-
公开(公告)号:CN117407764A
公开(公告)日:2024-01-16
申请号:CN202311214618.3
申请日:2023-09-19
Applicant: 中国科学院信息工程研究所
IPC: G06F18/241 , G06F18/2415 , G06F18/15 , G06F18/213 , G06N3/0442 , G06N3/045 , G06F21/56
Abstract: 本发明提供一种恶意软件分类方法、装置、设备和存储介质,其中方法包括:获取执行待测软件获得的API函数调用信息的编码结果;采用软阈值和深度残差网络结合的方式,对所述第一特征向量进行降噪处理,得到降噪后的第一特征向量;对所述降噪后的第一特征向量中包括的各API函数进行上下文关联性分析,确定所述第一特征向量对应的第一向量;基于所述第一向量,确定所述待测软件对应的预测软件类型。本发明通过对待测软件执行时获取的API调度信息对应的第一特征向量,采用软阈值和深度残差网络结合的方式进行降噪处理,并进一步分析第一特征向量中包括的API函数之间的上下文关联性,从而提高分类的鲁棒性。
-
公开(公告)号:CN111881446A
公开(公告)日:2020-11-03
申请号:CN202010566793.9
申请日:2020-06-19
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种工业互联网恶意代码识别方法及装置,方法包括:将原始恶意代码样本映射为定维特征向量;将所述定维特征向量作为输入,通过生成对抗网络对所述原始恶意代码样本进行扩充,得到扩充后的恶意代码样本;通过扩充后的所述恶意代码样本训练深度信念网络,并通过训练后的所述深度信念网络对扩充后的所述恶意代码样本中的各恶意代码进行分类。本发明能够有效地提高工业互联网恶意代码分类的准确性。
-
公开(公告)号:CN110825040A
公开(公告)日:2020-02-21
申请号:CN201911007297.3
申请日:2019-10-22
Applicant: 中国科学院信息工程研究所
IPC: G05B19/418
Abstract: 本发明实施例提供一种工业控制系统的过程控制攻击检测方法及装置,该方法包括:获取PLC控制逻辑网络流量信息,并根据所述PLC控制逻辑网络流量信息获取机器码;将所述机器码通过预设映射数据库进行反编译处理,得到步进指令代码信息;对所述步进指令代码信息进行程序流分析得到检测白名单信息;根据所述检测白名单信息实现过程控制攻击检测。步进指令代码信息,然后进行程序流分析,提取有效地址、有效值范围、控制逻辑规则作为评估攻击的依据,并通过主动发送读取请求数据和被动读取网络流量信息实现主动方式和被动方式同时进行检测攻击行为,有效实现对于工业控制系统的过程控制攻击检测。
-
公开(公告)号:CN104504367B
公开(公告)日:2018-03-30
申请号:CN201410720230.5
申请日:2014-12-01
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于级联字典的人群异常检测方法及系统,其方法包括:步骤1:对输入的训练视频进行预处理,得到多个视频梯度特征;步骤2:将多个视频梯度特征输入多个训练字典中进行迭代训练,得到级联字典;步骤3:接收外部输入的需检测的视频流,对视频流进行预处理,得到视频特征,将视频特征输入级联字典进行检测;步骤4:对级联字典中多个训练字典的检测结果进行判断,如果存在正常状态,判断视频流为正常事件;否则,判断视频流为异常事件。本发明级联架构采用的是由粗粒度到细粒度的流水线型判断,能够将易判断的正常视频段在前几个级检测完毕,提高了运算效率与总体处理速度。
-
公开(公告)号:CN104123732B
公开(公告)日:2017-06-16
申请号:CN201410332199.8
申请日:2014-07-14
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于多摄像头的在线目标跟踪方法及系统,本发明结合预设定的校准同步方案与自学习的跟踪方法来解决多摄像头之间的协同性问题和实时性问题,提出相应的方法。本发明提出的校准同步方案采用特征点匹配的目标投影矩阵计算方式,对重叠区域的多个摄像头共有信息进行同步;本发明提出的自学习跟踪方法记录监控目标的表现模型,并通过中心服务器同步到近邻摄像头进行检测跟踪,达到传导性的信息同步效果。
-
公开(公告)号:CN106778603A
公开(公告)日:2017-05-31
申请号:CN201611146313.3
申请日:2016-12-13
Applicant: 中国科学院信息工程研究所
CPC classification number: G06K9/00369 , G06K9/4642 , G06K9/6269
Abstract: 本发明公开了一种基于梯度式级联SVM分类器的行人识别方法,该方法用风险敏感的分类器和投票机制进行行人识别,在一定程度上提高了检测精度,而且,梯度式级联架构采用的是由粗粒度到细粒度的流水线型判断,能够将易判断的负样本在前几个级检测完毕,大大加快检测阶段的分类速度,提高了运算效率与总体处理速度。本发明可以更好的适应人流量较小、非行人目标大量存在场景下的行人识别。
-
公开(公告)号:CN104504367A
公开(公告)日:2015-04-08
申请号:CN201410720230.5
申请日:2014-12-01
Applicant: 中国科学院信息工程研究所
CPC classification number: G06K9/00778 , G06K9/6256
Abstract: 本发明涉及一种基于级联字典的人群异常检测方法及系统,其方法包括:步骤1:对输入的训练视频进行预处理,得到多个视频梯度特征;步骤2:将多个视频梯度特征输入多个训练字典中进行迭代训练,得到级联字典;步骤3:接收外部输入的需检测的视频流,对视频流进行预处理,得到视频特征,将视频特征输入级联字典进行检测;步骤4:对级联字典中多个训练字典的检测结果进行判断,如果存在正常状态,判断视频流为正常事件;否则,判断视频流为异常事件。本发明级联架构采用的是由粗粒度到细粒度的流水线型判断,能够将易判断的正常视频段在前几个级检测完毕,提高了运算效率与总体处理速度。
-
公开(公告)号:CN103955881A
公开(公告)日:2014-07-30
申请号:CN201410158736.1
申请日:2014-04-18
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于滤波技术的图像生物特征保护方法,包括:将身份信息转化为二进制编码;根据二进制编码的长度和生物特征图像的大小对二进制编码进行拆分得到多个拆分编码;将多个拆分编码分别对应到生物特征图像的具体位置;将拆分编码的位置响应对应到滤波输出的强峰值,完成对理想滤波输出的设置;将生物特征图像进行预处理,得到去噪生物特征图像;将去噪生物特征图像与理想滤波输出结合进行训练,得到保护模板。本发明可以防止模板丢失时的原生物特征及数字信息的泄露,实现了生物特征模板和数字信息的联合保护,在信息恢复时,由于信息的认证与另一信息的提取是在同一步骤中完成的,实现了生物特征在数据库存储端与系统交互端的双重保护。
-
公开(公告)号:CN103440668A
公开(公告)日:2013-12-11
申请号:CN201310390529.4
申请日:2013-08-30
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种在线视频目标跟踪方法及装置,包括以下步骤:获取在线视频中的起始帧图像的图像特征,建立初始背景模型;获取下一帧图像;将初始背景模型与下一帧图像进行对比,得到对比结果,根据对比结果更新初始背景模型;获取前景图像,并提取前景目标;利用在线学习方法获得目标特征,对前景目标进行定位,得到前景目标的位置信息;对前景目标的位置进行标记,将标记后的下一帧图像输出;组合所有输出的下一帧图像,得到前景目标的运行轨迹。本发明针对实时监控视频进行处理,在第一时间对目标进行跟踪,无需在获得全部原始视频图像后再进行目标跟踪,保证了数据的实时有效性,也避免了现有跟踪方式对多目标交叉遮挡之后对准确率的影响。
-
公开(公告)号:CN119961926A
公开(公告)日:2025-05-09
申请号:CN202411955102.9
申请日:2024-12-27
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56 , G06N3/042 , G06N3/0464
Abstract: 本发明提供一种异常软件分析方法、装置、设备、存储介质及程序产品,涉及计算机技术领域,方法包括:确定异常软件的过程间控制流图;确定行为调度点;将异常软件的外部输入函数标记为污点数据源,并基于行为调度点引导符号执行,在到达行为调度点后,执行在该行为调度点被调用的每个攻击函数,跟踪污点数据源在执行过程中的目标基本块;基于目标基本块和过程间控制流图,构建异常软件的污染流图;将污染流图输入至家族检测模型,获得异常软件的家族检测结果。通过上述方式,可对异常软件的相关信息进行有效表征,能够为家族检测模型提供更全面的异常软件信息,有利于提高家族检测模型对异常软件检测和分析的性能,进而优化分析效果。
-
-
-
-
-
-
-
-
-