-
公开(公告)号：CN113127148B
公开(公告)日：2024-04-09
申请号：CN202110256748.8
申请日：2021-03-09
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种虚拟化环境主动动态度量方法和系统。本发明在传统针对物理主机的主动动态度量机制上进行扩展和延伸，基于内置安全芯片可信根，在物理主机上增加对虚拟化层的安全度量，在虚拟化层添加虚拟度量设备，实现对虚拟机的安全度量，从而构建了一条由内置安全芯片至虚拟机的可信链，实现主动可信度量机制向虚拟化环境的延伸。本发明提出的基于内置安全芯片的虚拟化环境主动动态度量方法，将物理主机和虚拟机两个层面的主动度量设备相结合，能够及时监控系统的各个层面，确保物理主机和虚拟机操作作系统内核的完整性，完成主动动态度量向虚拟化层的延伸，保证虚拟化环境的可用性。
-
公开(公告)号：CN115001744A
公开(公告)日：2022-09-02
申请号：CN202210457030.X
申请日：2022-04-27
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , H04L67/1097
Abstract: 本发明公开了一种云平台数据完整性验证方法及系统。本发明将Intel SGX提供的硬件级安全机制与PDP方案结合部署，提出了基于硬件可信执行环境的具备安全性、通用性、实用性的云平台数据完整性保护框架‑EnclavePDP，该框架支持在SGX内执行PDP方案中安全敏感的计算并保护安全敏感的数据，消除PDP方案存在的隐私威胁，将网络级通信转为进程间通信，显著地降低了通信开销。该框架提炼了PDP方案的通用计算过程并封装为通用基础计算服务，经典密码学库被优化适配到SGX中兼容新旧PDP方案，框架支持与云存储系统进行高效部署，解决了实际应用部署PDP方案复杂低效的问题，具备实际应用部署价值。
-
公开(公告)号：CN106845245B
公开(公告)日：2019-11-26
申请号：CN201611191813.9
申请日：2016-12-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于Xen虚拟化平台的漏洞热修复方法。该方法通过特权域Dom0修复Xen平台漏洞，无需重启机器和暂停平台上虚拟机的运行，实现了基于Xen的虚拟化平台漏洞热修复功能；该方法通过特权域Dom0完成补丁的插入和应用，保证了补丁的可控性和安全性；该方法中新增的Xen超级调用操作，用来实现Xen与Dom0间通信，在补丁插入前和插入后分别设置标志位，不包含补丁的增删改查操作，避免了恶意攻击者利用虚拟机申请超级调用的方式破坏Xen内核函数。本发明能够准确地修复虚拟化平台漏洞，无需重启机器，保证了虚拟化平台上虚拟机的正常运行，且利用Dom0进行修复更加安全。
-
公开(公告)号：CN110210190A
公开(公告)日：2019-09-06
申请号：CN201910462869.0
申请日：2019-05-30
Applicant: 中国科学院信息工程研究所
IPC: G06F21/14
Abstract: 本发明提出一种基于二次汇编的代码混淆方法，属于软件保护技术领域，本方法包括以下步骤：对二进制文件进行合法性检验，检查其是否为格式规范的二进制文件；对格式规范的二进制文件进行预处理，找出有关跳转指令和适合插入垃圾指令块的地址信息；对二进制文件进行二次汇编，将文件中的汇编指令替换成等效的指令序列，并在文件中插入垃圾指令进行控制流混淆，生成混淆的汇编文件，再编译成混淆的二进制文件；对混淆的二进制文件进行加密，生成可执行加密二进制文件。本方法避免了传统二进制混淆存在的重定位问题，同时引入了多样性，细粒度等优势，从而更有效的阻止了逆向工程，代码盗用等攻击手段。
-
公开(公告)号：CN106850732B
公开(公告)日：2019-08-23
申请号：CN201611078449.5
申请日：2016-11-29
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种面向PaaS云环境的高同驻概率实例部署方法。该方法包括：1)在PaaS云上创建或选定至少一个目标实例；2)在目标实例创建之后的一定的时间间隔(较短的时间间隔)内，快速启动和目标实例相同应用类型的实例(称作检测实例)；3)在检测实例启动之后进行同驻检测，找出和目标实例同驻的检测实例。本发明能有效提高检测实例和目标实例达到同驻的概率，缩短达到同驻的时间，节约成本。
-
Patent Agency Ranking
公开(公告)号：CN106844002A
公开(公告)日：2017-06-13
申请号：CN201611201662.0
申请日：2016-12-23
Applicant: 中国科学院信息工程研究所
IPC: G06F9/455
Abstract: 本发明涉及一种基于虚拟化技术的云平台客户机系统可用性提升方法。该方法包括：1)在虚拟化监控层对客户机的可疑进程的行为进行捕获；2)根据可疑进程与其它进程的行为交互形成进程间的依赖关系；3)在虚拟化监控层控制客户机的可疑进程及与其存在依赖关系的进程的行为，同时保证这些进程在客户机中继续运行，并且可疑进程的行为对客户机不产生影响；4)当误报被发现时，若为漏报则杀死可疑进程及与其存在依赖关系的进程；若为虚报则释放受控制的可疑进程及与其存在依赖关系的进程，使其继续正常运行。本发明能够在安全防护工具发生误报时确保客户机持续不断地运行，不用进行回滚、暂停、重启等操作，并维护客户机系统应有的状态。
-
公开(公告)号：CN103886260A
公开(公告)日：2014-06-25
申请号：CN201410152329.X
申请日：2014-04-16
Applicant: 中国科学院信息工程研究所 , 中科信息安全共性技术国家工程研究中心有限公司
CPC classification number: G06F21/562 , G06F21/51
Abstract: 一种基于签名验签技术的安卓终端应用程序管控方法是通过对安卓终端应用程序进行两次签名及两次验签实现。应用程序由可信赖的第三方安全检测机构进行安全检测，对于通过检测的应用程序第三方安全检测机构会进行签名，然后将签名后的应用返还开发者。安卓智能终端安装应用程序时，首先对其进行安全检测，看是否经第三方安全检测机构签名，并对签名进行验证。如果没有第三方检测机构签名或者验签不通过，则拒绝安装。本发明所述技术方案的有益效果在于：通过引入第三方检测签名及安卓终端的安全管控模块固化签名信息，使得安全的应用程序可以通过多种渠道下载安装到安卓系统中，保证安卓终端安全的同时，提出了一种灵活、高效的应用程序验证方案。
-
公开(公告)号：CN118277028A
公开(公告)日：2024-07-02
申请号：CN202410300115.6
申请日：2024-03-15
Applicant: 中国科学院信息工程研究所
IPC: G06F9/455 , G06F18/213 , G06F18/2433 , G06N3/0442 , G06N3/08
Abstract: 本发明公开了一种基于系统调用威胁级别的容器入侵检测方法及系统，涉及容器入侵检测领域。本发明对训练用系统调用数据提取系统调用序列，基于系统调用的词频统计和威胁级别对系统调用序列进行过滤，对过滤后的系统调用序列提取行为特征并打上对应的分类标签，将行为特征输入到双向长短期记忆网络BiLSTM进行机器学习训练，利用训练好的BiLSTM检测容器系统调用行为是否异常，对检测出的异常的容器系统调用序列按照系统调用的威胁级别进行处理。本发明能够消除调用数据中不必要的信息，充分学习系统调用序列中的关联信息，提高了数据分析和入侵检测的准确性。
-
公开(公告)号：CN114647845A
公开(公告)日：2022-06-21
申请号：CN202210141511.X
申请日：2022-02-16
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56
Abstract: 本发明公开了一种恶意样本延时代码的检测识别方法及装置，涉及恶意代码检测技术领域。所述方法包括：运行目标代码，获取结束地址与运行指令数；根据所述运行指令数与所述目标代码在规定时间内运行的指令数，计算执行进度；寻找结束地址所在的子过程内的次数极大循环，并根据次数极大循环的循环出入口地址，检查所述次数极大循环内是否存在延时性调用；基于所述执行进度与所述次数极大循环内是否存在延时性调用，获取检测识别结果。本发明有效性高，适用范围广，并实现了在恶意样本文件内定位所有延时代码的具体地址，提高恶意代码分析的实际效果，增强沙箱等动态环境分析恶意样本的能力。
-
公开(公告)号：CN111783929A
公开(公告)日：2020-10-16
申请号：CN202010640909.9
申请日：2020-07-06
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于机器学习的智能Web攻击捕获方法及电子装置，包括截获一攻击流量，检索该攻击流量的源IP信息是否在IP-目标映射表中及相应的IP-目标映射表权重与实时流量分类表权重；根据IP-目标映射表权重与实时流量分类表权重相互大小，分别通过IP-目标映射表或实时攻击流量分类模型中得到该攻击流量对应的目标应用类型，并引导至相应的应用蜜罐中。本发明实现对攻击者的高效准确引导，并通过反馈调节机制让蜜罐系统实现对于攻击者行为和目标的不断学习，持续提升攻击引导和捕获的能力。
-
-
-
-
-
-
-
-
-
Search Results
40
records
(took 0.04 seconds)
