-
公开(公告)号：CN111107072B
公开(公告)日：2021-01-12
申请号：CN201911263694.7
申请日：2019-12-11
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明涉及一种基于认证图嵌入的异常登录行为检测方法及系统，在训练阶段，认证图生成模块将内网网络中的认证事件表示为认证图的形式，利用认证图嵌入模块得到图中节点的低维向量表示；基于所得的认证图向量表示，用户正常登陆行为画像生成模块生成用户的登陆行为画像，使用该画像训练模型作为异常检测器；在检测阶段，按照与训练阶段相同的方法生成认证图，然后利用训练阶段所得的认证图节点低维向量表示生成测试阶段的用户登陆行为画像，最后将偏离模型的用户登陆行为标记为异常并产生告警。
-
公开(公告)号：CN112182580A
公开(公告)日：2021-01-05
申请号：CN202010987194.4
申请日：2020-09-18
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本发明提供一种基于处理器芯片的内存漏洞检测方法及电子装置，包括将一程序经中央处理器中解码单元译码，获取执行指令中的虚拟地址；计算所述虚拟地址的ID，若所述ID在内存管理单元的访存陷阱索引表内，则将所述虚拟地址发送至操作系统；根据操作系统的访存陷阱索引表内的ID与访存陷阱表的对应关系，获取相应访存陷阱表，其中内存管理单元的访存陷阱索引表与操作系统的访存陷阱索引表中的ID同步更新；若所述虚拟地址在相应访存陷阱表内，则判断该程序为恶意程序。本发明可以细粒度的保护内存安全，提高了恶意篡改行为的检测精度，通过提出了二次搜索策略，提升了程序的序性能。
-
公开(公告)号：CN110348250B
公开(公告)日：2020-12-29
申请号：CN201910559199.4
申请日：2019-06-26
Applicant: 中国科学院信息工程研究所
IPC: G06F21/72
Abstract: 本发明实施例提供一种多链式哈希栈的硬件开销优化方法及系统，该方法包括：在硬件上添加发射队列；其中，发射队列包括顺序排列的多个项目，每一个项目代表一条链式哈希栈，每一条链式哈希栈用于存储一次哈希运算的输入及输出；当哈希运算的输入送入发射队列中对应的项目时，将该项目置为排队计算状态；当哈希模块结束计算状态后，查询发射队列中是否还存在处于排队计算状态的项目；若存在，则哈希模块根据排队顺序计算下一个项目中的哈希运算。本发明实施例相比于现有技术中使用N倍哈希模块的技术方案减少了硬件开销，起到了多链和影子缓存的加速效果。
-
公开(公告)号：CN111898130A
公开(公告)日：2020-11-06
申请号：CN202010600005.3
申请日：2020-06-28
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本发明实施例提供一种细粒度控制流完整性保护实现方法及系统。该方法包括：获取目标程序中若干代码片段的合法间接控制流；基于所述合法间接控制流，将对应于每一个代码片段的跳转地址替换为控制流指令地址的预设低位编码；为每一个代码片段添加预设空指令作为间接控制流的合法跳转目的标记。本发明实施例通过将程序运行中的代码片段之间的跳转地址标签替换为跳转指令自身地址的低位编码，使得内存运行的硬件开销大幅降低，同时提升了安全性。
-
公开(公告)号：CN111708574A
公开(公告)日：2020-09-25
申请号：CN202010470472.9
申请日：2020-05-28
Applicant: 中国科学院信息工程研究所
IPC: G06F9/30
Abstract: 本发明实施例提供一种指令流压缩、解压缩方法及装置。其中，压缩方法包括：对于待压缩指令流中的任一条指令，根据指令中各部分是否存在及长度，生成标志位，作为压缩后的指令的第一个字节；对于指令中存在的任一部分，对部分进行编码，将编码结果作为压缩后的指令中部分对应的字节，获得进行单指令压缩之后的待压缩指令流；根据LZMA压缩算法，对进行单指令压缩之后的待压缩指令流进行指令间冗余的压缩。本发明实施例通过考虑指令内部以及指令之间的冗余关系，实现基于标志位推导的压缩方法，能极大地提升指令流的压缩效果、提高压缩率。
-
Patent Agency Ranking
公开(公告)号：CN109951462B
公开(公告)日：2020-08-25
申请号：CN201910170833.5
申请日：2019-03-07
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 一种基于全息建模的应用软件流量异常检测系统及方法，包括：应用软件识别模块、特征空间设计模块、全息建模模块和异常检测模块；应用软件识别模块，实现流量识别功能；根据获取的原始流量数据包中的端口进行应用软件的识别，得到已知软件类别的流量数据集；特征空间设计模块，实现特征提取功能，根据不同的TCP流进行基于流的特征提取，得到流量特征数据集；全息建模模块，实现模型的建立与动态更新功能；根据聚类算法对应用软件的流特征进行多角度建模，再根据更新条件，基于新的流量数据更新已建立的多个模式，得到应用软件流量的正常模型；异常检测模块，实现应用软件的流量异常判断功能，根据模型容量和离散度综合得到的异常分数来识别异常，得到流量是否异常的判定结果。
-
公开(公告)号：CN111241599A
公开(公告)日：2020-06-05
申请号：CN202010047390.3
申请日：2020-01-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种处理器芯片安全依赖的动态识别及维护方法，属于处理器芯片微体系结构设计领域，该方法在程序执行过程中，动态地检测触发指令与可能存在信息泄露的超前推测执行指令之间的依赖关系。对于软件透明，无需编译器、操作系统的更新，也无需程序员插入代码。这一依赖关系逻辑简单，实现复杂度低，还可以扩展到其他攻击的防御，进一步提升处理器的安全性。
-
公开(公告)号：CN111163057A
公开(公告)日：2020-05-15
申请号：CN201911246787.9
申请日：2019-12-09
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于异构信息网络嵌入算法的用户识别系统及方法，包括：数据处理模块、联合嵌入模块、评估分析模块；本发明基于行为分析的思路，利用多源异构的用户行为数据构建正常行为模型，当新时间周期的行为数据到来后，通过对比当前行为与正常行为模型的相似性执行用户识别，针对识别错误的情况，本发明还将基于点积相似性运算给出可疑行为排序。本发明可应用于企业内网中检测潜在的内部威胁，结合两种异构信息网络嵌入算法可以得到更加全面精确的行为模型，用户识别准确率得以提升10％左右，此外，本发明还将提供事件级别的溯源线索，可供安全监测人员进一步分析。
-
公开(公告)号：CN111049680A
公开(公告)日：2020-04-21
申请号：CN201911233202.X
申请日：2019-12-05
Applicant: 中国科学院信息工程研究所
IPC: H04L12/24 , H04L12/26 , H04L29/06 , G06F16/215 , G06F16/901 , G06K9/62
Abstract: 本发明涉及一种基于图表示学习的内网横向移动检测系统及方法，包括图处理单元和异常检测单元；图处理单元将结构化的日志数据转换为多种图结构，使用图表示学习的手段将图中的节点转化为低维向量；另一方面，在正常的连通图中搜索正常的横向移动路径以及注入生成异常的横向移动路径，并提取多种路径相似性特征进行后续的分类任务；异常检测单元，基于历史的横向移动路径数据训练出正常的行为模型，对后续实时的横向移动路径进行分类任务，输出可疑的路径并通知管理员。本发明能有效的检测内网中存在的异常横向移动。
-
公开(公告)号：CN110363006A
公开(公告)日：2019-10-22
申请号：CN201910559217.9
申请日：2019-06-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明实施例提供一种多链哈希栈结构及检测函数返回地址被篡改的方法，所述多链哈希栈结构包括：N条链式结构，每条链式结构对应一个用于存储哈希值的top寄存器，多链哈希栈结构的任一帧中存储了当前帧所对应的函数体的返回地址和当前帧所在链式结构所对应的top寄存器中的哈希值；其中，当前帧所在的链式结构是根据当前帧所对应的函数体在多链哈希栈结构中的深度来确定的；当前帧所在链式结构所对应的top寄存器存储的是所述当前帧所在链式结构上的最新的哈希值；N为大于1的自然数。本发明实施例有效地缓解了由于相近的哈希运算的冲突造成的流水线停顿，减少了链式哈希栈的性能损耗。
-
-
-
-
-
-
-
-
-
Search Results
260
records
(took 0.108 seconds)
