-
公开(公告)号:CN117614719A
公开(公告)日:2024-02-27
申请号:CN202311633944.8
申请日:2023-12-01
Applicant: 安徽大学
Abstract: 本发明公开一种基于SDN的异构LDDoS攻击联合检测和防御方法,包括流量的获取与处理;数据集采集与制作;机器学习模型的训练;攻击的检测和识别,用以检测网络流量,并识别其中的攻击流量;攻击流的防御,通过下发流规则来拦截和丢弃攻击流;流量的后续监控。本发明面向新型的异构低速率分布式拒绝服务攻击,采用机器学习和脉冲频率分析法联合检测和识别攻击流,并使用变点检测窗口缩短检测时间;同时,利用了软件定义网络的流规则安装功能和统计功能,以缓解攻击,并对处理后的流量进行后续监控,以减轻误判和流表溢出可能带来的危害。
-
公开(公告)号:CN117579269A
公开(公告)日:2024-02-20
申请号:CN202311601982.5
申请日:2023-11-28
Applicant: 安徽大学
Abstract: 本发明公开一种基于区块链和策略隐藏技术的车联网可撤销数据共享方法包括系统初始化,实体初始化,中心权威和属性权威两方安全计算为用户生成密钥;数据所有者依据半隐藏的访问结构使用属性基加密算法对数据进行加密;用户和数据所有者通过向区块链发起校验密文哈希值的请求来验证密文;满足访问策略的用户解密密文;系统将恶意用户撤销,数据所有者撤销自己上传的数据,恶意用户被撤销后只需要对属性相关的密文进行更新。本发明能够实现车联网中安全地数据共享,促进了车辆网络的广泛应用。
-
公开(公告)号:CN112187459B
公开(公告)日:2022-08-16
申请号:CN202011072995.4
申请日:2020-10-09
Applicant: 安徽大学
Abstract: 本发明公开一种基于可信计算的智能网联车内部模块间安全认证方法,包括系统初始化、证书生成与验证、模块间相互认证和密钥协商、快速消息认证、变节模块撤销等过程。本发明使用可信计算技术来保障模块安全可信,在此技术上使用远程证明来验证其安全状态,并采用高效消息认证。本发明中的智能网联车通信模型能够实现模块认证和快速消息认证。其中模块是否安全的状态只需要定期验证,其快速消息认证能够满足对智能网联车内部大量实时数据的验证。
-
公开(公告)号:CN110602698B
公开(公告)日:2022-05-31
申请号:CN201910822099.6
申请日:2019-09-02
Applicant: 安徽大学
IPC: H04W12/0431 , H04L9/08 , H04L9/00
Abstract: 本发明公开一种基于混沌映射的车联网完全会话密钥协商方法,包括系统的初始化、车辆结点与雾服务器结点注册、群管理员车辆与雾服务器结点之间的相互认证和密钥协商以及群内车辆结点之间的群密钥协商。本发明基于切比雪夫混沌映射算法,其中混沌映射用于提供单向散列,而切比雪夫多项式用于建立公共多方密钥,避免在椭圆曲线上进行模乘指数或标量乘法,计算开销较低。
-
公开(公告)号:CN114205091A
公开(公告)日:2022-03-18
申请号:CN202111440056.5
申请日:2021-11-30
Applicant: 安徽大学
Abstract: 本发明公开一种基于混沌映射的自动驾驶车辆网络认证和密钥协商方法,包括系统初始化、用户的注册、自动驾驶车辆的注册、合法用户的三因素认证登录以及三方认证和密钥协商。本发明通过散列函数、物理不可克隆函数、混沌映射、模糊提取等技术,以扩展混沌映射的计算Diffie‑Hellman难题为基础,完成安全的三方认证和密钥协商,实现安全通信。本发明的认证部分使用轻量级的基于混沌映射技术,并通过物理不可克隆函数PUF保证其物理安全性,降低储存在自动驾驶车辆中的敏感信息的泄露风险,本发明能够实现在自动驾驶车辆网络中安全的交换机密消息,促进无人驾驶车辆的广泛应用。
-
公开(公告)号:CN111988763B
公开(公告)日:2022-03-01
申请号:CN202010883719.X
申请日:2020-08-28
Applicant: 安徽大学
Abstract: 本发明公开了一种基于公交车缓存的车联网位置隐私保护方法,公交车先根据其线路信息向LBSP获取POI池,行驶过程中公交车根据其当前位置从POI池中选择部分POI数据形成POI列表并向周围车辆进行广播,私家车在接收广播并验证公交车身份后将POI列表存储到车辆的本地缓存中,当私家车需要查询POI信息时,首先在其本地缓存中进行检索,若缓存未命中再以k匿名的方式向LBSP发送查询请求;本发明通过增量更新的缓存更新方法能够有效提高缓存更新效率,减少缓存更新时的通信开销,减少车辆与LBSP的通信次数,提高敌手利用车辆的LBS查询请求数据进行车辆位置追踪的难度,从而有效提高车辆的位置隐私水平。
-
公开(公告)号:CN112115494A
公开(公告)日:2020-12-22
申请号:CN202010998493.8
申请日:2020-09-22
Applicant: 安徽大学
Abstract: 本发明公开一种适用于自动驾驶车辆内部的数据访问控制方法,依次执行以下步骤:相应参数初始化、生成访问策略和属性、应用程序向TTP申请注册、TTP根据访问树形结构AS生成和分发密钥、数据加密、数据通信以及密钥更新。本发明可实现快速加解密,并且适用于大属性集环境;两种密钥更新策略可以实现密钥快速更新。同时能够使得主可以自定义访问策略,而车载应用程序只可以访问其权限范围内的数据,进一步提高自动驾驶的安全性与隐私性。另外通过分析和实验证明,本发明的计算和传销开销较低,方案具有可行性。
-
公开(公告)号:CN111988763A
公开(公告)日:2020-11-24
申请号:CN202010883719.X
申请日:2020-08-28
Applicant: 安徽大学
Abstract: 本发明公开了一种基于公交车缓存的车联网位置隐私保护方法,公交车先根据其线路信息向LBSP获取POI池,行驶过程中公交车根据其当前位置从POI池中选择部分POI数据形成POI列表并向周围车辆进行广播,私家车在接收广播并验证公交车身份后将POI列表存储到车辆的本地缓存中,当私家车需要查询POI信息时,首先在其本地缓存中进行检索,若缓存未命中再以k匿名的方式向LBSP发送查询请求;本发明通过增量更新的缓存更新方法能够有效提高缓存更新效率,减少缓存更新时的通信开销,减少车辆与LBSP的通信次数,提高敌手利用车辆的LBS查询请求数据进行车辆位置追踪的难度,从而有效提高车辆的位置隐私水平。
-
公开(公告)号:CN105959117B
公开(公告)日:2019-03-29
申请号:CN201610571676.5
申请日:2016-07-19
Applicant: 安徽大学
Abstract: 本发明公开一种基于Cuckoo过滤器的车载自组织网络安全认证方法,依次包括两个步骤:(1)车辆和基础设施之间(V2I)的身份认证,具体包括系统初始化、初次握手、消息签名和消息认证四个过程;(2)车辆和车辆之间(V2V)的身份认证,具体包括群密钥生成、群消息签名和群消息认证三个过程。本发明基于软件实现,不依赖于任何特殊的硬件设备;在认证阶段用无双线性配对的方法,这种无双线性对的验证方法不仅适用于V2I,也适用于V2V的验证中,具有高效的计算能力和较低的开销成本,在批认证阶段介入Cuckoo过滤器和二分搜索的技巧,检索出签名是否有效,很大程度上提高了验证阶段的效率。
-
公开(公告)号:CN105959117A
公开(公告)日:2016-09-21
申请号:CN201610571676.5
申请日:2016-07-19
Applicant: 安徽大学
CPC classification number: H04L9/3073 , H04L9/0825 , H04L9/0869 , H04L9/0877
Abstract: 本发明公开一种基于Cuckoo过滤器的车载自组织网络安全认证方法,依次包括两个步骤:(1)车辆和基础设施之间(V2I)的身份认证,具体包括系统初始化、初次握手、消息签名和消息认证四个过程;(2)车辆和车辆之间(V2V)的身份认证,具体包括群密钥生成、群消息签名和群消息认证三个过程。本发明基于软件实现,不依赖于任何特殊的硬件设备;在认证阶段用无双线性配对的方法,这种无双线性对的验证方法不仅适用于V2I,也适用于V2V的验证中,具有高效的计算能力和较低的开销成本,在批认证阶段介入Cuckoo过滤器和二分搜索的技巧,检索出签名是否有效,很大程度上提高了验证阶段的效率。
-
-
-
-
-
-
-
-
-