公开(公告)号：CN112565207B

公开(公告)日：2022-06-21

申请号：CN202011315413.0

申请日：2020-11-20

Applicant: 南京大学

Inventor： 伏晓 ,  林丽 ,  骆斌 ,  刘轩宇

IPC: H04L9/40 ,  H04L61/103 ,  G10L15/26 ,  G10L15/02 ,  G10L15/18 ,  G10L15/22

Abstract: 一种非侵入式的智能音箱安全取证系统及其方法，包括：网络流量分析模块、用户意图获取模块和取证分析模块；本方法验证了网络流量模式与智能音箱行为之间的一对一映射关系，使用将网络流量分析与用户意图提取及异常网络流量报警相结合的有效方法，来支持智能音箱安全监控。本方法可以很好地监测安全风险，保护用户隐私并增强智能音箱的安全性，并可以通过APP向用户发送有关风险或异常情况。

公开(公告)号：CN113569234A

公开(公告)日：2021-10-29

申请号：CN202110674761.5

申请日：2021-06-17

Applicant: 南京大学

Inventor： 伏晓 ,  宋师文 ,  吴天池 ,  刘轩宇 ,  骆斌

IPC: G06F21/55 ,  G06F16/835 ,  G06F16/838

Abstract: 本发明提供一种用于安卓攻击场景重建的可视化取证系统及实现方法。系统包括：配置模块、用户操作收集模块、UI收集模块、UI分析模块、Log收集模块、Log过滤模块和关联分析模块。本发明提出针对Android设备的自顶向下的数字取证工具，将高级应用程序UI元素与低级安全相关的系统事件相结合，重构攻击场景。相比之前的场景重建方法，能够从全局的角度解释攻击的本质，具有细粒度和易于理解的上下文语义。本发明基于内置的Android调试桥工具包开发的，并且可以在任何安卓系统运行时部署和运行。易于部署，并且无需修改Android设备，相对于现有方法更安全，更灵活，并且场景重建的结果可视化效果更好。

公开(公告)号：CN113569083A

公开(公告)日：2021-10-29

申请号：CN202110673416.X

申请日：2021-06-17

Applicant: 南京大学

Inventor： 伏晓 ,  刘轩宇 ,  李昂 ,  吴天池 ,  骆斌

IPC: G06F16/61 ,  G06F16/683 ,  G06F21/62

Abstract: 本发明提供基于数据溯源模型的智能音箱本地端数字取证系统及方法，取证数据收集模块用于从智能音箱系统中本地端设备中收集取证原始数据。数据溯源生成模块用于使用数据溯源模型封装收集到的取证原始数据，并且生成数据溯源图。取证分析模块用于利用数据溯源图基于安全策略进行取证分析。前端显示模块用于给用户提供可视化交互接口来配置系统、监测状态、查询结果以及获取通知。基于数据溯源模型和数据溯源图，本发明可以应用到各类智能音箱系统中，兼容常见设备和数据类型，并提供全局上的取证分析视角，从而更准确地对智能音箱系统进行安全性分析，保护智能音箱系统安全。本发明不修改智能音箱系统架构，不需要外部支持，灵活度高，适配性强。

公开(公告)号：CN109254902A

公开(公告)日：2019-01-22

申请号：CN201810753647.X

申请日：2018-07-10

Applicant: 南京大学

Inventor： 伏晓 ,  刘轩宇 ,  骆斌

IPC: G06F11/34 ,  G06F21/62

Abstract: 本发明公开了一种应用于云计算环境的基于用户意图检测的计算机取证系统及其方法，系统包括客户端和云代理服务器端两个部分，客户端部署有初始化驱动模块、系统控制中心、系统支持模块组；云代理服务器端部署有取证功能模块组。本发明通过在客户端实现一个轻量化的虚拟机监视器，使得取证工具可以直接利用硬件虚拟化技术带来的便利和灵活性，提供工具进行迅速分析和实时证据获取，通过在客户端和服务器端之间搭建一个云代理服务器，使得服务器端可以直接使用取证系统的功能而不需要重构云系统架构。本方法克服了当前事后取证方法的缺陷，克服了虚拟化技术本身的灵活性缺陷，比传统的安全系统有更广的适用范围，保证了收集证据的可信度和准确性。