-
公开(公告)号:CN106790050B
公开(公告)日:2019-11-19
申请号:CN201611177088.X
申请日:2016-12-19
Applicant: 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
Inventor: 卞超轶
IPC: H04L29/06
Abstract: 本申请公开了一种异常流量检测方法及检测系统,其中,所述异常流量检测方法首先对网络流量数据按照协议类型和时间进行统计,获得目标时间段内不同协议的网络数据,然后根据网络数据流的协议类型分别进行特征提取,最后根据所述特征数据的协议类型,采取预设聚类算法或异常点检测算法对所述目标时间段内不同协议的特征数据进行分析,获得对所述目标时间段内不同协议的网络数据流的分析结果,以实现对所述目标时间段内不同协议的网络数据流是否属于异常流量的鉴别。由于所述异常流量检测方法对不同协议的网络数据流分别进行处理和分析,大大提高了所述异常流量检测方法的适用性。
-
公开(公告)号:CN114650128B
公开(公告)日:2024-10-11
申请号:CN202210329985.7
申请日:2022-03-31
Applicant: 启明星辰信息技术集团股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种联邦学习的聚合验证方法,在密钥分享阶段生成的秘密份额密文中加入客户端变色龙哈希函数随机数的秘密份额,在模型参数密文的生成阶段中由随机数、变色龙哈希函数的公共参数和模型参数作为变色龙哈希函数的输入,生成模型参数的同态变色龙哈希值。在解密阶段服务器对客户端解密出的秘密份额中随机数的秘密份额进行解密得到相应的随机数。在验证阶段将服务器解密得到的随机数、模型参数的聚合结果和变色龙哈希函数的公共参数作为输入得到聚合结果的同态变色龙哈希值,将各同态变色龙哈希值相乘后,与聚合结果的同态变色龙哈希值进行比较,根据变色龙哈希函数的同态性对聚合结果进行验证。减少了信息交互轮数提高了聚合速率。
-
公开(公告)号:CN111753290B
公开(公告)日:2024-05-28
申请号:CN202010454339.4
申请日:2020-05-26
Applicant: 郑州启明星辰信息安全技术有限公司 , 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
IPC: G06F21/53 , G06F21/56 , G06F18/214 , G06F18/241 , G06F18/25
Abstract: 本发明实施例公开了一种软件类型的检测方法及相关设备,其中方法之一包括:确定待检测软件的灰度图特征和动态API序列特征;将所述待检测软件的灰度图特征和动态API序列特征进行拼接得到所述待检测软件的融合特征;将所述待检测软件的融合特征输入预先训练好的第一软件识别模型,输出所述待检测软件的第一类型。如此,通过训练和识别软件的融合特征来进行检测,能够大大提高软件类型识别的准确率。
-
公开(公告)号:CN111881289B
公开(公告)日:2023-09-08
申请号:CN202010523818.7
申请日:2020-06-10
Applicant: 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
IPC: G06F16/35
Abstract: 本发明实施例公开了一种分类模型的训练方法、数据风险类别的检测方法及装置,其中该训练方法,包括:对原始训练数据进行数据增强得到新的数据类型的训练数据,所述原始训练数据包括数据类型为恶意数据的训练数据以及数据类型为正常数据的训练数据;根据全部训练数据对分类模型进行训练。如此,通过引入新的数据类型的训练数据解决了数据类别不均衡的问题,从而提升了机器学习的效果。
-
公开(公告)号:CN115378572A
公开(公告)日:2022-11-22
申请号:CN202210817202.X
申请日:2022-07-12
Applicant: 启明星辰信息技术集团股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种去中心化的多服务器安全聚合系统和方法,该系统利用多服务器产生公共参数,并由多服务器共同维护的公告板系统进行数据的输出与下载收集,通过公钥加密和秘密共享保证数据的安全性,利用同态变色龙哈希实现聚合的验证,保证聚合的完整性,构建了不依赖于可信第三方、且无需客户端与多服务器之间建立安全信道的非交互式安全聚合模式。本系统中的系统架构简单易于实现,安全可验证,并进一步提高了通信效率。
-
公开(公告)号:CN114650128A
公开(公告)日:2022-06-21
申请号:CN202210329985.7
申请日:2022-03-31
Applicant: 启明星辰信息技术集团股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种联邦学习的聚合验证方法,在密钥分享阶段生成的秘密份额密文中加入客户端变色龙哈希函数随机数的秘密份额,在模型参数密文的生成阶段中由随机数、变色龙哈希函数的公共参数和模型参数作为变色龙哈希函数的输入,生成模型参数的同态变色龙哈希值。在解密阶段服务器对客户端解密出的秘密份额中随机数的秘密份额进行解密得到相应的随机数。在验证阶段将服务器解密得到的随机数、模型参数的聚合结果和变色龙哈希函数的公共参数作为输入得到聚合结果的同态变色龙哈希值,将各同态变色龙哈希值相乘后,与聚合结果的同态变色龙哈希值进行比较,根据变色龙哈希函数的同态性对聚合结果进行验证。减少了信息交互轮数提高了聚合速率。
-
公开(公告)号:CN111753290A
公开(公告)日:2020-10-09
申请号:CN202010454339.4
申请日:2020-05-26
Applicant: 郑州启明星辰信息安全技术有限公司 , 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
Abstract: 本发明实施例公开了一种软件类型的检测方法及相关设备,其中方法之一包括:确定待检测软件的灰度图特征和动态API序列特征;将所述待检测软件的灰度图特征和动态API序列特征进行拼接得到所述待检测软件的融合特征;将所述待检测软件的融合特征输入预先训练好的第一软件识别模型,输出所述待检测软件的第一类型。如此,通过训练和识别软件的融合特征来进行检测,能够大大提高软件类型识别的准确率。
-
公开(公告)号:CN106790050A
公开(公告)日:2017-05-31
申请号:CN201611177088.X
申请日:2016-12-19
Applicant: 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
Inventor: 卞超轶
IPC: H04L29/06
Abstract: 本申请公开了一种异常流量检测方法及检测系统,其中,所述异常流量检测方法首先对网络流量数据按照协议类型和时间进行统计,获得目标时间段内不同协议的网络数据,然后根据网络数据流的协议类型分别进行特征提取,最后根据所述特征数据的协议类型,采取预设聚类算法或异常点检测算法对所述目标时间段内不同协议的特征数据进行分析,获得对所述目标时间段内不同协议的网络数据流的分析结果,以实现对所述目标时间段内不同协议的网络数据流是否属于异常流量的鉴别。由于所述异常流量检测方法对不同协议的网络数据流分别进行处理和分析,大大提高了所述异常流量检测方法的适用性。
-
-
-
-
-
-
-