-
公开(公告)号：CN117648696B
公开(公告)日：2024-06-04
申请号：CN202311595589.X
申请日：2023-11-27
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了一种软件安全性测试方法及装置，该方法包括：获取待测试软件代码信息；基于待测试软件代码信息，确定出目标待测试代码信息；对目标待测试代码信息进行软件安全性测试，得到软件安全性测试结果信息；软件安全性测试结果信息包括第一测试结果信息和测试覆盖率信息；判断软件安全性测试结果信息是否满足测试终止条件，得到终止判断结果；当终止判断结果为否时，触发执行基于待测试软件代码信息，确定出目标待测试代码信息；当终止判断结果为是时，基于软件安全性测试结果信息，确定出目标测试结果信息。可见，本申请有利于提高软件安全性测试效率和准确性，进而避免代码漏洞对系统的不良影响和潜在的漏洞利用，提高系统安全性和稳定性。
-
公开(公告)号：CN117336821B
公开(公告)日：2024-04-09
申请号：CN202311347804.4
申请日：2023-10-17
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了一种多模态信号传输方法及装置，该方法包括：利用远程控制模块对无人机进行路径规划，控制无人机飞行到目标区域降落，并将无人机的数据信息发送给无人机综合数据展示模块；利用中继目标发现模块对目标区域进行探测，得到目标区域的WiFi信息和蓝牙信息并发送给远程控制模块；利用远程控制模块对目标区域的WiFi信息和蓝牙信息进行分析，得到连接目标WiFi网络的连接密码和蓝牙设备的认证码并发送给中继目标连接模块；利用中继目标连接模块根据连接目标WiFi网络的连接密码和蓝牙设备的认证码，接入目标WiFi网络和蓝牙设备；利用4G中继模块建立VPN连接线路，检测目标区域的4G网络状态并发送给远程控制模块。
-
公开(公告)号：CN117648696A
公开(公告)日：2024-03-05
申请号：CN202311595589.X
申请日：2023-11-27
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了一种软件安全性测试方法及装置，该方法包括：获取待测试软件代码信息；基于待测试软件代码信息，确定出目标待测试代码信息；对目标待测试代码信息进行软件安全性测试，得到软件安全性测试结果信息；软件安全性测试结果信息包括第一测试结果信息和测试覆盖率信息；判断软件安全性测试结果信息是否满足测试终止条件，得到终止判断结果；当终止判断结果为否时，触发执行基于待测试软件代码信息，确定出目标待测试代码信息；当终止判断结果为是时，基于软件安全性测试结果信息，确定出目标测试结果信息。可见，本申请有利于提高软件安全性测试效率和准确性，进而避免代码漏洞对系统的不良影响和潜在的漏洞利用，提高系统安全性和稳定性。
-
公开(公告)号：CN117573869A
公开(公告)日：2024-02-20
申请号：CN202311546201.7
申请日：2023-11-20
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司
IPC: G06F16/35 , G06F16/36 , G06F40/284 , G06F40/295 , G06F40/30 , G06F18/213 , G06F18/2415 , G06F18/25 , G06F16/951 , G06N3/044 , G06N3/0442 , G06N3/045 , G06N3/0464 , G06N3/08
Abstract: 本发明公开了一种网络引接资源关键要素提取方法，包括：对网络引接资源数据进行预处理，得到文本表示和实体表示；利用初始分类模型，对所述文本表示和实体表示进处理，得到所述网络引接资源数据的初始类别；基于所述初始类别，利用损失函数对初始分类模型进行训练，得到分类模型；利用所述分类模型，对待测试数据进行处理，得到待测数据的类别。可见，本发明所提供的方法，利用循环神经网络提取文本的上下文语义特征，融合实体信息，实现重要上文特征提取，最终从待测数据中识别出实体关键要素信息，提升对引接资源的自动化处理和标准化生产能力。
-
公开(公告)号：CN117336821A
公开(公告)日：2024-01-02
申请号：CN202311347804.4
申请日：2023-10-17
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了一种多模态信号传输方法及装置，该方法包括：利用远程控制模块对无人机进行路径规划，控制无人机飞行到目标区域降落，并将无人机的数据信息发送给无人机综合数据展示模块；利用中继目标发现模块对目标区域进行探测，得到目标区域的WiFi信息和蓝牙信息并发送给远程控制模块；利用远程控制模块对目标区域的WiFi信息和蓝牙信息进行分析，得到连接目标WiFi网络的连接密码和蓝牙设备的认证码并发送给中继目标连接模块；利用中继目标连接模块根据连接目标WiFi网络的连接密码和蓝牙设备的认证码，接入目标WiFi网络和蓝牙设备；利用4G中继模块建立VPN连接线路，检测目标区域的4G网络状态并发送给远程控制模块。
-
Patent Agency Ranking
公开(公告)号：CN114189382B
公开(公告)日：2023-03-07
申请号：CN202111506440.0
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40 , H04L43/18 , G06V10/762
Abstract: 本发明公开了一种基于模糊测试的网络协议自动化分析漏洞挖掘装置，将网络数据流输入本装置后，本装置通过对网络数据流进行分析，生成包含网络协议格式的规则树，以规则树为导向对测试目标进行模糊测试，将模糊测试结果反馈到规则树中，实现对测试目标的协议格式遍历，从而对未知协议格式的网络协议实现漏洞挖掘。本发明实现了对未知协议格式的自动化分析，引导模糊测试的执行路径，不需要依赖目标程序，操作简便，通用性强。本发明以规则树为导向对测试目标进行模糊测试，将模糊测试结果反馈到规则树中，实现对测试目标的协议格式遍历，能够方便地对未知协议格式的网络协议实现漏洞挖掘，满足了网络安全工作者对网络协议安全分析的需求。
-
公开(公告)号：CN114117435B
公开(公告)日：2022-11-04
申请号：CN202111513319.0
申请日：2021-12-12
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种隔离通道感知和脆弱性测试方法，包括：以隔离网计算机可执行程序结合物理隔离信号接收器的形式来实现隔离通道感知和脆弱性测试功能；首先进行硬件检测，利用隔离网计算机可执行程序在目标计算机上运行，初始化后遍历计算机驱动程序，收集声卡、显示器、网卡驱动程序信息以及CPU信息，并检查相关硬件调用接口，确认隔离网络通道构建可用的硬件设备；进行通道检测，调用硬件接口，测试声卡、显示器、网卡和CPU的信息传输能力；判断是否具有传输通道，如果存在传输通道，进行通道脆弱性检测，测试特殊通道的信息携带能力，分析隔离网络计算机的安全性，避免隔离网络计算机被高级隔离网络远程控制技术威胁。
-
公开(公告)号：CN114221804A
公开(公告)日：2022-03-22
申请号：CN202111518609.4
申请日：2021-12-12
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40
Abstract: 本发明公开了一种基于特征识别和交互验证的蜜罐识别方法，其步骤包括：根据互联网IP节点的信用信息，对可信IP节点进行过滤；通过蜜罐判别方法，利用开源的密罐特征，识别出IP节点中是否存在蜜罐的Dionaea、Conpot、kippo和t‑pot特征，则初步判断该IP节点中存在蜜罐；通过对其多端口和服务进行扫描，实现蜜罐探测识别；基于聚合效应，对得到互联网资产信息进行分析；通过登录验证方式和系统的操作命令交互验证方式对确认的蜜罐识别结果进行校验；如果经过若干次的登录，每次都可以成功登录该IP节点，则校验对蜜罐产品的确认结果为正确。本发明通过采用初步判断、判断、确认和校验的识别模式，提高了蜜罐识别技术速度和准确率。
-
公开(公告)号：CN114205152A
公开(公告)日：2022-03-18
申请号：CN202111513187.1
申请日：2021-12-12
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40
Abstract: 本发明公开了一种反溯源异构资源部署和最优路径规划方法，其具体包括反溯源异构资源部署和反溯源最优路径规划两个步骤；所述的反溯源异构资源部署，是根据攻击者和被攻击者所在的国家或地区和相关国家和地区的位置信息和合作关系，选取一系列基础网络资源，并对这些网络资源的属性进行配置，将该网络资源的属性的配置问题抽象为一个组合优化决策问题，通过决策方法求解该组合优化决策问题。本发明充分考虑多种影响反溯源异构网络节点选取条件，将反溯源异构网络构建问题抽象为组合优化决策问题，为反溯源异构网络构建提供模式化的解决方案，从网络构建层面上保障了反溯源异构网络的高安全性、高连通性和低代价。
-
公开(公告)号：CN114117454A
公开(公告)日：2022-03-01
申请号：CN202111506630.2
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种基于漏洞预测模型的种子优化方法，构建漏洞预测模型，漏洞预测模型用于对目标程序中的函数脆弱性进行预测，通过筛选种子实现种子优化，使用动态二进制检测方法来跟踪目标程序的执行信息，根据漏洞预测模型所得的漏洞概率计算静态脆弱性分数SVS，将得分高于某阈值的测试用例存储到种子输入池中。利用种子选择策略选择测试用例存储到种子输入池中，已执行的可引发崩溃的测试用例也存储到种子输入池。通过对种子输入池中的输入进行变异，生成种子输入池的下一代输入。本发明方法充分考虑了目标程序基本块的漏洞预测概率，有利于实现针对目标程序的有效变异，提高测试用例的有效性，更易于挖掘漏洞。
-
-
-
-
-
-
-
-
-
Search Results
73
records
(took 0.031 seconds)
