公开(公告)号：CN103514053A

公开(公告)日：2014-01-15

申请号：CN201310432622.7

申请日：2013-09-22

Applicant: 中国科学院信息工程研究所

Inventor： 刘庆云 ,  李世明 ,  刘洋 ,  秦鹏 ,  郑超 ,  孙永 ,  周舟 ,  杨威

IPC: G06F9/54 ,  G06F9/44

Abstract: 本发明涉及一种基于共享内存的多进程间通讯方法，本发明以循环队列形式对共享内存进行管理，共享内存供多个进程以队列形式顺序读写，读或写以块为单位，块大小由用户控制；共享内存被多进程共享，进程分为只读进程和只写进程；支持多个进程同时对该共享内存进行读操作，只能有一个进程对该共享内存进行写操作，读写不冲突，能同时进行；本发明所述方法大大减少了进程间交换信息时经由内核的拷贝次数，提高了后台系统的吞吐量，降低了系统的开销，有效地提高了系统的性能。

公开(公告)号：CN113438332A

公开(公告)日：2021-09-24

申请号：CN202110555956.8

申请日：2021-05-21

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  吴佳挺 ,  刘庆云 ,  杨威 ,  郑超 ,  周舟 ,  张晓欧 ,  马泽宇

IPC: H04L29/12 ,  H04L29/08 ,  H04L29/06 ,  G06K9/62

Abstract: 本发明提供一种DoH服务标识方法及装置，包括提取被动流量及服务端口信息，构建IP解析域名的反向解析系统；提取被动流量的数据流特征，并将数据流特征输入一DoH流量分类器；获取DoH流量的服务端IP，并结合反向解析系统，得到一或多个DoH服务端域名；结合常用DoH服务端路径，对每一DoH服务端域名构造一或多个DoH请求；将各DoH请求发生至相应的DoH服务端域名，对正确响应的DoH服务端域名进行标识。本发明解决DoH流量与普通HTTPs流量混淆无法区分的问题，克服了常规方法中训练集负样本缺失问题，保证DoH服务端标识的正确性，具有有较高的解析覆盖率，可随着系统部署周期的增加而不断提升识别正确率。

公开(公告)号：CN109672701B

公开(公告)日：2020-12-11

申请号：CN201710958184.6

申请日：2017-10-16

Applicant: 中国科学院信息工程研究所

Inventor： 李佳 ,  刘庆云 ,  郑超 ,  杨威

IPC: H04L29/08 ,  H04L29/06 ,  H04L12/26

Abstract: 本发明公开了一种差异化TCP链接管理方法及设备。本方法为：对当前TCP链接中的数据包，根据其四元组信息在TCP流表中查找匹配的四元组；如果没有匹配的四元组，则根据该四元组信息在TCP流表中新建一TCP流管理结构，根据数据包的特征识别TCP链接的协议类别并设置TCP链接的最大乱序数阈值；如果存在匹配的四元组，则根据数据包的序号SEQ大于该TCP链接期待到达的数据包序号EXP_SEQ，则判定数据包为对应TCP链接的乱序包，如果乱序包数量未超过对应的最大乱序数阈值，则缓存该乱序包并将乱序数计数加1；否则增大对应TCP链接的最大乱序数阈值，清空该TCP链接的乱序包计数并将对应数据交付上层应用处理。

公开(公告)号：CN107515901B

公开(公告)日：2020-12-04

申请号：CN201710606580.2

申请日：2017-07-24

Applicant: 中国科学院信息工程研究所

Inventor： 刘庆云 ,  杨泞构 ,  刘俊朋 ,  张鹏 ,  郑超 ,  杨嵘

IPC: G06F16/22 ,  G06F16/2455

Abstract: 本发明公开了一种链式日志存储结构及其哈希索引结构、数据操作方法及服务器、介质。本发明的链式日志存储结构，包括多个存储段和一数组，每一存储段的存储单元为一日志项，日志项包括初始大小字段、索引位置字段、键长度字段、Key字段和Value字段；其中Value字段用于存储数据，Key字段用于存储数据的键，初始大小字段用于存储日志项的初始大小，索引位置字段用于存储日志项的索引在哈希表中的位置；所述数组用于存储各存储段的元信息。本发明的哈希索引结构包括多个哈希桶，每一哈希桶的数据结构包括：索引数字段、有效标志字段、标签字段、偏移量字段和扩展桶字段。本发明能够保持整个结构内存的紧密连续性，降低碎片率。

公开(公告)号：CN111447169A

公开(公告)日：2020-07-24

申请号：CN201910043510.X

申请日：2019-01-17

Applicant: 中国科学院信息工程研究所

Inventor： 檀国林 ,  张鹏 ,  郑超

IPC: H04L29/06 ,  G06F16/9535 ,  G06F16/906

Abstract: 本发明公开了一种在网关上的实时恶意网页识别方法，包括：采集用户访问网页的流量，从中提取轻量级的恶意网页分类特征；基于这些分类特征，构建实时恶意网页分类模型；将该模型部署到核心网络设备上，以实时预测网页是否为恶意网页。本发明还公开了一种在网关上的实时恶意网页识别系统，包括流量采集模块、分类模型训练模块和预测模块。本发明基于恶意网页在上述特征上存在明显的倾斜分布，采用点分十进制来处理目的IP地址和源IP地址，即以每个IP地址字节作为一项分类特征，实现了在大型网关上快速、实时地识别和过滤恶意网页。

公开(公告)号：CN106899308B

公开(公告)日：2020-05-22

申请号：CN201710043942.1

申请日：2017-01-19

Applicant: 中国科学院信息工程研究所

Inventor： 周舟 ,  张曦 ,  刘庆云 ,  郑超 ,  杨威 ,  杨嵘 ,  郭莉

IPC: H03M7/40 ,  H03M13/00 ,  H04L29/06

Abstract: 本发明公开了一种软硬件结合的自适应实时gzip数据解压缩方法及系统。本方法为：1)自适应选择器从压缩流量中获取待解压的压缩数据长度，并获取系统当前的CPU负载状态信息以及从模块控制器获取硬件解压模块状态；2)自适应选择器根据获取的信息和设定的自适应策略确定对当前待解压的压缩数据进行软件解压或硬件解压，然后将确定结果发送给模块控制器；3)模块控制器根据该确定结果将压缩数据送至相应解压模块。本发明提出的自适应gzip数据解压方法的平均解压性能加速比可达5至7倍。

公开(公告)号：CN106407400B

公开(公告)日：2019-08-06

申请号：CN201610839140.7

申请日：2016-09-21

Applicant: 中国科学院信息工程研究所

Inventor： 郑超 ,  李响 ,  刘庆云 ,  李舒 ,  杨威 ,  张成伟 ,  汤琦

IPC: G06F16/2455 ,  G06N7/02

Abstract: 本发明公开了一种面向流式数据的实时摘要生成方法，采用存储中间计算结果的方法进行流式数据摘要计算，能够处理数据缺损、乱序和重叠的情况，并且采用矩阵的乘法运算作为强哈希算法减少内存占用，使得本发明能够使用较少的内存实时计算流式数据摘要。

公开(公告)号：CN109905288A

公开(公告)日：2019-06-18

申请号：CN201811571323.0

申请日：2018-12-21

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  田湘 ,  李钊 ,  刘庆云 ,  孙永 ,  杨嵘 ,  郑超 ,  喻灵婧 ,  杜梅婕

IPC: H04L12/26 ,  H04L29/12

Abstract: 本发明公开一种应用服务分类方法及装置，该方法的步骤包括：获取CDN/云厂商域名集合；获取访问应用服务资源的流量，提取流量特征；建立应用服务与CDN/云的使用关系，根据该使用关系构建CDN/云使用图谱；提取CDN/云使用图谱中的各节点特征和图结构，构建特征模型；基于该特征模型，识别特定类型应用服务，对应用服务进行分类。

公开(公告)号：CN104717054B

公开(公告)日：2017-11-14

申请号：CN201510075958.1

申请日：2015-02-12

Applicant: 中国科学院信息工程研究所 ,  国家密码管理局商用密码检测中心

Inventor： 周永彬 ,  郑超 ,  郑英显 ,  高旭 ,  李大为 ,  罗鹏

IPC: H04L9/06

Abstract: 本发明公开了一种密码实现侧信道安全性快速检测方法。本方法为：1)计算实际泄露值向量L的函数CDF，以及下标字典Dic；2)对每一明文，计算其与每一密钥猜测值k对应的假设能耗p，根据p和k值将该明文的序号归入到一下标分组G中第k+1行第p+1列中；3)对于每一密钥猜测值k，从G中提取集合假设能耗非空的实际泄露值能量迹下标分组元素，然后将对应实际泄露值组成向量，根据Dic计算对应的函数CDFt；然后根据CDF与CDFt的最大差异对应的假设机率确定k的得分；4)将得分最小值对应的k值与加密算法的密钥字节数值比较，判断该设备上实现该加密算法是否安全。本发明可快速检测设备上实现所测加密算法的安全性。