“季新生”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果42个，建议您升级VIP下载更多相关专利

[发明专利]一种终端入网的认证方法、系统、电子设备及存储介质-CN202310922418.7在审
发明人：张停;季新生;陶剑;王春晓;姜坤;杨梅樾;贲星 -专利权人：网络通信与安全紫金山实验室
申请日： 2023-07-26 - 公布日： 2023-09-29 - 主分类号： H04W12/08 文献下载
摘要：本申请公开了一种终端入网的认证方法、系统、电子设备及存储介质，所属的技术领域为移动通信技术。所述终端入网的认证方法，应用于核心网的会话管理网元，包括：接收终端设备发起的PDU会话建立请求；其中，PDU会话建立请求包括PDU会话请求参数；查询终端设备对应的PDU会话签约参数；其中，PDU会话签约参数包括PDU会话签约地址和PDU会话签约类型；判断PDU会话请求参数是否符合PDU会话签约参数；若是，则判定终端设备通过认证，并建立PDU会话，以便终端设备通过所述PDU会话接入网络。本申请能够避免非法用户接入网络，提高终端入网的安全性是本领域技术人员目前需要解决的技术问题。
一种终端入网认证方法系统电子设备存储介质

[发明专利]一种安全防护方法、装置、设备及介质-CN202310724145.5在审
发明人：姜坤;季新生;陶剑;王春晓;张停;杨梅樾;贲星 -专利权人：网络通信与安全紫金山实验室
申请日： 2023-06-16 - 公布日： 2023-08-22 - 主分类号： H04W12/108 文献下载
摘要：本申请公开了一种安全防护方法、装置、设备及介质，涉及移动通信安全领域，应用于用户平面功能网元，包括：获取各数据包；校验首数据包对应的首IPv6地址中的首IPv6前缀和对应的首基站地址与目标基站地址和目标IPv6前缀是否一致；若一致校验目标基站地址和首IPv6地址与后续数据包对应的后续基站地址和后续IPv6地址是否一致，若一致将所述后续数据包发送至目标网络设备，若不一致丢弃后续数据包，以确保发送至目标网络设备的后续数据包都是由发送首数据包的用户通过发送首数据包的终端基于目标基站发送的；由于本申请发送至目标网络设备的数据包都是首数据包的用户和终端发送的，因此不会存在大量虚假用户，只会有一个用户存在。
一种安全防护方法装置设备介质

[发明专利]5G终端移动中应用层无感的业务连续性传输方法及装置-CN202211456367.5在审
发明人： 季新生;许明艳;杨杰;游伟;王凯;陶剑;柏溢;刘树新;赵宇;王春晓;姜坤 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-11-21 - 公布日： 2023-02-24 - 主分类号： H04W8/26 文献下载
摘要：本发明属于移动通信技术领域，特别涉及一种5G终端移动中应用层无感的业务连续性传输方法及装置，该方法包括：UE移动到基站gNB，接入核心网，建立PDU会话，并与对端节点NT建立通信；UE移动，并切换至新基站接入，然后核心网收到UE位置变化的消息，判断是否需要切换UPF；若不需要切换UPF，在SMF的控制下，建立新gNB至老UPF的双向隧道，在此期间，双方的IPv6地址保持不变；若需要切换UPF，SMF就近选择新的UPF，双方保持业务连续性；若UE会话结束，包括核心网侧发起释放请求以及用户侧发起释放请求，则由核心网释放会话资源。本发明在无需应用层协议支持下，5G终端在移动过程中，业务始终以最近路由接入数据网络，保证业务的低时延和连续性。
终端移动应用层无感业务连续性传输方法装置

[发明专利]基于多模态网元代理的信令接入实现方法及系统-CN202110632464.4有效
发明人：刘树新;季新生;王凯;李星;朱宇航;汤红波;李海涛;潘菲;王庚润;李英乐 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2021-06-07 - 公布日： 2023-02-14 - 主分类号： H04L67/146 文献下载
摘要：本发明属于网络安全防护技术领域，特别涉及一种基于多模态网元代理的信令接入实现方法及系统，根据业务交互动态部署多模态网元代理模块，将其部署于网间和/或网元间，并生成用于信令流处理的多模态代理匹配数据库，其中，多模态网元代理模块至少包含网络仓储代理、服务发现代理、服务请求代理和服务响应代理；利用网间和/或网元间的多模态网元代理模块对相应类型网元进行代理来实时获取并处理待处理信令流，以用于网间和/或网元间信令检测防护的信令引流接入。本发明针对5G特定网域和网元检测、处理与防护场景，为虚拟化防护功能提供多模态网元代理的部署和信令接入，实现网间和网元间的信令防护引流接入，保护5G核心网络，具有较好应用前景。
基于多模态网元代理接入实现方法系统

[发明专利]一种基于标识跳变的5G网络边界网元标识防护方法与装置-CN202010910869.5有效
发明人：刘树新;王凯;季新生;李星;柏溢;朱宇航;赵宇;吉立新;丁瑞浩;李海涛;巩小锐 -专利权人：中国人民解放军战略支援部队信息工程大学;网络通信与安全紫金山实验室
申请日： 2020-09-02 - 公布日： 2022-10-28 - 主分类号： H04L67/02 文献下载
摘要：本发明提供一种基于标识跳变的5G网络边界网元标识防护方法与装置，该方法通过对5G核心网网间交互的HTTP信令进行处理，实现网元标识的防护；首先，在跨网网元服务发现阶段，对拜访地vNRF外部服务请求的核心网hNRF响应进行处理，提取其中的网元标识信息，将其标识内容进行标识跳变转换，替换到hNRF响应消息中，转发给vNRF；当外网用户发起服务请求时，将外部请求消息中的标识替换为跳变转换前的网元标识，将本网内网元的响应消息中标识改为跳变转换后的网元标识。本发明在不影响正常信令交互的条件下，完成了信令中网元标识的防护。
一种基于标识网络边界防护方法装置

[发明专利]一种5G用户数据去关联存储系统及存取方法-CN201910060813.2有效
发明人：游伟;季新生;汤红波;赵星;刘彩霞;朱可云;柏溢;许明艳;赵宇 -专利权人：中国人民解放军战略支援部队信息工程大学;网络通信与安全紫金山实验室
申请日： 2019-01-22 - 公布日： 2022-09-23 - 主分类号： G06F16/25 文献下载
摘要：本发明提供一种5G用户数据去关联存储系统及存取方法，该系统包括：索引控制单元和多个子UDR节点；索引控制单元，用于对用户数据进行分类，为各类数据确定索引，对各类数据的索引进行加密并保存各加密索引值间的关联关系；以及在接收到数据访问请求时，判断数据访问服务提供单元对用户数据的访问权限；多个子UDR节点，用于存储各类数据；以及在接收到数据访问请求时，根据待访问数据的索引返回对应数据。在数据存储时，该系统通过对用户数据进行分类，将加密索引值和数据内容分开存储至索引控制单元和子UDR节点；在数据读取时，利用索引控制单元判断访问权限，根据访问权限进行数据读取。本发明可有效降低用户信息关联存储引起的信息泄露风险。
一种用户数据关联存储系统存取方法

[发明专利]一种基于离散地址变化的5G网络边界网元地址防护方法与装置-CN202010910902.4有效
发明人： 季新生;刘树新;李星;王凯;朱宇航;汤红波;李英乐;游伟;马宏;刘彩霞;潘菲 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2020-09-02 - 公布日： 2022-07-12 - 主分类号： H04W12/03 文献下载
摘要：本发明提供一种基于离散地址变化的5G网络边界网元地址防护方法与装置，该方法通过对5G核心网网间交互的HTTP信令进行处理，实现网元地址的防护；首先，在跨网网元服务发现阶段，对拜访地vNRF外部服务请求的核心网hNRF响应进行处理，提取其中的网元IP地址和端口号，将其网元IP地址和端口号进行离散地址变换，替换到hNRF响应消息中，转发给vNRF；当外网用户发起服务请求时，将外部请求消息中的网元IP地址、端口号替换为离散地址变换前的网元IP地址、端口号，将本网内网元的响应消息中网元IP地址、端口号改为离散地址变换后的网元IP地址、端口号。本发明在不影响正常信令交互的条件下，完成了信令中网元IP地址和端口号的防护。
一种基于离散地址变化网络边界防护方法装置

[发明专利]一种短消息代理转发方法-CN201810056137.7有效
发明人：刘彩霞;季新生;邬江兴;汤红波;朱可云;王继;霍树民;柏溢;王晓雷;赵宇;陈云杰;王领伟 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2018-01-20 - 公布日： 2021-03-12 - 主分类号： H04W4/14 文献下载
摘要：本发明公开了一种短消息代理转发方法，包括：短消息发起方用户的归属短消息中心向接收方用户的归属位置寄存器发送短消息路由请求消息；短消息路由控制功能体判断短消息路由请求过程是否存在个人信息泄漏安全隐患；短消息路由控制功能体转发短消息路由请求应答消息；短消息路由控制功能体将关联关系通知短消息代理转发功能体；短消息代理转发功能体保存关联关系；短消息代理转发功能体收到装载短消息内容的信令消息；短消息代理转发功能体向接收方用户的归属位置寄存器发送短消息路由请求消息；短消息代理转发功能体转发装载短消息内容的信令消息。本发明实现了用户位置信息和IMSI标识的有效保护，防止个人隐私信息泄漏。
一种短消息代理转发方法

[发明专利]一种虚假位置更新识别方法-CN201810056136.2有效
发明人： 季新生;刘彩霞;邬江兴;朱可云;汤红波;王晓雷;柏溢;赵宇;俞定玖;许明艳;秦小刚;杨梅樾 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2018-01-20 - 公布日： 2021-02-09 - 主分类号： H04W12/122 文献下载
摘要：本发明公开了一种虚假位置更新识别方法，包括以下步骤：步骤1：虚假位置更新识别功能体拦截从国际信令关口入境的位置更新请求消息；步骤2：提取位置更新请求消息中所需的分析值；步骤3：构造一个位置查询请求消息；步骤4：发送位置查询请求消息；步骤5：提取标识用户当前服务MSC/VLR信息的参数；步骤6：基于提取的服务MSC/VLR信息的参数，对比提取的分析值，分析收到的位置更新请求消息是否合法；步骤7：将收到的位置更新请求消息转发至归属位置寄存器，更新用户的位置信息。本发明有效抵御移动通信网络的位置篡改攻击。
一种虚假位置更新识别方法

[发明专利]基于拟态防御的统一数据管理网络功能实现系统及方法-CN202010963758.0在审
发明人：游伟;季新生;汤红波;王凯;李英乐;陈云杰;刘树新;柏溢;普黎明;赵宇;李星 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2020-09-15 - 公布日： 2021-01-19 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及第五代移动通信系统核心网及网络安全技术领域，特别涉及一种基于拟态防御的统一数据管理网络功能实现系统及方法，输入代理模块接收服务请求，并复制转发至位于不同子网内的异构统一数据管理执行体；异构统一数据管理执行体响应；输出裁决模块根据安全等级要求对同一服务请求的多个执行体响应结果进行裁决；负反馈控制模块依据裁决结果检测异构统一数据管理执行体异常信息，并依据检测结果向云资源调度模块发送执行体调整指令；云资源调度模块生成异构统一数据管理执行体，并依据执行体调整指令处理异常执行体。本发明增强UDM网元对其他网元功能的请求响应或自身请求的安全性，进而保证通信数据的安全，增强系统的鲁棒性。
基于拟态防御统一数据管理网络功能实现系统方法

[发明专利]共存攻击防御方法-CN201710819146.2有效
发明人：霍树民;张淼;刘文彦;季新生;刘彩霞;扈红超;陈福才;王亚文;程国振;梁浩 -专利权人：中国人民解放军信息工程大学
申请日： 2017-09-12 - 公布日： 2020-11-10 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及一种虚拟机放置策略选取装置、共存攻击防御方法及虚拟机部署方法、装置，其中，虚拟机放置策略选取装置包含：策略资源池，用于放置所有可选的虚拟机放置策略；随机数生成器，用于生成策略选择模块选取虚拟机放置策略的随机数；策略选择模块，根据随机数生成器提供的随机数和所有服务器的负载信息动态、随机从策略资源池中选取作为当前虚拟机资源分配请求的虚拟机放置策略。本发明利用所有服务器的负载信息，动态选取相应的虚拟机放置策略，很好解决传统方法中易于被恶意用户攻击预测等情形；服务器的比值信息易于计算，引入的计算量可以忽略不计，大大降低计算复杂度，具有很强的实用价值；对共享资源的安全技术具有重要的指导意义。
共存攻击防御方法

[发明专利]一种异常MAP操作的判别处理方法-CN201810035412.7有效
发明人：刘彩霞;季新生;朱可云;汤红波;马宏;王继;柏溢;王晓雷;赵宇;陈云杰;霍树民 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2018-01-15 - 公布日： 2020-11-03 - 主分类号： H04W8/14 文献下载
摘要：本发明属于移动通信网七号信令安全防护技术领域，特别是涉及一种异常MAP操作的判别处理方法，将MAP操作按照操作的发起方和接收方信令点类型进行分类，并选出发起方是用户的服务VLR、接收方是HLR的MAP操作，以及发起方是HLR、SCP或者GMLC、接收方是任意信令点类型的MAP操作；在不同归属网边界的STP处，过滤来自其他归属网络的MAP协议消息；对于MAP协议规范中定义的发起方是用户的服务VLR、接收方是HLR的MAP操作进行判别处理；对于MAP协议规范中定义的发起方是HLR、SCP或者GMLC、接收方是任意信令点类型的MAP操作进行判别处理。该方法可以有效检测和处理不同归属网络间交互的非法或者非正常使用的MAP信令操作，保护了移动通信网用户数据的安全。
一种异常 map 操作判别处理方法

[发明专利]面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统-CN201710446056.3有效
发明人：刘文彦;王亚文;陈福才;程国振;扈红超;邬江兴;季新生;霍树民;梁浩 -专利权人：中国人民解放军信息工程大学
申请日： 2017-06-14 - 公布日： 2020-08-21 - 主分类号： G06F9/48 文献下载
摘要：本发明涉及一种面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统，其中，任务调度方法包含：对任务请求进行资源需求分析，根据分析结果进行任务编号和分类，并根据任务划分类型交付至相应的任务代理；任务代理根据当前任务属性，利用最优化方法对任务进行资源编排和管理，确定任务执行先后顺序，将待处理任务转发至选取并部署的M个在线异构执行体；针对同一任务，在线异构执行体同时处理，通过裁决器对处理结果进行裁决并输出。本发明可以为任务动态分配多样化执行单元，确保在发生攻击、故障等意外事件时，系统可以容忍错误、屏蔽异常，保证任务的正常执行和云服务的正常提供，提高网络安全的可靠性，具有更加广阔的应用前景。
面向任务拟态构建方法基于调度装置系统

[发明专利]拟态化网络操作系统、构建装置及方法-CN201710431764.X有效
发明人：扈红超;齐超;程国振;陈福才;邬江兴;季新生;毛宇星;艾健健;赵硕;卢振平 -专利权人：中国人民解放军信息工程大学
申请日： 2017-06-09 - 公布日： 2020-07-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种拟态化网络操作系统构建装置，包括变体管理单元、NOS单元和拟态单元，变体管理单元由变体模板池和变体管理两个子单元构成，NOS单元由从变体模板池中选出的多个模板实例化后的NOS组成，拟态单元接收来自NOS单元的计算结果，并进行多模判决。本发明还公开了一种基于上述拟态化网络操作系统构建装置的方法，包括将来自底层网络的消息分发给每一个在线运行的异构的网络操作系统，网络操作系统中内置的监控代理实时地对其状态进行检测，并将结果反馈给变体管理单元，各个运行的网络操作系统独立执行计算；对来自各个网络操作系统的计算结果进行多模判决。本发明还公开一种拟态化网络操作系统，包括变体模板池、变体管理层、NOS层和拟态层。
拟态网络操作系统构建装置方法

[发明专利]异构云主机的动态生成与维护方法-CN201710401151.1有效
发明人：扈红超;王亚文;程国振;刘文彦;陈福才;季新生;邬江兴;霍树民;梁浩 -专利权人：中国人民解放军信息工程大学
申请日： 2017-05-31 - 公布日： 2019-11-22 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及网络空间安全技术领域，特别是涉及一种异构云主机的动态生成与维护方法，包括：1）异构的云主机节点，其异构性体现在多样化的物理设施、虚拟机和软件；2）镜像库管理机制，包括创建多样化的虚拟机和软件镜像；3）异构虚拟机和软件动态部署，在虚拟机或软件实例化时，根据物理节点和应用的属性，生成不同版本的虚拟机或软件并部署到物理节点上；4）虚拟机动态迁移机制，开发运维单元对当前的虚拟机及其运行环境进行安全态势评估，依据策略对虚拟机进行主动迁移；5）虚拟机和软件动态清洗机制，依据安全态势或者定期地对在线的虚拟机清洗。该方法提高云数据中心抗攻击能力，满足用户及提供商对于云服务和基础设施更高的安全需求。
异构云主机动态生成维护方法

1
2
3
下一页»
尾页
共 42 条