公开(公告)号：CN106341256A

公开(公告)日：2017-01-18

申请号：CN201610680025.X

申请日：2016-08-17

申请人： 上海交通大学 ,  上海鹏越惊虹信息技术发展有限公司 ,  上海鹤优信息科技有限公司

发明人： 伍军 ,  张尚华 ,  李高磊 ,  李建华 ,  郭龙华 ,  李强 ,  陈璐艺 ,  郭小贤

IPC分类号： H04L12/24 ,  H04L12/801 ,  H04L29/06

摘要： 本发明提供了一种基于软件定义网络的V2G系统及其安全通信方法，包括：应用平面模块、控制平面模块以及数据平面模块，所述应用平面模块通过北向接口与控制平面模块进行互联，所述控制平面模块通过南向接口与数据平面模块进行互联，其中：所述应用平面模块，用于与电网进行网络通信，并实现网络管理和流量控制；所述控制平面模块，用于对应用平面模块、数据平面模块发送的数据进行管理；所述数据平面模块，用于实时监测充电设备的状态，生成统计数据后发送至控制平面模块。本发明能够加快转发的速度和解决流量控制的问题，通信安全性能高，并且通过会话密钥的设置，使得信息传输的不可抵赖性和身份认证均得到了保护。

公开(公告)号：CN106341256B

公开(公告)日：2021-04-02

申请号：CN201610680025.X

申请日：2016-08-17

申请人： 上海交通大学 ,  上海鹏越惊虹信息技术发展有限公司 ,  上海鹤优信息科技有限公司

发明人： 伍军 ,  张尚华 ,  李高磊 ,  李建华 ,  郭龙华 ,  李强 ,  陈璐艺 ,  郭小贤

IPC分类号： H04L12/24 ,  H04L12/801 ,  H04L29/06

摘要： 本发明提供了一种基于软件定义网络的V2G系统及其安全通信方法，包括：应用平面模块、控制平面模块以及数据平面模块，所述应用平面模块通过北向接口与控制平面模块进行互联，所述控制平面模块通过南向接口与数据平面模块进行互联，其中：所述应用平面模块，用于与电网进行网络通信，并实现网络管理和流量控制；所述控制平面模块，用于对应用平面模块、数据平面模块发送的数据进行管理；所述数据平面模块，用于实时监测充电设备的状态，生成统计数据后发送至控制平面模块。本发明能够加快转发的速度和解决流量控制的问题，通信安全性能高，并且通过会话密钥的设置，使得信息传输的不可抵赖性和身份认证均得到了保护。

公开(公告)号：CN106851746A

公开(公告)日：2017-06-13

申请号：CN201611220754.3

申请日：2016-12-26

申请人： 上海交通大学 ,  上海鹏越惊虹信息技术发展有限公司 ,  上海鹤优信息科技有限公司

发明人： 伍军 ,  黄丽娜 ,  李高磊 ,  李建华 ,  何珊 ,  郭龙华 ,  张尚华 ,  陈璐艺 ,  李高勇

IPC分类号： H04W28/24 ,  H04W84/18 ,  H04L12/24

CPC分类号： H04W28/24 ,  H04L41/0893 ,  H04L41/12 ,  H04L41/5003 ,  H04W84/18

摘要： 本发明提供了一种基于雾计算实现无线传感网络中软件定义QoS配置的方法，包括步骤1：在雾节点层和应用层之间部署SDN控制器；步骤2：建立动态配置的QoS架构系统，所述动态配置的QoS架构系统中包括：应用层、SDN控制层、雾节点层以及传感器节点层；且在所述动态配置的QoS架构系统中运行有：感知数据流、数据属性数据流、QoS策略指令数据流以及状态数据流；步骤3：基于动态配置的QoS架构系统完成QoS配置。本发明中的方法一方面可以针对不同的QoS服务动态配置不同的QoS策略，另一方面极大地改善了网络时延问题。

公开(公告)号：CN105516177B

公开(公告)日：2019-02-22

申请号：CN201511002737.8

申请日：2015-12-28

申请人： 上海交通大学

发明人： 伍军 ,  罗世波 ,  张尚华 ,  郭龙华 ,  李建华 ,  银鹰

IPC分类号： H04L29/06

摘要： 本发明提供了一种基于SDN和NFV的5G网络多级攻击缓解方法，包括如下步骤：步骤1：扩展SDN‑MN架构；步骤2：根据扩展的SDN‑MN架构，得到应用SDN‑MN和基于NFV检测的证据驱动安全评估机制；步骤3：通过所述证据驱动安全评估机制和产生的新概率的证据驱动攻击图来测量静态网络的安全级别；步骤4：通过证据驱动安全评估机制中的安全评估算法计算出攻击图中状态节点概率、动作节点概率和后验概率；步骤5：利用SDN控制和NFV部署攻击缓解机制，并通过证据驱动攻击图得到的安全级别部署相应的攻击缓解计划。本发明可以直接运用到5G网络中，能够及时根据当前网络环境来进行策略判定，并解决攻击缓解策略的部署问题。

公开(公告)号：CN105516177A

公开(公告)日：2016-04-20

申请号：CN201511002737.8

申请日：2015-12-28

申请人： 上海交通大学

发明人： 伍军 ,  罗世波 ,  张尚华 ,  郭龙华 ,  李建华 ,  银鹰

IPC分类号： H04L29/06

CPC分类号： H04L63/1441 ,  H04L63/1433 ,  H04L65/1073

摘要： 本发明提供了一种基于SDN和NFV的5G网络多级攻击缓解方法，包括如下步骤：步骤1：扩展SDN-MN架构；步骤2：根据扩展的SDN-MN架构，得到应用SDN-MN和基于NFV检测的证据驱动安全评估机制；步骤3：通过所述证据驱动安全评估机制和产生的新概率的证据驱动攻击图来测量静态网络的安全级别；步骤4：通过证据驱动安全评估机制中的安全评估算法计算出攻击图中状态节点概率、动作节点概率和后验概率；步骤5：利用SDN控制和NFV部署攻击缓解机制，并通过证据驱动攻击图得到的安全级别部署相应的攻击缓解计划。本发明可以直接运用到5G网络中，能够及时根据当前网络环境来进行策略判定，并解决攻击缓解策略的部署问题。