-
公开(公告)号:CN111581163A
公开(公告)日:2020-08-25
申请号:CN202010396804.3
申请日:2020-05-12
Applicant: 山东省计算中心(国家超级计算济南中心)
Abstract: 本发明公开了基于NTFS文件系统的数据无痕删除方法及系统,包括:读取NTFS卷头信息;对NTFS卷头信息进行解析;定位$MFT文件的起始地址;定位根目录的MFT表的起始地址;根据根目录的MFT表,获取根目录文件内容的起始地址;根据根目录文件内容的起始地址,对根目录进行解析,获取根目录下文件夹和文件的文件记录号;根据根目录下文件夹和文件的文件记录号,计算文件记录号的个数,对文件记录号对应的文件名依次循环遍历,判断文件记录号对应的文件名与待无痕删除的文件名是否相同;如果文件名相同,则删除与文件相关的所有痕迹;如果文件名不同,则对下一个文件记录号对应的文件名进行判断。
-
公开(公告)号:CN110109930A
公开(公告)日:2019-08-09
申请号:CN201910403209.5
申请日:2019-05-15
Applicant: 山东省计算中心(国家超级计算济南中心)
Abstract: 本公开提供了一种基于区块链双链结构的政务数据存储、查询方法及系统。其中,一种基于区块链双链结构的政务数据存储方法,包括:客户端将数据上传至代理服务器;代理服务器发送数据存储请求到身份链,验证用户身份和数据存储请求;身份链对提出请求的用户身份和存储操作权限进行验证,并向代理服务器返回验证结果:若验证未通过,则代理服务器向客户端发送数据存储拒绝请求;若验证通过,则代理服务器向业务数据链提交数据存储请求,业务数据链根据客户端的数据存储请求完成共识过程,并将数据相关信息存储在区块链系统状态数据库中;业务数据链将存储结果经代理服务器反馈至客户端。
-
公开(公告)号:CN109033828A
公开(公告)日:2018-12-18
申请号:CN201810827278.4
申请日:2018-07-25
Applicant: 山东省计算中心(国家超级计算济南中心)
Abstract: 本发明的基于计算机内存分析技术的木马检测方法,包括行为监控、恶意代码检测、磁盘信息综合分析、综合关联分析、检测结果呈现;行为监控包括进程操作、注册表操作、文件操作和网络数据监控,恶意代码检测包括动态链接库检测、恶意进程、隐藏进程检测、驱动检测,磁盘信息综合分析包括注册表启动项、文件扫描、PE文件解析。本发明的木马检测方法,对于存在加密保护的恶意代码,其在内存中运行时的状态是解密状态,使用本技术检测此类恶意代码无需进行解密,检测结果更为可靠,能有效防止rootkit攻击对木马检测结果造成的影响。
-
公开(公告)号:CN105893107A
公开(公告)日:2016-08-24
申请号:CN201610276405.7
申请日:2016-04-29
Applicant: 山东省计算中心(国家超级计算济南中心)
IPC: G06F9/45 , G06F12/10 , G06F12/0802 , G06F21/31 , H04L9/32
CPC classification number: G06F8/53 , G06F12/0802 , G06F12/10 , G06F21/31 , H04L9/3226
Abstract: 本发明的从64位Windows操作系统的内存镜像文件中获取已登录用户密码明文的方法,包括:a).获取系统版本信息;b).获取lsass.exe进程的CR3寄存器、进程环境块中PEB结构变量的值;c).将动态链接库lsasrv.dll和tspkg.dll的执行样本转储出来;d).获取密钥相关数据;e).从lsasrv.dll中获取用户信息;f).从tspkg.dll的转储文件中获取登录用户主凭证;g).获取密码明文。本发明的获取已登录用户密码明文的方法准确、高效,分析效果不受密码复杂度的影响,是从物理内存镜像文件中获取用户登录信息的重要手段,获取的已登录用户密码明文是计算机在线取证中的一种重要证据。
-
公开(公告)号:CN119416222A
公开(公告)日:2025-02-11
申请号:CN202411360416.4
申请日:2024-09-27
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
IPC: G06F21/57 , G06N3/0442 , G06N3/045 , G06N3/094 , G06N3/0475 , G06N3/084
Abstract: 本发明公开一种基于改进PGD对抗网络的智能合约漏洞检测方法及系统,属于区块链安全技术领域,包括:获取待检测的以太坊智能合约的源代码数据;对获取的源代码数据进行预处理,生成单词序列;以利用多目标优化PGD算法训练得到的生成对抗网络中的判别器作为漏洞检测模型,将单词序列输入至漏洞检测模型中,输出智能合约漏洞检测结果;其中,生成对抗网络包括生成器和判别器,生成器用于生成与输入的原始样本相似且存在漏洞的复杂对抗样本,判别器用于判别每一输入样本存在智能合约漏洞的概率。本发明可有效提升判别器的泛化能力和对各种智能合约漏洞检测的准确性。
-
公开(公告)号:CN119397499A
公开(公告)日:2025-02-07
申请号:CN202411454114.3
申请日:2024-10-17
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
Abstract: 本发明公开了一种基于图像映射的医疗数据侵权检测方法及系统,属于数据安全与隐私保护领域,可信执行环境基于所述检测指标的正常范围对举报者的医疗数据和被举报者的医疗数据进行处理,得到举报者的数据图像和被举报者的数据图像;可信执行环境对所述举报者的数据图像和被举报者的数据图像进行特征提取,得到二者的特征集,基于所述二者的特征集进行相似度计算,得到相似度分数并发送至可信第三方;可信第三方根据所述相似度分数与设定阈值的比较,判断被举报者的医疗数据和举报者的医疗数据之间是否存在侵权行为。能提取出更具有鲁棒性、更能代表不同数值数据的特征,以应对数据被修改的挑战,在进行相似度比较时,具有较高的准确性。
-
公开(公告)号:CN119026127A
公开(公告)日:2024-11-26
申请号:CN202411498565.7
申请日:2024-10-25
Applicant: 齐鲁工业大学(山东省科学院) , 山东省计算中心(国家超级计算济南中心)
IPC: G06F21/56 , G06V10/80 , G06V10/764
Abstract: 本发明涉及计算机恶意软件检测技术领域,提供了一种基于多层次特征融合的恶意代码检测方法、系统及设备。基于多层次特征融合的恶意代码检测方法,包括:基于字节码文件,构建RGB图像,提取得到RGB图像特征;对字节码文件进行遍历,得到N‑Gram特征;对N‑Gram特征进行哈希映射,生成统一维度的稀疏特征向量,得到字节码数据统计特征;基于汇编语言源文件,采用词嵌入模型,得到指令序列特征;将RGB图像特征、字节码数据统计特征和指令序列特征进行融合,得到融合特征;基于融合特征,采用分类器,得到检测结果。本发明提升了恶意代码的检测准确率和响应速度。
-
公开(公告)号:CN118586040B
公开(公告)日:2024-10-18
申请号:CN202411044584.2
申请日:2024-08-01
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
Abstract: 本发明公开了一种基于高效聚合联邦学习的车联网数据处理方法及系统,属于数据安全与隐私保护技术领域。包括:获取车联网数据;以车联网数据为输入,利用训练好的全局模型进行处理,获取数据处理结果;全局模型为在联邦学习的过程中,通过动态加权聚合算法对符合性能要求的局部模型进行聚合生成,局部模型的训练轮数根据全局模型的训练结果、局部模型的训练结果以及车辆节点的设备性能和数据质量动态调整。本发明通过结合基于AUC值的模型筛选机制和基于车辆性能评价的训练轮数动态调整机制,加快模型收敛速率,减少了模型聚合轮数,大幅降低联邦学习的训练成本;解决现有动态变化的车辆网数据环境下,联邦学习训练效果和训练效率低下的问题。
-
公开(公告)号:CN118780912A
公开(公告)日:2024-10-15
申请号:CN202410730914.7
申请日:2024-06-06
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
Abstract: 本发明属于区块链跨链资产交易技术领域,提供了一种身份安全管理的异构链跨链资产交易方法及系统,首先,利用预设的智能合约打包交易信息;具体的,利用所述身份管理合约生成去中心化身份标识标识和发行可验证凭证;然后,对打包的交易信息进行验证,包括验证环签名的正确性与合法性,以及验证可验证凭证的正确性;最后,根据验证通过的交易信息进行交易;使用去中心化身份标识与可验证凭证作为统一身份标识符来实现跨链身份标识与认证,使得用户身份可以完全掌握在用户自己手中,打破了区块链之间的障碍,适应多个区块链的场景,在不同的区块链上实现去中心化身份标识的验证,避免了身份的重复认证。
-
公开(公告)号:CN118590217A
公开(公告)日:2024-09-03
申请号:CN202411068812.X
申请日:2024-08-06
Applicant: 山东省计算中心(国家超级计算济南中心)
Abstract: 本发明涉及区块链安全技术领域,公开了一种基于区块链的可自派生跨域身份认证方法及系统,所述方法包括:用户客户端基于自身的公私钥对,向区块链发送属性的承诺和零知识证明,同时向区块链发送证书颁发请求;区块链对接收到的数据进行验证,验证通过后对接收数据进行签名,生成原始身份证书,将原始身份证书返回给用户客户端;用户客户端得到自派生身份证书;所述自派生身份证书,是不可链接的匿名一次性身份证书;用户客户端基于自派生身份证书,向不同域中的不同服务提供服务器进行身份认证;如果用户客户端满足目标服务提供服务器的访问条件,身份认证通过后,可获得服务的访问权限。在没有可信仲裁者的情况下实现了安全的可问责性。
-
-
-
-
-
-
-
-
-