安全状态数据;然后根据安全态势数据对通信节点的安全性进行预测,得到卫星网络的安全性预测结果;最后获取安全性预测结果中超过预设安全阈值的通信节点,运控中心安排运维人员对超过预设安全阈值的通信节点进行处理。该方法实现卫星网络各通信节点进行集中管控,提高了卫星网络态势威胁分析的精度,提升卫星网络的维护效率。

    基于区块链的DDoS攻击日志摘要记录方法和系统

    公开(公告)号:CN111988421B

    公开(公告)日:2021-04-16

    申请号:CN202010891982.3

    申请日:2020-08-28

    申请人: 清华大学

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明提供了一种基于区块链的DDoS攻击日志摘要记录方法和系统,应用于部署了区块链平台的局域网,局域网包括多个路由器节点,每个路由器节点构成区块链平台中的一个区块链节点,方法包括:获取每个路由器节点在预设时间间隔内新增的路由信息;路由信息为描述经过路由器节点的流量数据的日志信息;获取路由信息中与DDoS攻击相关的目标路由信息;基于目标路由信息生成每个路由器节点在预设时间间隔内的摘要信息,并计算每条摘要信息的哈希值;将摘要信息和哈希值分布式存储在区块链节点上。本发明缓解了现有技术中存在的将数据包日志全部记录下来并逐一上链的过程所造成的区块链的计算资源、存储资源和带宽资源开销过大的技术问题。

    基于区块链的DDoS攻击追踪方法、系统、设备和介质

    公开(公告)号:CN111988331B

    公开(公告)日:2021-04-16

    申请号:CN202010891981.9

    申请日:2020-08-28

    申请人: 清华大学

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明提供了一种基于区块链的DDoS攻击追踪方法和系统,包括:基于DDoS攻击检测报警系统,确定被DDoS攻击的目标服务器;确定与目标服务器相连接的路由器节点为第一目标节点;基于第一目标节点的路由信息,对到达目标服务器的攻击流量进行追踪,确定攻击流量所经过的上一个路由器节点为第二目标节点;基于第二目标节点的路由信息,对攻击流量再进行多次追踪,直至追踪到的攻击流量经过的路由器节点为局域网边缘的第三目标节点;基于第三目标节点的IP地址,确定攻击流量的攻击路径与流量入口。本发明缓解了现有技术中存在的在发生DDoS攻击时会出现由于记录信息缺失而无法追踪溯源的技术问题。