-
公开(公告)号：CN118349991A
公开(公告)日：2024-07-16
申请号：CN202410764009.3
申请日：2024-06-14
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开一种App个人信息收集行为自动检测方法、系统及装置，涉及App检测技术领域，方法包括：在模拟器沙箱中自动化运行待检测App；依据自动化评估分析算法对待检测App运行过程中提取得到的隐私政策文件进行分析，对待检测App进行静态代码扫描，以及自动触发待检测App的各项功能，得到动态行为分析结果；根据隐私政策分析结果、静态代码扫描结果、动态行为分析结果、待检测App的应用类型和应用场景，进行综合判断，得到待检测App的个人信息收集行为合规判定结果。本发明有助于多方对标检测App个人信息收集行为是否合规，有助于相关法律法规的具体落地，且能够对海量应用的个人信息收集行为合规性进行快速自动化的检测。
-
公开(公告)号：CN118018146A
公开(公告)日：2024-05-10
申请号：CN202410057107.3
申请日：2024-01-15
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种基于模式推断的流量缺失场景还原的方法、系统及装置，所述方法包括：S1、基于会话标识聚簇访问日志，按时间对日志排序并构建访问序列；S2、按照时间顺序遍历访问序列，解析日志中的数据格式模式；S3、将包含完整请求和响应的交互提取的数据格式模式存入数据格式模式库；S4、当流量缺失请求或者响应时，将日志中的数据格式模式与数据格式模式库中已有的模式进行对比，并填充请求或者响应的内容，还原访问序列。本发明可以实现基于模式推断的流量缺失场景还原。
-
公开(公告)号：CN117241276B
公开(公告)日：2024-02-06
申请号：CN202311522859.4
申请日：2023-11-16
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04W12/128 , H04W12/30 , H04W12/68 , H04W12/02 , H04W12/033 , G06F11/36 , G06F16/215 , G06F9/54 , G06F3/0486 , G06F3/04847
Abstract: 本发明提供一种面向移动应用的检测工具及检测方法、系统及设备，涉及应用程序检测领域，该方法包括：执行自动化程序模拟人工操作的同时，获取移动应用调用的权限信息；若所述权限信息与所述检测工具监测的隐私权限一致，利用所述检测工具记录本次调用的完整调用栈信息，并将所述完整调用栈信息保存至数据库中；根据用户的基本权限划分不同的功能模块，并将所述数据库内完整调用栈信息分类至不同的功能模块中；若所述完整调用栈信息划分至基本隐私权限功能模块，确定所述移动应用调用所(56)对比文件燕季薇;李明素;卢琼;严俊;高红雨.基于Android平台的隐私泄漏静态检测工具的分析与比较.计算机科学.2017,(第10期),全文.朱晓妍;章辉;马建峰.基于Hook技术的Android平台隐私保护系统.网络与信息安全学报.2018,(第04期),全文.赵静.基于Android平台的隐私泄漏静态检测工具分析.电子测试.2018,(第21期),全文.焦罡;王飞.移动应用（APP）安全检测与应用――护航终端安全，守护用户隐私.中国科技信息.2020,(第17期),全文.燕季薇;李明素;卢琼;严俊;高红雨.基于Android平台的隐私泄漏静态检测工具的分析与比较.计算机科学.2017,(第10期),全文.朱晓妍;章辉;马建峰.基于Hook技术的Android平台隐私保护系统.网络与信息安全学报.2018,(第04期),全文.赵静.基于Android平台的隐私泄漏静态检测工具分析.电子测试.2018,(第21期),全文.
-
公开(公告)号：CN110544108B
公开(公告)日：2022-12-13
申请号：CN201910315093.X
申请日：2019-04-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06Q30/02
Abstract: 本申请公开了一种社交用户的分类方法、装置、电子设备及介质。其中，本申请中，在获取第一用户的第一关注对象组信息以及第二用户的第二关注对象组信息之后，可以基于第一关注对象组信息与第二关注对象组信息的匹配关系，建立第一用户与第二用户的对应关系。通过应用本申请的技术方案，可以通过预先收集的各用户的各自关注对象，建立各用户之间的对应关系。进而在后续获取到针对关注对象的数据信息时，可以针对性的推送给有对应关系的用户。
-
公开(公告)号：CN110555081B
公开(公告)日：2022-05-31
申请号：CN201910314444.5
申请日：2019-04-18
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请公开了一种社交互动的用户分类方法、装置、电子设备及介质。其中，本申请中，在获取第一用户组中，各用户的互动对象信息，并在当检测到存在相同的互动对象信息时，根据各互动对象信息的信誉度评级，筛选相同的互动对象，生成第一对象组。再基于第一对象组，生成第二用户组后，建立第二用户组中，各用户的对应关系，以将各对应关系添加至用户数据表。通过应用本申请的技术方案，可以通过预先收集的各用户的对参与互动内容信息的信誉度评级，获取同一互动对象以及同一评级下的多个用户信息，并建立该各用户信息的对应关系。进而可以在后续检测到互动对象生成数据信息时，根据该互动对象对应的用户关系，将其推送至对应的用户。
-
Patent Agency Ranking
公开(公告)号：CN110544108A
公开(公告)日：2019-12-06
申请号：CN201910315093.X
申请日：2019-04-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06Q30/02
Abstract: 本申请公开了一种社交用户的分类方法、装置、电子设备及介质。其中，本申请中，在获取第一用户的第一关注对象组信息以及第二用户的第二关注对象组信息之后，可以基于第一关注对象组信息与第二关注对象组信息的匹配关系，建立第一用户与第二用户的对应关系。通过应用本申请的技术方案，可以通过预先收集的各用户的各自关注对象，建立各用户之间的对应关系。进而在后续获取到针对关注对象的数据信息时，可以针对性的推送给有对应关系的用户。
-
公开(公告)号：CN110535820A
公开(公告)日：2019-12-03
申请号：CN201910315097.8
申请日：2019-04-18
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请公开了一种针对恶意域名的分类方法、装置、电子设备及介质。其中，本申请中，在获取域名样本模型，并基于域名样本模型，对目标域名进行检测，生成目标结果之后，还可以基于目标结果以及预设的决策树模型，确定目标域名是否为恶意域名。通过应用本申请的技术方案，可以通过预先建立的神经网络模型以及决策树模型，对域名进行双重检测。进而可以确保域名的安全性，从而提高用户访问数据的安全性。
-
公开(公告)号：CN104601738A
公开(公告)日：2015-05-06
申请号：CN201410746762.6
申请日：2014-12-09
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/12
CPC classification number: H04L61/2503
Abstract: 本发明为一种分布式网络地址转换系统，包括接入层、复用层和控制层；接入层中节点为接入点AP；复用层中节点为复用点MP；控制层中节点为控制点CP；AP为接入服务器；AP具有与内网主机通信以及为内网主机选定公有IP资源，并与持有该选定公有IP资源的MP通信并进行地址转换；MP为复用服务器；每个MP均维护各自持有的公有IP资源同时通过各自持有的公有IP资源与外网通信；CP包括资源服务器IPS和配置服务器CC；其中IPS维护系统中所有MP的公有IP地址资源；CC对各层的节点进行配置；AP、MP和CP之间使用隧道进行互联，隧道为传输层连接隧道。该系统用于进行分布式网络地址的转换，可提高NAT系统中IP资源利用率。
-
公开(公告)号：CN118013512A
公开(公告)日：2024-05-10
申请号：CN202410410627.8
申请日：2024-04-08
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开一种App个人信息上传行为检测方法、设备及产品，涉及上传行为检测领域，方法包括当通过黑盒测试确定敏感权限调用情况及流量大小为异常行为线索后，自动化运行当前App，拦截网络流量包；通过执行回调操作加密函数的方法确定运行当前App后加密前后的明密文对信息；将加密后的密文信息与网络流量包中的密文信息进行比对，实现当前App个人信息上传行为的取证；利用同款App不同版本的函数调用栈和加密函数的代码相似性，构造函数原型；根据函数原型执行回调操作敏感函数调用和加密函数的定位；进行当前版本App个人信息上传行为的取证。本发明能够实现对于Android应用个人信息上传行为分析取证及提高分析人员工作效率。
-
公开(公告)号：CN104734999B
公开(公告)日：2018-12-14
申请号：CN201510103683.8
申请日：2015-03-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L12/931
Abstract: 本发明公开了一种仅支持报文单向传输的OpenFlow交换机。该交换机包括输入端口和输出端口，当交换机传输报文时，报文沿交换机的输入端口向交换机的输出端口的方向进行单向传输。通过这种方式，能够使得报文进行单向传输。
-
-
-
-
-
-
-
-
-
Search Results
43
records
(took 0.055 seconds)
