公开(公告)号：CN118972852A

公开(公告)日：2024-11-15

申请号：CN202411241433.6

申请日：2024-09-05

Applicant: 北京邮电大学

Inventor： 李娜 ,  田予晗 ,  陶小峰 ,  崔琪楣 ,  南国顺

IPC: H04W12/121 ,  H04W12/122 ,  H04W12/00 ,  H04W84/06 ,  G06F18/23 ,  G06F18/2413 ,  H04W12/63

Abstract: 一种面向卫星直连通信的分布式协作无线接入安全方法，属于卫星通信领域，包括：利用本地聚类算法聚类生成原子簇；使用高斯模型参数估计生成每个原子簇对应的高斯模型，将高斯模型的均值、协方差和样本数构成本地模型并将其发送给聚合中心；聚合中心将本地模型聚合成全局模型得到聚类集合；卫星基于全局模型得到最终的聚类集合，当卫星发生切换时源卫星将攻击者的全局模型参数发送给目标卫星与无人机，目标卫星利用增量聚类算法更新全局模型得到更新的全局模型参数，卫星通过二元假设检验检测攻击发生并估计攻击者数量。本发明降低了计算开销和复杂度，简化了卫星切换时聚类模型重新训练的过程，并实现了持续检测，增加了检测可靠性。

公开(公告)号：CN114567884A

公开(公告)日：2022-05-31

申请号：CN202210193204.6

申请日：2022-03-01

Applicant: 北京邮电大学

Inventor： 李娜 ,  田予晗 ,  夏仕达 ,  陶小峰 ,  崔琪楣

IPC: H04W12/126 ,  H04W12/30 ,  H04W74/00 ,  H04L9/40 ,  G06K9/62

Abstract: 本发明公开了一种基于物理层属性的抵抗DDoS攻击方法，利用用户特有的物理层属性(通信信道属性TA以及硬件属性CFO在理想情况下的唯一性)，通过两个不同粒度的物理层设备指纹，提出级联和联合检测的两种不同的方案，使得不同计算能力的基站可以采用不同的模式，利用非法用户想要利用大量的随机接入请求中断合法的服务的目的，在保证低成本的情况下，通过聚类算法来区分合法和非法用户，计算复杂度低，实现在5G NR网络随机接入阶段的DDoS攻击检测，从根本上填补了在RRC连接请求发送之前检测非法用户DDoS攻击的空白，同时由于计算复杂度低、计算开销小、成本低，实现计算开销与安全级别之间令人满意的平衡，适用于5G海量连接场景下的非法用户DDoS攻击检测。