-
公开(公告)号：CN111083043B
公开(公告)日：2021-11-23
申请号：CN201911365201.0
申请日：2019-12-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种邮箱恶意自动转发行为识别方法及装置，通过解析流量数据形成邮件元数据，经过清洗筛选等预处理，对邮件元数据进行统计和特征分析，产生转发关系列表，对相似的转发目标进行归并，根据归并结果统计分析，从而识别出邮件数据中的邮箱恶意自动转发行为。本发明可使业务部门通过监测受保护邮箱系统的数据，及时发现邮箱恶意自动转发行为，并根据判定结果进行告警。
-
公开(公告)号：CN110427744B
公开(公告)日：2021-07-13
申请号：CN201910536199.2
申请日：2019-06-20
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种支持业务安全标记的身份管理方法及系统。该方法包括：用户申请注册身份时，除录入该用户的身份信息、证书有效期等信息外，还配置业务安全标记；然后将业务安全标记与用户的身份信息绑定；用户完成身份认证后，向返回给相关系统的认证信息或认证票据中添加业务安全标记，相关系统根据认证信息或认证票据查询获得用户的业务安全标记。本发明提供了一种身份管理过程中同步管理用户业务安全属性的方法，使得现有身份管理系统支持业务安全标记，将网络环境下共享服务和资源的业务安全属性作为身份信息的一部分与用户身份绑定；用户进行身份认证后可以为相关系统提供用户的业务安全标记，从而统一并规范用户在各系统中的授权行为。
-
公开(公告)号：CN110427759B
公开(公告)日：2021-04-20
申请号：CN201910536550.8
申请日：2019-06-20
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种支持业务安全标记的网络资源浏览控制方法及系统。本方法为：1)配置浏览器的业务安全标记，标记浏览器的业务安全属性；浏览器的业务安全标记包括浏览器的安全级别、业务类别；2)对于浏览器发出的资源请求消息，将浏览器的业务安全标记转化为资源请求消息的业务安全标记，并将其添加到相应的应用层协议中，标记资源请求主体的业务安全属性；3)浏览器接收到响应该资源请求消息的网络资源后，识别网络资源的业务安全标记；网络资源的业务安全标记包括网络资源的安全等级、业务类别；然后对浏览器的业务安全标记与该网络资源的业务安全标记进行匹配检查，如果检查通过，则允许浏览器对该网络资源执行浏览操作，否则拒绝执行。
-
-
公开(公告)号：CN110427747A
公开(公告)日：2019-11-08
申请号：CN201910536536.8
申请日：2019-06-20
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种支持业务安全标记的身份鉴别方法及装置。该方法包括：配置计算机系统或计算机设备的业务安全标记；获取待登录所述计算机系统或计算机设备的用户的业务安全标记；对计算机系统或计算机设备的业务安全标记和用户的业务安全标记进行匹配运算，根据所述匹配运算的结果决定是否允许用户登录；通过所述匹配运算产生新的业务安全标记并将其赋予登录的用户，作为该用户登录所述计算机系统或计算机设备后的资源访问权限。本发明使得用户在登陆计算机系统或设备时，可以基于系统的业务安全属性与用户的业务安全属性控制登录行为，并对登录用户进行细粒度授权，从而确保用户对系统内资源仅拥有业务所需的最小访问权限，提升了系统的安全性。
-
Patent Agency Ranking
公开(公告)号：CN110417731A
公开(公告)日：2019-11-05
申请号：CN201910536549.5
申请日：2019-06-20
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种适应信息对象业务安全属性的网络层标记动态生成方法及系统。本方法为：1)设置系统对象的业务安全标记，标明系统对象的业务安全属性；所述业务安全标记包括安全级别和业务属性；2)系统对象连接协议栈，请求发送网络数据；3)协议栈根据请求中的业务安全标记转换生成网络层业务安全标记，并封装到IP数据包内；其中，网络层业务安全标记标明IP数据包内数据的安全级别、业务类别。本发明能够支持相关安全机制在相关网络节点或环境实施细粒度控制，在网络传输和其他环境中面向数据的业务安全要求实现其全生命周期管控。
-
公开(公告)号：CN106203135B
公开(公告)日：2019-07-16
申请号：CN201610517202.2
申请日：2016-07-04
Applicant: 中国科学院信息工程研究所
IPC: G06F21/60
Abstract: 本发明涉及一种针对RSID隐藏信息的无源检测方法。该方法包括：从DOCX文档中抽取出settings.xml和document.xml文件数据；从settings.xml文件中提取w:rsid的属性值，存储在第一容器中；从document.xml文件中提取前缀是w:rsid的属性值，存储在第二容器中；对第二容器中的元素按照数值大小进行从小到大排序，并去除重复元素；依据第一容器和第二容器中的元素，计算待检测DOCX文档的噪声值；依据用户设定的检测模式，确定检测阈值；比较文档的噪声值和检测阈值的大小关系，判定文档是否隐藏秘密消息。本发明适用于检测某个DOCX文档是否利用RSID标识来隐藏秘密消息。
-
公开(公告)号：CN104853215B
公开(公告)日：2018-12-28
申请号：CN201510184721.7
申请日：2015-04-17
Applicant: 中国科学院信息工程研究所
IPC: H04N19/467 , H04N19/51
Abstract: 本发明涉及一种基于运动向量局部最优性保持的视频隐写方法。该方法建立了一种运动向量局部最优性的判定标准以及最佳候选运动向量的搜索算法，在此基础之上，通过构建合理的运动向量扰动代价计算模型并优选高效的隐写码，从而建立隐蔽信道以完成秘密信息的隐写嵌入，进而完成秘密信息的提取过程。该方法优选采用STC隐写码。该方法是一种基于运动向量局部最优性保持、拥有较高嵌入效率并且能够有效抵抗现有隐写分析攻击的运动向量域视频隐写方法，特别适用于对安全性要求较高的隐蔽通信场景。
-
公开(公告)号：CN104837011B
公开(公告)日：2017-05-03
申请号：CN201510222280.5
申请日：2015-05-04
Applicant: 中国科学院信息工程研究所
IPC: H04N17/00
Abstract: 本发明涉及一种内容自适应的视频隐写分析方法，其步骤包括：1)制备原始视频集，并采用隐写算法生成相应的隐写视频集；2)利用视频嵌入容量的分布不均衡性，将原始视频和隐写视频分成若干个可变长度的检测区间；3)对单个检测区间内的视频帧，筛选出嵌入代价小的区域即可疑区域；4)以可变长度的检测区间为单位对视频帧中的可疑区域进行特征计算，提取出视频隐写分析特征；5)将提取的特征输入分类器进行训练，生成隐写分析分类器；6)对待测视频使用步骤2)～4)中的方法进行特征提取；7)将获得的待测视频的特征输入隐写分析分类器中进行分析，以判别待测视频是否存在秘密信息。本发明能够提高分析特征的有效性和隐写分析的正确率。
-
公开(公告)号：CN104853215A
公开(公告)日：2015-08-19
申请号：CN201510184721.7
申请日：2015-04-17
Applicant: 中国科学院信息工程研究所
IPC: H04N19/467 , H04N19/51
Abstract: 本发明涉及一种基于运动向量局部最优性保持的视频隐写方法。该方法建立了一种运动向量局部最优性的判定标准以及最佳候选运动向量的搜索算法，在此基础之上，通过构建合理的运动向量扰动代价计算模型并优选高效的隐写码，从而建立隐蔽信道以完成秘密信息的隐写嵌入，进而完成秘密信息的提取过程。该方法优选采用STC隐写码。该方法是一种基于运动向量局部最优性保持、拥有较高嵌入效率并且能够有效抵抗现有隐写分析攻击的运动向量域视频隐写方法，特别适用于对安全性要求较高的隐蔽通信场景。
-
-
-
-
-
-
-
-
-
Search Results
44
records
(took 0.039 seconds)
