公开(公告)号：CN118802101A

公开(公告)日：2024-10-18

申请号：CN202410779958.9

申请日：2024-06-17

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  张顺朝 ,  高世杰 ,  刘心怡 ,  方滨兴 ,  曾东阳

IPC: H04L9/00 ,  H04L9/32 ,  H04L9/40 ,  H04L45/02

Abstract: 本发明公开了一种区块链资源公钥基础设施的路由行为验证方法，目的是增强域间路由协议安全性。技术方案是：构建由资源颁发者、资源接收者、路由器网络、区块链网络组成的区块链资源公钥基础设施总系统，该总系统中包含路由证书授权系统RAB和路由行为验证区块链系统RBVB。RAB完成资源证书授权、通过RC资源交易有限状态机完成RC资源交易验证、通过ROA资源交易有限状态机完成ROA资源交易验证、资源证书上链。RBVB通过路由行为有限状态机完成路由行为验证。采用本发明可以确保交易和行为的每个步骤都经过严格的验证，增强整个网络路由的安全性和可靠性，防范多种网络攻击。

公开(公告)号：CN118611833A

公开(公告)日：2024-09-06

申请号：CN202410749157.8

申请日：2024-06-11

Applicant: 鹏城实验室 ,  广州大学

Inventor： 刘亚萍 ,  许名广 ,  黄帅 ,  严定宇 ,  王子齐 ,  张硕 ,  杨茂森

IPC: H04L1/1809 ,  H04L47/283

Abstract: 本公开实施例提供了一种数据选择重传方法、相关装置和介质。该方法包括：接收数据源端发送的待检测数据包；如果待检测数据包是拟丢弃数据包，对拟丢弃数据包进行类型判断；当确定拟丢弃数据包的类型是远程直接数据存储数据包，将拟丢弃的远程直接数据存储数据包进行缓存和计数；直至检测到新接收到的待检测数据包不是拟丢弃数据包，获取针对拟丢弃的远程直接数据存储数据包进行缓存和计数得到的拟丢弃信息，并根据拟丢弃信息构建待检测数据包的否定应答信息并发送，以通知数据源端重新发送拟丢弃的远程直接数据存储数据包。本公开实施例能够减少RDMA传输延迟。本公开实施例可应用于数据中心网络、云计算、机器学习、分布式存储等场景。

公开(公告)号：CN117294636A

公开(公告)日：2023-12-26

申请号：CN202311310414.X

申请日：2023-10-11

Applicant: 广州大学

Inventor： 刘亚萍 ,  生晨星 ,  张硕 ,  黄帅 ,  陈世越

IPC: H04L45/00 ,  H04L45/74 ,  H04L69/22 ,  H04L41/0803

Abstract: 本发明公开了一种基于Sonic和P4芯片的流表下发方法，目的是解决现有流表下发方法对用户专业知识要求高且不支持新流表下发的问题。技术方案是：先构建由流表下发逻辑、解析模块、控制模块、P4芯片硬件的接口组成的流表下发系统，确定P4芯片中P4程序中的流表是否已满足用户需要，若不满足，则对P4芯片中P4程序进行扩充；编写配置文件；解析模块解析配置文件，将从配置文件解析出来的信息发送给控制模块；控制摸块根据解析出来的信息通过P4芯片硬件的接口和P4芯片交互，P4芯片硬件的接口将流表条目添加或删除或修改到流表中。本发明不需要通过厂商提供的API进行交互，使流表下发的操作变得简单且支持新流表的下发。

公开(公告)号：CN114050976B

公开(公告)日：2023-07-07

申请号：CN202111208433.2

申请日：2021-10-18

Applicant: 广州大学

Inventor： 刘亚萍 ,  陈兵 ,  张硕 ,  陈杰 ,  韩志宇 ,  杨智凯 ,  沈方宇 ,  吕兴昱

IPC: H04L41/14 ,  H04L67/02 ,  H04L61/5014 ,  H04L41/0803

Abstract: 本发明公开了一种面向隐私保护的IOT设备通信方法及系统，该方法包括：步骤S1，网关接收IOT设备的DHCP请求；步骤S2，解析DHCP请求，进行边缘计算服务通告或正常转发IOT设备的消息；步骤S3，云服务器向网关或类型二IOT设备发起FL训练计算请求；步骤S4，网关或类型二IOT设备处理FL训练计算请求，进行FL训练，将训练好的模型发送给云服务器；步骤S5，云服务器接收多个网关或多个类型二IOT设备发送的模型，对同类模型进行聚合，并将聚合后的新模型下发；步骤S6，网关或类型二IOT设备根据更新模型进行FL推理处理；步骤S7，云服务器发送FL训练计算结束请求或进行自动结束处理。

公开(公告)号：CN115021930B

公开(公告)日：2023-05-26

申请号：CN202210595590.1

申请日：2022-05-30

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  方滨兴 ,  李清源

IPC: H04L9/32 ,  H04L67/1097 ,  H04L45/00 ,  G06Q40/04

Abstract: 本发明公开了一种基于资源公钥基础设施区块链的路由器证书颁发方法，以实现基于区块链的EE证书颁发。技术方案是：构建由安装有资源交易应用客户端的资源颁发者和资源接收者、区块链网络、验证节点组成的RPKIB，资源交易应用客户端的资源交易模块将颁发、撤销、获取EE证书的操作转化为区块链上的交易，根据验证结点的共识结果判断交易是否成功；验证节点运行资源证书交易智能合约对EE证书交易进行验证，运行共识算法对EE证书交易达成共识；路由器通构建和更新EE证书列表，根据EE证书列表查找对应EE证书，获取EE证书公钥，验证路由路径签名数据正确性；采用本发明能成功完成EE证书的颁发，支持域间路由协议的路径认证。

公开(公告)号：CN115021930A

公开(公告)日：2022-09-06

申请号：CN202210595590.1

申请日：2022-05-30

Applicant: 广州大学

Inventor： 刘亚萍 ,  张硕 ,  方滨兴 ,  李清源

IPC: H04L9/32 ,  H04L67/1097 ,  H04L45/00 ,  G06Q40/04

Abstract: 本发明公开了一种基于资源公钥基础设施区块链的路由器证书颁发方法，以实现基于区块链的EE证书颁发。技术方案是：构建由安装有资源交易应用客户端的资源颁发者和资源接收者、区块链网络、验证节点组成的RPKIB，资源交易应用客户端的资源交易模块将颁发、撤销、获取EE证书的操作转化为区块链上的交易，根据验证结点的共识结果判断交易是否成功；验证节点运行资源证书交易智能合约对EE证书交易进行验证，运行共识算法对EE证书交易达成共识；路由器通构建和更新EE证书列表，根据EE证书列表查找对应EE证书，获取EE证书公钥，验证路由路径签名数据正确性；采用本发明能成功完成EE证书的颁发，支持域间路由协议的路径认证。

公开(公告)号：CN110061838B

公开(公告)日：2022-07-19

申请号：CN201910350269.5

申请日：2019-04-28

Applicant: 广州大学

Inventor： 胡宁 ,  王文通 ,  刘亚萍 ,  吴纯青 ,  张硕

IPC: H04L9/40 ,  H04L61/4511 ,  H04L67/1097 ,  H04L9/08 ,  G06F16/13

Abstract: 本发明公开了一种DNS资源记录的去中心化存储系统及其实现方法，该系统包括：链上存储层，利用智能合约存储DNS资源记录、索引外部存储中关键DNS资源记录以及溯源DNS资源记录；链下存储层，采用IPFS存储DNS资源记录，每个IPFS节点对应一标识身份的哈希地址，将标识身份的哈希地址和记录信息的哈希值存储在区块链中，确保资源记录的真实性和完整性；用户层包括DNS管理员和DNS用户，前者负责DNS数据库信息注册和更新，同步DNS关键数据到外部存储中，并利用智能合约将相关信息写入区块中，后者通过DNS客户端查询域名对应的资源记录，并查询区块链和外部存储中的记录，验证记录的真实性和完整性。

公开(公告)号：CN111031010B

公开(公告)日：2021-10-08

申请号：CN201911168993.2

申请日：2019-11-25

Applicant: 鹏城实验室 ,  广州大学

Inventor： 张硕 ,  刘亚萍 ,  吴纯青 ,  田李 ,  李清源 ,  彭素芳

IPC: H04L29/06 ,  H04L29/08 ,  G06Q20/38 ,  G06Q40/04

Abstract: 本发明公开了一种基于区块链的资源公钥基础设施的证书交易告警方法，目的是当交易过程中出现资源冲突或者交易非法时及时报警提醒。技术方案是：构建由资源颁发者、资源交易应用客户端、资源接收者、区块链网络、验证节点、告警服务器组成的资源公钥基础设施；将资源证书及路由起源授权的操作设计为交易；验证节点运行智能合约对交易进行验证，通过验证的成功交易保存在资源交易成功区块链，未通过验证的失败交易及原因保存在资源交易失败区块链；告警服务器根据资源交易失败区块链中的失败交易及原因给出潜在的恶意者风险并发出告警。采用本发明可有效提升RPKI的安全性，解决RPKI系统中缺少告警系统，操作中产生错误而不自知的问题。

公开(公告)号：CN110855565B

公开(公告)日：2021-07-20

申请号：CN201911154492.9

申请日：2019-11-22

Applicant: 广州大学

Inventor： 刘亚萍 ,  方滨兴 ,  张硕 ,  李哲 ,  李清源

IPC: H04L12/721 ,  H04L29/06 ,  H04L9/32

Abstract: 本发明公开了一种基于区块链的可验证域间路由验证方法。技术方案是构建由可验证域间路由、路由行为验证子系统组成的基于区块链的可验证域间路由系统；路由行为验证子系统由路由行为验证终端和路由验证区块链系统组成。发送方路由器R1、R1所属自治域的路由行为验证终端、路由验证区块链系统构造路由证据、路由证据验证提案，对提案进行验证、背书、判断是否满足背书策略、生成路由证据交易、对交易进行共识排序、更新路由验证区块链；接收方路由器T、T所属自治域的路由行为验证终端、路由验证区块链系统构造验证路由请求报文、检索是否存在路由请求对应的路由证据。本发明能验证路由单点攻击和路由多点合谋攻击引起的违反路由策略的问题。

公开(公告)号：CN109544136A

公开(公告)日：2019-03-29

申请号：CN201811296304.1

申请日：2018-11-01

Applicant: 广州大学

Inventor： 张硕 ,  刘亚萍 ,  胡宁 ,  彭素芳

IPC: G06Q20/32 ,  G06Q20/38

Abstract: 本发明公开了一种基于智能手表的支付方法及装置，包括显示具有唯一标识的二维码，以供用户控制用户终端进行扫描操作完成配对；获取由用户终端发送的反馈信息；根据支付账号信息，生成支付二维码；响应用户的时间设置操作，设置支付二维码的第一有效支付时间；当第一有效支付时间过期时，将支付二维码设置为注销状态；当支付二维码处于注销状态的时长超过预设的离线时间期限，则删除支付二维码，能够消除现有智能手表，在丢失且未与手机解绑的这段时间内，存在被他人盗窃使用造成财产损失的安全隐患。