公开(公告)号：CN116455791A

公开(公告)日：2023-07-18

申请号：CN202310379010.X

申请日：2023-04-11

Applicant: 北京计算机技术及应用研究所

Inventor： 张泽鑫 ,  马睿 ,  遇泓霏 ,  郑旭 ,  刘然 ,  张智慧

IPC: H04L43/0876 ,  H04L41/142 ,  G06F18/24 ,  G06F16/901 ,  G06F16/903

Abstract: 本发明涉及一种基于Count‑Min概要数据结构的网络流量概念漂移检测方法，属于网络流量分析领域。本发明通过CM概要数据结构记录网络流量的多维统计信息，从网络流多维概率分布入手，每隔一定周期监测多维Hellinger距离变化情况，进行网络流量概念漂移检测，基于欧氏距离检测网络流量概念漂移的类型。本发明通过CM概要数据结构记录网络流量的多维统计信息，节省了存储空间，每个维度相对独立，能并行处理，节省了检测时间；从网络流多维概率分布入手，监测多维Hellinger距离变化情况，进行网络流量概念漂移检测，降低了概念漂移误检率和漏检率，使得检测结果更准确；能够正确识别网络流量概念漂移类型，发现新应用和分布漂移的应用，在网络入侵检测等方面有重要意义。

公开(公告)号：CN117032811A

公开(公告)日：2023-11-10

申请号：CN202311092101.1

申请日：2023-08-29

Applicant: 北京计算机技术及应用研究所

Inventor： 张建兴 ,  王斌 ,  遇泓霏 ,  高桐 ,  李晓晴 ,  齐龙鹏 ,  费生波 ,  王淑波

IPC: G06F9/4401 ,  G06F9/445

Abstract: 本发明涉及一种嵌入式设备的程序启动方法，属于嵌入式领域。本发明的嵌入式设备存储三种程序：Boot Loader程序、出厂程序和应用程序。设备从Boot Loader程序启动后，根据Flash中存储的标志位判断程序引导至出厂程序还是应用程序，校验程序文件正确性并将Flash中存储的工作程序或应用程序读取至指定内存空间的地址中。本发明建立了一个设备存储两套独立程序的机制。出厂程序负责接收外部设备发送的应用程序文件，提供设备信息。对于内存较小的设备，该机制由Boot Loader程序控制两套程序的启动，节省内存资源。

公开(公告)号：CN115168102A

公开(公告)日：2022-10-11

申请号：CN202210748717.9

申请日：2022-06-28

Applicant: 北京计算机技术及应用研究所

Inventor： 王剑 ,  遇泓霏 ,  刘然 ,  郑煦 ,  汪嫱

IPC: G06F11/14 ,  G06F21/57 ,  G06F21/64

Abstract: 本发明涉及一种嵌入式设备的安全启动方法，属于嵌入式领域。本发明嵌入式设备软件启动方案是设备每次上电重启后，优先启动主区程序。设备上电后，首先硬件初始化、软件初始化，然后检测主区程序认证码，检测成功，用主区程序覆盖备区程序，启动主区程序；如果主区程序检测失败后，检测备区程序认证码，备区程序检测成功，用备区程序覆盖主区程序，覆盖成功然后启动主区程序，如果覆盖失败，启动备区程序；如果主区程序、备区程序均检测失败，调试串口打印错误信息，等待用户注入新程序。本发明采用了主备区软件机制、完整性验证机制和主备区修复机制，保障了嵌入式设备软件启动的安全与稳定。