-
公开(公告)号：CN103761459B
公开(公告)日：2016-08-17
申请号：CN201410035906.7
申请日：2014-01-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种文档多重数字水印嵌入、提取方法及装置，文档多重数字水印嵌入方法，包括以下步骤：获取用户输入的原始水印信息、密钥及待处理的文档；计算原始水印信息中的摘要信息，生成新水印信息；将原始水印信息和新水印信息共同作为一条数据库记录存入数据库；将文档中的字符划分为两层，根据文档第一层的字符总数、新水印信息位的长度，得到待嵌入文档第一层的新水印信息的组数，将多组新水印信息按照从前往后的顺序嵌入到文档第一层中的属性位中；按照从后往前的顺序将多组新水印信息嵌入到文档第二层中的属性位中。本发明基于Word格式文档的字符属性，使用密钥提高了安全性，重复嵌入加强了鲁棒性，多重嵌入提高了水印容量。
-
公开(公告)号：CN104794170B
公开(公告)日：2018-05-01
申请号：CN201510147426.4
申请日：2015-03-30
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于指纹多重哈希布隆过滤器的网络取证内容溯源方法。该方法对捕获的原始网络流量数据包进行重组并构建应用层的会话；在每一个时间间隔内，将会话内容分块存储到增强版指纹多重哈希布隆过滤器中，并保存会话索引表，每一个分块不仅存储到基本布隆过滤器中，还串联会话索引存储到带会话索引的布隆过滤器中；收到查询请求后，使用相同的方法对所查询的摘录进行分块，然后在可能的时间间隔内的所有存档单元中检索，首先将得到的分块在基本布隆过滤器中查询，若能够查询到这些分块，则将得到的分块串联候选的会话索引，并在带会话索引的布隆过滤器中查询，得到传输该摘录的应用层信息。本发明能够提高网络取证内容溯源能力和准确性。
-
公开(公告)号：CN104966051A
公开(公告)日：2015-10-07
申请号：CN201510297257.2
申请日：2015-06-03
Applicant: 中国科学院信息工程研究所
IPC: G06K9/00
CPC classification number: G06K9/00469
Abstract: 本发明公开了一种文档图像的版式识别方法，首先设计了一个版式入库功能，库中会保存版式内容，以及由版式内容相对字高、对齐方式生成的版式序列号，如果一张未知图片经过版式分析，得到的版式序列号与库中的某个版式序列号一样，那么将通过库中的提示信息去提取该未知图片的版式信息。本发明通过高效以及准确的版面分析方法来识别文档图片，尤其适用于中文公文文档图像的版式识别。
-
公开(公告)号：CN103036743B
公开(公告)日：2015-10-07
申请号：CN201210555371.7
申请日：2012-12-19
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种窃密木马的TCP心跳行为的检测方法，包括：步骤1，抓取网络数据包，还原成TCP数据流；步骤2，检测是否有TCP保活心跳行为；步骤3，检测是否有TCP连接内心跳行为；步骤4，检测是否有TCP连接级心跳行为：步骤5，对检测出的窃密木马心跳行为进行误判检测。本发明基于网络数据包大小、方向和时间等特征，能计算出心跳的周期及其波动的范围，方法简单，检测结果准确全面，能运用在实时检测窃密木马的系统中，具有较好的检测效果。
-
公开(公告)号：CN104966051B
公开(公告)日：2018-07-17
申请号：CN201510297257.2
申请日：2015-06-03
Applicant: 中国科学院信息工程研究所
IPC: G06K9/00
Abstract: 本发明公开了一种文档图像的版式识别方法，首先设计了一个版式入库功能，库中会保存版式内容，以及由版式内容相对字高、对齐方式生成的版式序列号，如果一张未知图片经过版式分析，得到的版式序列号与库中的某个版式序列号一样，那么将通过库中的提示信息去提取该未知图片的版式信息。本发明通过高效以及准确的版面分析方法来识别文档图片，尤其适用于中文公文文档图像的版式识别。
-
Patent Agency Ranking
公开(公告)号：CN104794176A
公开(公告)日：2015-07-22
申请号：CN201510154872.8
申请日：2015-04-02
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出了一种基于多属性的误发邮件检测方法，包括以下步骤：从标记的多个邮件中提取内容特征属性、社会关系属性及通信行为属性；根据所述内容特征属性、社会关系属性及通信行为属性建立基于SVM分类模型；提取新邮件的内容属性、社会关系属性及通信行为属性，并用所述基于SVM分类模型进行检测，判断所述新邮件是否为误发邮件。本发明从内容特征、社会关系和通信行为等多种属性对用户的通信行为偏差建立通用检测模型，具有实施简单、准确率较高等优点。
-
公开(公告)号：CN104794170A
公开(公告)日：2015-07-22
申请号：CN201510147426.4
申请日：2015-03-30
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于指纹多重哈希布隆过滤器的网络取证内容溯源方法。该方法对捕获的原始网络流量数据包进行重组并构建应用层的会话；在每一个时间间隔内，将会话内容分块存储到增强版指纹多重哈希布隆过滤器中，并保存会话索引表，每一个分块不仅存储到基本布隆过滤器中，还串联会话索引存储到带会话索引的布隆过滤器中；收到查询请求后，使用相同的方法对所查询的摘录进行分块，然后在可能的时间间隔内的所有存档单元中检索，首先将得到的分块在基本布隆过滤器中查询，若能够查询到这些分块，则将得到的分块串联候选的会话索引，并在带会话索引的布隆过滤器中查询，得到传输该摘录的应用层信息。本发明能够提高网络取证内容溯源能力和准确性。
-
公开(公告)号：CN103942489A
公开(公告)日：2014-07-23
申请号：CN201410127741.6
申请日：2014-03-31
Applicant: 中国科学院信息工程研究所
IPC: G06F21/55
CPC classification number: G06F21/316 , G06F21/55
Abstract: 本发明涉及一种基于光标隐藏场景的攻击检测方法及系统，其中方法包括步骤：1.监测用户操作行为，发现可疑行为时，发送触发指令；2.通过创建透明窗体置顶的方法实现光标隐藏，使用户进入光标隐藏场景；3.记录用户在光标隐藏场景下对光标的操作数据；4.判断当前数据采集模块记录的操作数据是否达到预设值，或者光标隐藏场景时间值是否达到预设时间值；如果是，执行下一步；否则，执行步骤3；5.特征提取得到光标特征值，生成光标特征向量；6.基于光标特征向量和特征模型文件，进行分类；7.判定用户为正常用户或恶意用户。本发明在保证准确率的前提下，训练数据采集时间短、身份认证时间短。
-
公开(公告)号：CN103761459A
公开(公告)日：2014-04-30
申请号：CN201410035906.7
申请日：2014-01-24
Applicant: 中国科学院信息工程研究所
CPC classification number: G06F21/16 , G06F17/2217
Abstract: 本发明涉及一种文档多重数字水印嵌入、提取方法及装置，文档多重数字水印嵌入方法，包括以下步骤：获取用户输入的原始水印信息、密钥及待处理的文档；计算原始水印信息中的摘要信息，生成新水印信息；将原始水印信息和新水印信息共同作为一条数据库记录存入数据库；将文档中的字符划分为两层，根据文档第一层的字符总数、新水印信息位的长度，得到待嵌入文档第一层的新水印信息的组数，将多组新水印信息按照从前往后的顺序嵌入到文档第一层中的属性位中；按照从后往前的顺序将多组新水印信息嵌入到文档第二层中的属性位中。本发明基于Word格式文档的字符属性，使用密钥提高了安全性，重复嵌入加强了鲁棒性，多重嵌入提高了水印容量。
-
公开(公告)号：CN103036743A
公开(公告)日：2013-04-10
申请号：CN201210555371.7
申请日：2012-12-19
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种窃密木马的TCP心跳行为的检测方法，包括：步骤1，抓取网络数据包，还原成TCP数据流；步骤2，检测是否有TCP保活心跳行为；步骤3，检测是否有TCP连接内心跳行为；步骤4，检测是否有TCP连接级心跳行为：步骤5，对检测出的窃密木马心跳行为进行误判检测。本发明基于网络数据包大小、方向和时间等特征，能计算出心跳的周期及其波动的范围，方法简单，检测结果准确全面，能运用在实时检测窃密木马的系统中，具有较好的检测效果。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.025 seconds)
