-
公开(公告)号：CN108399185B
公开(公告)日：2021-12-21
申请号：CN201810023335.3
申请日：2018-01-10
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种多标签图像的二值向量生成方法及图像语义相似度查询方法。本发明1利用训练数据集对卷积神经网络模型进行训练，直至该卷积神经网络模型的损失值趋于稳定；然后利用训练后的卷积神经网络模型对图像数据库中的图片进行计算，得到每张图片的二值向量并进行存储；利用训练后的卷积神经网络模型计算待查询图片的二值向量，并将其与存储的二值向量进行相似度计算，根据相似度计算结果返回与该待查询图片最相似的若干图片。本发明大大提高了图像的存储效率和查询效率；而且可以根据与查询图片的多级语义相似度对目标图片进行排序。
-
公开(公告)号：CN113438069A
公开(公告)日：2021-09-24
申请号：CN202110494237.X
申请日：2021-05-07
Applicant: 中国科学院信息工程研究所
IPC: H04L9/08
Abstract: 本发明提供一种安全存储资源保护方法、密钥发送端主机和可信根装置，包括：密钥发送端主机接收可信根装置发送的第一密钥；所述密钥发送端主机对所述第一密钥使用传输密钥进行解密获取唯一加解密密钥；其中，所述第一密钥为所述可信根装置使用所述传输密钥对所述唯一加解密密钥进行加密得到的，一个可信根装置与一个密钥发送端主机对应且不同的可信根装置与不同的密钥发送端主机对应。本发明提供的方法、密钥发送端主机和可信根装置，降低了密钥对泄漏风险，且密钥对的获取分发流程更简单。
-
公开(公告)号：CN113297069A
公开(公告)日：2021-08-24
申请号：CN202110479754.X
申请日：2021-04-30
Applicant: 中国科学院信息工程研究所
IPC: G06F11/36
Abstract: 本发明涉及一种基于目标驱动的软件测试方法和装置。该方法首先执行系统级的concolic测试以收集函数之间的调用关系，利用函数之间的调用关系计算函数的相关性，通过函数的相关性构建扩展单元；然后在扩展单元中使用单元测试发现潜在错误；然后在系统级的concolic测试中使用目标驱动的搜索策略验证潜在错误是否在全局存在。本发明通过计算函数依赖关系的方式将目标函数拓展为一组测试单元，使由于缺少上下文带来的误报大大降低；通过先在局部进行错误搜索，再将潜在错误信息放入到系统级的concolic执行中进行验证，降低了对目标函数进行测试的难度，且提高了测试的准确度。
-
公开(公告)号：CN113127599A
公开(公告)日：2021-07-16
申请号：CN202110230676.X
申请日：2021-03-02
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种层级对齐结构的问答立场检测方法及装置，包括：分别将问题文本与回答文本转换为问题序列与回答序列；拼接问题序列与回答序列，得到问题回答序列；将问题序列、回答序列及问题回答序列输入层次对齐模型，得到问答立场检测结果。本发明的层次对齐模型，先使用了BERT预训练模型得到粗粒度的立场表示，然后从QA对中的问题和回答两方面进行了概念级别的目标对齐和证据级别的信息对齐，得到了由粗到精的立场表示，从而在问答立场检测任务上可以获得更高的准确率和F1值。
-
公开(公告)号：CN112905300A
公开(公告)日：2021-06-04
申请号：CN202110239800.9
申请日：2021-03-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种虚拟机的可信启动方法及系统，包括：宿主机启动过程中，通过服务器内置安全芯片对宿主机系统进行安全度量，确保宿主机系统的可信；在宿主机中用虚拟统一可扩展固件接口引导虚拟机启动，并依据虚拟统一可扩展固件接口读取的虚拟机镜像内的虚拟机核心文件，生成度量值；所述度量值经至虚拟机监视器，传递给服务器内置安全芯片；依据所述度量值及服务器内置安全芯片中度量基准值，判定是否启动所述虚拟机。本发明解决了虚拟机内核被篡改、启动过程安全性保证难等问题，结合内置安全芯片将虚拟机核心文件的度量基准值存入内置安全芯片中，确保度量基准值的存储安全性，使用虚拟UEFI对虚拟机核心文件做度量，精简了可信启动流程。
-
Patent Agency Ranking
公开(公告)号：CN112769814A
公开(公告)日：2021-05-07
申请号：CN202110004106.9
申请日：2021-01-04
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种综合联动协调网络安全设备的方法及系统。其中的方法包括：联动协调服务器接收符合统一策略格式的第一安全指令；将第一安全指令分发至各个网络安全设备，以供网络安全设备在接收第一安全指令后执行以下操作：将第一安全指令转换为符合本地安全设备策略格式的第二安全指令；将第二安全指令与本地安全策略进行冲突检测；在未发生冲突的情况下，执行第二安全指令。本发明能够及时对威胁网络安全的行为做出反应，同时，在提高网络安全性能前提下，大大降低了管理成本。
-
公开(公告)号：CN109409086B
公开(公告)日：2021-04-13
申请号：CN201811109582.1
申请日：2018-09-21
Applicant: 中国科学院信息工程研究所
IPC: G06F21/54 , G06F16/901
Abstract: 本发明实施例提供一种基于新增指令的检测堆栈中返回地址被篡改的装置，本发明将返回地址和哈希值都通过一个链式结构来存储并验证，本发明实施例具有安全性高、性能损耗小、设计复杂度低等有益效果。
-
公开(公告)号：CN109409083B
公开(公告)日：2021-04-13
申请号：CN201811108316.7
申请日：2018-09-21
Applicant: 中国科学院信息工程研究所
IPC: G06F21/54 , G06F16/901
Abstract: 本发明实施例提供一种检测堆栈中返回地址被篡改的装置，本发明将返回地址和哈希值都通过一个链式结构来存储并验证，本发明实施例具有安全性高、性能损耗小、设计复杂度低等有益效果。
-
公开(公告)号：CN110912933B
公开(公告)日：2021-04-02
申请号：CN201911299344.6
申请日：2019-12-17
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06 , H04L12/801 , H04L12/851 , H04L29/12
Abstract: 本发明提出一种基于被动测量的设备识别方法，包括如下步骤：步骤1：不同设备之间通信产生的流量数据转化成图结构，将设备作为节点，刻画每个节点在图中的重要程度，以此进行聚类分析，找出服务器设备；步骤2：针对上述服务器设备，分别得到与其通联的终端列表，并使用明确数字刻画终端与服务器通联的流量级别，以此进行聚类分析，分离同属于终端的主机和网络地址转换设备，即NAT设备；步骤3：对已经确定的NAT设备运行验证分析方法，判断其后面是否存在服务器。本发明构建了被动测量引导下的网络测绘模型，以提高测量实效、降低测量复杂度和被测网络负载。
-
公开(公告)号：CN112464248A
公开(公告)日：2021-03-09
申请号：CN202011412163.2
申请日：2020-12-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种处理器漏洞利用威胁检测方法及装置，该方法包括：从硬件性能计数器HPC采样时间序列中，提取HPC数据连续时间序列片段；对所述HPC数据连续时间序列片段进行数据清洗，得到目标HPC数据；将所述目标HPC数据输入预设编码‑解码检测模型，得到所述目标HPC数据的数据重构误差序列；根据预设决策机制对所述目标HPC数据的数据重构误差序列进行分析，得到威胁检测结果；其中，所述预设编码‑解码检测模型是通过正常进程的目标HPC样本数据训练得到的。通过提取HPC数据连续时间序列片段，能够提取在给定容忍度下HPC数据中的连续有效值，避免数据的干扰，并且通过预设编码‑解码检测模型实现威胁检测。
-
-
-
-
-
-
-
-
-
Search Results
260
records
(took 0.093 seconds)
