公开(公告)号：CN114860964A

公开(公告)日：2022-08-05

申请号：CN202210373431.7

申请日：2022-04-11

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 张玉臣 ,  黄晓捷 ,  周洪伟 ,  胡浩 ,  李福林 ,  柯志鹏 ,  汪永伟 ,  刘鹏程

IPC: G06F16/383 ,  G06F16/335 ,  G06F16/901

Abstract: 本发明提供一种基于多阶段相似性判定的网络部署方案推荐方法及系统。该方法包括：接受用户需求信息，用户需求信息包括目标有向图和目标文本；提取目标文本的文本概貌特征，并将其与需求库中各需求的文本概貌特征进行比较，以便从需求库中筛选得到与目标文本的概貌相似的所有需求并加入文本概貌相似集合Pt；提取目标有向图的图形概貌特征，并将其与文本概貌相似集合Pt中各需求的图形概貌特征进行比较，以便从文本概貌相似集合Pt中筛选得到与目标有向图的概貌相似的所有需求并加入图形概貌相似集合Pg，将图形概貌相似集合Pg作为需求推荐集合；查询需求推荐集合中各需求所对应的网络部署方案，并按照相似度从大到小的顺序依次推荐给用户。

公开(公告)号：CN114254400B

公开(公告)日：2024-05-03

申请号：CN202111611818.3

申请日：2021-12-27

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 周洪伟 ,  柯志鹏 ,  张玉臣 ,  汪永伟 ,  李福林 ,  黄晓捷 ,  郭睿超 ,  李升升

IPC: G06F21/64 ,  H04L9/08 ,  G06F3/06

Abstract: 本发明属于栈缓冲区溢出攻击防御技术领域，特别涉及一种基于动态影子栈的栈缓冲区溢出攻击防御方法及系统，该方法包括在进程地址空间，申请足够大的存储空间，用来存放影子栈内容；采用秘密共享的方法，将影子栈的内容分割成若干份额分散存储；基于软件自身产生的随机因子，并基于移位反馈寄存器生成随机数流，在每次函数调用的时候，生成随机变化的影子栈的存储地址，即生成随机变化的影子栈份额的存储地址，将各份额分散存储到存储空间的指定位置。本发明主要是通过影子栈内容分散存储和影子栈地址随机化，实现对影子栈的双重保护，大大增加了攻击难度，从而提高影子栈的安全性。

公开(公告)号：CN114254400A

公开(公告)日：2022-03-29

申请号：CN202111611818.3

申请日：2021-12-27

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 周洪伟 ,  柯志鹏 ,  张玉臣 ,  汪永伟 ,  李福林 ,  黄晓捷 ,  郭睿超 ,  李升升

IPC: G06F21/64 ,  H04L9/08 ,  G06F3/06

Abstract: 本发明属于栈缓冲区溢出攻击防御技术领域，特别涉及一种基于动态影子栈的栈缓冲区溢出攻击防御方法及系统，该方法包括在进程地址空间，申请足够大的存储空间，用来存放影子栈内容；采用秘密共享的方法，将影子栈的内容分割成若干份额分散存储；基于软件自身产生的随机因子，并基于移位反馈寄存器生成随机数流，在每次函数调用的时候，生成随机变化的影子栈的存储地址，即生成随机变化的影子栈份额的存储地址，将各份额分散存储到存储空间的指定位置。本发明主要是通过影子栈内容分散存储和影子栈地址随机化，实现对影子栈的双重保护，大大增加了攻击难度，从而提高影子栈的安全性。