一种OOXML文档模板注入攻击的未知威胁防御方法及装置

    公开(公告)号:CN117235716A

    公开(公告)日:2023-12-15

    申请号:CN202311508777.4

    申请日:2023-11-14

    Abstract: 本发明公开了一种OOXML文档模板注入攻击的未知威胁防御方法及装置;通过对文档进行还原,对可能存放恶意攻击载荷的关键文件的XML树再次进行递归,将其可能携带恶意病毒的关键标签进行解析,依据预设的可信度字典及评估算法对其中的威胁标签进行解析、评估、删除或重组,从而破坏黑客构造的恶意文档,使其失去攻击性,让用户可以极大程度避免受钓鱼攻击者的文档模板注入攻击的风险。本发明打破传统杀毒软件只能检测的僵局,提出了一种全新的防御方案,在基本不影响用户正常使用文档的情况下,同时对恶意文档的防御能力具备通用性,在理论上可以预防所有已知的模板注入类型攻击及同类型的变种攻击、nday漏洞、0day漏洞等攻击手段。

    一种对抗文本的生成方法、装置、存储介质及电子设备

    公开(公告)号:CN116227474A

    公开(公告)日:2023-06-06

    申请号:CN202310514835.8

    申请日:2023-05-09

    Abstract: 本说明书公开了一种对抗文本的生成方法、装置、存储介质及电子设备,包括:获取用于生成对抗文本的各原始文本,根据预先训练的第一语言模型,确定各原始文本的特征向量,并对各原始文本聚类,得到指定数量的文本簇。然后,从各文本簇中确定代表文本,再确定各代表文本对应的初始对抗文本。然后,根据确定出的代表文本的原始关键词和初始对抗关键词之间的差异,从预设的各思维链提示模板中,确定目标思维链提示模板。之后,根据代表文本和代表文本的初始对抗文本,采用目标思维链提示模板,生成思维链提示文本。将思维链提示文本输入预先训练的第二语言模型,得到目标对抗文本。可以更加灵活地生成对抗文本,减少对抗文本的生成成本。

    一种基于带噪标签学习的弱监督文本分类方法和装置

    公开(公告)号:CN115080748B

    公开(公告)日:2022-11-11

    申请号:CN202210980591.8

    申请日:2022-08-16

    Abstract: 本发明公开了一种基于带噪标签学习的弱监督文本分类方法和装置,包括如下步骤:S1:获取待标注文本和类别标签集合;S2:确定预训练自然语言模型;S3:获得待标注文本伪标签;S4:初始化文本分类模型,基于伪标签计算分类损失函数;S5:通过带噪标签损失筛选方法得到高置信度数据:将所有待标注文本的分类损失函数按升序排列,筛选前top‑N数据作为高置信度数据;本发明提供了一种基于带噪标签学习的弱监督文本分类方法和装置,解决在仅获取待标注文本和类别标签集合情况下,实现高准确率分类结果,减少文本标注成本。

    一种OOXML文档模板注入攻击的未知威胁防御方法及装置

    公开(公告)号:CN117235716B

    公开(公告)日:2024-02-13

    申请号:CN202311508777.4

    申请日:2023-11-14

    Abstract: 本发明公开了一种OOXML文档模板注入攻击的未知威胁防御方法及装置;通过对文档进行还原,对可能存放恶意攻击载荷的关键文件的XML树再次进行递归,将其可能携带恶意病毒的关键标签进行解析,依据预设的可信度字典及评估算法对其中的威胁标签进行解析、评估、删除或重组,从而破坏黑客构造的恶意文档,使其失去攻击性,让用户可以极大程度避免受钓鱼攻击者的文档模板注入攻击的风险。本发明打破传统杀毒软件只能检测的僵局,提出了一种全新的防御方案,在基本不影响用户正常使用文档的情况下,同时对恶意文档的防御能力具备通用性,在理论上可以预防所有已知的模板注入类型攻击及同

    一种安全代码生成模型的训练方法及装置

    公开(公告)号:CN117369783A

    公开(公告)日:2024-01-09

    申请号:CN202311665188.7

    申请日:2023-12-06

    Abstract: 在本说明书提供的一种安全代码生成模型的训练方法及装置中,根据第一业务需求指令与第一安全代码,确定思维链提示文本,以及将安全提示词、第二业务需求指令以及该思维链提示文本,输入安全代码生成模型,生成第二安全代码。根据第二业务需求指令,通过该安全代码生成模型,生成业务代码,根据该业务代码与该第二安全代码的差异,确定损失,并以损失最小为优化目标训练该安全代码生成模型。通过引入思维链提示文本,使生成的第二安全代码兼顾了安全风险,及以该第二安全代码与业务代码的损失最小为优化目标训练模型,使训练完的安全代码生成模型仅根据业务需求指令,就可生成满足该业务需求且兼顾安全风险的安全代码,节约了代码开发的成本。

    一种基于带噪标签学习的弱监督文本分类方法和装置

    公开(公告)号:CN115080748A

    公开(公告)日:2022-09-20

    申请号:CN202210980591.8

    申请日:2022-08-16

    Abstract: 本发明公开了一种基于带噪标签学习的弱监督文本分类方法和装置,包括如下步骤:S1:获取待标注文本和类别标签集合;S2:确定预训练自然语言模型;S3:获得待标注文本伪标签;S4:初始化文本分类模型,基于伪标签计算分类损失函数;S5:通过带噪标签损失筛选方法得到高置信度数据:将所有待标注文本的分类损失函数按升序排列,筛选前top‑N数据作为高置信度数据;本发明提供了一种基于带噪标签学习的弱监督文本分类方法和装置,解决在仅获取待标注文本和类别标签集合情况下,实现高准确率分类结果,减少文本标注成本。

Patent Agency Ranking