公开(公告)号：CN109302659A

公开(公告)日：2019-02-01

申请号：CN201811416515.4

申请日：2018-11-26

Applicant: 广州大学

Inventor： 黄冬秋 ,  崔翔 ,  冯林 ,  姜誉 ,  谭庆丰 ,  苏申

IPC: H04R1/20 ,  H04R3/00

Abstract: 本发明公开了一种断开回路认证的智能音箱安全加固方法、装置及智能音箱，方法包括：接收麦克风采集的声波信号；对所述声波信号进行识别，以获取与所述声波信号对应的文本数据；将所述文本数据转换为操作指令，并判断所述操作指令的敏感程度；当所述操作指令的敏感程度达到预设的第一敏感等级时，提示用户插入外部安全认证设备；当检测到用户插入所述外部安全认证设备且正确输入与所述外部安全认证设备对应的认证信息时，执行所述操作指令。本发明基于断开回路认证的的智能音箱安全加固方法，通过将外部安全认证设备引入智能音箱的安全防护，降低了攻击者的攻击面，使智能音箱的安全性得到保障。

公开(公告)号：CN109861987A

公开(公告)日：2019-06-07

申请号：CN201910007490.0

申请日：2019-01-02

Applicant: 广州大学

Inventor： 崔翔 ,  冯林 ,  廖鹏 ,  鲁辉 ,  谭庆丰 ,  田志宏

IPC: H04L29/06 ,  G10L15/22

Abstract: 本发明公开了一种自动化渗透测试系统、方法及机器人，系统包括：语音识别模块，用于识别用户的语音输入，将语音转换成文本；自然语言理解模块，用于对转换生成的文本进行语义解析并提取文本中的关键要素，并生成任务执行配置文件；任务调度模块，用于将任务执行配置文件放入任务调度队列，并提取任务调度队列当前任务执行配置文件发送给渗透测试模块；渗透测试模块，用于执行当前任务执行配置文件并生成任务执行结果；反馈与记忆模块，用于存储任务执行结果，并生成反馈报表信息；自然语言生成模块，用于将反馈报表信息转换成文本信息；语音合成模块，用于根据所述文本信息生成语音并进行播放。本发明能实现高度自动化、简单易用的渗透测试。

公开(公告)号：CN112261045A

公开(公告)日：2021-01-22

申请号：CN202011136352.1

申请日：2020-10-22

Applicant: 广州大学

Inventor： 冯林 ,  崔翔 ,  田志宏 ,  孙彦斌 ,  谭庆丰

IPC: H04L29/06 ,  G06N20/00

Abstract: 本发明提供一种基于攻击原理的网络攻击数据自动生成方法及系统，其中，所述方法包括：根据网络攻击公开信息建立攻击原理模型；其中，所述网络攻击公开信息包括：网络攻击分析代码数据及网络攻击公开报告；根据所述攻击原理模型建立基于攻击原理的数据生成系统；通过所述基于攻击原理的数据生成系统生成的数据，训练网络安全防御模型。本发明通过配置文件的编辑即可大批量、定制化生成逼真的、有效的目标数据，可以满足网络安全防御AI模型训练和测试阶段的数据需求，遵循本方法设计实现的生成系统，网络安全防御AI模型用户通过简单编辑配置文件，即可定制化生成大量目标攻击数据，用于模型训练和测试。