浙江大学吴春明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江大学申请的专利一种拟态WAF中可信裁决环境的构建方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116962024B 。
龙图腾网通过国家知识产权局官网在2025-09-16发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310788411.0,技术领域涉及:H04L9/40;该发明授权一种拟态WAF中可信裁决环境的构建方法是由吴春明;唐馨;吴至禹;黄泸明;陈双喜设计研发完成,并于2023-06-30向国家知识产权局提交的专利申请。
本一种拟态WAF中可信裁决环境的构建方法在说明书摘要公布了:本发明公开了一种拟态WAF中可信裁决环境的构建方法,通过引入异构度和可信度指标来量化执行体间的异构性和其裁决的可靠性,并选择异构化程度高且脆弱性低的执行体参与裁决,不断清洗不可信和低异构度的执行体,构造出可信的裁决环境,保证了裁决结果的可靠性。本发明方法并不增加系统的软硬件开销,防御成本较小,可有效降低裁决执行体发生共模漏洞的可能性,从而提高拟态防御系统的安全性。
本发明授权一种拟态WAF中可信裁决环境的构建方法在权利要求书中公布了:1.一种拟态WAF中可信裁决环境的构建方法,其特征在于,包括如下步骤: 1生成可用WAF异构执行体集合E,具体步骤为: 1.1部署M个服务器S={si|i=1,2,…,M},其中si为第i个服务器,并在si上部署异构服务平台; 1.2在各服务器si上部署N个微容器T={tj|j=1,2,…,N},其中tj表示第j个微容器,在tj上部署异构容器平台;可用异构执行体集合由异构容器平台构建出的多个执行体组成,记为E={ei|i=1,2,…,M*N},其中ei为第i个异构执行体; 2基于执行体间所部署的异构组件类别,计算E中执行体间的异构度,记为H={hi,j|0≤hi,j≤1,i=1,2,…,M*N,j=1,2,…,M*N},异构度与执行体间的关联关系记为Lh={i,j,hi,j|i=1,2,…,M*N,j=1,2,…,M*N}; 3计算各执行体的可信度,具体步骤为: 3.1假定执行体ei完全可信,其可信度ri=1; 3.2注入测试流量,调度各执行体,使用一致性表决算法获取最终裁决结果,对比各执行体的裁决结果,找出结果不一致的裁决体,根据变化系数α降低其可信度; 3.3重复n次步骤3.2得到最新可信度,记为R={ri|i=1,2,…,M*N},可信度与执行体的关联关系记为Lr={i,ri|i=1,2,…,M*N}; 4选择B个高异构度和高可信度的执行体加入可信裁决集合ER,搭建出可信裁决环境,具体步骤为: 4.1根据异构度hi,j排列Lh,过滤掉异构度低于阈值μ1的异构体组合,生成异构度有序集合其中A=M*N,uk为异构度排序名次为k的执行体的异构度关联关系; 4.2根据可信度ri排列Lr,过滤掉可信度低于阈值μ2的异构体,生成可信度有序集合UR={uk|k=1,2,…,W},其中W≤M*N,uk为可信度排序名次为k的执行体的可信度关联关系; 4.3从UH中第一个元素开始,依次检查uk关联的执行体ei和执行体ej的可信度排名是否均在排名B之内,若是,将ei和ej加入可信裁决集合ER,否则加入自清洗执行体集合EU; 4.4当ER元素个数为B个或UH遍历结束,终止检查操作;若此时ER元素个数低于阈值μ3,则对EU执行清洗操作,重复步骤2-步骤4,直到ER元素个数不低于阈值μ3; 5流量经过可信裁决环境进行裁决,各执行体裁决通过或不通过,运用一致性表决算法计算输出最终裁决结果,根据裁决结果决定是否转发该流量。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励