公开(公告)号：CN107742068A

公开(公告)日：2018-02-27

申请号：CN201710781188.1

申请日：2017-09-01

Applicant: 中国科学院信息工程研究所

Inventor： 吴荻 ,  朱大立 ,  荆鹏飞 ,  马璐萍 ,  弥宝鑫 ,  马宇晨

IPC: G06F21/31 ,  G06F21/45

CPC classification number: G06F21/31 ,  G06F21/45 ,  G06F2221/2113

Abstract: 本发明提供一种智能设备的多源隐式身份认证系统及方法。所述系统包括：包括第一数据处理模块、第一训练模块和第一身份认证模块；所述第一数据处理模块，用于从智能设备的多源信息中提取第一特征数据并发送给所述第一训练模块；所述第一训练模块，用于基于所述第一特征数据，利用指定算法训练身份认证模型；所述第一身份认证模块，用于获取所述第一数据处理模块提取的第二特征数据，利用所述身份认证模块对所述第二特征数据进行身份识别，获取识别结果。本发明可以对智能设备进行主动有效认证，能有效防范用户密码或生物特征被窃取等产生的威胁，保证了智能设备的通信安全可靠，提升了智能设备管控能力。

公开(公告)号：CN107330326A

公开(公告)日：2017-11-07

申请号：CN201710336118.5

申请日：2017-05-12

Applicant: 中国科学院信息工程研究所

Inventor： 朱大立 ,  金昊 ,  杨莹 ,  吴荻 ,  马宇晨

IPC: G06F21/56

CPC classification number: G06F21/562

Abstract: 本发明实施例提供一种恶意木马检测处理方法及装置。所述方法包括：获取待检测应用程序的多维行为数据，所述多维行为数据包括应用行为日志、通信行为日志和网络流量数据信息；根据所述多维行为数据，通过恶意木马检测模型对所述待检测应用程序进行恶意木马检测处理，获得所述待检测应用程序的安全性检测结果；所述恶意木马检测模型是根据多个应用程序的历史多维行为数据进行训练获得的。所述装置用于执行上述方法。本发明提供的方法及装置提高了恶意木马检测的准确性。

公开(公告)号：CN110191083B

公开(公告)日：2020-09-25

申请号：CN201910211913.0

申请日：2019-03-20

Applicant: 中国科学院信息工程研究所

Inventor： 刘银龙 ,  张杭生 ,  马宇晨 ,  李婷 ,  梁杰 ,  耿立茹

IPC: H04L29/06

Abstract: 本发明实施例提供一种面向高级持续性威胁的安全防御方法、装置与电子设备，其中所述方法包括：基于高级持续性威胁在攻击过程中攻防双方的特性，建立所述攻击过程中所述攻防双方的对抗模型；利用非对称信息博弈的收益模型，对所述攻防双方在所述攻击过程中获取信息的不对称性进行形式化描述；基于所述对抗模型和所述非对称信息博弈的收益模型，通过正向求解，预测所述高级持续性威胁针对每条可行攻击路径的通行概率；基于所述通行概率，获取针对所述高级持续性威胁的最优防御策略，以进行安全防御。本发明实施例能够更全面、准确而有效的对高级持续性威胁进行主动检测与防御，从而能更有效的保证用户的数据信息安全。

公开(公告)号：CN110191083A

公开(公告)日：2019-08-30

申请号：CN201910211913.0

申请日：2019-03-20

Applicant: 中国科学院信息工程研究所

Inventor： 刘银龙 ,  张杭生 ,  马宇晨 ,  李婷 ,  梁杰 ,  耿立茹

IPC: H04L29/06

Abstract: 本发明实施例提供一种面向高级持续性威胁的安全防御方法、装置与电子设备，其中所述方法包括：基于高级持续性威胁在攻击过程中攻防双方的特性，建立所述攻击过程中所述攻防双方的对抗模型；利用非对称信息博弈的收益模型，对所述攻防双方在所述攻击过程中获取信息的不对称性进行形式化描述；基于所述对抗模型和所述非对称信息博弈的收益模型，通过正向求解，预测所述高级持续性威胁针对每条可行攻击路径的通行概率；基于所述通行概率，获取针对所述高级持续性威胁的最优防御策略，以进行安全防御。本发明实施例能够更全面、准确而有效的对高级持续性威胁进行主动检测与防御，从而能更有效的保证用户的数据信息安全。