-
公开(公告)号:CN102970277A
公开(公告)日:2013-03-13
申请号:CN201210376750.X
申请日:2012-09-29
申请人: 国家计算机网络与信息安全管理中心 , 北京邮电大学
摘要: 本发明公开了一种多源安全关联建立方法,属于信息安全技术领域。所述方法包括:在IKEv2通信中,IKE_AUTH消息协商过程中,网关在发送消息中携带标志位载荷Hai、通告载荷N[IPi]和N个流量选择符载荷TS2i;终端在返回消息中携带标志位确认载荷HAr以及N个流量选择符载荷TSr。本发明通过对现有的IPsec进行功能拓展,增加了身份载荷和流量选择载荷以建立多个备份IKE SA,通信一端发送计数状态来解决切换间产生一定程度的丢包问题,保证了加密数据流的实时无缝切换,进一步增强了IPsec的安全性能。
-
公开(公告)号:CN102957579A
公开(公告)日:2013-03-06
申请号:CN201210380541.2
申请日:2012-09-29
申请人: 北京邮电大学 , 国家计算机网络与信息安全管理中心
IPC分类号: H04L12/26 , H04L12/801
摘要: 本发明公开了一种网络异常流量监测方法,属于信息安全技术领域。所述方法包括:捕获流经的网络数据流;根据网络数据流的产生时间,选择与当前时间最接近的n条网络数据流数据;所述n根据系统的计算能力确定;将捕获的n条网络数据流数据作为相关向量机的输入进行训练,建立数据模型;根据所述数据模型对当前的网络流量数据进行监测。本发明能提高分类监测的精度,使异常流量监测能更快速有效,保证较低误检率和错检率。
-
公开(公告)号:CN102957579B
公开(公告)日:2015-09-16
申请号:CN201210380541.2
申请日:2012-09-29
申请人: 北京邮电大学 , 国家计算机网络与信息安全管理中心
IPC分类号: H04L12/26 , H04L12/801
摘要: 本发明公开了一种网络异常流量监测方法,属于信息安全技术领域。所述方法包括:捕获流经的网络数据流;根据网络数据流的产生时间,选择与当前时间最接近的n条网络数据流数据;所述n根据系统的计算能力确定;将捕获的n条网络数据流数据作为相关向量机的输入进行训练,建立数据模型;根据所述数据模型对当前的网络流量数据进行监测。本发明能提高分类监测的精度,使异常流量监测能更快速有效,保证较低误检率和错检率。
-
公开(公告)号:CN102970277B
公开(公告)日:2015-07-15
申请号:CN201210376750.X
申请日:2012-09-29
申请人: 国家计算机网络与信息安全管理中心 , 北京邮电大学
摘要: 本发明公开了一种多源安全关联建立方法,属于信息安全技术领域。所述方法包括:在IKEv2通信中,IKE_AUTH消息协商过程中,网关在发送消息中携带标志位载荷Hai、通告载荷N[IPi]和N个流量选择符载荷TS2i;终端在返回消息中携带标志位确认载荷HAr以及N个流量选择符载荷TSr。本发明通过对现有的IPsec进行功能拓展,增加了身份载荷和流量选择载荷以建立多个备份IKE SA,通信一端发送计数状态来解决切换间产生一定程度的丢包问题,保证了加密数据流的实时无缝切换,进一步增强了IPsec的安全性能。
-
公开(公告)号:CN112492325B
公开(公告)日:2022-01-14
申请号:CN202011086306.5
申请日:2020-10-12
申请人: 北京邮电大学
IPC分类号: H04N21/2187 , H04N21/2343 , H04N21/2662 , H04N21/647
摘要: 本发明实施例提供一种观看者协助的视频转码任务分配方法及装置,该方法包括:根据当前时隙的上一时隙工作观看者状态信息,得到当前时隙重新选择的观看者个数;根据每个可用观看者的奖励评估值和每个可用观看者的公平性约束信息,得到每个可用观看者的评分;根据每个可用观看者的评分和当前时隙重新选择的观看者个数得到当前时隙的视频转码任务分配方案。通过充分考虑上个时隙的工作观看者的状态信息,来判断需要重新选择的观看者个数,并且在可用观看者候选集中通过综合考虑转码状态和稳定性,来对可用观看者进行综合评估,保证长期观看者的长期公平性与网络服务质量。
-
公开(公告)号:CN113821789A
公开(公告)日:2021-12-21
申请号:CN202111130210.9
申请日:2021-09-26
申请人: 北京邮电大学
摘要: 本发明公开了一种基于区块链的用户密钥生成方法、装置、设备及介质,方法包括:主共识节点根据用户注册请求,生成用户唯一身份标识,从共识节点根据唯一身份标识和公共密钥参数,生成私钥因子;终端根据第一映射函数选择参与用户私钥生成的私钥因子并根据第二映射函数将参与用户私钥生成的私钥因子进行组合,生成用户私钥;认证节点根据第一映射函数确定参与用户私钥生成的从共识节点并由从共识节点根据公共密钥参数和用户唯一身份标识,生成公钥因子;根据第一映射函数选择参与用户公钥生成的公钥因子,根据第二映射函数将参与用户公钥生成的因子进行组合,生成用户公钥。本发明解决了单一密钥生成中心所导致的第三方私钥管理问题。
-
公开(公告)号:CN113271256A
公开(公告)日:2021-08-17
申请号:CN202110368298.1
申请日:2021-04-06
申请人: 北京邮电大学
IPC分类号: H04L12/801 , H04L29/06
摘要: 本发明提供一种信息年龄多路径传输方法及系统,包括:根据网络连接状态信息和网络传输状态信息建立基于SDN网络的多路径传输系统模型;基于所述多路径传输系统模型,获得MPTCP连接建立阶段的年龄评估算法;由所述年龄评估算法中的信息年龄辅助信息获得MPTCP流模型控制算法,得到网络调整目标集合。本发明通过提出的基于软件定义网络的多路径传输方法,由构建的四元组和两个传输阶段来评估数据新鲜状态,结合多路径传输系协议进行优化,以获得更加新鲜的数据信息年龄优化目标。
-
公开(公告)号:CN110636005A
公开(公告)日:2019-12-31
申请号:CN201910772404.5
申请日:2019-08-21
申请人: 北京邮电大学 , 中国电子科技集团公司电子科学研究院
IPC分类号: H04L12/733 , H04L12/741 , H04L12/751
摘要: 本发明实施例提供一种知识中心网络的知识路由方法及装置,该方法包括:路由节点接收同组的源节点发送的知识数据包;路由节点根据所述知识数据包中的目的地址,计算从源节点到目的节点的转发路径,并经由中间跳路由节点,转发至目的节点所在分组的路由节点,以供最终转发至所述目的节点;其中,所有节点按节点类型进行分组,每一分组由一个路由节点,和一个或多个普通节点构成,或者仅由一个路由节点构成,每一路由节点和对应分组的所有普通节点均连接。该方法避免了传统路由算法中路由闭环和收敛速度慢等问题。在知识网络中,路由路径无需各个节点自己计算,而是由本组的路由节点计算,提高了知识包的传输效率,具有较高的准确率和较低的延迟率。
-
公开(公告)号:CN109257282A
公开(公告)日:2019-01-22
申请号:CN201810902681.9
申请日:2018-08-09
申请人: 北京邮电大学
IPC分类号: H04L12/735 , H04L12/751 , H04L12/26
摘要: 本发明提供一种数据传输方法及装置,属于计算机通信技术领域,应用于基于SDN的MPTCP中,所述方法包括:获取当前网络的不相交路径集;基于所述不相交路径集,获取子流数量;并将所述子流数量发送给数据发送终端,以供所述数据发送终端建立目标子流;接收所述数据发送终端通过所述目标子流发送的路径分配数据包;并基于所述路径分配数据包为所述目标子流分配所述不相交路径集中的路径,以供所述数据发送终端根据分配的路径进行数据传输。本发明提供的数据传输方法及装置,从全局的视角定期收集网络状态,根据服务需求和网络资源能力来确定合适的子流数量,充分利用了网络带宽、减缓了数据接收端数据包乱序的情况,从而实现高效的数据传输。
-
公开(公告)号:CN103945238B
公开(公告)日:2018-04-03
申请号:CN201410191597.2
申请日:2014-05-07
申请人: 北京邮电大学
IPC分类号: H04N21/254 , H04N21/63 , H04L12/24
摘要: 本发明提出一种基于用户行为的社区探测方法,对现有的方法进行改进。探测方法包括:分析用户的历史播放记录,获取相似的播放行为;将每条记录映射到一个二维平面内,完成数据到单元格的映射;将具有相似播放行为的记录聚合为数据堆,并抽取一部分具有代表性的播放行为作为其播放模式;匹配用户当前的播放行为,判断该行为属于哪一种播放模式,将具有相似播放行为(即:属于同一播放模式)的节点组合起来,以构成社区。通过本方案的实现使得每个数据堆中的记录具有相似的播放行为,更有利于用户之间协同获取视频内容并高效共享本地资源,另外,基于播放模式的聚类使得用户行为的特征描述更加精确,稳定性较高。
-
-
-
-
-
-
-
-
-