-
公开(公告)号：CN104077315B
公开(公告)日：2017-08-11
申请号：CN201310106281.4
申请日：2013-03-29
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明公开了一种分布式文件系统数据导入方法及装置。该方法包括：将数据内容存储在源文件系统和目标文件系统都能够访问的存储节点或者存储介质上；根据目标文件系统的存储格式，确定数据组织方式；根据源文件系统的元数据组织结构和/或用户要求，构建目标文件系统中元数据的元数据组织结构和索引节点；根据数据组织方式调整目标文件系统中元数据的存储信息，使元数据的存储信息正确的指向保存在存储节点或者存储介质上的数据内容；根据目标文件系统中的元数据从存储节点或者存储介质上读取相应的数据内容。
-
公开(公告)号：CN104077315A
公开(公告)日：2014-10-01
申请号：CN201310106281.4
申请日：2013-03-29
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明公开了一种分布式文件系统数据导入方法及装置。该方法包括：将数据内容存储在源文件系统和目标文件系统都能够访问的存储节点或者存储介质上；根据目标文件系统的存储格式，确定数据组织方式；根据源文件系统的元数据组织结构和/或用户要求，构建目标文件系统中元数据的元数据组织结构和索引节点；根据数据组织方式调整目标文件系统中元数据的存储信息，使元数据的存储信息正确的指向保存在存储节点或者存储介质上的数据内容；根据目标文件系统中的元数据从存储节点或者存储介质上读取相应的数据内容。
-
公开(公告)号：CN118199998A
公开(公告)日：2024-06-14
申请号：CN202410392645.8
申请日：2024-04-02
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , G06N5/01 , G06N5/047 , G06F16/903
Abstract: 本发明涉及一种基于有限自动机的行为识别与采集方法及系统，其方法包括：S1：执行预设的脚本文件，生成对应的行为模式集合；S2：利用最长公共前后缀的特性在O(n)时间复杂度内，求得每个行为模式中多文件操作；S3：定义改进的有限自动机；根据有向带环图模型，将行为模式集合中的每个行为模式，按照步骤S2获取重复操作并构造为环，添加到有向带环图中；步骤S4：使用DFA算法，将进程中文件操作相关的系统调以序列形式按照自动机规则进行匹配，得到进程行为；同时，监控文件系统相关的内核函数，根据进程的执行状态获取详细的文件信息，对进程行为的信息进行补充丰富。本发明提供的方法可高效地产生富含行为语义的高质量日志。
-
公开(公告)号：CN117931540A
公开(公告)日：2024-04-26
申请号：CN202311752566.5
申请日：2023-12-19
Applicant: 中国科学院信息工程研究所
IPC: G06F11/22
Abstract: 本申请涉及计算机技术领域，提供一种预留指令处理方法、装置、电子设备和存储介质，该方法包括：随机生成x86处理器的多个测试指令；确定测试指令中的合法指令，并过滤合法指令，得到预留指令；若预留指令的测试结果为执行成功且未触发非法指令异常的信号，则确定预留指令为隐藏指令，并生成隐藏指令的分析报告。本申请基于条件随机生成x86预留指令，节约预留指令的处理时间，从而提高指令测试的效率。
-
公开(公告)号：CN112613032B
公开(公告)日：2024-03-26
申请号：CN202011484244.3
申请日：2020-12-15
Applicant: 中国科学院信息工程研究所
IPC: G06F21/55
Abstract: 本发明实施例提供了一种基于系统调用序列的主机入侵检测方法及装置，包括：对各系统调用序列进行深度嵌入，构建各系统调用的词嵌入向量；基于n‑gram算法将各系统调用序列切分成短序列的输入输出样本对；基于各系统调用的词嵌入向量确定的词向量矩阵和短序列的输入输出样本对，确定各系统调用之间的依赖关系；基于各系统调用之间的依赖关系确定各短序列的概率值；将各短序列的概率值确定的共现概率作为异常因子，采用阈值判断法确定各系统调用序列的检测结果；所述检测结果包括正常或异常。本实施例考虑到系统调用的全局特征，把系统调用序列看作是系统与进程之间交互的语言，对系统调用进行处理，具有很好是泛化性能，降低入侵检测误报率。
-
Patent Agency Ranking
公开(公告)号：CN115134160B
公开(公告)日：2024-03-22
申请号：CN202210809071.0
申请日：2022-07-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于攻击迁移的攻击检测方法及系统，其方法包括：S1：利用滑动窗口选择审计日志；S2：如果审计日志是从良性环境产生的日志构建良性溯源图，如果审计日志是结合威胁情报从攻击环境中获取，则构建攻击子图；S3：获取攻击子图中入侵点；在良性溯源图寻找是否有与入侵点相同类型和名称的目标进程节点，如果存在，则将攻击子图和良性溯源图在入侵点处进行合并，形成恶意溯源图；S4：将恶意溯源图输入图注意力网络进行训练，通过构建多卷积分类器将节点向量的不同区域的特征相结合，输出攻击检测结果。本发明提供的方法利用攻击迁移构建具有丰富背景的攻击行为用于网络训练，并构建多卷积分类器有效地嵌入了图信息。
-
公开(公告)号：CN117375802A
公开(公告)日：2024-01-09
申请号：CN202311146879.6
申请日：2023-09-06
Applicant: 中国科学院信息工程研究所
Abstract: 本申请提供一种基于掩码防护的加解密方法、装置及存储介质。该基于掩码防护的加解密方法包括：获取多个随机数矩阵；基于随机数矩阵对加解密算法中的易受攻击点进行防护，并对输入进行并行加/解密处理，得到输出结果。本申请提供的基于掩码防护的加解密方法、装置及存储介质，通过并行化加解密处理提高了加解密效率，同时对加解密算法中的易受攻击点进行防护，提升了防侧信道攻击的安全性。
-
公开(公告)号：CN111898120B
公开(公告)日：2023-10-10
申请号：CN202010611766.9
申请日：2020-06-29
Applicant: 中国科学院信息工程研究所
IPC: G06F21/52
Abstract: 本发明实施例提供一种控制流完整性保护方法及装置，该方法包括：获取待保护程序的控制流图，确定所有间接分支指令和对应的合法目标地址；在每个合法目标地址前插入带有标签信息的NOP指令，并将对应的间接分支指令的跳转目标地址，指向NOP指令所在地址，所述标签信息根据间接分支指令所在地址确定；其中，NOP指令用于间接分支指令执行时，通过验证NOP指令中的标签信息和间接分支指令的源地址一致后，执行跳转后的指令。由于每个合法目标地址前插入带有标签信息的NOP指令，可以对不同间接转移的合法目的地址进行区分，实现了细粒度的控制流完整性保护；通过NOP指令实现，硬件开销小，不影响性能，并且具有较好的兼容性。
-
公开(公告)号：CN112580056B
公开(公告)日：2023-09-19
申请号：CN202011462874.0
申请日：2020-12-14
Applicant: 中国科学院信息工程研究所
Abstract: 本申请实施例中提供了一种终端设备、数据加密方法、解密方法、及电子设备，所述终端设备包括各功能模块均运行于通用操作系统环境中的通用操作系统模组、各功能模块均运行于可信执行环境中的可信执行环境模组、以及共用内存。具体地，所述通用操作系统模组包括第一客户端接口服务应用和IP协议栈；所述可信执行环境模组包括第一可信接口服务应用、加密芯片；在数据加密过程中，所述第一客户端接口服务应用在获取第一待加密数据后将其存储于共用内存上，由所述第一可信接口服务应用读取后转发至加密芯片，加密获得第一密文数据并转发至第一可信接口服务应用，进一步经共用内存由第一客户端接口服务应用转发至其它应用程序或端口。可见，本申请技术方案可以使数据加密核心程序完全与通用操作系统环境物理隔离，具有提升移动终端数据安全性和保密性的技术效果。
-
公开(公告)号：CN116679987A
公开(公告)日：2023-09-01
申请号：CN202310507139.4
申请日：2023-05-08
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种基于层次化结构的分支预测器安全增强方法及系统，属于处理器体系结构领域，将不同程序或线程划分为不同安全域；高层级分支预测表应用物理隔离的安全机制，依据安全域将分支预测器物理隔离开，限制每个安全域能够访问的分支预测器资源的范围；低层级分支预测表应用随机化机制，依据安全域在随机化机制中使用安全域私有随机数。本发明通过在不同层级的分支预测表应用不同类型的安全机制，充分发挥不同类型安全机制的优势，从而实现安全机制间的优势互补。
-
-
-
-
-
-
-
-
-
Search Results
260
records
(took 0.102 seconds)
