-
-
公开(公告)号:CN112262387B
公开(公告)日:2024-08-09
申请号:CN201980038762.1
申请日:2019-06-07
Applicant: 日本电信电话株式会社
Abstract: 检测装置(10)取得设备的网络日志以及主机日志。此外,检测装置(10)将网络日志转换为能够输入到多模态的生成模型的形式的网络特征量,该生成模型基于由概率变量表示的多个潜在变量生成输出数据。另外,检测装置(10)将主机日志转换为能够输入到生成模型的形式的主机特征量。此外,检测装置(10)将网络特征量和主机特征量中的至少一方输入到生成模型,计算输出数据。此外,检测装置(10)使用基于输出数据计算出的异常得分,进行设备的异常的检测。
-
-
公开(公告)号:CN115087993A
公开(公告)日:2022-09-20
申请号:CN202080096228.9
申请日:2020-02-14
Applicant: 日本电信电话株式会社
Inventor: 山中友贵
Abstract: 学习装置(10)具有取得学习用的多个通信数据的取得部(131)、分别提取多个通信数据的特征量的特征量提取部(132)、使VAE模型(121)学习通信数据的特征量的学习部(1331)、使用kernel herding提取多个通信数据的特征量的代表点的代表点提取部(1332)、和输出由代表点提取部(1332)提取出的代表点的输出部。
-
公开(公告)号:CN118382862A
公开(公告)日:2024-07-23
申请号:CN202180104958.3
申请日:2021-12-14
Applicant: 日本电信电话株式会社
IPC: G06F16/95
Abstract: 日志输出装置(10)具备:生成部(13a),其生成日志消息;计算部(13b),其执行与日志消息有关的规定事件的钩子,每当执行该钩子时根据日志消息计算哈希值;赋予部(13c),其对计算出的哈希值赋予加密后的数字签名;输出部(13d),其输出日志消息和被赋予了数字签名的哈希值;以及验证部(13e),其使用日志消息和被赋予了数字签名的哈希值来验证日志消息的完整性。
-
公开(公告)号:CN113196707B
公开(公告)日:2024-07-19
申请号:CN201980082938.3
申请日:2019-12-03
Applicant: 日本电信电话株式会社
Inventor: 山中友贵
IPC: H04L43/0817 , G06N20/00
Abstract: 检测装置(10)具有:模型取得部,其从存储部取得一个以上的与监视对象的通信设备中配备的功能对应的正常通信模型,该存储部存储用于对通信设备中配备的每个功能判断配备该功能的通信设备的通信是否正常的正常通信模型;模型结合部,其结合所取得的一个以上的正常通信模型;以及检测部,其使用所结合的正常通信模型,对监视对象的通信设备的通信进行监视,检测所述通信的异常。
-
公开(公告)号:CN116194932A
公开(公告)日:2023-05-30
申请号:CN202080105301.4
申请日:2020-09-18
Applicant: 日本电信电话株式会社
Inventor: 山中友贵
IPC: G06N20/00
Abstract: 检测装置(20)具有:编码部(252),其使用自然语言处理技术将1个作为检测对象的分组变换为1个固定长度向量;以及检测部(253),其使用检测模型,基于由编码部(252)进行变换而得到的固定长度向量,检测作为检测对象的分组有无异常。
-
公开(公告)号:CN112425123A
公开(公告)日:2021-02-26
申请号:CN201980040020.2
申请日:2019-06-18
Applicant: 日本电信电话株式会社
Inventor: 山中友贵
Abstract: 评价装置(1)具有:受理部(120),其受理评价对象的通信数据的输入;以及评价部(123),其使用学习正常初始学习数据的概率密度的特征而得到的学习数据用VAE模型(111)和学习在评价处理的过程中被检测为异常的正常过检测数据的概率密度的特征而得到的过检测用VAE模型(112)来估计评价对象的通信数据的概率密度,根据估计出的概率密度来对评价对象的通信数据是否存在异常进行评价。
-
公开(公告)号:CN118339800A
公开(公告)日:2024-07-12
申请号:CN202180104657.0
申请日:2021-12-10
Applicant: 日本电信电话株式会社
IPC: H04L9/32
Abstract: 在基站(10)中,搜索部(11a)搜索在网络内的全部节点中仅通过一次的环绕路径。计算部(11b)依次计算与网络内的节点的数量相同数量的散列值。通知部(11c)对各节点通知环绕路径中的顺序、计算出的散列值中的与该顺序对应的散列值、以及环绕路径中的后级的节点。在节点(20)中,发送部(21a)按照从通知部(11c)通知的顺序,向后级的节点发送被通知的散列值和挑战。散列验证部(21b)验证从前级的节点发送的散列值与根据被通知的散列值通过规定的方法计算出的值是否一致。返回部(21c)在散列值一致的情况下,返回针对发送来的挑战的响应。响应验证部(21d)验证返回的响应。
-
公开(公告)号:CN116830106A
公开(公告)日:2023-09-29
申请号:CN202180093035.2
申请日:2021-02-12
Applicant: 日本电信电话株式会社
IPC: G06F21/64
Abstract: 本发明提供一种提高软件真伪判定的精度并使系统稳定运行的信息处理装置、信息处理方法以及信息处理程序。学习部(109)学习动态文件和静态文件的各特征,生成判定对象分类学习模型(110)。提取部(107)从使用规定的文件群的监视对象设备(20)取得基准时刻的规定的文件群,基于判定对象分类学习模型(110)从规定的文件群提取作为静态文件的判定对象文件。
-
-
-
-
-
-
-
-
-