公开(公告)号：CN103559235B

公开(公告)日：2016-08-17

申请号：CN201310507897.2

申请日：2013-10-24

Applicant: 中国科学院信息工程研究所

Inventor： 李沁蕾 ,  王蕊 ,  贾晓启 ,  张道娟

IPC: G06F17/30 ,  G06F21/56

Abstract: 本发明涉及一种在线社交网络恶意网页检测识别方法，步骤为：1）对在线社交网络中任意一个待检测识别的网页，统计该网页中所有关键字的出现频率；根据网页中源代码将网页分成：HTML标签集合或JavaScript集合或URL集合中一种或者多种不同类型的集合；2）从上述不为空的集合中提取辨别混淆性质得到网页的关联性特征；3）创建关联信息数据库并实时更新数据库中的网页的关联性特征，根据关联性特征提取得到网页传播速度；4）根据页传播速度，并结合统计得到的上述特征检测识别出恶意网页。本发明不但具有很好的普适性能够较准确的描述在线社交网络恶意网页的特征，而且对恶意网页的检测识别更加准确、效率更高、分析成本更低。

公开(公告)号：CN105589807A

公开(公告)日：2016-05-18

申请号：CN201510964190.3

申请日：2015-12-21

Applicant: 中国科学院信息工程研究所

Inventor： 王蕊 ,  张道娟 ,  林子敏 ,  操晓春

IPC: G06F11/36

CPC classification number: G06F11/3636 ,  G06F11/3644

Abstract: 本发明涉及一种应用程序间组件能力泄露动态检测方法和系统。该方法包括：1)设置Android应用程序的调用链初始信息；2)扩展Android Binder通信机制，在不同进程之间传递线程级调用链并对其进行扩展；3)扩展组件间通信监控机制，捕获组件间通信信息，并根据线程级调用链获取组件级调用链；4)根据组件调用链追踪Android的跨应用程序通信，在执行敏感操作时，获取当前线程的线程级调用链及组件级调用链，并根据调用链分析组件间通信是否发生组件能力泄露。本发明能够检测跨应用程序通信中存在的组件能力泄露问题，并通过对权限机制进行加强阻止跨应用程序导致的组件通信能力泄露。

公开(公告)号：CN104837031A

公开(公告)日：2015-08-12

申请号：CN201510163392.8

申请日：2015-04-08

Applicant: 中国科学院信息工程研究所

Inventor： 操晓春 ,  柳娜 ,  邹普林 ,  林嘉 ,  王蕊

IPC: H04N21/234 ,  H04N21/44

Abstract: 本发明公开了一种高速自适应提取视频关键帧的方法。本方法为：1)对于每一待处理的视频文件，解析该视频文件提取出类型为KEY_FRAME数据帧；2)根据实际需求，选取一所提取的类型为KEY_FRAME数据帧作为该视频文件的第一个关键帧存储到关键帧数据库中；然后计算后续提取的类型为KEY_FRAME的数据帧与该关键帧数据库中该视频文件的前一关键帧的相似度，如果相似度小于或等于设定阈值，则将该类型为KEY_FRAME的数据帧作为该视频文件的关键帧存储到该关键帧数据库中；否则，丢弃所提取的类型为KEY_FRAME的数据帧。本发明大大提高了关键帧的提取速度。

公开(公告)号：CN102663312B

公开(公告)日：2014-10-01

申请号：CN201210075159.0

申请日：2012-03-20

Applicant: 中国科学院信息工程研究所

Inventor： 贾晓启 ,  王蕊 ,  姜军

IPC: G06F21/56 ,  G06F9/455

Abstract: 本发明公开了一种基于虚拟机的ROP攻击检测方法及系统，属于系统安全技术领域。本方法为：1)将待保护的操作系统运行在虚拟域环境中；2)定位设定的目标进程，获取目标进程的进程信息；3)监控该系统中进程运行，当上下文切换到目标进程时，将当前目标进程的堆栈标记为只读；4)拦截当内存页面错误引发自对一个可写堆栈内存区域标记为只读后发生的写操作，并将相应堆栈页面标记为可写；5)定位当前目标进程在执行过程中下一需堆栈检查的地方，设置断点；6)截获断点并检测ROP攻击是否存在；当检测到ROP攻击时，停止当前目标进程，否则使目标进程继续运行，同时将目标进程的堆栈标记为只读。本方法具有检测率高，误报率低等特点。

公开(公告)号：CN103595734A

公开(公告)日：2014-02-19

申请号：CN201310637200.3

申请日：2013-12-02

Applicant: 中国科学院信息工程研究所

Inventor： 王蕊 ,  张道娟

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明公开基于用户关联结构划分的在线社交网络快速修复方法，1）根据在线社交网络中的用户关系数据构建用户关联图G；2）在图G中计算节点和节点群的消息传播能力；3）根据消息传播能力将图G划分为第一级用户关联结构群，并在第一级用户关联结构群的基础上进行第二级用户关联结构群划分；4）在用户关联结构群中将权重最大的节点标记为关键节点，同时将群之间的相邻接的节点标记为边界节点；5）按照先向关键节点和/或边界节点发送补丁的快速修复方式，然后再逐步修补其他节点，完成修复。本方法针对智能终端上使用的在线社交网络，具有在带宽限制的条件下，可快速有效修复在线社交网络漏洞，防止攻击大规模扩散及危害等特点。