-
公开(公告)号：CN114726602A
公开(公告)日：2022-07-08
申请号：CN202210318519.9
申请日：2022-03-29
Applicant: 中国工程物理研究院计算机应用研究所
IPC: H04L9/40 , H04L49/00 , H04L61/103 , H04L101/622
Abstract: 本发明公开了一种网络零变更条件下的企业内网自适应威胁阻断方法，具体涉及网络空间安全技术领域，包括网络零变更条件下的企业内网自适应威胁阻断技术架构、基于ARP欺骗的威胁源上行网络链路阻断方法、基于ARP欺骗的威胁源下行网络链路阻断方法、基于交换机端口抢占的威胁源下行网络链路阻断方法、威胁阻断方式自适应调度方法。目前业界企业内网主流的威胁阻断方法依赖于交换机管理权限与用户终端代理程序，存在潜在安全风险高、需变更原有网络配置、威胁阻断功能易被用户恶意绕过或终止等技术问题。
-
公开(公告)号：CN114138273A
公开(公告)日：2022-03-04
申请号：CN202111338422.6
申请日：2021-11-12
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明提出基于语义特征的二进制函数边界检测方法、系统和电子设备，所述方法通过IDApro反汇编带有符号表的二进制程序构建数据集，利用BERT模型训练汇编代码从而判断是否为二进制函数的边界。本发明在反汇编的过程中能够增强函数的识别能力，可以使得漏洞检测、恶意软件分析，软件工程逆向等领域拥有更好的效果。
-
公开(公告)号：CN113742700B
公开(公告)日：2022-03-04
申请号：CN202111310628.8
申请日：2021-11-08
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F21/41 , G06F21/45 , G06F21/60 , G06F16/955
Abstract: 本发明公开了一种基于门户的跨域软件系统集成方法，用于新的外部系统接入企业门户的系统集成组件，系统集成组件支持将外部系统的可见性授权给合法用户，该方法包括以下步骤：外部系统；接入用户配置和IP地址限制；消息请求；单点登录认证。本发明将基于企业的统一门户，通过集成系统注册机制为跨域外部系统提供包含特征码加解密算法的集成方法，辅以接入用户配置和IP地址限制等手段，提高系统集成组件的安全性，达到与基于统一认证的系统集成相当的安全效果；同时，系统集成组件支持跨域外部系统集成，具有接入模式简单、开发效率高、扩展性好、可热插拔等特点，能够支持集成各类信息系统，并能够降低企业信息系统建设成本。
-
公开(公告)号：CN114115894A
公开(公告)日：2022-03-01
申请号：CN202111384834.3
申请日：2021-11-22
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明提出一种基于语义空间对齐的跨平台二进制代码相似性检测方法，首先构建跨平台二进制代码函数库；将开源库中每个函数通过编译器进行编译，通过不同的优化选项得到反汇编文本代码；然后采用Bert模型进行单平台代码语义嵌入模型的训练；使训练后的Bert模型能够识别平台代码语义；在经过基于Contrastive Learning的语义对齐模型的训练；最后构建基于局部敏感哈希技术的快速查找数据库；将高维向量转为低维向量后，使用匹配方法获得相似的向量结果；通过对匹配结果进行分析，对实验模型进行评估；本发明解决了不同平台，如x86、ARM等平台下相同源代码的相似性匹配问题，实现了不同平台下相同语义的识别。
-
公开(公告)号：CN113742700A
公开(公告)日：2021-12-03
申请号：CN202111310628.8
申请日：2021-11-08
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F21/41 , G06F21/45 , G06F21/60 , G06F16/955 , H04L29/06
Abstract: 本发明公开了一种基于门户的跨域软件系统集成方法，用于新的外部系统接入企业门户的系统集成组件，系统集成组件支持将外部系统的可见性授权给合法用户，该方法包括以下步骤：外部系统；接入用户配置和IP地址限制；消息请求；单点登录认证。本发明将基于企业的统一门户，通过集成系统注册机制为跨域外部系统提供包含特征码加解密算法的集成方法，辅以接入用户配置和IP地址限制等手段，提高系统集成组件的安全性，达到与基于统一认证的系统集成相当的安全效果；同时，系统集成组件支持跨域外部系统集成，具有接入模式简单、开发效率高、扩展性好、可热插拔等特点，能够支持集成各类信息系统，并能够降低企业信息系统建设成本。
-
Patent Agency Ranking
公开(公告)号：CN113485915A
公开(公告)日：2021-10-08
申请号：CN202110668069.1
申请日：2021-06-16
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F11/36
Abstract: 本发明涉及软件测试相关设备领域，尤其涉及一种基于协议建模和约束覆盖的接口测试数据自动生成方法和装置，其中，一种基于协议建模和约束覆盖的接口测试数据自动生成方法，包括以下步骤，S10、对基于字节定义的总线接口协议进行建模，将自然语言描述的通信协议转化为计算机可识别的机器语言，生成接口协议描述文件；S20、对接口协议描述文件进行解析，识别接口协议的属性信息和字段特性信息；S30、按照字段类型显示接口协议的字段特性信息和数据。本发明适用于基于字节定义的TCP、UDP、RS232/422/485/UART、CAN等多种总线通信协议，通用性较好，能够准确、快速生成满足多种约束覆盖准则的测试数据集，提升测试数据覆盖的充分性和测试数据生成效率。
-
公开(公告)号：CN113157991A
公开(公告)日：2021-07-23
申请号：CN202011612708.4
申请日：2020-12-31
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F16/906 , G06F16/90
Abstract: 本发明公开了一种基于贪心森林的多元数据关联分析算法，依次包括如下内容：A.问题拆解单元：基于贪心算法理念将数据分析问题进行拆解，将问题拆解为规则聚类，规则关系分类，元字段匹配以及逻辑匹配，并在每个步骤逐步应用贪心算法进行优化；B.规则聚类单元：将规则依据数据源类型进行聚类，形成规则树和规则森林。基于贪心森林算法，依据用户配置的关联分析规则，将整个规则体系聚合成规则森林，依据数据源作为根系将规则树之间的关系分为独立规则树、同根规则树以及父子规则树。针对规则匹配的过程中的元字段匹配和逻辑匹配两类原子操作进行优化，从而极大的提高关联分析效率。
-
公开(公告)号：CN113033747A
公开(公告)日：2021-06-25
申请号：CN202110578878.3
申请日：2021-05-26
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明公开了一种用于人机识别的图形识别码生成方法，属于网络安全测试领域，解决现有验证码容易被基于机器学习技术训练的机器人自动识别并跳过，以及现有的图片对抗样本生成方式处理时间长和计算规模大的问题。本发明预设图片尺寸,基于图片尺寸选取图片集，将图片集和图片集的分类结果输入对抗样本生成系统生成扰动，再将扰动添加在图片集的图片边框上,得到初始化的图片对抗样本集；基于初始化的图片对抗样本集，利用白盒训练模型对干扰进行优化，生成最终的图片对抗样本，即图片干扰边框；将图片干扰边框加入待干扰图片上，形成图片识别码，即图片验证码，其中，待干扰图片的尺寸与图片集中的图片的尺寸大小相同。本发明用于生成干扰框架。
-
公开(公告)号：CN112819109B
公开(公告)日：2021-06-18
申请号：CN202110416397.2
申请日：2021-04-19
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明公开了一种针对黑盒对抗样本攻击的视频分类系统安全性增强方法，属于人工智能安全领域，解决现有深度神经网络对添加了扰动后的违规视频的检测效率低的问题，即解决现有违规视频检测系统针对对抗样本没有抵抗能力的问题。本发明获取一违规视频作为原始样本，基于已训练好的、三种不同架构的白盒视频对抗样本生成模型分别对原始样本进行处理，得到预样本；基于区域划分函数，对预样本进行区域划分；利用黑盒梯度估计算法按划分的区域对预样本进行基于梯度的优化，生成对抗样本；基于生成的对抗样本对目标视频分类系统进行训练，并基于训练后的目标视频分类系统对视频进行分类。本发明用于违规视频检测。
-
公开(公告)号：CN109347735B
公开(公告)日：2020-12-22
申请号：CN201810929712.X
申请日：2018-08-10
Applicant: 中国工程物理研究院计算机应用研究所
IPC: H04L12/715 , H04L29/06
Abstract: 本发明公开了一种基于应用集成插件的安全数据交换方法，具体步骤如下：步骤一，应用集成插件功能；步骤二，应用插件的集成；步骤三，数据交换应用；步骤四，安全数据交换的流程；步骤五，交换系统的扩展。本发明将数据交换系统的数据收发接口封装到应用集成插件中，通过接入应用注册方式为应用提供包含其特征码加解密算法的集成插件，极大的提升了数据交换的安全性，解决了分布式环境下跨域安全数据交换等问题，有效的提高了应用系统接入交换系统的效率，降低应用系统集成开发难度，同时屏蔽了数据交换系统接口变更导致的应用系统二次开发，降低企业网域调整成本，并且支持双域乃至多域的应用数据交换场景平滑升级扩展，具有极强的扩展能力。
-
-
-
-
-
-
-
-
-
Search Results
234
records
(took 0.05 seconds)
