支持数据完整性审计的属性加密方法、系统及装置

    公开(公告)号:CN117714211A

    公开(公告)日:2024-03-15

    申请号:CN202410160171.4

    申请日:2024-02-04

    IPC分类号: H04L9/40 H04L9/32

    摘要: 本申请实施例提供支持数据完整性审计的属性加密方法、系统及装置。本实施例中,通过第一终端在注册阶段与KGC进行协商以获得KGC基于本第一终端的属性集合生成的第一终端的解密密钥,以及在第一终端请求第二终端的数据时,借助于第一终端的属性集合与第二终端已上传的第二终端的第二访问策略是否匹配决策是否允许第一终端获得第二终端的数据,在决策出第一终端具有权限访问第二终端的第二数据信息时,利用与KGC进行协商获得的解密密钥从第二密文中解密出第二目标数据,并从区块链中下载第二令牌,以基于第二令牌进行第二目标数据的数据完整性审计,实现了支持数据完整性审计的属性加密。

    基于动态相似度阈值的信息系统异常变动监测方法及设备

    公开(公告)号:CN117056584B

    公开(公告)日:2024-01-16

    申请号:CN202311303495.0

    申请日:2023-10-08

    摘要: 本申请提供一种基于动态相似度阈值的信息系统异常变动监测方法及设备,该方法包括:依据受监测目标的地址信息,抓取该受监测目标的信息系统的当前网页快照数据;依据该受监测目标的信息系统的当前网页快照数据与该受监测目标的信息系统的历史网页快照数据之间的相似度,确定该受监测目标的信息系统的相似评分;在该受监测目标的信息系统的相似评分超过该受监测目标的信息系统的异常变动阈值的情况下,将该受监测目标的信息系统的相似评分加入到历史相似评分数据;在该受监测目标的信息系统的相似评分未超过该受监测目标的信息系统的异常变动阈值的情况下,进行告警处理。该方法可以提升信息系统异常变动监测的可靠性。

    基于动态相似度阈值的信息系统异常变动监测方法及设备

    公开(公告)号:CN117056584A

    公开(公告)日:2023-11-14

    申请号:CN202311303495.0

    申请日:2023-10-08

    摘要: 本申请提供一种基于动态相似度阈值的信息系统异常变动监测方法及设备,该方法包括:依据受监测目标的地址信息,抓取该受监测目标的信息系统的当前网页快照数据;依据该受监测目标的信息系统的当前网页快照数据与该受监测目标的信息系统的历史网页快照数据之间的相似度,确定该受监测目标的信息系统的相似评分;在该受监测目标的信息系统的相似评分超过该受监测目标的信息系统的异常变动阈值的情况下,将该受监测目标的信息系统的相似评分加入到历史相似评分数据;在该受监测目标的信息系统的相似评分未超过该受监测目标的信息系统的异常变动阈值的情况下,进行告警处理。该方法可以提升信息系统异常变动监测的可靠性。

    一种基于多损耗正则化降噪自动编码器的侧信道分析方法

    公开(公告)号:CN117040722A

    公开(公告)日:2023-11-10

    申请号:CN202311293841.1

    申请日:2023-10-08

    IPC分类号: H04L9/00

    摘要: 本申请实施例提供了一种基于多损耗正则化降噪自动编码器的侧信道分析方法,涉及网络安全侧信道分析技术领域,该方法包括:分别将对目标设备的侧信道数据进行采样得到的多条原始侧信道曲线输入至原始编码器中,得到各目标侧信道曲线;确定目标内部相关损失和外部损失,基于目标内部相关损失和外部损失对原始编码器进行训练,得到训练好的降噪编码器,内部相关损失表示各原始侧信道曲线中同一测量节点对应的各特征点的相关性与各目标侧信道曲线中同一测量节点对应的各特征点的相关性之间的差异。应用本申请实施例提供的方法,在对原始编码器进行训练的过程中考虑了侧信道曲线内部的相关性,可以减少过拟合的问题,提高侧信道分析的准确性。

    抵抗差分故障攻击的冗余加密优化方法、装置及设备

    公开(公告)号:CN116232561A

    公开(公告)日:2023-06-06

    申请号:CN202310517739.9

    申请日:2023-05-09

    IPC分类号: H04L9/00

    摘要: 本申请提供一种抵抗差分故障攻击的冗余加密优化方法、装置及设备,该方法包括:获取利用预设加密算法对待加密数据进行原始加密过程中第K‑S轮加密的输出;将所述第K‑S轮加密的输出作为冗余加密的输入,依次对所述第K‑S轮加密的输出进行第K‑S+1轮至第K轮加密,得到冗余加密第K轮加密的输出;依据原始加密第K轮加密的输出,以及,所述冗余加密第K轮加密的输出,确定是否存在差分故障攻击。该方法可以在保证差分故障攻击检测的准确性的情况下,节约冗余加密模块的运算资源。

    轻量级设备通信密钥协商方法、装置、设备及系统

    公开(公告)号:CN116192389A

    公开(公告)日:2023-05-30

    申请号:CN202310471818.0

    申请日:2023-04-26

    IPC分类号: H04L9/08 H04L9/06

    摘要: 本申请提供一种轻量级设备通信密钥协商方法、装置、设备及系统,该方法包括:对所述轻量级设备的设备序列号的目标部分进行散列hash运算,得到第一hash值;生成第一随机数,并对所述第一随机数以及所述设备序列号的目标部分进行异或运算,得到第一异或结果;将所述第一hash值和所述第一异或结果发送给网关,以使所述网关依据所述第一hash值从平台中获取目标设备序列号的目标部分;接收所述网关发送的第二随机数,依据所述第一随机数和所述第二随机数,利用预设密钥生成算法,生成第一通信密钥。该方法可以在轻量级设备和网关之间进行一次交互的情况下,实现通信密钥的生成。

    基于多尺度卷积神经网络的智能物联网恶意流量检测方法

    公开(公告)号:CN118890218A

    公开(公告)日:2024-11-01

    申请号:CN202411359016.1

    申请日:2024-09-27

    摘要: 本申请实施例提供了基于多尺度卷积神经网络的智能物联网恶意流量检测方法。其中,方法包括:获取目标物联网架构中的待检测流量数据;将待检测流量数据输入至目标恶意流量检测模型中,得到目标恶意流量检测模型输出的恶意流量检测结果。目标恶意流量检测模型为通过以下方式训练得到的:在超参数空间中查找性能指标满足预设性能条件的超参数,作为目标超参数;根据原始恶意流量检测模型对样本数据的预测结果与训练样本数据的真值之间的差异,对原始恶意流量检测模型中的模型参数进行调整,直至满足预设训练结束条件,得到目标恶意流量检测模型。可以提高恶意流量检测模型的场景适应性。