基于可累加承诺验证的检索密文可检测方法及设备

    公开(公告)号:CN117134993B

    公开(公告)日:2024-01-05

    申请号:CN202311376651.6

    申请日:2023-10-24

    申请人: 武汉大学

    摘要: 全,通过可累加向量承诺的可验结构对服务器返本发明公开了一种基于可累加承诺验证的 回的检索结果执行检测,使得系统安全性显著提检索密文可检测方法及设备,方法包括了一种可 升。累加向量承诺的验证方法和全动态安全密文检索及检测方法两部分;所述的一种可累加向量承诺的验证方法,解决了因向量大小固定而导致的密文难更新问题,该发明实现了支持全动态操作的数据可验证结构,且支持验证操作的并发处理,以及固定常量大小的承诺开销,使得系统效率显著提升。所述的全动态安全密文检索及检测(56)对比文件严新成;陈越;贾洪勇;陈彦如;张馨月.支持高效密文密钥同步演化的安全数据共享方案.通信学报.2018,(第05期),全文.吴兴华;张爱新;李建华.基于向量承诺与代理重加密的数据外包及分享方案.计算机工程.2017,(第10期),全文.

    基于神经网络的Web应用防火墙安全检测与加固系统及方法

    公开(公告)号:CN114500018B

    公开(公告)日:2022-10-14

    申请号:CN202210049272.5

    申请日:2022-01-17

    申请人: 武汉大学

    摘要: 本发明公开了一种基于神经网络的Web应用防火墙安全检测与加固系统及方法,系统包含防火墙模块、数据处理模块、神经网络模块、评分函数模块、签名生成模块。防火墙模块提供被测试的Web应用防火墙。数据处理模块对输入的数据进行处理,用向量化等方式将数据转换成适合神经网络处理的结构。神经网络模块提供训练的神经网络模型,训练数据,生成新的测试样本,对Web应用防火墙进行安全测试。评分函数模块评估数据中哪些部分对Web应用防火墙判别影响最大。签名生成模块选择若干个频繁出现且对判别影响较大的数据部分,使用简化的正则表达式生成签名。本发明找到能够绕过Web应用防火墙的恶意攻击,利用绕过WAF的恶意攻击样本生成加固签名,拦截新的攻击。

    基于可累加承诺验证的检索密文可检测方法及设备

    公开(公告)号:CN117134993A

    公开(公告)日:2023-11-28

    申请号:CN202311376651.6

    申请日:2023-10-24

    申请人: 武汉大学

    摘要: 本发明公开了一种基于可累加承诺验证的检索密文可检测方法及设备,方法包括了一种可累加向量承诺的验证方法和全动态安全密文检索及检测方法两部分;所述的一种可累加向量承诺的验证方法,解决了因向量大小固定而导致的密文难更新问题,该发明实现了支持全动态操作的数据可验证结构,且支持验证操作的并发处理,以及固定常量大小的承诺开销,使得系统效率显著提升。所述的全动态安全密文检索及检测方法,解决了因动态操作易引发的泄露安全问题和恶意服务器的恶意行为难检测问题,该发明通过记录不同的更新状态等操作实现了前后向安全,通过可累加向量承诺的可验结构对服务器返回的检索结果执行检测,使得系统安全性显著提升。

    基于神经网络的Web应用防火墙安全检测与加固系统及方法

    公开(公告)号:CN114500018A

    公开(公告)日:2022-05-13

    申请号:CN202210049272.5

    申请日:2022-01-17

    申请人: 武汉大学

    摘要: 本发明公开了一种基于神经网络的Web应用防火墙安全检测与加固系统及方法,系统包含防火墙模块、数据处理模块、神经网络模块、评分函数模块、签名生成模块。防火墙模块提供被测试的Web应用防火墙。数据处理模块对输入的数据进行处理,用向量化等方式将数据转换成适合神经网络处理的结构。神经网络模块提供训练的神经网络模型,训练数据,生成新的测试样本,对Web应用防火墙进行安全测试。评分函数模块评估数据中哪些部分对Web应用防火墙判别影响最大。签名生成模块选择若干个频繁出现且对判别影响较大的数据部分,使用简化的正则表达式生成签名。本发明找到能够绕过Web应用防火墙的恶意攻击,利用绕过WAF的恶意攻击样本生成加固签名,拦截新的攻击。

    电子式通用互感器校验仪

    公开(公告)号:CN201681152U

    公开(公告)日:2010-12-22

    申请号:CN201020187805.9

    申请日:2010-05-05

    申请人: 武汉大学

    IPC分类号: G01R35/02

    摘要: 本实用新型涉及一种电子式通用互感器校验仪,包括模拟信号调理模块、校验电路模块、高精度数据采集模块、同步时钟模块、FPGA模块、数字信号处理及存储模块、显示及键盘模块、网络接口模块和通用标准接口模块;所述FPGA模块包括AD控制及存储模块、同步控制模块、网口控制及存储模块和数据控制中心模块。本实用新型采用DSP+FPGA的架构,提供了一种既可以校验模拟式电子式互感器又可以校验数字式电子式互感器的校验设备,而且携带方便。