-
公开(公告)号：CN111245818A
公开(公告)日：2020-06-05
申请号：CN202010017800.X
申请日：2020-01-08
Applicant: 中国信息安全测评中心
Abstract: 本申请涉及一种文件传输方法、系统及发送端设备、接收端设备，该方法对待传输的目标文件对应的各个加密子文件进行随机排列，可以打乱各个加密子文件的顺序，为非法分子解密出原文件增加了难度，加大了文件信息的传输安全性；另外，本申请将加密文件与其信息表按不同线路分别传输，即使非法分子对加密文件的传输线路进行监听，也无法同时从该线路中获取信息表，这样一方面非法分子无法根据信息表中的段序号及排列顺序恢复各个加密子文件的原始逻辑顺序，另一方面，非法分子也无法获得加密密钥，也就无法根据加密密钥破解解密密钥，即非法分子无法解密各个加密子文件，这都为非法分子获得目标文件提供了难度，提高了所传输的目标文件的信息安全性。
-
公开(公告)号：CN110874472A
公开(公告)日：2020-03-10
申请号：CN201811024418.0
申请日：2018-09-04
Applicant: 中国信息安全测评中心
IPC: G06F21/56
Abstract: 本发明实施例提供了一种PE病毒逃逸样本的生成方法和系统，通过对初始样本集合进行迭代和变异，从而得到PE病毒逃逸样本文件，以及PE病毒逃逸样本文件对应逃逸措施序列，然后对PE病毒逃逸样本文件的PE病毒文件静态特性进行检测，得到检测结果，对检测得到的不同结果做出相对应操作。通过上述公开方法，对进行PE病毒文件检测不再依赖于人工，并解决了人工检测精力有限而带来的检测效率低下问题。
-
公开(公告)号：CN112965724B
公开(公告)日：2024-06-07
申请号：CN202110300970.3
申请日：2021-03-22
Applicant: 中国信息安全测评中心
Abstract: 本发明提供了一种固件的装载基址范围的确定方法及系统，该方法为：将目标固件中每一目标指令加载的绝对地址添加至第一地址多重集，并对其进行去重处理和排序处理，得到第二地址集合；根据目标固件的文件大小和第二地址集合的绝对地址的取值范围，将第二地址集合划分为多个地址分组，并统计各分组的绝对地址个数的累积分布频率，并据此构建累积分布频率图，确定累积分布频率图中分组斜率最大的第一目标地址分组，及确定其下一个地址分组为第二目标地址分组；确定第一目标地址分组或第二目标地址分组的分组取值范围为目标固件的装载基址范围。不需要依赖逆向工程师确定装载基址范围，提高确定装载基址范围的效率和保证装载基址范围的确定准确性。
-
公开(公告)号：CN111695831B
公开(公告)日：2024-05-28
申请号：CN202010560662.X
申请日：2020-06-18
Applicant: 中国信息安全测评中心
IPC: G06Q10/0635 , G06Q50/18
Abstract: 本申请公开了一种开源代码的使用风险评估方法、装置及电子设备,方法包括：获得所述开源代码的许可证在至少一个目标属性上各自对应的目标属性信息；获得每个所述目标属性在其对应的所述目标属性信息上对应的目标评估值，所述目标评估值表征在所述目标属性为所述目标属性信息时使用所述开源代码所具有的风险程度；至少根据每个所述目标属性所对应的目标评估值，获得所述开源代码对应的风险评估值，所述风险评估值表征所述开源代码的使用风险的高低程度。
-
公开(公告)号：CN112559431B
公开(公告)日：2022-11-01
申请号：CN202011583700.X
申请日：2020-12-28
Applicant: 中国信息安全测评中心
Abstract: 本发明公开了一种SOF包下发周期的处理方法及系统，向USB设备发送密码运算命令，在USB设备执行密码运算命令的过程中，根据USB设备是否存在挂起时间调整SOF包的下发周期，当USB设备存在挂起时间时，将SOF包的下发周期调整为第一预设下发周期，基于第一预设下发周期下发SOF包，当USB设备不存在挂起时间时，将SOF包的下发周期调整为第二预设下发周期，基于第二预设下发周期下发SOF包。通过上述方案，对SOF包的下发周期进行调整，在确保USB设备能够正常执行密码运算命令的前提下，增大SOF包的下发周期，从而减小SOF包对侧信道信号的干扰，提高USB设备侧信道信号的信噪比。
-
Patent Agency Ranking
公开(公告)号：CN114721714A
公开(公告)日：2022-07-08
申请号：CN202110007588.3
申请日：2021-01-05
Applicant: 中国信息安全测评中心
IPC: G06F8/75
Abstract: 本申请实施例提供一种硬件语言代码克隆分析方法、装置、服务器及存储介质，通过确定待进行克隆分析的硬件语言代码文件；提取硬件语言代码文件的原文件哈希特征；对硬件语言代码文件进行硬件语言词法分析得到结构化的目标硬件语言代码文件；并基于目标硬件语言代码文件分别提取硬件语言代码文件的文件级克隆特征和代码级克隆特征；进而基于原文件哈希特征、文件级克隆特征和代码级克隆特征对硬件语言代码文件进行多维度特征匹配的方式可以得到硬件语言代码文件的克隆分析结果，以实现对硬件语言代码的克隆分析。
-
公开(公告)号：CN107861729B
公开(公告)日：2021-08-24
申请号：CN201711089856.0
申请日：2017-11-08
Applicant: 中国信息安全测评中心
Abstract: 本申请提供了一种固件装载基址的定位方法、装置及电子设备，通过获取固件的全部第一函数和对应的第一函数偏移量，同时依据该固件中的LDR指令，获取LDR指令所加载的地址，作为第二函数偏移量，可以获知该固件映射到嵌入式设备内存前后，固件内函数所处的位置，即第一函数偏移量和第二函数偏移量，进而在将每一个第一函数偏移量分别与每一个第二函数偏移量做差，计算出多个差值结果时，利用每一函数映射到嵌入式设备内存前后的两个函数偏移量之差均相同的原理，选取出现次数最多的差值结果作为固件的装载基址，以提高装载基址定位的自动性，在节省人工操作和干预时间的基础上，提升装载基址的定位效率。
-
公开(公告)号：CN112036765A
公开(公告)日：2020-12-04
申请号：CN202010940025.5
申请日：2020-09-09
Applicant: 中国信息安全测评中心
IPC: G06Q10/06 , G06Q50/04 , G06F16/903 , G06F16/9038
Abstract: 本发明提供一种集成电路供应链场所安全性分析方法和装置，方法包括获取评估要素，所述评估要素包括：服务类型要素、场所实体要素、过程要素和流程要素；基于预设映射关系由控制流程图数据库中，提取得到与所述评估要素相适配的集成电路供应链场所服务的控制流图，所述预设映射关系中存储有评估要素与集成电路供应链场所服务的控制流图之间的映射关系；提取所述集成电路供应链场所服务的控制流图所包含的资产元素；由预设数据库中调取与所述资产元素对应的预设威胁分析数据。
-
公开(公告)号：CN111695831A
公开(公告)日：2020-09-22
申请号：CN202010560662.X
申请日：2020-06-18
Applicant: 中国信息安全测评中心
Abstract: 本申请公开了一种开源代码的使用风险评估方法、装置及电子设备,方法包括：获得所述开源代码的许可证在至少一个目标属性上各自对应的目标属性信息；获得每个所述目标属性在其对应的所述目标属性信息上对应的目标评估值，所述目标评估值表征在所述目标属性为所述目标属性信息时使用所述开源代码所具有的风险程度；至少根据每个所述目标属性所对应的目标评估值，获得所述开源代码对应的风险评估值，所述风险评估值表征所述开源代码的使用风险的高低程度。
-
公开(公告)号：CN111600637A
公开(公告)日：2020-08-28
申请号：CN202010401691.1
申请日：2020-05-13
Applicant: 中国信息安全测评中心
IPC: H04B5/00
Abstract: 本申请提供了一种非接设备的侧信道信号采集系统，包括：读卡器、非接设备和与电磁线圈连接的信号采集设备；读卡器包括非接通信芯片和时钟输出装置；时钟输出装置，用于在预设程序控制下，输出载波参考时钟和采样时钟；采样时钟的频率是载波参考时钟的频率的整数倍；采样时钟的相位与载波参考时钟的相位间的差值为预设差值；非接通信芯片依据载波参考时钟控制天线模块产生初始载波信号；信号采集设备依据采样时钟采集目标载波信号的波峰值，和/或，波谷值，形成侧信道信号。本申请提高信号采集设备采集到的侧信道信号的准确性。
-
-
-
-
-
-
-
-
-
Search Results
27
records
(took 0.03 seconds)
