公开(公告)号：CN108259494A

公开(公告)日：2018-07-06

申请号：CN201810044684.3

申请日：2018-01-17

Applicant: 北京邮电大学

Inventor： 李祺 ,  苏冠宇 ,  孙博文 ,  郭燕慧 ,  王方

IPC: H04L29/06 ,  G06F21/56 ,  G06F17/30

Abstract: 本发明提供了一种网络攻击检测方法及装置，其中方法包括：接收用户输入的网站访问请求，网站访问请求中包含有待访问页面的统一资源定位符；对统一资源定位符进行数据预处理，转化为词向量；调用预先建立并训练好的神经网络模型，根据词向量和神经网络模型进行确定网站访问请求是否为网络攻击以及网络攻击的类型。本发明实施例通过使用神经网络模型能够实现对一种以上的网络攻击进行检测。

公开(公告)号：CN104573419B

公开(公告)日：2017-10-13

申请号：CN201410662704.5

申请日：2014-11-19

Applicant: 北京邮电大学

Inventor： 杨昕雨 ,  李祺 ,  董枫 ,  李承泽 ,  张程鹏 ,  胡阳雨

IPC: G06F21/12

Abstract: 本发明实施方式提出一种移动应用软件保护有效性的评估方法和装置。方法包括：建立包含N个破解工具的软件攻击工具库，其中N为自然数；逐次运用软件攻击工具库中的破解工具尝试破解待评估的受保护移动应用软件，并基于破解结果建立N维向量，其中如果破解成功，则对应向量位置标记为1；如果破解失败，则对应向量位置标记为0；计算N维向量的汉明重量，将汉明重量作为第一参数；计算移动应用软件在保护前和保护后的性能指标差异量化值，并基于性能指标差异量化值的计算结果确定第二参数，其中性能指标差异量化值越小，第二参数越小；计算第一参数与第二参数的乘积，并基于乘积确定移动应用软件的保护有效性。

公开(公告)号：CN107066302A

公开(公告)日：2017-08-18

申请号：CN201710291779.0

申请日：2017-04-28

Applicant: 北京邮电大学

Inventor： 李祺 ,  张少东 ,  孙博文 ,  郭燕慧

IPC: G06F9/445

Abstract: 本发明涉及互联网技术领域，具体涉及一种缺陷检测方法、装置及服务终端，所述缺陷检测方法、缺陷检测装置应用于服务终端。该缺陷检测方法包括：对应用程序的安装包进行反编译得到字节码文件，编码所述字节码文件提取语义特征向量以及词频特征向量，对所述词频特征向量和所述语义特征向量进行拼接得到综合特征向量，将综合特征向量设置为预定长度，使用缺陷检测模型对设置为预定长度的综合特征向量进行缺陷检测以判断所述应用程序是否存在缺陷。进而通过分析应用程序的安装包判断出了应用程序是否存在缺陷，避免使用应用程序的源代码文件，使得检测更加方便，同时使用安装包对应用程序的缺陷检测具有更高的检测精度。

公开(公告)号：CN104331644B

公开(公告)日：2017-08-04

申请号：CN201410680403.5

申请日：2014-11-24

Applicant: 北京邮电大学

Inventor： 杨昕雨 ,  张淼 ,  郭燕慧 ,  李祺 ,  徐国爱

IPC: G06F21/10 ,  G06F21/62

Abstract: 本发明提出一种智能终端文件的透明加解密方法。包括：在应用层设置授权进程名单和待保护文件名单，并将授权进程名单和待保护文件名单发送到动态链接库.so；从访问进程中获取针对操作文件的操作命令，通过JNI调用动态链接库.so，当动态链接库.so判定访问进程是授权进程以及操作文件是待保护文件时，通过Netlink套接字将访问进程名、操作文件的地址和操作命令传递到智能终端操作系统内核层的钩子模块；钩子模块查找系统调用表，从系统调用表中获取对应于所述操作命令的系统调用函数的地址，并将系统调用表中所述系统调用函数的地址替换为在所述内核层中预先设置且具有加解密功能的函数的地址。

公开(公告)号：CN106603546A

公开(公告)日：2017-04-26

申请号：CN201611205643.5

申请日：2016-12-22

Applicant: 北京邮电大学

Inventor： 郭燕慧 ,  孙博文 ,  李祺

IPC: H04L29/06 ,  G06K9/62

CPC classification number: H04L63/1416 ,  G06K9/6257 ,  G06K9/628 ,  H04L63/145

Abstract: 本发明实施例提供的一种物联网入侵监测方法及装置，涉及物联网安全领域。所述方法包括获取在物联网感知层节点利用感知设备采集到的数据；基于所述获取到的数据作为训练数据以及利用TrAdaBoost方法，建立物联网入侵分类模型，其中，所述物联网入侵分类包括入侵行为集和正常行为集；获取在物联网感知层节点再次利用感知设备采集到的测试数据，并采用所述物联网入侵分类模型进行分类判断；若所述测试数据分为入侵行为集，则进行拦截以及报警处理，以此解决了监测在物联网感知层出现入侵行为的问题。

公开(公告)号：CN106383782A

公开(公告)日：2017-02-08

申请号：CN201610805152.8

申请日：2016-09-06

Applicant: 北京邮电大学

Inventor： 郭燕慧 ,  陈莞蓉 ,  李祺 ,  张淼

IPC: G06F11/36

CPC classification number: G06F11/362 ,  G06F11/3668

Abstract: 本发明涉及应用测试技术领域，尤其是涉及一种远程测试应用程序的方法及装置。该方法包括：测试机接收PC网页端上传的待测试应用程序包和测试指令；根据接收到的测试指令对待测试应用程序包进行测试；将测试得到的测试结果反馈至PC网页端，其通过网页端对待测应用进行远程拨测，测试效率和准确率均较高，且不再受地域和工具等因素的限制，具有较高的实用性。

公开(公告)号：CN105528283A

公开(公告)日：2016-04-27

申请号：CN201510908946.2

申请日：2015-12-10

Applicant: 北京邮电大学

Inventor： 郭燕慧 ,  何英杰 ,  李祺 ,  翁晓熠

IPC: G06F11/34 ,  G06F11/30

CPC classification number: G06F11/3433 ,  G06F11/302 ,  G06F11/3452

Abstract: 本发明公开了一种移动应用检测负载均衡算法中计算负载值的方法，基于由客户端、中心管理节点模块和检测节点组成的实验平台实现；检测节点的心跳包括：当前检测节点的CPU加权负载值，内存加权负载值，队列加权负载值和控制流复杂度加权负载值；中心管理节点模块接受移动应用检测任务和检测子节点的心跳；通过实时接收各检测节点的心跳得到当前各检测节点的负载情况，并通过负载调度器选择出其中最优的检测节点下发移动应用检测任务，然后重新计算各检测节点的负载分数，更新记录的负载信息。优点在于，极大提高了海量移动应用检测任务的执行效率，能满足现今海量应用快速检测的需求；更加合理有效的向检测节点分配任务。

公开(公告)号：CN102111799A

公开(公告)日：2011-06-29

申请号：CN201010613785.1

申请日：2010-12-20

Applicant: 北京邮电大学

Inventor： 李祺 ,  朱洪亮 ,  辛阳 ,  邹俊伟 ,  黎羴 ,  刘杰

IPC: H04W24/06 ,  H04W84/18

Abstract: 一种用于无线传感器网络中的传感器节点有效信息量的提取方法，操作步骤如下：(1)播撒无线传感器节点，并建立传输路径，每个节点记录自己的子节点与父节点；(2)统计每个节点子节点的数量；(3)统计每个子节点还有多少其他的父节点，取平均值；(4)在上述两个参数的基础上进行计算，提取每个传感器节点的有效信息量。本发明针对无线传感器网络感知信息存在冗余以及通常多路径传输等特点，针对每个节点中数据丢失所造成的损失不同，提取每个节点的有效信息量，能够为安全审查、可靠传输等其他技术奠定基础。