容器部署方法及系统
    101.
    发明公开

    公开(公告)号:CN117319195A

    公开(公告)日:2023-12-29

    申请号:CN202311261200.8

    申请日:2023-09-27

    Abstract: 本发明公开了一种容器部署方法及系统,所述方法包括:客户端基于容器部署类型及需求,向网关提交容器部署请求;网关根据容器部署请求启动创建部署任务,保存从客户端侧获取的部署配置,并向容器管理服务发送创建部署任务;容器管理服务接收到所述创建部署任务后,基于配置信息进行任务部署、创建容器以及docker bridge网络并增加转发配置,并将任务状态返回至客户端;客户端基于任务状态,展示容器部署结果。本发明可以实现私有设备多种容器部署和独立部署应用。

    面向开源软件供应链的物料清单SBOM+分析方法及装置

    公开(公告)号:CN117195233A

    公开(公告)日:2023-12-08

    申请号:CN202311201774.6

    申请日:2023-09-18

    Abstract: 本发明公开一种面向开源软件供应链的物料清单SBOM+分析方法及装置,所述方法包括:对目标软件进行软件信息采集以及结构化解析,得到SBOM基本信息、源代码、二进制码和许可证框架;计算二进制码的基础特征以及二进制码中每一函数对应的函数特征后,通过基础特征以及函数特征进行候选组件的检索,以得到目标软件包含的候选组件以及版本;基于源代码进行目标软件的漏洞识别,以得到目标软件对应的漏洞识别结果;根据许可证框架计算目标软件对应的许可证冲突检测结果;基于目标软件包含的候选组件以及对应的版本、漏洞识别结果、许可证冲突检测结果,生成物料清单SBOM+分析结果。本发明能解决当前开源软件供应链中SBOM解析不充分以及SCA识别组件准确率不足问题。

    一种面向RISC-V AIoT的高定制化操作系统构建方法和系统

    公开(公告)号:CN116841560A

    公开(公告)日:2023-10-03

    申请号:CN202310860768.5

    申请日:2023-07-13

    Abstract: 本发明公开了一种面向RISC‑V AIoT的高定制化操作系统构建方法和系统。在生成定制的编译依赖关系阶段,用户提供多维度的操作系统定制清单,编译系统将清单中的应用、基础库、init管理器、RISC‑V硬件等转化为编译属性,根据各组件编译属性生成组件编译脚本;同时,根据选定RISC‑V硬件的厂商初始内核配置项,融合内核选项定制项,检查内核配制选项的依赖关系,生成补全依赖关系的最小内核配置。在生成镜像阶段,生成定制的操作系统编译依赖树,根据编译依赖树进行编译,生成定制的最小操作系统镜像。本发明可以满足用户对RISC‑V嵌入式Linux操作系统的多维定制选择,保证生成最小操作系统镜像,增强操作系统的可伸缩和可扩展性,适用于操作系统高定制性需求的AIoT应用场景。

    一种基于频域特征融合再构的模型后门攻击对抗方法

    公开(公告)号:CN116824334A

    公开(公告)日:2023-09-29

    申请号:CN202310754608.2

    申请日:2023-06-25

    Abstract: 本发明公开了一种基于频域特征融合再构的模型后门攻击对抗方法。本方法对学生模型的特征图集合利用傅里叶卷积在频域对特征图进行滤波以去除在时域注入的后门攻击模式;依次从深层特征图到浅层特征图级联融合语义信息,使整个学生模型的输出成为整体,从而在匹配教师模型特征图的过程中增加学生模型可学习到的语义信息并削弱可能存在的基于局部信息的攻击后门;对融合后的特征图使用注意力运算在相邻输出特征图层间利用深层高阶语义信息增强浅层语义信息密度,从而提高学生模型学习能力,可获得更高训练精度。本发明可在不可信来源预训练模型基础上学习获得高精度且可去除时域攻击后门与基于局部信息的攻击后门的学生模型。

    一种基于代码嵌入和聚类的PyPI恶意软件包检测方法

    公开(公告)号:CN116702144A

    公开(公告)日:2023-09-05

    申请号:CN202310803830.7

    申请日:2023-07-03

    Abstract: 本发明公开了一种基于代码嵌入和聚类的PyPI恶意软件包检测方法,其步骤包括:1)构建APIEM模型,用于获取Python脚本对应的标准化API调用序列;2)利用APIEM模型提取训练集中每一Python脚本对应的标准化API调用序列,并将其作为训练样本训练得到标准化控制流图嵌入模型CCEM;3)提取出各待检测Python软件包、良性Python软件包的安装脚本对应的标准化API调用序列,并使用CCEM将其嵌入为向量;4)根据向量对软件包进行聚类,识别出离群点;5)基于离群点的离群程度以及该离群点与已知恶意样本间的距离判断软件包是否为恶意软件包。

    基于SIMD库的自动测试方法及装置

    公开(公告)号:CN116594682A

    公开(公告)日:2023-08-15

    申请号:CN202310375698.4

    申请日:2023-04-10

    Abstract: 本发明提出了一种基于SIMD库的自动测试方法及装置。所述方法包括:获取用户目标和待测应用程序;基于不同的SIMD库向量化所述待测应用程序,得到各SIMD库对应的源文件;根据所述源文件,生成各SIMD库对应的新文件;在用户目标为代码大小测试的情况下,对所述新文件进行编译,得到目标文件,并基于所述目标文件中text section,得到代码大小最小的SIMD库;在用户目标为性能测试的情况下,通过将测试核心代码嵌入到所述新文件后进行性能测试,得到性能最佳的SIMD库。本发明能够帮助用户准确地找到目标应用程序在满足用户需求的情况下合适的SIMD库后端。

    一种适用于开源软件供应链的智能问答方法及装置

    公开(公告)号:CN115658845A

    公开(公告)日:2023-01-31

    申请号:CN202211212061.5

    申请日:2022-09-30

    Abstract: 本发明提出一种适用于开源软件供应链的智能问答方法及装置。该方法包括以下步骤:1)问句相似度度量:计算用户输入的问题与预定义的FAQ库中的问题的相似度,如果相似度超过一定的阈值,则将FAQ库中对应问题的答案直接返回给用户;2)问句解析:对用户提问进行语义解析,获取其所属类型、包含的实体对象等信息;3)答案生成:根据问句语义解析结果生成候选路径子图,并对候选子图进行打分排序,并将对应信息返回给用户;4)提示用户对解答结果进行评价,如果正确解决问题则更新FAQ库。本发明可以提升开源软件供应链知识图谱中智能问答性能的准确性。

Patent Agency Ranking