公开(公告)号：CN111614459B

公开(公告)日：2021-08-06

申请号：CN202010473360.9

申请日：2020-05-29

Applicant: 上海交通大学

Inventor： 曹培 ,  谷大武 ,  陆海宁 ,  张驰 ,  原义栋

IPC: H04L9/06 ,  H04L9/08 ,  H04W4/80

Abstract: 一种针对BLE会话密钥协商协议的侧信道分析方法，通过采集BLE设备运行计算会话密钥算法(AES‑128)时的电磁辐射信息，结合嗅探技术抓取到的密钥协商关键参数，使用相关性功耗分析(CPA)恢复密钥LTK。本发明以嗅探技术和CPA为基础攻击工具，根据BLE加密通信协议的结构，构造综合攻击方法，通过该方法恢复已配对蓝牙设备所共享的LTK，进而恢复会话密钥(SK)和解密BLE设备间的所有通信数据包。

公开(公告)号：CN111614459A

公开(公告)日：2020-09-01

申请号：CN202010473360.9

申请日：2020-05-29

Applicant: 上海交通大学

Inventor： 曹培 ,  谷大武 ,  陆海宁 ,  张驰 ,  原义栋

IPC: H04L9/06 ,  H04L9/08 ,  H04W4/80

Abstract: 一种针对BLE会话密钥协商协议的侧信道分析方法，通过采集BLE设备运行计算会话密钥算法(AES-128)时的电磁辐射信息，结合嗅探技术抓取到的密钥协商关键参数，使用相关性功耗分析(CPA)恢复密钥LTK。本发明以嗅探技术和CPA为基础攻击工具，根据BLE加密通信协议的结构，构造综合攻击方法，通过该方法恢复已配对蓝牙设备所共享的LTK，进而恢复会话密钥(SK)和解密BLE设备间的所有通信数据包。

公开(公告)号：CN111832647A

公开(公告)日：2020-10-27

申请号：CN202010662958.2

申请日：2020-07-10

Applicant: 上海交通大学 ,  国网辽宁省电力有限公司电力科学研究院

Inventor： 王嘉略 ,  李生红 ,  李怡晨 ,  董之微 ,  王刚 ,  于同伟 ,  朱钰 ,  原义栋

IPC: G06K9/62 ,  G06N3/04 ,  H04L29/06

Abstract: 本发明提供了一种异常流量检测系统及方法，包括：流量特征分析与选取模块：根据泛在电力物联网流量特点对流量特征进行筛选，并使用KPCA算法对流量特征进行降维；流量基准模型构建模块：对降维后的流量特征进行提取，基于RBM模型和SOM聚类算法构建受限玻尔兹曼机模型并进行训练，完成基准模型的构建；流量基准模型训练模块：根据对比散度算法对训练后的基准模型进行异常度划分，划分为正常基准模型与异常基准模型；异常流量检测模块：提取待检测流量特征并进行计算，根据基准模型的输出与原输入特征数据的相似度进行异常流量检测。本发明可以完成流量数据的自动类别标注，且具有较高的网络流量异常检测准确率。

公开(公告)号：CN112020066A

公开(公告)日：2020-12-01

申请号：CN202010823266.1

申请日：2020-08-17

Applicant: 上海交通大学 ,  国网辽宁省电力有限公司电力科学研究院 ,  北京智芯微电子科技有限公司

Inventor： 于泽汉 ,  谷大武 ,  陆海宁 ,  董之微 ,  朱钰 ,  于同伟 ,  王刚 ,  原义栋

IPC: H04W12/08 ,  H04W24/04

Abstract: 一种4G基站用户隐私安全分析方法，不需要知道目标移动设备的手机号，只需进入伪基站信号覆盖范围，即可获取移动设备的IMSI；能排查出传统2G基站的安全漏洞和防护缺陷的同时，能够测试和分析4G基站的空口安全问题，并且能对实际生产环境进行有效测试和深入分析，能够全面评估4G基站在实际生产环境中存在的安全风险和威胁，极大地保障用户和运营商的权益。