-
公开(公告)号：CN117971532A
公开(公告)日：2024-05-03
申请号：CN202311546006.4
申请日：2023-11-20
Applicant: 北京计算机技术及应用研究所
IPC: G06F11/07 , G06F11/36 , G06F40/30 , G06F16/2453
Abstract: 本发明涉及一种面向模糊测试的语义修复方法，属于模糊测试技术领域。该方法基于测试用例的上下文中的语义信息对测试用例中可能存在的引用错误进行修复，以提高生成的测试用例语义正确的概率，尽量使修复后的测试用例是语义正确的，从而更好地探索DBMS的深层路径。需要注意的是，本方法的语义修复只是尽量使修复后的测试用例是语义正确的，但是受限于语义分析的精确性，无法保证语义修复后的测试用例一定是语义正确的。
-
公开(公告)号：CN108737451A
公开(公告)日：2018-11-02
申请号：CN201810730174.1
申请日：2018-07-05
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明公开了一种基于通信劫持的无人机攻击方法，其中，包括：步骤1：采集无人机飞行控制指令信息以及无人机飞行状态信息；步骤2：分析无人机控制指令信息，检测通信指令是否进行加密，若无加密，转步骤4，若有，执行步骤3；步骤3：分析无人机的通信协议加密算法，对加密信息进行破解，若可破解，得出控制明文信息，转步骤4，若不可破解，转步骤5；步骤4:分析无人机控制信息格式及内容，结合无人机飞行状态信息进行对比，得出控制指令与无人机的飞行状态的映射关系，由无人机飞行控制指令格式为源伪造控制信息，并发送给无人机，转步骤6；步骤5：分析无人机的加密控制信息，构造大量控制指令数据包，阻塞通信链路，进行无人机干扰，结束；步骤6：执行对无人机的控制。
-
公开(公告)号：CN117687902A
公开(公告)日：2024-03-12
申请号：CN202311546202.1
申请日：2023-11-20
Applicant: 北京计算机技术及应用研究所
IPC: G06F11/36 , G06F16/2455 , G06F16/242
Abstract: 本发明涉及一种面向模糊测试的种子挖掘方法，属于模糊测试技术领域。针对有源码的灰盒场景，本发明通过研究语法语义感知的灰盒DBMS模糊测试技术，提出了一种面向数据库模糊测试的种子挖掘方法，从目标DBMS的官方测试套件中挖掘初始种子并解析出变异素材供后续变异使用，达到更高的代码覆盖率，设计了模式匹配规则和实现模式匹配算法，以增加生成的测试用例通过DBMS的语法解析的概率，从而构造一个分布良好、语法元素多样的种子集，为后续的测试用例变异提供丰富的素材。
-
公开(公告)号：CN116451273A
公开(公告)日：2023-07-18
申请号：CN202310379877.5
申请日：2023-04-11
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于消息机制的行为隐藏方法及系统，属于信息安全技术领域。本发明有效解决了Windows系统在敏感设备调用时显示系统图标的机制暴露程序调用行为的问题，在图形化层面实现了对程序敏感设备调用行为的完全隐藏。本发明提供的系统实现了系统图标的隐藏管理，包含了隐藏配置管理、启动加载隐藏配置、隐藏图标恢复显示、现有图标信息显示等多种功能，能够对多种类型的敏感设备调用行为进行隐藏，支持用户通过配置模块对隐藏目标进行修改，实现了敏感设备调用行为的定制化隐藏。
-
公开(公告)号：CN107273751A
公开(公告)日：2017-10-20
申请号：CN201710474061.5
申请日：2017-06-21
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于多模式匹配的安全漏洞在线发现方法，属于网络安全技术领域。本发明具有如下优点：综合性：本发明具有对已知漏洞和未知漏洞的综合在线发现的能力，已知漏洞方面通过软件版本特征匹配及漏洞匹配方式进行发现，未知漏洞方面通过漏洞模式匹配进行在线发现。准确性：本发明通过多模式匹配方式提高已知漏洞和未知漏洞的在线发现能力。已知漏洞方面，结合版本特征匹配和插件扫描方式进行综合漏洞发现，未知漏洞方面运用漏洞模式匹配规则进行漏洞定位，结合模糊用例生成准确发现漏洞，均提高了发现准确度。
-
Patent Agency Ranking
公开(公告)号：CN116089948A
公开(公告)日：2023-05-09
申请号：CN202310059862.0
申请日：2023-01-17
Applicant: 北京计算机技术及应用研究所
IPC: G06F21/56
Abstract: 本发明涉及一种基于多维加权的恶意程序加壳检测方法及系统，属于信息安全技术领域。本发明从文件格式、数据混乱度、数据内容三个维度对程序进行分析，对有壳程序和普通程序有较为全面的比较，能够有效对抗有壳程序的伪装，解决了单一角度的特征检测稳定性低的问题。对特征进行量化，使得特征可以直接参与数学计算，使用概率公式对特征进行规范，使得计算结果具有概率学上的意义。使用熵权法计算权重有效避免了主观因素对各个特征权值的影响，有效保证了检测系统的客观性。通过权值计算的方式进行判断省去了特征匹配的时间和特征库的维护成本，优化了检测系统的性能。
-
公开(公告)号：CN109379128A
公开(公告)日：2019-02-22
申请号：CN201811345473.X
申请日：2018-11-13
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明公开了一种无人机通信系统安全性分析方法，其中，包括：步骤1：采集无人机飞行控制指令信息以及无人机飞行状态信息；步骤2：分析无人机控制指令信息，检测通信指令是否进行加密，若无加密，转步骤4，若有，执行步骤3；步骤3：分析通信协议中加密算法，尝试对加密信息进行破解，若可破解，得出控制指令中明文信息，转步骤4，若不可破解，转步骤5；步骤4:分析无人机控制信息格式及内容，以无人机飞行控制指令格式为源伪造控制数据包，测试无人机通信系统对伪造数据包的校验和识别能力；步骤5：对无人机通讯协议数据包各参数进行变异，构造异常通信数据包样本，发送并由无人机进行解析，测试通信协议是否存在安全漏洞。
-
公开(公告)号：CN117687902B
公开(公告)日：2024-07-30
申请号：CN202311546202.1
申请日：2023-11-20
Applicant: 北京计算机技术及应用研究所
IPC: G06F11/36 , G06F16/2455 , G06F16/242
Abstract: 本发明涉及一种面向模糊测试的种子挖掘方法，属于模糊测试技术领域。针对有源码的灰盒场景，本发明通过研究语法语义感知的灰盒DBMS模糊测试技术，提出了一种面向数据库模糊测试的种子挖掘方法，从目标DBMS的官方测试套件中挖掘初始种子并解析出变异素材供后续变异使用，达到更高的代码覆盖率，设计了模式匹配规则和实现模式匹配算法，以增加生成的测试用例通过DBMS的语法解析的概率，从而构造一个分布良好、语法元素多样的种子集，为后续的测试用例变异提供丰富的素材。
-
公开(公告)号：CN107273751B
公开(公告)日：2020-06-02
申请号：CN201710474061.5
申请日：2017-06-21
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于多模式匹配的安全漏洞在线发现方法，属于网络安全技术领域。本发明具有如下优点：综合性：本发明具有对已知漏洞和未知漏洞的综合在线发现的能力，已知漏洞方面通过软件版本特征匹配及漏洞匹配方式进行发现，未知漏洞方面通过漏洞模式匹配进行在线发现。准确性：本发明通过多模式匹配方式提高已知漏洞和未知漏洞的在线发现能力。已知漏洞方面，结合版本特征匹配和插件扫描方式进行综合漏洞发现，未知漏洞方面运用漏洞模式匹配规则进行漏洞定位，结合模糊用例生成准确发现漏洞，均提高了发现准确度。
-
公开(公告)号：CN108777650A
公开(公告)日：2018-11-09
申请号：CN201810588709.6
申请日：2018-06-08
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于受控节点的匿名网络溯源方法，其中，包括：步骤1：部署受控的Tor中继节点；步骤2：在入口守卫前对流量添加流水印信息，在客户端和入口守卫之间拦截流量，对进入Tor网络的流量和流出Tor网络的流量进行关联，进行客户端与服务器的关联映射；步骤3：控制客户端从目录服务器下载当前所有在线中继路由信息，并根据入口节点选择策略判断某一客户端可能选择的入口守卫节点、中间节点以及出口节点，如果发现客户端发起的请求中存在向入口守卫节点集合中发起的请求，则进行一次判断以确定连接请求的目标地址是否为受控节点；若发现请求目标不是受控节点，则重复向客户端发送复位消息，直到客户端选择了受控节点；步骤4：控制整条路由链路；步骤5：流水印识别，确定通信关联关系。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.035 seconds)
