-
公开(公告)号:CN118485441A
公开(公告)日:2024-08-13
申请号:CN202410933480.0
申请日:2024-07-12
Applicant: 浙江大学
Abstract: 本发明公开一种针对匿名化即时加密货币兑换服务的交易匹配方法及系统,通过分析加密货币跨链交易服务的特征,汇总匿名化即时加密货币兑换服务在区块链上的中心化热钱包地址,收集交易记录及代币转账记录。通过对链上交易记录的清洗、分类以及添加辅助信息,构建存款和取款交易数据集。基于存款和取款交易数据集的整合信息,通过提取每个存款交易的关键信息以匹配相应的取款交易。本发明利用公开的区块链数据,实现了区块链上匿名化即时加密货币兑换服务的存款与取款交易匹配,有助于加深对匿名化即时加密货币兑换服务的了解,追踪恶意资金在匿名化即时加密货币兑换服务中的流动。
-
公开(公告)号:CN114547651B
公开(公告)日:2024-06-07
申请号:CN202210153268.3
申请日:2022-02-18
Applicant: 浙江大学
Abstract: 本发明公开了一种基于链式加密的操作系统中断上下文保护方法,包括在处理器中选取若干个寄存器作为密钥寄存器,在系统启动时设置主密钥寄存器,在新建线程时,生成线程密钥,加载到线程密钥寄存器中,并利用主密钥将线程密钥加密存储到内存中,在线程切换时,从内存中读取将要运行线程的线程密钥,并用主密钥解密后加载到线程密钥寄存器中等步骤;对于中断上下文的机密性保护,本发明设计了链式加解密,利用前一个寄存器的明文作为可调分组密码中的tweak,加(解)密后一个寄存器。对于中断上下文的完整性保护,本发明通过在链式加解密的最后额外加解密一个零,以低性能与存储开销,校验了所有中断上下文中寄存器的完整性。
-
公开(公告)号:CN116028935A
公开(公告)日:2023-04-28
申请号:CN202310142971.9
申请日:2023-02-21
Applicant: 浙江大学
Abstract: 本发明公开一种基于静态分析的操作系统设备清理后使用漏洞检测系统,包括预处理、可疑对定位模块和漏洞检测三个模块。预处理模块通过标准的接口抽象和启发式经验方法,对操作系统中的设备移除过程和系统调用处理过程进行模型化,并借助建立的模型将系统中的代码进行分层,得到各个层代码的边界函数;可疑对定位模块通过主流的静态分析来定位目标层代码中的可疑对,并求解达到可疑对的代码路径;漏洞检测模块通过例程切换点算法,从给定的可疑对中检测出设备清理后使用漏洞,输出算法运行时的中间结果。本发明可以高效地、准确地检测出操作系统中的设备清理后使用漏洞,增强目标系统对于该类型漏洞的鲁棒性。
-
公开(公告)号:CN114547651A
公开(公告)日:2022-05-27
申请号:CN202210153268.3
申请日:2022-02-18
Applicant: 浙江大学
Abstract: 本发明公开了一种基于链式加密的操作系统中断上下文保护方法,包括在处理器中选取若干个寄存器作为密钥寄存器,在系统启动时设置主密钥寄存器,在新建线程时,生成线程密钥,加载到线程密钥寄存器中,并利用主密钥将线程密钥加密存储到内存中,在线程切换时,从内存中读取将要运行线程的线程密钥,并用主密钥解密后加载到线程密钥寄存器中等步骤;对于中断上下文的机密性保护,本发明设计了链式加解密,利用前一个寄存器的明文作为可调分组密码中的tweak,加(解)密后一个寄存器。对于中断上下文的完整性保护,本发明通过在链式加解密的最后额外加解密一个零,以低性能与存储开销,校验了所有中断上下文中寄存器的完整性。
-
公开(公告)号:CN111814162B
公开(公告)日:2022-02-11
申请号:CN202010622226.0
申请日:2020-06-30
Applicant: 浙江大学
Abstract: 本发明公开一种基于定制硬件安全属性的内核敏感数据保护方法,该方法在内核将敏感数据存储到内存时利用扩展指令进行加密,从内存中取回时再进行解密,确保敏感数据不会以明文的形式泄漏到内存中。本方法通过使用定制硬件大大提高了整体方案的性能,在提升内核安全性的同时只带来非常微小的性能开销。
-
公开(公告)号:CN112905233A
公开(公告)日:2021-06-04
申请号:CN202110097929.0
申请日:2021-01-25
Applicant: 浙江大学
IPC: G06F8/76
Abstract: 本发明公开一种基于Linux内核的嵌入式固件的外设移植方法,该方法接收嵌入式固件为输入,自动的将嵌入式固件解压,抽取出所需的内核。同时通过外设移植,将开发者指定的外设移植到所解压抽取出的Linux内核中,从而成功的模拟启动Linux内核,进行相对应的安全分析。该方法可以将指定的外设移植到待分析的嵌入式固件的Linux内核中,从而减少了动态分析Linux内核时所需的依赖。通过该发明,开发者可以模拟运行嵌入式固件中的Linux内核,从而构建基于Linux内核的嵌入式固件分析平台。
-
公开(公告)号:CN111382131A
公开(公告)日:2020-07-07
申请号:CN201811610521.3
申请日:2018-12-27
Applicant: 浙江大学
IPC: G06F16/182 , G06F21/62 , G06F21/60
Abstract: 本公开涉及数据处理方法、装置及存储介质。该方法包括:获取数据处理逻辑的编译结果、待处理数据和任务配置文件,其中,所述编译结果包括第一隔离的内存空间文件和第二隔离的内存空间文件;加密所述待处理数据,得到加密的待处理数据;将所述加密的待处理数据上传至控制节点;根据所述任务配置文件向所述控制节点提交数据处理任务,其中,所述数据处理任务携带所述编译结果;接收至少一个计算节点返回的加密的数据处理结果;对所述加密的数据处理结果进行解密,得到解密的数据处理结果。本公开提供了在分布式运算场景下使用隔离的内存空间为数据处理提供安全防护的方案,从而能够提高云上数据处理的安全性。
-
公开(公告)号:CN119991134A
公开(公告)日:2025-05-13
申请号:CN202510468820.1
申请日:2025-04-15
Applicant: 浙江大学
IPC: G06Q20/40
Abstract: 本发明公开了一种基于交易模拟执行的以太坊钓鱼诈骗合约检测方法,将以太坊智能合约的字节码作为输入,通过分析字节码识别与钓鱼诈骗行为相关的可疑函数,包括通过函数选择器识别可支付函数,通过分析字节码加载调用数据的操作序列识别批量调用函数;结合交易模拟执行技术,自动生成交易参数并调用可疑函数,根据模拟执行的结果判断目标合约是否为钓鱼诈骗合约。本发明实现了对钓鱼诈骗合约进行精确识别与标记,能够有效检测常见且危害性高的钓鱼诈骗合约;方法实现高效,自动化程度高,适用于大规模智能合约检测,有助于提高区块链智能合约生态系统的安全性和可信度。
-
公开(公告)号:CN119494660A
公开(公告)日:2025-02-21
申请号:CN202510050571.4
申请日:2025-01-13
Applicant: 浙江大学
Abstract: 本发明公开了一种非账户余额模式区块链资产跨链安全监控系统与方法,各层协同作用:链上数据提供层实时同步多条区块链链上信息,跨链交易匹配层用于匹配区块链之间的跨链子交易;资产交易监测层基于匹配结果监控跨链交易全生命周期内所有异步子交易数据;资产锚定校验层校验与各条账户余额模式区块链上发行跨链资产对应的底层处于非账户余额模式区块链底仓中锁定资产的锚定状况;监测和校验时发现的异常数据均传递给跨链异常通知层,推送给跨链相关责任人;跨链状态展示层用于可视化展示跨链异常信息、跨链子交易的匹配结果、锚定状态。本发明为基于非账户余额模式区块链资产的跨链安全流通提供了全方位保障。
-
公开(公告)号:CN118509159B
公开(公告)日:2024-10-11
申请号:CN202410971522.X
申请日:2024-07-19
Applicant: 浙江大学
Abstract: 本发明公开了一种基于即时编译的智能合约加速执行方法和装置,包括:对以太坊节点接收的智能合约的调用请求进行合法性和有效性检测,解析检测通过的调用请求;综合考虑智能合约的调用次数、最近调用时刻和智能合约执行复杂度,判断该智能合约是否为热点智能合约;若否,由EVM解释执行智能合约字节码;若是,判断热点合约的字节码是否已编译为机器码,对未编译的,利用LLVM编译为机器码并存储在缓存中;编译完成后执行编译过后的机器码,将执行结果返回给提出调用请求的调用方。本发明提高了智能合约的执行速度,增加了系统的吞吐量和交易处理能力;具有良好的移植性和扩展性,能够适应不同类型的节点设备。
-
-
-
-
-
-
-
-
-