-
公开(公告)号：CN115618363A
公开(公告)日：2023-01-17
申请号：CN202211465657.6
申请日：2022-11-22
Applicant: 北京邮电大学
Abstract: 本申请提供一种漏洞路径的挖掘方法及相关设备。所述方法包括：遍历抽象语法树，得到摘要信息和调用节点；利用摘要信息，构建代码属性图；基于代码属性图，根据预定义超全局变量进行数据流回溯，标记用户输入节点，得到用户输入节点集；基于调用节点，与预设的攻击字典进行匹配，并根据代码属性图，进行数据流回溯，得到安全敏感调用节点集；基于用户输入节点集和所述安全敏感调用节点集中的每个安全敏感调用节点，根据代码属性图，进行数据流回溯，得到漏洞路径。本申请实施例通过回溯数据流检测位于函数或方法封装内的用户输入节点，提取并识别多种类型的从用户输入到安全敏感函数或方法调用的漏洞路径，有效保障了网络应用可用性和安全性。
-
公开(公告)号：CN115589330A
公开(公告)日：2023-01-10
申请号：CN202211395611.1
申请日：2022-11-09
Applicant: 北京邮电大学 , 北京启明星辰信息安全技术有限公司
IPC: H04L9/40
Abstract: 本申请提供一种安全检测装置和方法。所述装置包括：策略选择单元，被配置为根据所述终端设备的安全检测目标制定安全检测策略；功能单元，被配置为根据所述安全检测策略，进行安全检测行为；判定单元，被配置为响应于确定所述终端设备在所述安全检测行为下能够正常运行，确定所述终端设备通过安全检测。通过所述装置，可以对终端设备进行更全面、更深入的安全检测。
-
公开(公告)号：CN115189974A
公开(公告)日：2022-10-14
申请号：CN202211107193.1
申请日：2022-09-13
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种基于区块链的多组织访问控制方法及装置，方法包括：组织确定需要更新的目标属性后，所述组织所属的属性权威根据所述目标属性，更新所述属性权威的公钥，更新加入所述组织的用户的私钥，更新密文的访问结构；其中，所述密文是数据拥有者基于制定的访问结构，利用预设的加密算法对发布的数据进行加密后得到的。对于多个属性权威，当属性发生变化时，由属性所属的属性权威根据该属性更新属性权威的公钥、用户私钥和密文即可，无需重新再生成公钥、私钥和密文，能够提高运算效率，降低系统开销。
-
公开(公告)号：CN114840313A
公开(公告)日：2022-08-02
申请号：CN202210776417.1
申请日：2022-07-04
Applicant: 北京邮电大学
Abstract: 本申请实施例提供一种容器组件的调度方法及装置，包括：获取容器组件的历史资源数据；按照预设的周期性条件对历史资源数据进行筛选，得到周期性历史资源数据；基于周期性历史资源数据，确定容器组件的周期趋势；根据周期趋势，确定容器组件的周期性资源需求量；根据周期趋势和周期性资源需求量，从待分配节点中筛选出与周期趋势匹配、且资源提供量能够满足周期性资源需求量的至少一个候选节点；根据周期性资源需求量和各候选节点的资源提供量，从各候选节点中确定出用于运行容器组件的目标节点。从时间维度综合容器组件的资源需求量和节点的资源提供量，将容器组件分配给合适的目标节点上，能够保证容器组件的正常运行，合理分配和调度资源。
-
公开(公告)号：CN114579955A
公开(公告)日：2022-06-03
申请号：CN202210051823.1
申请日：2022-01-17
Applicant: 北京邮电大学
Abstract: 本申请提供一种恶意应用检测方法、装置、电子设备及存储介质。该方法包括：获取访问预定文件夹的应用；对应用按照预定范围进行过滤，得到可疑应用集；获取可疑应用集中每个应用的属性信息、运行信息和安装信息；基于属性信息、运行信息和安装信息对可疑应用集进行排序打分，将打分结果整合形成综合指标集；选择综合指标集中的最小值对应的应用作为恶意应用，并向物联网设备发送关于恶意应用的通知信息。这样实现了无需权限的监听文件部署，提高了恶意应用检测方法的在不同物联网设备中的适应性。检测得到恶意应用并向物联网发出预警，实现了在文件被加密前或首个文件加密完成之前进行恶意应用定位，提高了物联网设备中文件的安全性。
-
Patent Agency Ranking
公开(公告)号：CN113641964B
公开(公告)日：2022-05-17
申请号：CN202111213083.9
申请日：2021-10-19
Applicant: 北京邮电大学
IPC: G06F21/12
Abstract: 本公开提供一种重打包应用检测方法、电子设备及存储介质，所述方法包括：获取待测应用与多个样本应用的源代码文件，并从中提取方法调用信息；根据所述方法调用信息从多个样本应用中筛选多个相近应用；根据所述方法调用信息确定相应的调用特征信息；根据所述调用特征信息从多个所述相近应用中筛选确定相似应用；获取所述待测应用与所述相似应用的签名信息，响应于所述待测应用的签名信息与所述相似应用的签名信息不一致，确定所述待测应用为重打包应用，所述电子设备包括存储器、处理器及存储在存储器上并可在处理器上运行实现所述重打包应用检测方法的计算机程序，所述存储介质所存储计算机指令用于使计算机执行所述重打包应用检测方法。
-
公开(公告)号：CN113014549B
公开(公告)日：2022-04-08
申请号：CN202110139581.7
申请日：2021-02-01
Applicant: 北京邮电大学
IPC: H04L9/40 , G06F16/28 , G06F16/2457
Abstract: 本说明书一个或多个实施例提供一种基于HTTP的恶意流量分类方法及相关设备，首先通过构建标签过滤库对恶意流量进行过滤，再将恶意流量与标签知识库中的标签匹配并确定恶意流量的攻击行为模式，最终通过人工研判对恶意流量进行归类，过滤掉虚假的成功恶意流量，储存真正成功的恶意流量并将未知攻击流量归类为新型攻击事件。本发明提供的恶意流量分类方法能够对网络中的恶意流量进行有效识别，准确检测出恶意流量类别，大幅度减少人工分析的工作量，对于新型恶意流量能够进行有效识别并存入恶意流量规则知识库，为后续分析网络攻击提供有力保障，确保网络安全。
-
公开(公告)号：CN114070581A
公开(公告)日：2022-02-18
申请号：CN202111177431.1
申请日：2021-10-09
Applicant: 北京邮电大学
IPC: H04L9/40 , H04L61/4511
Abstract: 本说明书一个或多个实施例提供一种域名系统隐藏信道的检测方法及装置，包括：从流量数据中提取请求端特征和响应端特征；将所述请求端特征和响应端特征处理为特征向量，以便输入预设的流量检测模型，得到流量检测结果；响应于所述流量检测结果为异常流量，利用预设的规则库对所述流量数据进行检测，得到威胁检测结果。本说明书能够实现域名系统隐藏信道的检测，提高检测准确性。
-
公开(公告)号：CN113641363B
公开(公告)日：2022-02-11
申请号：CN202111207132.8
申请日：2021-10-18
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种第三方库检测方法及装置，包括：对应用程序包进行反编译，识别混淆的待测第三方库；确定用于代表待测第三方库的核心逻辑类；从所述核心逻辑类中提取多个指令特征，形成特征文件；响应于所述特征文件与标准库的标准库文件达到预设的匹配条件，所述待测第三方库为所述标准库。本说明书能够降低计算量，提高匹配精度，提高检测效率。
-
公开(公告)号：CN113326356B
公开(公告)日：2021-11-02
申请号：CN202110884051.5
申请日：2021-08-03
Applicant: 北京邮电大学
Abstract: 本公开提供一种针对文本分类器的自然对抗样本生成方法及相关装置，将文本样本所对应的离散向量映射到连续空间中，并利用梯度在连续空间中寻找通用扰动，并通过控制噪声的更新阈值来进一步平衡攻击率和自然性之间的关系。通过这种通用扰动生成对抗样本，能够保证样本集中任意样本添加通用扰动后，均具有良好的自然语言特性，并保持了与原始样本高度的相似性，由此高效和准确的实现了针对文本分类器的自然对抗样本的生成。
-
-
-
-
-
-
-
-
-
Search Results
94
records
(took 0.05 seconds)
