公开(公告)号：CN116863518A

公开(公告)日：2023-10-10

申请号：CN202310710033.4

申请日：2023-06-15

Applicant: 浙江大学

Inventor： 王总辉 ,  夏思怡 ,  虞楚尔 ,  陈禹坤 ,  陈文智

IPC: G06V40/16

Abstract: 本发明公开了一种基于相机数据流重定向的人脸认证应用安全性测试系统，包括相机数据流重定向模块和伪造数据流生成模块，相机数据流重定向模块内嵌在相机服务进程内，负责提取和输送相机数据流到伪造数据流生成模块，并接收伪造数据流生成模块生成的伪造数据流，代替原始相机数据流，被用于人脸认证的安全性测试；伪造数据流生成模块部署在服务器上，基于实时相机数据流生成伪造数据流，并传送至相机数据流重定向模块。该系统基于实时的相机数据流生成伪造数据流，能够应对主动式活体检测。

公开(公告)号：CN114884717B

公开(公告)日：2023-08-25

申请号：CN202210463280.4

申请日：2022-04-28

Applicant: 浙江大学

Inventor： 纪守领 ,  刘沛宇 ,  付丽嫆 ,  夏思怡 ,  张旭鸿 ,  陈文智 ,  邓水光 ,  王文海

IPC: H04L9/40

Abstract: 本发明公开了一种面向物联网设备的用户数据深层取证分析方法及系统，属于物联网设备取证分析领域。包括：插电启动设备；扫描设备端口信息，并将处于开放状态的端口进行分类；通过动态方式从不同类型的端口中获取用户数据；通过物理引脚连接设备芯片，提取芯片内flash中的信息，得到二进制固件；以及，对能够通过调试端口登录的设备，在命令行中输入交互式指令，从软件层面提取二进制固件；逆向二进制固件，提取用户数据分区，解析成可读的文件格式，通过关键词匹配查找用户数据；形成取证分析报告。本发明从两个维度对设备中存在的用户数据进行挖掘，巧妙利用固件数据重写的原理，全方位、深层次提取用户数据残留，为取证提供新的技术手段。

公开(公告)号：CN114884717A

公开(公告)日：2022-08-09

申请号：CN202210463280.4

申请日：2022-04-28

Applicant: 浙江大学

Inventor： 纪守领 ,  刘沛宇 ,  付丽嫆 ,  夏思怡 ,  张旭鸿 ,  陈文智 ,  邓水光 ,  王文海

IPC: H04L9/40

Abstract: 本发明公开了一种面向物联网设备的用户数据深层取证分析方法及系统，属于物联网设备取证分析领域。包括：插电启动设备；扫描设备端口信息，并将处于开放状态的端口进行分类；通过动态方式从不同类型的端口中获取用户数据；通过物理引脚连接设备芯片，提取芯片内flash中的信息，得到二进制固件；以及，对能够通过调试端口登录的设备，在命令行中输入交互式指令，从软件层面提取二进制固件；逆向二进制固件，提取用户数据分区，解析成可读的文件格式，通过关键词匹配查找用户数据；形成取证分析报告。本发明从两个维度对设备中存在的用户数据进行挖掘，巧妙利用固件数据重写的原理，全方位、深层次提取用户数据残留，为取证提供新的技术手段。