一种实现工业控制网络分布式控制与安全防护的方法

    公开(公告)号:CN115333780A

    公开(公告)日:2022-11-11

    申请号:CN202210836881.5

    申请日:2022-07-15

    Abstract: 本发明涉及工控安全技术领域,具体涉及一种实现工业控制网络分布式控制与安全防护的方法,收集工业以太网中的控制信息;通过解析器解析并转化所述控制信息,得到流规则;将所述流规则发布到分布式控制器上;交换机获取所述流规则,并解析通过交换机的数据包,依据所述流规则得到转发规则;交换机基于所述转发规则对所述数据包进行处理,并将处理后的转发至其他交换机或下发至终端设备或现场网关,该方法将软件定义网络用于工业以太网,基于以太网的工业控制协议的安全过滤与转发,能与传统工业以太网良好的融合,与传统工控以太网相比,极大的提高了安全性。

    一种支持批验证的安全多方认证方法及系统

    公开(公告)号:CN110149633B

    公开(公告)日:2022-03-08

    申请号:CN201910408662.5

    申请日:2019-05-16

    Inventor: 王玉珏 丁勇 赵萌

    Abstract: 本发明提出一种支持批验证的安全多方认证方法,包括:系统管理员选取安全参数,生成系统公开参数和主私钥,并将所述系统公开参数写入区块链;系统管理员利用所述系统公开参数和主私钥,为每个用户分配属性向量和用户标签,并将生成的用户公开参数写入区块链;针对认证需求,系统管理员利用所述系统公开参数和主私钥生成一个密文谓词标签,并写入区块链;每个用户利用所述系统公开参数和所述密文谓词标签生成自己的元数据并写入区块链;每个用户利用所述系统公开参数批量验证其他用户的元数据是否正确,如果正确则继续挑选出满足谓词条件的合法用户,以完成认证过程。

    一种基于区块链的多用户通信密钥协商方法

    公开(公告)号:CN109361504B

    公开(公告)日:2021-10-08

    申请号:CN201811471739.5

    申请日:2018-12-04

    Abstract: 本发明提出一种基于区块链的多用户通信密钥协商方法,包括:生成公开参数和区块链初始块;每个用户根据公开参数生成各自的一对公钥及私钥;密钥协商发起者根据密钥协商参与者和密钥协商收听者的公钥执行密钥协商并生成通信密钥协商初始参数;每个密钥协商参与者从区块链读取通信密钥协商初始参数,计算各自的响应参数;密钥协商发起者从区块链读取所有密钥协商参与者生成的响应参数,计算得到第一通信密钥;每个密钥协商参与者从区块链读取所述通信密钥协商初始参数以及其他密钥协商参与者生成的响应参数,计算得到第二通信密钥;每个密钥协商收听者从区块链读取通信密钥协商初始参数以及所有密钥协商参与者生成的响应参数,计算得到第三通信密钥。

    一种基于双服务器模型的密文等值比较方法

    公开(公告)号:CN113411305A

    公开(公告)日:2021-09-17

    申请号:CN202110528777.5

    申请日:2021-05-14

    Inventor: 赵萌 丁勇 王玉珏

    Abstract: 本发明公开了一种基于双服务器模型的密文等值比较方法,通过所述可信任权威机构生成系统公开参数,系统中的成员根据所述系统公开参数生成各自的公钥及私钥,所述数据发送者对数据进行加密,将生成的密文发送至所述主服务器存储,数据接收者对所述密文进行解密;在云存储环境下基于双服务器对密文执行等值比较,有效防止单服务器模式所面临的数据猜测攻击。在未获得授权之前,任何服务器均无法执行密文等值比较。在获得授权之后,单一服务器也无法执行密文等值比较,在服务器获得授权前后两个阶段,本发明均较好的确保了用户外包数据的隐私。

    一种支持用户动态加入的谓词群加密方法及系统

    公开(公告)号:CN109995795B

    公开(公告)日:2021-08-27

    申请号:CN201910342435.7

    申请日:2019-04-26

    Inventor: 王玉珏 丁勇 赵萌

    Abstract: 本发明提出一种支持用户动态加入的谓词群加密方法,包括:选取安全参数,生成系统公开参数和主私钥;根据所述系统公开参数和主私钥,为群中各个初始成员生成私钥,每个成员维护一个群成员列表;根据系统公开参数和主私钥,为新成员生成一组属性和私钥;所述新成员根据所述系统公开参数,针对自己的属性计算一个密文,并将该密文发送给群中现有成员,以申请加入该群;现有群成员根据自己的私钥对接收到的密文进行解密,以判断该新成员是否合法,并根据系统的公开阈值判断是否允许该新成员加入群中;根据所述主私钥检验新成员加入群的流程合法性。

    一种基于通道特征聚合的行人重识别方法

    公开(公告)号:CN113283320A

    公开(公告)日:2021-08-20

    申请号:CN202110524584.2

    申请日:2021-05-13

    Abstract: 本发明公开了一种基于通道特征聚合的行人重识别方法,主要创新点有:一是在残差块的末尾再接一个SE Block结构,提高了网络对通道特征的提取能力;二是结合ReLU和权重偏置项提出了2个新的激活函数WReLU和LWReLU,有效提高神经网络对全局特征的表征能力;三是在Split‑Attention和SE Block中应用LWReLU,提高了Split‑Attention计算各组特征图的权重能力和SE Block对通道特征的提取能力,四是应用了新型的损失函数Circle Loss,使得模型能更为灵活的优化,能更为明确的收敛目标,进而提高模型的性能。

    一种基于区块链的分布式安全通信方法及系统

    公开(公告)号:CN109495478B

    公开(公告)日:2021-05-04

    申请号:CN201811384049.6

    申请日:2018-11-20

    Abstract: 本发明提出一种基于区块链的分布式安全通信方法,包括:生成系统公开参数,并将所述系统公开参数写入区块链;每个用户根据所述系统公开参数生成各自的公钥及私钥,并将各自的公钥写入所述区块链,所述用户包括通信发起者和通信接收者;通信发起者根据一组所述通信接收者的公钥执行加密过程并生成会话密钥相关的参数和密文数据,所述会话密钥相关参数和密文数据被写入区块链;每个通信接收者从所述区块链中读取相关会话密钥相关参数和密文数据,恢复会话密钥,并进一步解密得到明文数据。本发明提供在分布式环境下使用该方法对会话密钥处理、分发、恢复,以及对数据加密、解密,能保障会话密钥和用户数据在传输过程中的隐私。

    一种面向监控视频的多目标行为识别方法及系统

    公开(公告)号:CN110378259A

    公开(公告)日:2019-10-25

    申请号:CN201910602588.0

    申请日:2019-07-05

    Abstract: 本发明提出一种面向监控视频的多目标行为识别方法,包括:分别训练目标检测模型和行为识别模型;预测视频当前帧中行人的位置信息,并将位置信息作为当前帧的目标检测框;根据当前帧目标检测框,通过上一帧信息预测到当前帧的目标跟踪框,计算两者之间的目标框匹配度;将当前帧的目标检测框与当前帧的目标跟踪框进行匹配,得到匹配信息;估计当前帧的行人目标框坐标,并预测行人目标在下一帧的目标跟踪框坐标;裁剪出行人图片并保存行人编号;根据行人编号,将连续多帧中编号相同的行人图片进行匹配,组合成列表并保存行人编号;若列表长度达到指定帧数阈值,则将列表中保存的行人图片输入到所述行为识别模型,计算该列表的行为类别概率。

    一种支持预处理的云数据外包及完整性验证方法及装置

    公开(公告)号:CN109818944A

    公开(公告)日:2019-05-28

    申请号:CN201910014719.3

    申请日:2019-01-08

    Inventor: 王玉珏 丁勇 赵萌

    Abstract: 本发明提出一种支持预处理的云数据外包及完整性验证方法,包括:数据外包者选取安全参数和抗碰撞哈希函数,生成公钥及私钥;数据外包者根据公钥执行第一预计算过程,生成离线数据处理参数;数据外包者根据私钥和离线数据处理参数执行数据处理过程,生成处理后的数据和数据标签并上传至云存储服务器;数据验证者根据公钥和数据标签执行第二预计算过程,生成离线数据验证参数;数据验证者根据所述数据外包者的公钥和所述离线数据验证参数验证外包数据的数据标签,如果合法则生成挑战;云存储服务器根据存储的所述外包数据对收到的挑战计算响应;数据验证者根据公钥和离线数据验证参数对收到的响应进行验证,以判断对应外包数据的完整性。

Patent Agency Ranking