-
公开(公告)号：CN111639337A
公开(公告)日：2020-09-08
申请号：CN202010305550.X
申请日：2020-04-17
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种面向海量Windows软件的未知恶意代码检测方法及系统，属于系统安全技术领域，为解决传统的基于特征码的检测方法无法检测未知恶意代码的问题，结合动态检测和静态检测的优势，使用深度学习的检测技术来实现对未知特征的恶意代码的检测，使用静态特征辅助检测的方法在海量样本的场景下加速检测，提高检测效率。
-
公开(公告)号：CN103559235B
公开(公告)日：2016-08-17
申请号：CN201310507897.2
申请日：2013-10-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种在线社交网络恶意网页检测识别方法，步骤为：1）对在线社交网络中任意一个待检测识别的网页，统计该网页中所有关键字的出现频率；根据网页中源代码将网页分成：HTML标签集合或JavaScript集合或URL集合中一种或者多种不同类型的集合；2）从上述不为空的集合中提取辨别混淆性质得到网页的关联性特征；3）创建关联信息数据库并实时更新数据库中的网页的关联性特征，根据关联性特征提取得到网页传播速度；4）根据页传播速度，并结合统计得到的上述特征检测识别出恶意网页。本发明不但具有很好的普适性能够较准确的描述在线社交网络恶意网页的特征，而且对恶意网页的检测识别更加准确、效率更高、分析成本更低。
-
公开(公告)号：CN102663312B
公开(公告)日：2014-10-01
申请号：CN201210075159.0
申请日：2012-03-20
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于虚拟机的ROP攻击检测方法及系统，属于系统安全技术领域。本方法为：1)将待保护的操作系统运行在虚拟域环境中；2)定位设定的目标进程，获取目标进程的进程信息；3)监控该系统中进程运行，当上下文切换到目标进程时，将当前目标进程的堆栈标记为只读；4)拦截当内存页面错误引发自对一个可写堆栈内存区域标记为只读后发生的写操作，并将相应堆栈页面标记为可写；5)定位当前目标进程在执行过程中下一需堆栈检查的地方，设置断点；6)截获断点并检测ROP攻击是否存在；当检测到ROP攻击时，停止当前目标进程，否则使目标进程继续运行，同时将目标进程的堆栈标记为只读。本方法具有检测率高，误报率低等特点。
-
公开(公告)号：CN112905300B
公开(公告)日：2025-02-25
申请号：CN202110239800.9
申请日：2021-03-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种虚拟机的可信启动方法及系统，包括：宿主机启动过程中，通过服务器内置安全芯片对宿主机系统进行安全度量，确保宿主机系统的可信；在宿主机中用虚拟统一可扩展固件接口引导虚拟机启动，并依据虚拟统一可扩展固件接口读取的虚拟机镜像内的虚拟机核心文件，生成度量值；所述度量值经至虚拟机监视器，传递给服务器内置安全芯片；依据所述度量值及服务器内置安全芯片中度量基准值，判定是否启动所述虚拟机。本发明解决了虚拟机内核被篡改、启动过程安全性保证难等问题，结合内置安全芯片将虚拟机核心文件的度量基准值存入内置安全芯片中，确保度量基准值的存储安全性，使用虚拟UEFI对虚拟机核心文件做度量，精简了可信启动流程。
-
公开(公告)号：CN118395415A
公开(公告)日：2024-07-26
申请号：CN202410197807.2
申请日：2024-02-22
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种增强移动设备操作系统虚拟内核安全的方法。本方法为：1)将移动设备操作系统内核的内存分为Master实例内存段和Slave实例内存段；2)将页表管理函数以及MMU相关的操作存放在Master实例内存段，构建Master内核实例，并将敏感数据结构、敏感指令相关的代码存储到Master实例内存段；将通用功能存放在Slave实例内存段，构建Slave内核实例，并将普通数据结构存储到Slave实例内存段；3)创建一个用于Master内核实例与所述Slave内核实例交互的安全调用接口并将其以只读模式同时映射在Master实例内存段、Slave实例内存段中。本发明大大增强了系统的内核安全。
-
Patent Agency Ranking
公开(公告)号：CN112434306B
公开(公告)日：2024-04-16
申请号：CN202011440052.2
申请日：2020-12-11
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本申请实施例中提供了一种可信度量方法，装置，系统，电子设备及存储介质，该方法包括：获取切换指令，切换所述移动终端的运行环境为可信执行环境；获取所述丰富执行环境的内存状态的完整性状态值；对所述丰富执行环境的内存状态进行度量得到当前值；在所述完整性状态值与所述当前值不一致时，进行告警。切入可信执行环境，在所述可信执行环境中对丰富执行环境的内存状态进行度量，保证度量的有效性，内存的完整性和安全性，从而有效保障了移动终端的系统和数据安全。
-
公开(公告)号：CN117118605A
公开(公告)日：2023-11-24
申请号：CN202310976863.1
申请日：2023-08-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于动态变化的云环境消息中间件消息处理和转发方法及系统。该方法包括：在安装部署消息中间件时，将Binding_key使用第一秘钥进行加密，得到Binding_key2，并将映射表中的队列名使用第二秘钥进行加密，其中第一秘钥和第二秘钥动态变化；消息中间件接收到消息生产者发来的消息时，将消息头标识信息Routing_key和消息中间件中的Binding_key进行匹配，对匹配到的Binding_key使用第一秘钥进行加密，再将加密后的Binding_key和Binding_key2进行匹配；利用匹配得到的Binding_key2从所述映射表中找到对应的队列，将数据包存放在该队列中，并向指定消息接收者发送数据。本发明采用加密和动态变化的思想，能够使得攻击方无法形成有效攻击链，增加攻击者破解云上信道关键信息的难度和攻击者获取完整数据的难度。
-
公开(公告)号：CN111638936B
公开(公告)日：2023-03-10
申请号：CN202010299302.9
申请日：2020-04-16
Applicant: 中国科学院信息工程研究所
IPC: G06F9/455
Abstract: 本发明涉及一种基于内置安全体系结构的虚拟机静态度量方法和装置。该方法包括：在物理主机启动过程中，安全独立设备对宿主机系统和虚拟化软件进行安全度量，确保宿主机系统和虚拟化软件的可信；宿主机系统和虚拟化软件确定需要度量的虚拟机核心文件；解析虚拟机镜像文件，提取出需要度量的虚拟机核心文件内容，对其进行安全度量，生成度量值；如果判断虚拟机为初次启动，将度量值作为基准值存入到安全独立设备中，并启动虚拟机；如果判断为非初次启动，将度量值和安全独立设备中的基准值进行校验，校验失败则取消虚拟机的启动，校验成功则启动虚拟机。本发明能够实现虚拟机静态度量机制向虚拟机的延伸，增强虚拟机的安全性。
-
公开(公告)号：CN115270143A
公开(公告)日：2022-11-01
申请号：CN202210687686.0
申请日：2022-06-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供了一种基于可变窗口的细粒度代码加密方法及其代码的运行方法，所述细粒度代码加密方法包括：基于目标程序中指令语句的机器码长度，设置窗口大小；针对窗口Pi中每一指令语句的机器码，使用密钥Ki进行加密，并根据窗口Pi中指令语句的机器码长度以及所述指令语句的类型，将所述窗口Pi滑动至一新窗口；直至对所述目标程序处理完毕之后，得到初始加密程序；将解释器植入初始加密程序，并适应性修改所述初始加密程序的元数据之后，得到所述目标程序的加密程序。本发明利用可变窗口机制保证了数据的机密性，有效提高了攻击者的分析成本。
-
公开(公告)号：CN112187734B
公开(公告)日：2021-12-14
申请号：CN202010943577.1
申请日：2020-09-09
Applicant: 中国科学院信息工程研究所
Abstract: 本申请实施例中提供了一种IPSec组件架构及VPN隧道建立方法。采用本申请中的方案，将包括IPSec核心组件的TEE侧模块组设置在TEE可信执行环境中运行，将包括IPSec协议封装模块及TCP/IP协议栈的REE侧模块组设置在REE驱动系统环境中运行，同时设置共用的存储单元以连接IPSec协议封装模块和IPSec核心组件。由于TEE驱动系统可独立于电子设备上的其它应用来访问硬件和软件安全资源，因此在VPN隧道建立过程中，其关键数据的处理过程可以避开常规操作系统的其它应用干扰。又因为IPSec协议封装模块及TCP/IP协议栈设置在REE驱动系统中，因此IP协议数据包封装处理流程可置于REE驱动系统处理，实现了在保证VPN隧道安全性的同时具备降低TEE驱动系统复杂度、负载度、提高处理效率以及降低开发成本的技术效果。
-
-
-
-
-
-
-
-
-
Search Results
80
records
(took 0.034 seconds)
