公开(公告)号：CN114710558A

公开(公告)日：2022-07-05

申请号：CN202210437465.8

申请日：2022-04-25

Applicant: 广州大学

Inventor： 黄雅雅 ,  陈依兴 ,  邹金财 ,  谭智瀚 ,  张宇锖 ,  胡宁

IPC: H04L67/562 ,  H04L67/06 ,  H04L9/40

Abstract: 本发明涉及云存储安全传输技术领域，公开了一种基于云存储的异步安全传输通道构建方法，包括以下步骤，S1、通信双方在注册中心登记身份信息，注册中心为每个用户分配接入节点，包括接入节点代号、接入节点RSA公钥和与接入节点共享的云存储平台账号密码，S2、通信双方生成自己的RSA密钥对，并通过邮件分享各自的RSA公钥和接入节点代号，本发明利用云存储平台和接入节点服务器作为通信双方文件传输的中转节点，依靠平台安全可靠的数据传输协议、可观的普通用户掩护规模以及接入节点间使用FTPS协议传输文件安全高效的特性，实现数据稳定传输，保证用户身份的匿名性和通信双方通信关系不可关联。

公开(公告)号：CN114710558B

公开(公告)日：2023-05-12

申请号：CN202210437465.8

申请日：2022-04-25

Applicant: 广州大学

Inventor： 黄雅雅 ,  陈依兴 ,  邹金财 ,  谭智瀚 ,  张宇锖 ,  胡宁

IPC: H04L67/562 ,  H04L67/06 ,  H04L9/40

Abstract: 本发明涉及云存储安全传输技术领域，公开了一种基于云存储的异步安全传输通道构建方法，包括以下步骤，S1、通信双方在注册中心登记身份信息，注册中心为每个用户分配接入节点，包括接入节点代号、接入节点RSA公钥和与接入节点共享的云存储平台账号密码，S2、通信双方生成自己的RSA密钥对，并通过邮件分享各自的RSA公钥和接入节点代号，本发明利用云存储平台和接入节点服务器作为通信双方文件传输的中转节点，依靠平台安全可靠的数据传输协议、可观的普通用户掩护规模以及接入节点间使用FTPS协议传输文件安全高效的特性，实现数据稳定传输，保证用户身份的匿名性和通信双方通信关系不可关联。

公开(公告)号：CN115549950B

公开(公告)日：2024-11-08

申请号：CN202210969614.5

申请日：2022-08-12

Applicant: 广州大学

Inventor： 胡宁 ,  张宇锖 ,  罗佳威 ,  邹金财 ,  陈依兴 ,  黄雅雅

IPC: H04L9/40

Abstract: 本发明公开了一种基于虚拟化的工业控制设备的安全防护系统，其包括：数据获取模块、陷阱模块、控制指令模块、结果分析模块；所述数据获取模块动态采集现场设备的状态和数据，并将数据提供给所述陷阱模块；所述陷阱模块通过运行工控系统的仿真系统以引诱攻击者访问和攻击；所述控制指令模块在边缘网关监听所述工业控制系统中来自上位机的控制指令并将指令转发给陷阱模块；所述结果分析模块对所述仿真系统的运行结果进行分析，判断其结果是否安全。本发明提供的安全防护系统，能够有效抵御对工控系统的攻击行为，保障工厂的生产秩序。

公开(公告)号：CN115549950A

公开(公告)日：2022-12-30

申请号：CN202210969614.5

申请日：2022-08-12

Applicant: 广州大学

Inventor： 胡宁 ,  张宇锖 ,  罗佳威 ,  邹金财 ,  陈依兴 ,  黄雅雅

IPC: H04L9/40

Abstract: 本发明公开了一种基于虚拟化的工业控制设备的安全防护系统，其包括：数据获取模块、陷阱模块、控制指令模块、结果分析模块；所述数据获取模块动态采集现场设备的状态和数据，并将数据提供给所述陷阱模块；所述陷阱模块通过运行工控系统的仿真系统以引诱攻击者访问和攻击；所述控制指令模块在边缘网关监听所述工业控制系统中来自上位机的控制指令并将指令转发给陷阱模块；所述结果分析模块对所述仿真系统的运行结果进行分析，判断其结果是否安全。本发明提供的安全防护系统，能够有效抵御对工控系统的攻击行为，保障工厂的生产秩序。