-
公开(公告)号：CN104572880B
公开(公告)日：2018-03-02
申请号：CN201410808451.8
申请日：2014-12-22
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明涉及一种基于用户的协同过滤的并行实现方法及系统。首先将待处理数据按照固定分块大小存放在分布式文件系统中；接着进行数据规范化处理、用户相似度计算以及推荐物品计算，其中数据规范化处理将数据整理成可并行处理的形式，用户相似度计算以及推荐物品计算均首先在文件存储的服务器中进行数据整理、同一文件系统数据归并操作，接着将处理结果以主键、值对的方式发送给中心节点，由中心节点按照主键计算出每个主键需要归并的节点，最后进行跨存储节点的数据归并操作，从而得到用户的最终推荐结果。本发明充分利用了分布式文件系统分块存储文件的特性，通过并行运算减少了循环遍历所需要的开销，能够满足面向海量用户进行协同推荐的要求。
-
公开(公告)号：CN103561076B
公开(公告)日：2017-05-17
申请号：CN201310518131.4
申请日：2013-10-28
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于云的网页挂马实时防护方法及系统。本发明的系统包含云服务注册模块、挂马链接检测分析模块、实时防护模块。云服务注册模块将WEB服务器注册到云平台，通过DNS代理解析，WEB服务器的请求、响应数据流均转向云平台进行安全处理；挂马链接检测分析模块通过分析网页、链接元素等特征、行为信息，检测挂马链接；网页挂马链接交由实时防护模块进行请求拦截。本发明能够对云平台防护的WEB服务器中挂马链接进行实时封堵，并防止挂马源的扩散，且在客户端、服务器端均无需安装软件，不改变客户端浏览习惯，对WEB服务器版本及配置透明。
-
公开(公告)号：CN106650514A
公开(公告)日：2017-05-10
申请号：CN201610892131.4
申请日：2016-10-13
Applicant: 中国科学院信息工程研究所
IPC: G06F21/83 , G06F3/0488
Abstract: 本发明涉及一种基于TrustZone技术的安全输入系统与方法，包括：位于普通执行环境中的用户名和密码场景识别模块，位于可信执行环境中的键盘布局检测模块、隔离初始化模块和键值安全返回模块；本发明有效地保证移动终端输入系统的安全性，具有通用性、高效且用户友好、强安全性等优势。
-
公开(公告)号：CN106329518A
公开(公告)日：2017-01-11
申请号：CN201610806061.6
申请日：2016-09-06
Applicant: 中国科学院信息工程研究所
IPC: H02J3/00
CPC classification number: H02J3/00 , H02J2003/007
Abstract: 本发明公开了一种电网信息物理融合系统交互建模方法。本方法为：1)根据电力系统中信息系统与物理系统的结构搭建电网CPS信息-物理耦合架构；该CPS信息-物理耦合架构描述电力系统信息流与能量流的交互关系，包括信息设备经信息系统向物理系统发送控制信号；物理系统向信息系统发送遥测量与遥信量；2)基于该电网CPS信息-物理耦合架构建立CPS子模块的基元模型；3)基于该电网CPS信息-物理耦合架构将CPS子模块的基元模型与电力系统中的电气设备进行电气连接与逻辑连接，形成整体的电网信息物理融合系统。本发明为电力系统优化控制、可靠性分析等提供了新的框架与技术基础。
-
公开(公告)号：CN105847353A
公开(公告)日：2016-08-10
申请号：CN201610166439.0
申请日：2016-03-22
Applicant: 中国科学院信息工程研究所
CPC classification number: H04L67/327 , H04L61/1511 , H04L67/1002 , H04L67/18
Abstract: 本发明提供了一种面向移动通信网络的移动CDN内容调度方法与系统，该方法包括：增强型基站MeNB接收到UE的第一DNS解析请求时，在所述第一DNS解析请求中注入所述UE的位置标识信息，得到第二DNS解析请求；本地DNS服务器接收到所述第二DNS解析请求时，将所述第二DNS解析请求截获并转发或者通过CName方式引导至负载均衡控制器；所述负载均衡控制器根据所述第二DNS解析请求中的位置标识信息选择部署在移动通信网络的CDN节点，并将所述CDN节点的IP地址返回至UE，以使UE向所述CDN节点进行内容请求。本发明能够将UE的内容请求精准调度至位于移动核心网甚至无线接入网(RAN)的距离UE更近的CDN节点，实现在移动通信网络场景下用户请求的精准调度。
-
Patent Agency Ranking
公开(公告)号：CN103559441B
公开(公告)日：2016-04-27
申请号：CN201310517192.9
申请日：2013-10-28
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56
Abstract: 本发明涉及一种恶意文件云环境下跨平台检测方法及系统，检测方法为：1）采集原始可疑恶意文件并存储在云环境下的分布式存储集群中，隔离恶意文件；2）制作恶意文件的文件副本，对每个恶意文件的副本进行文件后缀名的格式识别，将识别后的恶意文件副本上传到WEB端；3）根据不同操作系统类型只从WEB端下载恶意文件副本到各自的系统对应的安全沙盒虚拟机中，进行恶意文件特征和/或运行行为检测；4）将安全沙盒虚拟机中对恶意文件检测结果提交并汇总，与原始恶意文件进行关联后检测出跨平台的恶意文件。本发明提高了恶意文件检测的通用性和自动化程度，结合云平台技术，能够批量预处理恶意文件，大大提高了恶意文件检测的处理效率。
-
公开(公告)号：CN105391690A
公开(公告)日：2016-03-09
申请号：CN201510679633.4
申请日：2015-10-19
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
CPC classification number: H04L63/1475 , H04L63/30
Abstract: 本发明提供一种基于POF的网络窃听防御方法，包括以下步骤：在控制器收到传输路径请求时，计算网络架构中存在的所有传输备选路径；从中随机选取一条，并将该路径的传输方案下发至底层交换机；每隔指定时间，随机切换另一新路径，并以流表形式将该新路径的传输方案下发，并延迟一段时间后删除前次传输方案；每隔一指定时间，切换新的数据包承载协议类型，该新的协议类型使用带外安全的方式在网络数据收送端、接发端和控制器同步，控制器识别承载协议类型；底层交换机收到以切换后的协议类型封装的数据包后，将其上传，控制器根据切换后的协议类型下发对应的流表。还提供实现上述方法的系统。可适用任何互联网通信协议，可与现有加密技术兼容。
-
公开(公告)号：CN105024853A
公开(公告)日：2015-11-04
申请号：CN201510379357.X
申请日：2015-07-01
Applicant: 中国科学院信息工程研究所
IPC: H04L12/24 , H04L12/46 , H04L29/08 , H04L12/703 , H04L12/825 , H04L12/927
Abstract: 本发明涉及一种基于谣言传播机制的SDN资源匹配和服务路径发现方法。该方法中，底层物理网络资源将访问和控制的物理资源状态和属性等信息注册到虚拟资源池中，以便实现虚拟资源的全局管理和访问接口调用；针对多个服务资源同时请求的状况，提出高度数优先的谣言传播机制，增加网络效用和收益；通过实时探测节点和链路资源请求分配量，采用高度数优先的节点遍历搜索算法，确定符合服务资源需求的有效节点候选集合，并根据节点两端的链路带宽需求及路径跳数等限制条件，计算有效路径集合，实现了资源搜索和服务路径发现的整个流程。本发明能够提高服务资源和路径的发现效率，增加虚拟网络的收益和资源利用率。
-
公开(公告)号：CN104318182A
公开(公告)日：2015-01-28
申请号：CN201410596688.4
申请日：2014-10-29
Applicant: 中国科学院信息工程研究所
Abstract: 一种基于处理器安全扩展的智能终端隔离系统及方法，包括安全启动模块、事务委托模块、通信代理模块、安全扩展抽象层、安全操作系统、安全中间件、可信应用模块、普通应用模块。安全启动模块对智能终端硬件环境进行简单初始化，并认证和引导安全操作系统。通信代理模块负责可信应用模块和普通应用模块的底层数据封装与通信。安全扩展抽象层将为安全操作系统提供统一的调用接口。安全操作系统将为整个安全域内可信应用模块提供相互独立的运行空间，并管理安全域内所有软硬件资源。安全中间件实现安全功能、事务委托相关的核心库，并为可信应用提供相关的功能接口。本发明目的在于为智能终端提供完整的安全隔离机制，提高软件运行环境的安全性。
-
公开(公告)号：CN103561012A
公开(公告)日：2014-02-05
申请号：CN201310517193.3
申请日：2013-10-28
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及基于关联树的WEB后门检测方法及系统，包括链接关联树生成模块和攻击实时检测模块；该检测系统不依赖于杀毒软件或文件特征检测软件，而是首先对WEB网站链接进行主动爬取和访问记录收集，经过分析处理，构建出WEB网站的全部URL的链接集合，以计算机算法中树的形式标记URL的链接和跳转关系，形成链接关联树。对后门URL请求在链接关联树中不存在，系统的安全监控模块发出报警，并阻断该攻击请求。本发明的检测方法提高了WEB应用的安全性，解决了杀毒软件、防火墙等安全产品无法检测和防护的WEB后门攻击,通用性好，WEB服务器无需安装软件程序，对WEB服务器类型、WEB编程语言、用户使用等均透明。
-
-
-
-
-
-
-
-
-
Search Results
105
records
(took 0.041 seconds)
