-
Patent Agency Ranking
公开(公告)号：CN113141347A
公开(公告)日：2021-07-20
申请号：CN202110282172.2
申请日：2021-03-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种社工信息保护方法、装置、电子设备和存储介质，该方法包括：对目标社工信息进行预处理，得到社工信息空间的映射地址空间；获取目标用户的登录口令，根据所述目标用户的登录口令对所述目标社工信息的映射地址空间进行加密；接收访问请求，从所述访问请求中提取访问者的登录口令，根据所述访问者的登录口令反馈第一社工信息。本发明不依赖于验证码等缓解措施，不仅实现了对重要数据的加密，同时增加对攻击/非法用户实现了高度混淆社工的响应，有效地抵御了登录口令和重要信息的社工猜解、暴力破解、逆向分析等攻击。
-
公开(公告)号：CN117130906A
公开(公告)日：2023-11-28
申请号：CN202310799270.2
申请日：2023-06-30
Applicant: 中国科学院信息工程研究所
IPC: G06F11/36
Abstract: 本发明涉及软件测试技术领域，尤其涉及一种嵌入式设备中网络服务器的模糊测试方法及装置。其方法包括：获取待测试设备中固件的网络服务器程序后，构建函数代码控制流图；基于函数代码控制流图，得到通信接口函数和通信地址；对每个通信接口函数进行静态数据流分析，得出参数关键字和与参数关键字相对应的约束信息；基于通信地址、参数关键字和与参数关键字相对应的约束信息，生成模糊测试种子；对每个模糊测试种子进行变异，以生成所有的测试用例；利用所有的所述测试用例对待测试设备进行测试，得到测试结果。本发明的目的是解决现有技术对嵌入式设备中网络服务器的测试不够充分，无法有效发现网络服务器中存在的安全缺陷的问题。
-
公开(公告)号：CN113381981B
公开(公告)日：2023-02-21
申请号：CN202110524536.3
申请日：2021-05-13
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明提供一种社工攻击应激变换防护方法、系统及装置。该社工攻击应激变换防护方法包括：构建社工攻击应激源；制定社工攻击应激源的部署模式，并对社工攻击应激源进行部署；监控社工攻击应激源的状态；基于社工攻击应激源的状态，感知识别并评估可能发生的社工攻击；对社工攻击进行预警，并反馈与社工攻击相关联的威胁信息；以及对社工攻击进行主动防御。本发明为基于信息收集利用的社工攻击，尤其是依赖于深度信息收集和利用的高级社工攻击提供了一个预先的、主动的防护技术方案。
-
公开(公告)号：CN113141347B
公开(公告)日：2022-06-10
申请号：CN202110282172.2
申请日：2021-03-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种社工信息保护方法、装置、电子设备和存储介质，该方法包括：对目标社工信息进行预处理，得到社工信息空间的映射地址空间；获取目标用户的登录口令，根据所述目标用户的登录口令对所述目标社工信息的映射地址空间进行加密；接收访问请求，从所述访问请求中提取访问者的登录口令，根据所述访问者的登录口令反馈第一社工信息。本发明不依赖于验证码等缓解措施，不仅实现了对重要数据的加密，同时增加对攻击/非法用户实现了高度混淆社工的响应，有效地抵御了登录口令和重要信息的社工猜解、暴力破解、逆向分析等攻击。
-
公开(公告)号：CN113381981A
公开(公告)日：2021-09-10
申请号：CN202110524536.3
申请日：2021-05-13
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种社工攻击应激变换防护方法、系统及装置。该社工攻击应激变换防护方法包括：构建社工攻击应激源；制定社工攻击应激源的部署模式，并对社工攻击应激源进行部署；监控社工攻击应激源的状态；基于社工攻击应激源的状态，感知识别并评估可能发生的社工攻击；对社工攻击进行预警，并反馈与社工攻击相关联的威胁信息；以及对社工攻击进行主动防御。本发明为基于信息收集利用的社工攻击，尤其是依赖于深度信息收集和利用的高级社工攻击提供了一个预先的、主动的防护技术方案。
-
-
-
-
Search Results
5
records
(took 0.022 seconds)
