基于同源性分析的物联网固件漏洞检测方法及系统

    公开(公告)号:CN114500043B

    公开(公告)日:2022-08-26

    申请号:CN202210086936.5

    申请日:2022-01-25

    Abstract: 本发明公开了基于同源性分析的物联网固件漏洞检测方法,包括:建立函数漏洞库;提取待检测固件的可执行文件集合以及对应的指令架构,将在函数漏洞库中存在同名同架构的可执行文件作为待检测可执行文件;对待检测可执行文件进行反汇编,获取待检测可执行文件的函数集合,将在函数漏洞库中存在同名的函数作为待检测函数;对待检测函数的二进制文件进行反汇编,提取待检测函数的汇编代码,形成待检测函数指令集合,计算待检测函数指令集合与漏洞函数的指令集合的相似度。本发明还提供了基于同源性分析的物联网固件漏洞检测系统。本发明能够更加高效、精确地检测固件中存在的同源性漏洞。

    面向隐私保护的信息物理系统的攻击检测方法及装置

    公开(公告)号:CN114338161A

    公开(公告)日:2022-04-12

    申请号:CN202111632491.8

    申请日:2021-12-28

    Abstract: 本申请公开了一种面向隐私保护的信息物理系统的攻击检测方法、系统、装置、设备及计算机可读存储介质,在传输监控终端采集的实时数据时,将基于差分隐私机制生成的加噪聚合数据进行预设非线性变换得到的待传输聚合数据通过网络通信通道传输,数据接收端对接收到的第一聚合数据进行预设非线性变换的逆变换,得到第二聚合数据,再根据第二聚合数据和基于卡尔曼滤波对当前时刻的聚合数据进行最优估计得到最优估计值的估计残差进行攻击检测,通过增加实时聚合数据的随机性消减了由于差分隐私机制引起的检测阈值过高,导致错误数据注入攻击者更容易注入攻击信号的问题,从而获得更好的检测率。

    一种智能匹配系统的构建方法

    公开(公告)号:CN113435697A

    公开(公告)日:2021-09-24

    申请号:CN202110558224.4

    申请日:2021-05-21

    Abstract: 本发明涉及数据管理技术领域,具体地涉及一种智能匹配系统的构建方法包括:构建企业信息数据库和构建政策信息数据库;构建匹配模型:采用K近邻算法识别申报时间维度和主办单位空间维度的特征词,基于企业信息数据库和政策信息数据库,采用多层级线性回归模型,建立匹配模型;基于匹配模型最终得到的政策条件匹配度,采用深度优先搜索的方法搜索政策信息图谱,给出最终不同政策匹配结果。本发明通过第三方网站获取政策信息,与企业信息相匹配,为企业提供给了精准的政策匹配系统,将繁多的企业信息和政策信息梳理分析,精准匹配,大大挺高了匹配效率,为企业提供更好的政策服务。

    一种抗标签翻转攻击的协同学习方法、装置、设备及介质

    公开(公告)号:CN112884161A

    公开(公告)日:2021-06-01

    申请号:CN202110142654.8

    申请日:2021-02-02

    Abstract: 本申请公开了一种抗标签翻转攻击的协同学习方法、装置、设备及介质,包括:利用经验风险最小化方法构建协同机器学习的优化问题;选择有界超球体作为机器学习模型的候选集合,将弹性损失函数应用于优化问题的目标函数;利用交替方向乘数法迭代更新机器学习模型;根据l‑风险计算模型的误分类率,分析协同学习机制的抗标签翻转攻击性能;根据标签翻转概率、数据性质和弹性损失函数性质,计算模型的泛化误差。这样通过巧妙融合弹性损失函数与交替方向乘数法,保证基于翻转标签训练的模型实现与正确标签训练得到的模型相同的分类精度,并进一步揭示翻转标签与学习模型泛化误差间的内在联系,为大范围错误数据注入攻击下的协同机器学习研究奠定了基础。

    一种识别网站登录口令数据传输安全性的方法

    公开(公告)号:CN111431935B

    公开(公告)日:2021-04-30

    申请号:CN202010300138.9

    申请日:2020-04-16

    Abstract: 本发明的识别网站登录口令数据传输安全性的方法,通过以下步骤来实现:a).获取包含用户名和口令的Request请求;b).分析口令生成类型;c).分析登录网站属于HTTP还是HTTPS协议。本发明的识别网站登录口令数据传输安全性的方法,通过判断登录网站的口令是采用明文传输、某编码或加密传输还是基于某变量的口令生成算法传输方式,并结合网站的传输协议来综合判定用户输入的口令在数据传输时的安全性,可以帮助用户获得非常直观易懂的获知网站口令在数据传输层面的安全性能,对网站可能存在的安全隐患了解更深入,提醒用户在登录时存在哪些安全等级非常差的网站,提高用户账号的安全性。

    基于多普勒探测器与传感器联合的跌倒检测系统和方法

    公开(公告)号:CN105708470B

    公开(公告)日:2018-11-13

    申请号:CN201610040326.6

    申请日:2016-01-21

    Abstract: 本发明公开了一种基于多普勒探测器与传感器联合的跌倒检测系统和方法,包括:传感器检测装置、多普勒探测装置和远端服务器;传感器检测装置与多普勒探测装置通信,多普勒探测装置与远端服务器通信;传感器检测装置用于采集用户的运动方向及在该方向上的加速度值和倾斜角度数据并传送至多普勒探测装置,多普勒探测装置用于检测用户的生命体征数据,并判断生命体征数据是否正常,同时,判断接收到的用户加速度值和倾斜角度数据是否超过设定阈值;根据上述判断结果,利用机器学习的方法确定用户是否跌倒;本发明实现了生理信息的监测及精确有效地判别跌倒检测,降低了佩戴传感器的硬件要求。

Patent Agency Ranking