-
公开(公告)号：CN111614611B
公开(公告)日：2022-11-08
申请号：CN202010251014.6
申请日：2020-04-01
Applicant: 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
IPC: H04L12/22
Abstract: 本发明公开了一种用于电网嵌入式终端的网络安全审计方法及装置，通过对电网嵌入式终端的历史网络流量数据包进行分析，生成电网嵌入式终端操作时间白名单和操作周期白名单，在对当前电网网络流量数据进行实时审计时，将网络流量数据中的操作与操作时间白名单和操作周期白名单进行比对，若操作未在操作时间白名单中，则操作时间异常，若操作周期超出预先设置的范围，则操作周期异常，进而完成对当前电网网络流量数据的实时审计，解决对嵌入式终端的安全审计的需求。
-
公开(公告)号：CN112613040A
公开(公告)日：2021-04-06
申请号：CN202011474805.1
申请日：2020-12-14
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于二进制程序的漏洞检测方法及相关设备，属于计算机信息安全技术领域，所述方法包括：基于预先给出的已知漏洞的二进制函数集合，计算所述已知漏洞的二进制函数集合的每个已知漏洞函数与目标二进制程序中所有函数的相似度；当第一已知漏洞函数与所述目标二进制中的第二函数的相似度大于阈值时，则确定所述第二函数与所述第一已知漏洞函数是同源函数，所述第二函数具有与所述第一已知漏洞函数相似的漏洞。本发明基于已知一个漏洞函数的情况下，通过找到目标二进制程序中与已知漏洞函数的同源函数，实现了对目标二进制程序的漏洞检测。
-
公开(公告)号：CN109344610B
公开(公告)日：2020-09-11
申请号：CN201811011452.4
申请日：2018-08-31
Applicant: 中国科学院信息工程研究所
IPC: G06F21/55
Abstract: 本发明提供一种序列攻击的检测方及装置，其中方法包括：实时获取工控系统中的数据；对于在获取第一个操作指令后获取的观测量，根据操作间隔的观测量变化信息判断观测量是否异常；对于在获取第一个操作指令后获取的操作指令，获取一定长度的历史操作指令序列，根据检测模型计算从历史操作指令序列跳转到当前操作指令的跳转概率，根据所述跳转概率判断所述操作指令是否异常，并检测该操作指令执行时的观测量变化信息是否异常。本发明实施例有效地解决操作时序无法检测以及因虚假控制流数据导致检测失效的问题，提高了序列攻击检测的精确性，实现全操作流程的入侵检测。
-
公开(公告)号：CN107704501B
公开(公告)日：2020-04-24
申请号：CN201710750221.4
申请日：2017-08-28
Applicant: 中国科学院信息工程研究所
IPC: G06F16/22 , G06F16/2455
Abstract: 本发明提供一种从数据库中识别同源二进制文件的方法和系统，所述数据库中包含复数个二进制的基础文件，所述方法包括：根据最小哈希算法，分别获得待识别文件的签名以及各基础文件的签名；对任意一个签名，根据分桶法对该签名进行分桶处理；根据倒排索引法和所有基础文件的分桶后的签名，获得与桶一一对应的字典，每个所述字典包含至少一个键值对；根据待识别文件的每个桶中的字符串，遍历对应的字典，根据匹配的键所对应的值，获得所述待识别文件的同源二进制文件。本发明采用最小哈希算法求取签名并采用局部敏感哈希算法进行分桶，能够显著地减少计算量，采用倒排索引的方法，对所有的签名建立索引表，提高识别同源二进制文件的速度。
-
公开(公告)号：CN109740347A
公开(公告)日：2019-05-10
申请号：CN201811406960.2
申请日：2018-11-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明实施例提供一种针对智能设备固件的脆弱哈希函数的识别与破解方法，主要步骤包括：固件的预处理，获取待分析的二进制文件；提取不受架构和编译优化选项影响或受其影响小于预设阈值的脆弱哈希函数的共性特征，对特征进行数值化处理，对特征数据进行训练和测试，构建一个可靠的基于逻辑回归的神经网络模型，基于结构化匹配方法进行固件的脆弱哈希函数识别与定位；对脆弱哈希函数的代码进行结构划分和提取，将机器码或汇编代码转化为中间语言VEX IR语句，构建基于符号执行的Z3 SMT求解表达式，添加求解约束条件，逆向破解出碰撞值，验证碰撞值是否正确。本方法针对固件的脆弱哈希函数具有识别误报率低、定位准确、破解速率快的有益效果。
-
Patent Agency Ranking
公开(公告)号：CN106452780B
公开(公告)日：2019-04-16
申请号：CN201610811555.3
申请日：2016-09-08
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供了一种适用于MIMO RFID系统的身份认证方法，能够有效地帮助阅读器(Reader)准确识别出合法RFID标签(RFID Tag)的身份，确保标签身份信息的真实性和可靠性。本发明可作为阅读器和标签之间的建立初始安全信道的基础。此外，本发明中所得到的经过认证后的标签CSI数据库，可以作为阅读器和标签之间进行波束成形的依据。
-
公开(公告)号：CN105740477B
公开(公告)日：2019-03-29
申请号：CN201610157731.6
申请日：2016-03-18
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种针对大规模嵌入式设备固件的函数搜索方法和搜索引擎。首先收集固件并进行预处理，依据所提取的函数信息构建固件函数信息库；然后采用基于最小哈希的方法对同平台、同编译选项的函数进行快速离线聚类，从而压缩函数信息库的样本数量；再对固件函数信息进一步处理，从中抽取出索引项，构建固件函数索引数据库。待测固件函数进行关联检索时，采用基于最小哈希的方法依次在固件函数索引数据库中检索、识别与待关联函数同平台同编译选项和不同平台同编译选项的函数；而后再检索、识别与待关联函数同平台不同编译选项的函数，并以所得检索结果为跳板，去搜索与跳板不同平台同编译选项的函数。本发明能够提高固件函数关联的速率和准确率。
-
公开(公告)号：CN109344610A
公开(公告)日：2019-02-15
申请号：CN201811011452.4
申请日：2018-08-31
Applicant: 中国科学院信息工程研究所
IPC: G06F21/55
Abstract: 本发明提供一种序列攻击的检测方及装置，其中方法包括：实时获取工控系统中的数据；对于在获取第一个操作指令后获取的观测量，根据操作间隔的观测量变化信息判断观测量是否异常；对于在获取第一个操作指令后获取的操作指令，获取一定长度的历史操作指令序列，根据检测模型计算从历史操作指令序列跳转到当前操作指令的跳转概率，根据所述跳转概率判断所述操作指令是否异常，并检测该操作指令执行时的观测量变化信息是否异常。本发明实施例有效地解决操作时序无法检测以及因虚假控制流数据导致检测失效的问题，提高了序列攻击检测的精确性，实现全操作流程的入侵检测。
-
公开(公告)号：CN109063055A
公开(公告)日：2018-12-21
申请号：CN201810798277.1
申请日：2018-07-19
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明提供一种同源二进制文件检索方法和装置，该方法包括：将待检测二进制文件的字符串序列输入至预先训练的神经网络模型，输出编码向量；对编码向量进行局部敏感哈希运算，生成待检测二进制文件的哈希签名；计算待检测二进制文件的哈希签名与数据库中的各哈希签名的相似度哈希；其中，数据库中记录样本二进制文件和哈希签名；将满足同源性阈值的相似度哈希对应的样本二进制文件作为待检测二进制文件的同源二进制文件；其中，神经网络模型根据样本二进制文件的字符串序列以及样本二进制文件的编码向量训练而成。本发明提供一种同源二进制文件检索方法和装置，能得到满足条件的同源二进制文件，对于快速修补嵌入式设备固件的漏洞有较好的效果。
-
公开(公告)号：CN108520180A
公开(公告)日：2018-09-11
申请号：CN201810172682.2
申请日：2018-03-01
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于多维度的固件Web漏洞检测方法及系统，提取大量固件Web漏洞的通用漏洞特征，通过多类特征表征漏洞，形成固件的多维度Web漏洞特征库，然后提取待检测固件的脆弱性特征，通过多维度固件Web漏洞匹配算法进行漏洞特征匹配，通过漏洞规则推理模型对漏洞是否存在的可信程度进行量化判断，能够有效地检测、发现物联网及工业控制系统设备的固件中存在的Web安全漏洞及后门，在一定程度上降低固件Web漏洞检测漏报率和误报率，降低漏洞检测时间复杂度。
-
-
-
-
-
-
-
-
-
Search Results
75
records
(took 0.078 seconds)
