专利交易市场

本发明公开一种基于分割思想的物联网设备安全访问控制方法，应用于通信技术领域，针对传统网络基于角色的灵活访问控制策略和硬件保护措施，不适用于轻量级设备为主的物联网数据安全和访问控制；本发明通过初始设置或代理服务器的操作，设置基于LBlock轻量级分组密码算法，利用分割思想为物联网设备提供了更高级别的安全保护，特别是在需要高安全性和轻量级的应用场景中，使得信息得以加密，不被篡改，确保信息的机密性、完整性，确保信息安全。

本发明公开了一种物联网感知层入侵检测方法，涉及一种物联网感知层的安全检测方法，特别涉及一种通过特征检测技术与异常检测技术相结合进而判断网络是否存在入侵行为的检测方法。是为了解决现有技术的误报率高、漏报率高、检测率低等问题提出的，本发明采用特征检测技术和异常检测技术相结合的方法来进行物联网感知层的入侵检测，与现有技术相比，具有误报率低、漏报率低、检测率高、及时性好等优点，适用于物联网感知层异常行为的入侵检测。

本发明公开了一种物联网入侵检测方法，属于网络安全入侵检测领域，包括步骤1，将入侵检测数据集送入GWR‑GCN特征提取器提取源域和目标域的域不变特征；步骤2，定义Copula距离，分别考虑单一特征对数据分布的影响和不同特征之间相关性对数据分布的影响，进一步缩小源域、目标域特征分布的距离；步骤3，构建基于条件域对抗入侵检测模型进行攻击检测，通过在鉴别器中添加类信息条件，减少域偏移对跨域检测性能的影响，提高特征分布对齐的准确性，加强了模型在物联网入侵检测方面的跨领域检测能力。本发明能够更好的进行域不变特征提取和数据分布对齐，同时也具有更好跨领域入侵检测性能。

本发明公开了一种结合分布式信任机制的物联网加密方法及系统，涉及信息安全技术领域，包括以下步骤：建立信任初始节点集合，利用物理不可克隆特性对物联网核心节点进行物理层安全认证，生成唯一的节点身份密钥，并在分布式账本中登记为信任节点。本发明通过引入基于PUF的信任初始节点认证机制，确保物联网冷启动阶段信任根的真实性和不可伪造性；设计信任增强共识机制，实现对新接入设备的动态信任评估与共识确认，保障信任链安全扩展；提出信任值驱动的密钥动态分发与更新机制，依据信任值灵活控制密钥权限和生命周期，防止低信任节点潜伏或攻击，显著提升系统在冷启动和运行过程中的抗攻击能力和安全稳定性。

本发明涉及一种保障固件安全的多因子物联网设备群组认证方法，属于物联网领域。该方法适用于智慧交通等的综合应用场景，能够实现群组物联网设备与服务器基于密钥、PUF和设备固件完整性的相互认证和密钥协商。方法包括初始化、群组设备认证和设备间通信协商三个阶段，初始化主要完成设备、网关和服务器之间对认证因子的协商与存储，群组设备认证则是多设备网关帮助下完成与服务器的多因子认证与密钥协商；设备间相互通信则是双方设备在网关帮助下完成密钥协商。方法充分考虑了物联网设备资源和性能受限的情况，其涉及到的计算均采用计算成本较低的哈希和异或操作，在保证安全性的同时提升了群组设备在认证过程中的计算效率。

本发明涉及一种多因子物联网终端动态群组接入认证方法，属于物联网领域，包括：S1：SDN控制器与物联网网关建立安全连接，SDN控制器进行系统初始化，生成一个安全私钥，并选择一个安全单项哈希函数；S2：将物联网终端按群组进行划分，在安全信道下统一注册；S3：物联网终端通过PUF解密智能卡中的秘密参数，并对物联网终端的安全性、可靠性进行验证；S4：物联网终端进行身份认证与会话密钥协商；S5：当要向某一终端群组中添加新成员时，更新组密钥以保证前向安全；S6：当发现一个群组中的某个成员存在恶意行为时，将该成员逐出群组，并更新组密钥SKG以保证后向安全；S7：定时更新组身份与PUF激励响应对。

本发明公开了一种基于机器学习的物联网入侵检测方法，属于物联网安全领域，包括数据预处理、划分数据集及数据降维、构建最小二乘支持向量机、对最小二乘支持向量机进行稀疏化处理、形成基分类器、构建出基于神经网络的基分类器、进行入侵行为检测和进行预测实验。本发明采用最小二乘支持向量机算法以及剪枝技术等降低计算的复杂性；采用改进的进化策略优化模型以摆脱极值点，达到模型最优的效果，可提高判断的准确性。本发明具有计算量小、误报率低和检测准确性高的特点，适合物联网中的入侵检测。