一种策略认证方法、装置及通信设备

    公开(公告)号:CN116347444A

    公开(公告)日:2023-06-27

    申请号:CN202111597866.1

    申请日:2021-12-24

    IPC分类号: H04W12/069 H04L9/40

    摘要: 本发明提供一种策略认证方法、装置及通信设备,该方法包括:AAC接收PDE发起的证书与密钥请求,根据PNE设备信息向对应的PNE发起申请证书信息的请求;根据PNE返回的证书信息的响应信息,生成PNE设备的证书,证书携带密钥信息和PNE设备信息的加密信息,将密钥信息发送给PDE;接收PDE发起的授权认证请求,授权认证请求包括根据密钥信息加密的、携带PNE设备信息的策略请求,对授权认证请求中的策略请求进行认证;将认证通过的PNE设备信息发送给所述PDE。本发明利用PNE设备信息生成数字证书,进行数据传输的机密性保护以及PNE设备身份认证,并对管理员进行策略确认与身份认证的方法,方案的安全级别较高。

    DNS隐蔽信道检测方法、装置、设备及存储介质

    公开(公告)号:CN113746804A

    公开(公告)日:2021-12-03

    申请号:CN202110884131.0

    申请日:2021-08-02

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本发明公开了一种DNS隐蔽信道检测方法、装置、设备及存储介质,属于网络安全技术领域。本发明通过在接收到DNS隐蔽信道检测请求时,根据所述DNS隐蔽信道检测请求对DNS日志中的流量数据进行分组,获得目标DNS分组;从所述目标DNS分组中提取出滑动窗口特征和DNS流量特征;根据所述滑动窗口特征和所述DNS流量特征构建信道特征图像;对所述信道特征图像进行图像识别,获得DNS隐蔽信道检测结果,通过滑动窗口的方式能够检测出大流量DNS隐蔽信道和低流量DNS隐蔽信道,同时基于图像识别,提高了隐蔽信道识别的效率与准确性。