-
公开(公告)号：CN113887642B
公开(公告)日：2024-06-21
申请号：CN202111183417.2
申请日：2021-10-11
Applicant: 中国科学院信息工程研究所
IPC: G06F18/2411 , G06F18/2415 , G06F18/214 , G06N3/045
Abstract: 本发明涉及一种基于开放世界的网络流量分类方法及系统，其方法包括：步骤S1：构建基于孪生神经网络的SHE‑Net模型，以开放世界网络流量作为样本集，获取样本集的低维特征向量，低维特征向量中含有序列特征向量和空间特征向量；同时，构建互补损失函数训练困难样本；其中，SHE‑Net模型包括：字节编码器、包编码器和流编码器；步骤S2：根据低维特征向量，利用基于阈值和支持向量机的检测器，对开放世界网络流量进行分类和预测。本发明提供的方法构建了双分支三级编码器的SHE‑Net模型，增强网络流量识别的鲁棒性和泛化性，并构建互补损失函数，解决了孪生神经网络的对比损失函数的收敛不稳定的问题。
-
公开(公告)号：CN117896077A
公开(公告)日：2024-04-16
申请号：CN202410038939.0
申请日：2024-01-10
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于模格问题的后量子两方协同签名方法，其步骤包括：1)移动终端与云服务器生成各自私钥片段并协同计算出完整公钥；2)移动终端与云服务器使用各自私钥片段对消息M进行签名生成各自签名片段；3)移动终端接收云服务器的签名片段并对其进行验证，验证通过后将自己的签名片段与云服务器生成的签名片段聚合为完整签名；4)验证方利用签名方的所述完整公钥对所述完整签名的有效性进行验证，验证通过则所述完整签名有效，否则无效。本发明提升了错误取样的效率并且与离散高斯取样相比方案的安全性几乎不受影响，可灵活应用于具有不同资源需求的安全场景中。
-
公开(公告)号：CN116305094A
公开(公告)日：2023-06-23
申请号：CN202310195301.3
申请日：2023-02-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种面向缓冲区溢出错误检测方法，属于软件安全测试领域，对待分析的二进制程序进行预处理，确定发生缓冲区溢出的潜在函数，并且按照风险的优先级排序；根据所述优先级排序选择风险系数最高的函数作为待检测的目标函数，进行缓冲区溢出检测，通过动态污点分析和动态插桩技术，找到经过且影响该目标函数的输入参数；利用Concolic执行方法，对所述输入参数进行符号化，利用自定义的内存模型及检测引擎检测所述目标函数内是否存在缓冲区溢出bug；如果在某条路径上存在缓冲区溢出bug，则给出全局输入，直到所述目标函数内所有的路径都探索完毕。本方法可以高效地检测堆栈缓冲区溢出，有效减少了系统性能开销。
-
公开(公告)号：CN113438069A
公开(公告)日：2021-09-24
申请号：CN202110494237.X
申请日：2021-05-07
Applicant: 中国科学院信息工程研究所
IPC: H04L9/08
Abstract: 本发明提供一种安全存储资源保护方法、密钥发送端主机和可信根装置，包括：密钥发送端主机接收可信根装置发送的第一密钥；所述密钥发送端主机对所述第一密钥使用传输密钥进行解密获取唯一加解密密钥；其中，所述第一密钥为所述可信根装置使用所述传输密钥对所述唯一加解密密钥进行加密得到的，一个可信根装置与一个密钥发送端主机对应且不同的可信根装置与不同的密钥发送端主机对应。本发明提供的方法、密钥发送端主机和可信根装置，降低了密钥对泄漏风险，且密钥对的获取分发流程更简单。
-
公开(公告)号：CN113297069A
公开(公告)日：2021-08-24
申请号：CN202110479754.X
申请日：2021-04-30
Applicant: 中国科学院信息工程研究所
IPC: G06F11/36
Abstract: 本发明涉及一种基于目标驱动的软件测试方法和装置。该方法首先执行系统级的concolic测试以收集函数之间的调用关系，利用函数之间的调用关系计算函数的相关性，通过函数的相关性构建扩展单元；然后在扩展单元中使用单元测试发现潜在错误；然后在系统级的concolic测试中使用目标驱动的搜索策略验证潜在错误是否在全局存在。本发明通过计算函数依赖关系的方式将目标函数拓展为一组测试单元，使由于缺少上下文带来的误报大大降低；通过先在局部进行错误搜索，再将潜在错误信息放入到系统级的concolic执行中进行验证，降低了对目标函数进行测试的难度，且提高了测试的准确度。
-
Patent Agency Ranking
公开(公告)号：CN112769814A
公开(公告)日：2021-05-07
申请号：CN202110004106.9
申请日：2021-01-04
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种综合联动协调网络安全设备的方法及系统。其中的方法包括：联动协调服务器接收符合统一策略格式的第一安全指令；将第一安全指令分发至各个网络安全设备，以供网络安全设备在接收第一安全指令后执行以下操作：将第一安全指令转换为符合本地安全设备策略格式的第二安全指令；将第二安全指令与本地安全策略进行冲突检测；在未发生冲突的情况下，执行第二安全指令。本发明能够及时对威胁网络安全的行为做出反应，同时，在提高网络安全性能前提下，大大降低了管理成本。
-
公开(公告)号：CN110912933B
公开(公告)日：2021-04-02
申请号：CN201911299344.6
申请日：2019-12-17
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06 , H04L12/801 , H04L12/851 , H04L29/12
Abstract: 本发明提出一种基于被动测量的设备识别方法，包括如下步骤：步骤1：不同设备之间通信产生的流量数据转化成图结构，将设备作为节点，刻画每个节点在图中的重要程度，以此进行聚类分析，找出服务器设备；步骤2：针对上述服务器设备，分别得到与其通联的终端列表，并使用明确数字刻画终端与服务器通联的流量级别，以此进行聚类分析，分离同属于终端的主机和网络地址转换设备，即NAT设备；步骤3：对已经确定的NAT设备运行验证分析方法，判断其后面是否存在服务器。本发明构建了被动测量引导下的网络测绘模型，以提高测量实效、降低测量复杂度和被测网络负载。
-
公开(公告)号：CN110808971A
公开(公告)日：2020-02-18
申请号：CN201911040786.9
申请日：2019-10-30
Applicant: 中国科学院信息工程研究所
Abstract: 一种基于深度嵌入的未知恶意流量主动检测系统及方法，包括：预处理模块、深度嵌入模块、最优边界搜索模块和检测模块；预处理模块将长度不一的各个应用中的网络流表示为固定大小的流矩阵；深度嵌入模块：在训练阶段，以预处理模块输出的流矩阵作为输入，通过训练孪生卷积神经网络学习一种非线性映射，使得在非线性映射后的嵌入空间下，同一个应用产生的网络流分布更加紧凑，不同应用产生的网络流分布更加离散；在测试阶段，使用训练好的卷积神经网络将待识别的流矩阵映射到嵌入空间下；最优边界搜索模块：在嵌入空间下，为各个已知类别应用的网络流寻找最优分类超平面，最后构建分类器；检测模块基于最优边界搜索模块得到的分类器，判断待识别的网络流是否来自未知的恶意应用。
-
公开(公告)号：CN103902915B
公开(公告)日：2017-02-22
申请号：CN201410154970.7
申请日：2014-04-17
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本发明涉及一种可信工控终端及其构建方法。在工控终端建立信任根，信任根作为终端的信任源，保证启动代码和系统内核可信，将信任扩展到启动代码、系统内核；系统内核保证中间件和应用可信，进一步将信任扩展到中间件、应用。通过两级信任扩展，即构建工控终端从信任根到应用的信任。本发明充分结合工控终端的实际运行及应用情况，在不影响工控终端正常运转的前提下，设计了信任根功能模块，从信任根建立到终端应用安全，可以有效保证工控终端的安全，为增强工控系统安全提供技术支撑。
-
公开(公告)号：CN103646214B
公开(公告)日：2016-08-31
申请号：CN201310700306.3
申请日：2013-12-18
Applicant: 国家电网公司 , 中国电力科学研究院 , 中国科学院信息工程研究所 , 国网辽宁省电力有限公司
Abstract: 本发明提供一种在配电终端中建立可信环境的方法，通过在配电终端中增加可信芯片作为硬件信任根，里面存储有预置的完整性参考值，然后在系统中加入安全启动模块，作为系统的初始运行模块。在系统启动过程中，通过对系统状态及关键的系统镜像进行完整性度量，从而保护配电终端上运行系统的完整性，构建信任，最终得以建立可信运行环境，从源头上遏止恶意软件破坏系统完整性的能力，提高配电终端系统的安全等级。
-
-
-
-
-
-
-
-
-
Search Results
93
records
(took 0.033 seconds)
