基于证书和透明加密的USB存储设备数据防泄密系统和方法

    公开(公告)号:CN101017525A

    公开(公告)日:2007-08-15

    申请号:CN200710064188.6

    申请日:2007-03-05

    Abstract: 一种基于证书和透明加密技术的USB存储设备数据防泄密系统,由一个安装了证书管理软件、并采取物理隔离和网络保护措施的证书服务器,多个安装了客户端软件的内部网络主机-客户端,以及多个由普通USB存储设备经过证书服务器的初始化处理后的安全USB存储设备所组成。其使用方法的操作步骤是:(1)在网络服务器和每个主机中分别安装证书管理软件和客户端软件,(2)在证书服务器对USB存储设备执行安全初始化处理,(3)将已初始化的安全USB存储设备发放给内部用户使用,(4)安全USB存储设备的正常使用。本发明用于防止企业或部门内部网络中因使用USB存储设备而可能造成的数据外泄,系统结构简单,成本低廉,使用便利,能确保内部网络中的数据安全。

    基于源代码静态分析的软件安全代码分析器及其检测方法

    公开(公告)号:CN101017458A

    公开(公告)日:2007-08-15

    申请号:CN200710064155.1

    申请日:2007-03-02

    Abstract: 一种基于源代码静态分析的软件安全代码分析器及其检测方法,软件安全代码分析器包括五个功能模块:代码解析器、代码分析引擎、安全风险报告器、安全规则库和用户接口,其中代码分析引擎由数据流分析器、控制流分析器、结构分析器、安全分析调度器及安全分析接口所组成,负责提取程序结构并通过基于全文的语法、语义来分析代码的安全问题;通过输入的源代码和代码的语法与语义,由该引擎分析代码的结构和关键特征,由此获取程序的安全风险并报告给用户。本发明根据输入的源程序,根据语法与语义,分析程序的结构与关键特征,从而获得程序的安全风险,并报告给用户;还可将代码分析结果通过报表,将发现的安全漏洞提交给用户进行审核与评估。

    一种基于本地图拓展的联邦化网络入侵检测方法

    公开(公告)号:CN118018177A

    公开(公告)日:2024-05-10

    申请号:CN202410272207.8

    申请日:2024-03-11

    Inventor: 张淼 杜帝瑾

    Abstract: 本发明涉及一种基于本地图拓展的联邦化网络入侵检测方法,属于网络安全技术领域,包括步骤:以网络流量数据中的源地址和目的地址作为网络流量的端点,其余流量数据作为边缘特征,构建网络流量数据的图;构建基于自噪声机制和同态加密方法的通用图神经网络联邦学习架构;对通用图神经网络联邦学习架构进行安全联邦化训练;对客户端的本地图结构进行拓展。本发明通过结合同态加密和自噪声机制,能够在保护数据隐私的同时提供通用性的隐私保护方案,同时基于本地图拓展技术,能够利用不同客户端间的网络流量关系来拓展本地图数据,以提升联邦学习模型性能。

    一种微信小程序二进制文件相似度检测方法及系统

    公开(公告)号:CN116720496A

    公开(公告)日:2023-09-08

    申请号:CN202310683357.3

    申请日:2023-06-09

    Abstract: 本发明公开了一种微信小程序二进制文件相似度检测方法及系统,给出一种操作简便、流程清晰、效率较高的对大量微信小程序进行模板分类的实现方案。本发明方法通过对微信小程序包的分析,具有从微信小程序包中提取出特征,并且依据提取出的特征,对微信小程序模板进行分类的能力,将利用解包工具解包改为直接对微信小程序wxapkg文件进行二进制分析,从微信小程序wxapkg文件中直接提取出模版的js文件内容,从而避免了在解包过程中的数据丢失情况,同时提高了分析效率。

    一种移动应用APK文件内嵌隐私政策提取方法

    公开(公告)号:CN113076538A

    公开(公告)日:2021-07-06

    申请号:CN202110359392.0

    申请日:2021-04-02

    Abstract: 本发明公开了一种移动应用APK文件内嵌隐私政策提取方法,属于安卓移动端应用软件分析和检测领域,具体为:首先,选择待检测APK文件反编译和规则匹配,获取全部URL链接,分别爬取各网页内容,提取隐私政策文本中的特征词。同时,收集若干网页的特征词提前训练二分类模型;将待检测APK文件的各特征词,逐一输入训练好的二分类模型中,判断输出结果中是否有隐私政策页面,如果有,输出隐私政策并结束;否则,进行自动化动态测试,通过监控流量中的请求地址,提取出对应的各URL链接,爬取各页面内容提取特征词,输入二分类模型判断,直至找到隐私政策页面或者超过设置的遍历深度结束。本发明通过动静态测试相结合,提高了对隐私政策的提取效率和成功率。

    Android应用检测分析方法、电子设备及存储介质

    公开(公告)号:CN112733145A

    公开(公告)日:2021-04-30

    申请号:CN202110365195.X

    申请日:2021-04-06

    Abstract: 本公开提供一种Android应用检测分析方法、电子设备及存储介质,可支持本地代码对目标应用进行全面精确的检测分析,方法全面、健壮、高效。所述方法包括:获取Java代码、本地代码的基本信息,将Java代码指令、本地代码指令转换为Java抽象指令与本地抽象指令,基于抽象指令进行函数分析确定Java函数信息、本地函数信息并确定Java代码与本地代码各自功能模块结构及函数连接关系并最终构建全局控制流图,从而可以利用Java基本信息、所述本地基本信息、所述Java函数信息、所述本地函数信息、所述Java代码的功能模块结构、所述本地代码的功能模块结构、所述函数连接关系以及所述全局控制流图对所述目标Android应用进行检测分析。所述电子设备及所述存储介质用于实现所述方法。

    基于步态行为的身份认证方法、装置、设备及存储介质

    公开(公告)号:CN112560002A

    公开(公告)日:2021-03-26

    申请号:CN202110203762.1

    申请日:2021-02-24

    Abstract: 本公开提供一种基于步态行为的身份认证方法、装置、设备及存储介质,方法包括:获取目标对象的步态惯性数据;基于所述步态惯性数据进行步态周期特征提取,得到步态周期序列;将所述步态周期序列可转换为可视化的二维图形,包括:对所述步态周期序列进行可视化处理,得到基于递归图、马尔可夫变迁场、或格拉姆角场的二维图形;基于所述二维图形进行身份认证,得到所述目标对象的身份认证结果。根据本公开,通过对目标对象的步态惯性数据进行特征提取得到稳定的步态周期,形成步态周期序列,再将该步态周期序列转换为可视化的二维图形,可以有效利用二维神经网络,提高身份认证的准确性和效率。

    一种非结构化文本的敏感信息检测方法及检测装置

    公开(公告)号:CN112052675A

    公开(公告)日:2020-12-08

    申请号:CN202010850308.0

    申请日:2020-08-21

    Abstract: 本说明书一个或多个实施例提供一种非结构化文本的敏感信息检测方法及其检测装置,首先对非结构化文本数据的预处理得到文本数据的向量表达,然后提取预处理文本数据的局部特征数据和全局特征数据,最后将提取的局部特征数据和全局特征数据进行融合和分类检测;利用基于深度学习的文本分类模型对含有敏感信息的文本进行区分,采用自动化的检测方法检测公开数据集文本中是否存在敏感信息,达到取代传统的人工检测方法的目的,提高数据信息保护的工作效率,提高数据信息保护检测的准确率,利用卷积神经网络提取局部特征数据的优势特点,同时利用双向长短时记忆网络提取全局特征数据的优势,实现对文本数据特征更充分的利用,提高敏感信息检测的准确效果。

    一种基于GUI的Android应用程序WebView页面的测试方法、装置及设备

    公开(公告)号:CN111459802A

    公开(公告)日:2020-07-28

    申请号:CN202010159110.8

    申请日:2020-03-09

    Abstract: 本说明书一个或多个实施例提供一种基于GUI的Android应用程序WebView页面的测试方法、装置及设备,包括:基于动静态结合分析的方式进行WebView页面识别,获取WebView页面,动静态结合分析的方式包括:静态二进制文件分析方式和动态标记分析方式;对WebView页面进行组件化拆分,获得HTML页面;构建基于HTML页面的标签的GUI组件模型,标签包括:标签特征和标签事件;触发标签事件并收集HTML页面和GUI组件模型的变化反馈,根据变化反馈调整GUI组件模型,获得优化GUI组件模型;采用DFS遍历策略和贪心遍历策略相结合的探索方式对优化GUI组件模型进行遍历,触发标签事件以进行自动化测试。本发明解决混合应用中WebView页面的自动化测试。

    节约网联汽车车载终端计算资源的周边兴趣点推荐方法

    公开(公告)号:CN110287425A

    公开(公告)日:2019-09-27

    申请号:CN201910384508.9

    申请日:2019-05-09

    Abstract: 本发明涉及节约网联汽车车载终端计算资源的周边兴趣点推荐方法,结合了日常生活中出行可能的常见类别,在美团用户数据的支撑下,对各类别的POI进行筛选,有效的提高口碑优秀的店铺在POI推荐组中的排序,达到优化推荐POI的质量的效果;添加了基于大众点评数据和腾讯地图社交签到数据排序数据,对不同类别的POI分类添加了面向社会生活的权重作为新的排序标准,以此得到类型更全面、排序更合理的POI推荐组。考虑到了车载终端的计算能力,选择使用web API接口进行数据查询功能;通过语音播报的方式将推荐地点的详细信息播放给驾驶员,减少对驾驶员注意力和驾驶动作的影响,使得整个推荐过程更加贴合生活的安全和娱乐需求。

Patent Agency Ranking