“高甲豪”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果6个，建议您升级VIP下载更多相关专利

[发明专利]一种纯软件仿真总线通讯的方法-CN201810269474.4有效
发明人：何道敬;高甲豪;乔琪;郑佳佳 -专利权人：华东师范大学
申请日： 2018-03-29 - 公布日： 2022-04-05 - 主分类号： G06F30/18 文献下载
摘要：本发明公开了一种纯软件仿真总线通讯的方法，包括：1）使用纯软件方式初始化总线、终端以及终端通讯数据；2）根据总线的工作原理，使用纯软件方式将终端初始化数据传输到所有终端；3）纯软件仿真终端将接收的数据解析，并根据解析的结果进行处理；4）将仿真总线传输的数据按照时间顺序记录下来，完成仿真总线通讯。本发明不使用仿真板卡即可达到分析总线通讯的目的，并且可以研究总线协议漏洞，可以仿真针对总线的重放攻击、伪造终端攻击、拒绝服务攻击等多种攻击。
一种软件仿真总线通讯方法

[发明专利]一种面向综合电子系统的异常检测方法-CN201811477152.5有效
发明人：何道敬;高昀;刘晓霞;高甲豪;齐维孔;王灏宇;李明 -专利权人：华东师范大学;中国空间技术研究院
申请日： 2018-12-05 - 公布日： 2022-02-11 - 主分类号： G06F11/22 文献下载
摘要：本发明公开了一种面向综合电子系统的异常检测方法，提出了一种基于命令字序列规范和时间序列相结合的方法。其中，命令字序列规范方法用于检测周期性消息是否异常，时间序列方法选用马尔科夫模型，用于预测非周期性消息是否异常。方法包括如下步骤：1)收集数据：收集总线传输数据；2)生成检测器：根据日志信息，自生成周期性命令字序列规范，并训练马尔可夫模型；3)入侵检测：将待检测的消息按照命令字序列规范检测，当消息的命令字不符合序列规范时，将其识别为非周期性消息，进行非周期性消息检测，若仍检测不通过，则告警。本发明可检测出总线控制器和子系统之间的攻击，可以有效的抵御重放攻击、伪造攻击、拒绝服务等多种攻击。
一种面向综合电子系统异常检测方法

[发明专利]基于深度包解析的面向综合电子系统的异常检测方法-CN201811316917.7有效
发明人：何道敬;高甲豪;高昀;齐维孔;王灏宇;李明 -专利权人：华东师范大学;中国空间技术研究院
申请日： 2018-11-07 - 公布日： 2020-10-30 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于深度包解析的面向综合电子系统的异常检测方法，该方法包括：收集总线数据：监听并收集总线传输数据包；提取周期性数据包特征：在收集的周期性数据包中提取内容变化的特征值；生成多个决策树：根据提取所得的特征值集合，对不同子系统下的不同应用训练生成对应决策树；行为规范检测异常数据包：根据周期性数据包提供信息选择对应的决策树并利用该决策树预测当前周期性数据包的合法操作，若待检验的非周期性数据包内容中的指令符合决策树预测结果，则让消息通过，否则数据包异常，进行异常处理。本发明可检测出总线控制器和子系统之间的攻击，可以有效的抵御重放攻击、伪造攻击、拒绝服务等多种攻击。
基于深度解析面向综合电子系统异常检测方法

[发明专利]一种面向综合电子系统的轻量级入侵检测方法-CN201711223284.0有效
发明人：何道敬;郑佳佳;高甲豪 -专利权人：华东师范大学
申请日： 2017-11-29 - 公布日： 2020-07-14 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种面向综合电子系统的轻量级入侵检测方法，包括：特征信息提取：监听并收集综合电子系统内通信的数据包，提取消息特征、子系统特征；入侵检测：首先根据综合电子系统特点及支持的通信协议制定行为规范，并将行为规范转换成状态机的形式，实时监视系统行为是否偏离所定义的正常规范，并用距离度量方法与概率模型相结合判定行为规范状态机检测的异常行为是否为一次入侵；入侵响应：发起入侵警告，响应并记录入侵事件。本发明在考虑综合电子系统资源受限的情况下，实现轻量级的入侵检测，可有效抵抗拒绝服务攻击和破坏完整性攻击，如篡改数据包攻击、伪造数据包攻击、策反子系统攻击、伪造子系统攻击等。
一种面向综合电子系统轻量级入侵检测方法

[发明专利]一种基于总线的入侵检测方法-CN201710856697.6有效
发明人：何道敬;高甲豪;郑佳佳 -专利权人：华东师范大学
申请日： 2017-09-21 - 公布日： 2020-02-14 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于总线的入侵检测方法，包括：收集总线数据：监听并收集总线传输数据；提取总线特征：利用总线的工作原理，在收集的总线数据中提取子系统使用总线频率，子系统总线信誉等总线特征；总线异常检测：将提取的特征提交到预先建立的总线异常检测器检测，若消息合法，则让消息通过，否则生成入侵事件，将此入侵事件提交到入侵事件过滤器，如果入侵检测过滤器能过滤此入侵事件，则让消息通过，否则停止总线传输此消息，阻止此次入侵。本发明可检测出多个子系统之间的攻击，可以有效的抵御重放攻击、伪造子系统攻击、拒绝服务等多种攻击。
一种基于总线入侵检测方法

[发明专利]一种面向综合电子系统自生成白名单的安全审计方法-CN201810434900.5在审
发明人：何道敬;郑佳佳;高甲豪 -专利权人：华东师范大学
申请日： 2018-05-09 - 公布日： 2018-09-28 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种面向综合电子系统自生成白名单的安全审计方法，完成对综合电子系统内部数据的流量审计，实现对数据的重点管控，共有三个步骤：步骤1：自生成白名单，利用系统正常流量，使用Gini指数和综合电子系统属性泛化相结合的方法自生成白名单，存储至白名单库；步骤2：流量审计，获取实时综合电子系统流量，进行流量分析，并将提取的综合电子系统属性信息匹配白名单库，若匹配成功，则数据正常，若匹配不成功，则数据异常，发出警告；步骤3：将审计结果记录到日志，用于更新白名单库。本发明仅使用白名单的安全审计方法满足综合电子系统资源有限的状况，十分有效检测综合电子系统内部子系统被策反、子系统被破坏等情况。
综合电子系统安全审计白名单库匹配内部子系统流量分析内部数据匹配成功三个步骤审计结果属性信息数据异常有效检测正常流量审计管控日志存储警告更新记录成功