公开(公告)号：CN108683663B

公开(公告)日：2021-04-20

申请号：CN201810458202.9

申请日：2018-05-14

Applicant: 中国科学院信息工程研究所

Inventor： 喻民 ,  刘超 ,  于倩 ,  刘坤颖 ,  姜建国 ,  黄伟庆

IPC: H04L29/06

Abstract: 本发明实施例提供一种网络安全态势的评估方法及装置，所述方法包括：获取多源数据的特征信息；对所述特征信息进行筛选，以获取具有数据驱动特性的第一目标特征信息；对所述第一目标特征信息进行数据离散化和约简处理；预分类处理后的第一目标特征信息，以获取每种分类对应的第二目标特征信息；将所述第二目标特征信息分别输入对应不同分源数据的预设模型，并根据所述预设模型的输出结果，获取综合多源数据决策的数据指标值；根据所述数据指标值，评估网络安全态势的级别。所述装置执行上述方法。本发明实施例提供的网络安全态势的评估方法及装置，能够在特定应用场景下，准确、方便、高效地评估网络安全态势。

公开(公告)号：CN110324326B

公开(公告)日：2020-12-22

申请号：CN201910536194.X

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  李志谦 ,  刘坤颖 ,  祁峰

IPC: H04L29/06

Abstract: 本发明提出一种基于业务安全标记的网络数据传输控制方法及装置，属于网络技术及计算机信息安全领域，通过识别网络数据包带有的业务安全标记，并根据标记包含的安全级别、业务类别等业务安全属性信息对网络数据进行相应的控制，从而基于业务层面的安全要求在网络层面高效实现数据的细粒度管控。

公开(公告)号：CN110427747A

公开(公告)日：2019-11-08

申请号：CN201910536536.8

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  李宏宝 ,  刘坤颖 ,  肖俊超

IPC: G06F21/44 ,  G06F21/62

Abstract: 本发明涉及一种支持业务安全标记的身份鉴别方法及装置。该方法包括：配置计算机系统或计算机设备的业务安全标记；获取待登录所述计算机系统或计算机设备的用户的业务安全标记；对计算机系统或计算机设备的业务安全标记和用户的业务安全标记进行匹配运算，根据所述匹配运算的结果决定是否允许用户登录；通过所述匹配运算产生新的业务安全标记并将其赋予登录的用户，作为该用户登录所述计算机系统或计算机设备后的资源访问权限。本发明使得用户在登陆计算机系统或设备时，可以基于系统的业务安全属性与用户的业务安全属性控制登录行为，并对登录用户进行细粒度授权，从而确保用户对系统内资源仅拥有业务所需的最小访问权限，提升了系统的安全性。

公开(公告)号：CN110417731A

公开(公告)日：2019-11-05

申请号：CN201910536549.5

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  刘坤颖

IPC: H04L29/06

Abstract: 本发明公开了一种适应信息对象业务安全属性的网络层标记动态生成方法及系统。本方法为：1)设置系统对象的业务安全标记，标明系统对象的业务安全属性；所述业务安全标记包括安全级别和业务属性；2)系统对象连接协议栈，请求发送网络数据；3)协议栈根据请求中的业务安全标记转换生成网络层业务安全标记，并封装到IP数据包内；其中，网络层业务安全标记标明IP数据包内数据的安全级别、业务类别。本发明能够支持相关安全机制在相关网络节点或环境实施细粒度控制，在网络传输和其他环境中面向数据的业务安全要求实现其全生命周期管控。

公开(公告)号：CN108683663A

公开(公告)日：2018-10-19

申请号：CN201810458202.9

申请日：2018-05-14

Applicant: 中国科学院信息工程研究所

Inventor： 喻民 ,  刘超 ,  于倩 ,  刘坤颖 ,  姜建国 ,  黄伟庆

IPC: H04L29/06

CPC classification number: H04L63/20

Abstract: 本发明实施例提供一种网络安全态势的评估方法及装置，所述方法包括：获取多源数据的特征信息；对所述特征信息进行筛选，以获取具有数据驱动特性的第一目标特征信息；对所述第一目标特征信息进行数据离散化和约简处理；预分类处理后的第一目标特征信息，以获取每种分类对应的第二目标特征信息；将所述第二目标特征信息分别输入对应不同分源数据的预设模型，并根据所述预设模型的输出结果，获取综合多源数据决策的数据指标值；根据所述数据指标值，评估网络安全态势的级别。所述装置执行上述方法。本发明实施例提供的网络安全态势的评估方法及装置，能够在特定应用场景下，准确、方便、高效地评估网络安全态势。

公开(公告)号：CN105468732A

公开(公告)日：2016-04-06

申请号：CN201510816513.4

申请日：2015-11-23

Applicant: 中国科学院信息工程研究所

Inventor： 胡波 ,  刘超 ,  刘坤颖 ,  喻民 ,  李楠

IPC: G06F17/30 ,  G06K9/34

CPC classification number: G06F16/5846 ,  G06K9/344

Abstract: 本发明涉及一种图像关键词检查方法及装置。该方法包括：获取待检查图像，将所述待检查图像分割成各个仅包含单个文字的子图像；将各子图像与预先建立的图像模板库中的标准文字图像进行匹配，以获得各子图像对应的文字编号，所述图像模板库中包括各标准文字图像和文字编号之间的对应关系；根据各子图像对应的文字编号查询预先建立的模式词库，检测所述待检查图像中的关键词。本发明通过建立有限文字个数的图像模板库和有限关键词个数的模式词库，能高效检查扫描图像中的关键词，适用于保密检查等审查工作中的特殊需求，提高了图像文字匹配的效率。

公开(公告)号：CN104008401A

公开(公告)日：2014-08-27

申请号：CN201410191249.5

申请日：2014-05-07

Applicant: 中国科学院信息工程研究所

Inventor： 喻民 ,  姜建国 ,  李敏 ,  仇新梁 ,  刘坤颖 ,  刘超 ,  黄超 ,  王菲飞 ,  胡波 ,  赵双 ,  王冉晴

IPC: G06K9/64 ,  G06K9/38

Abstract: 本发明涉及一种图像文字识别的方法及装置，包括将获取到的不同格式的文字图像进行图像解析生成格式统一的TIFF图像；对所述TIFF图像进行图像处理得到二值图像；对所述二值图像进行矢量转换，获取所述二值图像像素阵列对应的矢量数据；将所述矢量数据与预设的英文或汉字的矢量库进行模式匹配，获取匹配的文字结果。采用本发明提出的方法及装置，能够有效识别文档图像中的文字部分，方便图像文字文档的二次编辑和处理，实现对文档图像的识别速度快、效率高、准确率好、应用范围广的效果。