一种恶意证书检测方法
    2.
    发明授权

    公开(公告)号:CN111884813B

    公开(公告)日:2022-03-25

    申请号:CN202010775718.3

    申请日:2020-08-05

    Abstract: 本发明涉及一种恶意证书检测方法,其解决了检测恶意证书方法出现的准确率不高,涉及恶意证书范围不广的技术问题,其包括:对证书进行基本的内容解析和规范性的检验,判断它是否符合RFC 5280;从CCADB获取的可信根证书和中间证书,结合证书本身AIA拓展信息中的CERT_ISSUER来构建完整的证书链,验证证书签名,验证整个证书链上的证书;对之前获取的证书的内容及相关的验证信息进行特征的提取;收集良性证书数据和恶意证书数据,对证书进行特征的提取;在数据特征提取之后,构建检测模型并实现对恶意证书的验证。本发明可广泛应于检测恶意的X.509证书。

    一种确定互联网网页责任主体的分析方法

    公开(公告)号:CN118897924A

    公开(公告)日:2024-11-05

    申请号:CN202411088632.8

    申请日:2024-08-09

    Abstract: 本发明提供一种确定互联网网页责任主体的分析方法,涉及网络安全技术领域,所述方法包括:对网页信息进行处理,以得到处理后数据;将处理后数据中的每个数据点作为一个粒子,并确定每个粒子分别对应的初始位置和速度;根据每个粒子分别对应的初始速度和位置,确定适应度函数;根据适应度函数,更新每个粒子的速度和位置,通过多次迭代,以得到最终的解;根据最终的解,识别出责任主体的参数集合,当达到预设的迭代次数时,以确定网页的责任主体;根据网页的责任主体,以得到责任主体信息源。本发明通过高效的数据处理,有效提升了网页责任主体的识别准确性与效率,同时强化了信息的可追溯性。

    DHT网络不良内容文件发现和传播监测方法及系统

    公开(公告)号:CN115277512A

    公开(公告)日:2022-11-01

    申请号:CN202210902390.6

    申请日:2022-07-29

    Abstract: 本发明提供一种DHT网络不良内容文件发现和传播监测方法及系统,其解决了现有DHT网络测量主要利用主动测量的方式与节点交互,但现有方式多以单节点随机ID法采集,容易出现死节点,效率较低的技术问题,其引入活跃节点统计自优化策略,提高了DHT网络测量效率;引入重生产机制,保证数据的充分利用;引入预训练微调模型,高效、自动化地检测DHT不良文件内容;引入周期性监测策略,减少节点频繁上下线带来的误差。本发明可广泛应用于DHT网络不良内容文件发现和传播监测。

    一种恶意证书检测方法
    5.
    发明公开

    公开(公告)号:CN111884813A

    公开(公告)日:2020-11-03

    申请号:CN202010775718.3

    申请日:2020-08-05

    Abstract: 本发明涉及一种恶意证书检测方法,其解决了检测恶意证书方法出现的准确率不高,涉及恶意证书范围不广的技术问题,其包括:对证书进行基本的内容解析和规范性的检验,判断它是否符合RFC 5280;从CCADB获取的可信根证书和中间证书,结合证书本身AIA拓展信息中的CERT_ISSUER来构建完整的证书链,验证证书签名,验证整个证书链上的证书;对之前获取的证书的内容及相关的验证信息进行特征的提取;收集良性证书数据和恶意证书数据,对证书进行特征的提取;在数据特征提取之后,构建检测模型并实现对恶意证书的验证。本发明可广泛应于检测恶意的X.509证书。

    一种IP定位中节点关系的优化方法及系统

    公开(公告)号:CN119342036A

    公开(公告)日:2025-01-21

    申请号:CN202411458682.0

    申请日:2024-10-18

    Abstract: 本发明提供一种IP定位中节点关系的优化方法及系统,涉及网络技术领域,所述方法包括:收集并处理目标及地标的路由路径数据;设定筛选规则,并对路由路径数据进行筛选,以得到最后一跳路由器的信息;根据最后一跳路由器为中心,构建初始IP分布图;根据初始IP分布图,获取特征数据,并计算特征相似度,以得到相似度的初始邻接矩阵;根据相似度的初始邻接矩阵,优化节点关系,以得到优化后的相似度邻接矩阵;根据优化后的相似度邻接矩阵,确定前K个邻居并优化选择策略,以得到优化策略。本发明通过引入深度学习和对比学习技术,优化目标节点与已知地标节点之间的邻居关系,从而提高IP地理位置的预测精度。

Patent Agency Ranking