公开(公告)号：CN118332560A

公开(公告)日：2024-07-12

申请号：CN202410449574.0

申请日：2024-04-15

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  张洋 ,  吕世超 ,  李志 ,  司帅宗 ,  陈新

IPC: G06F21/57 ,  G06F18/241 ,  G06F16/9035 ,  G06F11/36

Abstract: 本发明涉及系统测试领域，本发明提供一种模糊测试方法、装置、设备及可读存储介质，该方法包括：对获取的原始消息序列进行过滤，得到过滤消息序列；基于所述过滤消息序列中的每个消息的反馈信息，从所述过滤消息序列中抽取消息得到最小消息序列；基于所述最小消息序列和无关消息序列，对待测试系统进行模糊测试，所述无关消息序列包含所述过滤消息序列中未被抽取的消息。本发明通过过滤去除原始消息序列中的冗余消息，然后基于消息的反馈信息确定可以作为模糊测试种子的最小消息序列，以及与最小消息序列的测试方法不同的无关消息序列，通过对模糊测试所用的消息进行区分约束，提高了模糊测试的效率。

公开(公告)号：CN118509216A

公开(公告)日：2024-08-16

申请号：CN202410638795.2

申请日：2024-05-22

Applicant: 中国科学院信息工程研究所

Inventor： 吕飞 ,  司帅宗 ,  张卫东 ,  潘志文 ,  孙利民

IPC: H04L9/40

Abstract: 本发明提供一种入侵检测方法、装置、电子设备、存储介质及产品，涉及人工智能技术领域，包括：获取物联网流量数据；将物联网流量数据输入至入侵检测模型，获得入侵检测模型输出的入侵识别结果；其中，入侵检测模型包括依次连接的双层卷积特征提取网络和标签分类网络，入侵检测模型是基于样本物联网流量数据和样本物联网流量数据对应的样本入侵识别结果标签训练得到的。通过上述方式，由于入侵检测模型包括依次连接的双层卷积特征提取网络和标签分类网络，而双层卷积特征提取网络具有高泛化能力，可准确提取数据中的特征信息，从而使得标签分类网络可根据双层卷积特征提取网络提取的特征信息进行精确识别，可有效提高入侵检测模型的检测准确率。

公开(公告)号：CN116954707A

公开(公告)日：2023-10-27

申请号：CN202310797374.X

申请日：2023-06-30

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  孙越 ,  李志 ,  吕世超 ,  张卫东 ,  司帅宗

IPC: G06F8/74 ,  G06N5/04

Abstract: 本申请提供一种基于字段符号表达式的工控协议逆向分析方法，包括：提取PLC固件的入口函数和间接调用函数，配置给符号执行引擎；在每条执行路径上收集符号化的字段访问信息，并基于字段访问信息引导执行路径的搜索；在符号执行期间，提取每条执行路径的字段信息，字段信息包含字段表达式，字段表达式为包含字段的符号表达式；基于符号表达式进行字段合并，从完成合并的字段的符号表达式中提取消息协议格式。本申请在每条执行路径上收集符号化的字段访问信息，并基于字段访问信息引导执行路径搜索，缓解了符号执行的路径爆炸问题，同时沿每条执行路径提取字段信息，从字段表达式中逆向推断消息协议格式，实现了基于符号执行的工控协议逆向分析。

公开(公告)号：CN119781421A

公开(公告)日：2025-04-08

申请号：CN202411662871.X

申请日：2024-11-20

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  刘凯祥 ,  方栋梁 ,  潘志文 ,  张卫东 ,  司帅宗 ,  吕世超 ,  谢永芳

IPC: G05B23/02

Abstract: 本发明提供一种安全仪表系统的功能安全攻击检测方法及装置，其中，该方法包括：基于安全仪表系统SIS控制器代码，生成候选规则；对所述候选规则进行验证，确定所述候选规则中的有效规则；基于基本过程控制系统BPCS的传感器值和所述有效规则，对SIS进行功能安全攻击检测。本发明提供的安全仪表系统的功能安全攻击检测方法及装置，可以有效实现对于安全仪表系统的功能安全攻击检测，提高攻击检测准确率，并增强数据注入攻击的检测效率。

公开(公告)号：CN116880356A

公开(公告)日：2023-10-13

申请号：CN202310802857.4

申请日：2023-06-30

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  李仕杰 ,  吕世超 ,  陈新 ,  司帅宗 ,  吕飞

IPC: G05B19/401

Abstract: 本发明涉及一种数控机床加工状态监测方法及装置，其方法包括：获取数控机床中对数控代码文件处理后的白名单轨迹曲线、监测时刻的刀具预测位置和电流信号；对电流信号进行相位角分析，得到监测时刻的电流相位角序列；基于监测时刻的电流相位角序列，获得数控机床中刀具的运动阶段；对刀具的运动阶段的位置进行估计，得出数控机床中的刀具位置；分别计算刀具位置和刀具预测位置到白名单轨迹曲线的最短距离，得到刀具位置的轮廓误差和刀具预测位置的轮廓误差；利用刀具预测位置的轮廓误差对刀具位置的轮廓误差进行监测，得到监测结果。本发明解决数控机床在对工件进行加工时，无法对数控机床的加工状态进行无打扰地监测的问题。