公开(公告)号：CN112883385B

公开(公告)日：2022-07-01

申请号：CN201911211333.8

申请日：2019-11-29

Applicant: 上海复旦微电子集团股份有限公司

Inventor： 谢欣宜 ,  刘帅 ,  闫守礼 ,  龚彦昊 ,  王立辉 ,  李清 ,  俞军

IPC: G06F21/60 ,  G06F21/72 ,  G06F21/77 ,  G06N3/04 ,  G06N3/08

Abstract: 一种侧信道泄露位置定位方法及装置、存储介质、终端，侧信道泄露位置定位方法包括：获取芯片的能量迹曲线；利用能量迹曲线训练卷积神经网络模型直至模型收敛，将一条或多条能量迹曲线输入至训练完成的卷积神经网络模型；获取卷积神经网络模型的中间结果；利用中间结果计算特征图中各个特征点或者输入曲线各个时刻点的权重，每一点的权重表示该点的值与秘密信息的得分的相关程度；选取各个点的权重中的峰值权重以及峰值权重对应的峰值点，并确定峰值点在能量迹曲线中对应的点，以作为信息泄露点。本发明技术方案能够确定芯片的能量迹曲线的信息泄露位置。

公开(公告)号：CN119312377A

公开(公告)日：2025-01-14

申请号：CN202310862895.9

申请日：2023-07-13

Applicant: 上海复旦微电子集团股份有限公司

Inventor： 姜焜 ,  谢欣宜 ,  刘丹 ,  雷婉 ,  戴睿 ,  王立辉 ,  李清 ,  俞军

IPC: G06F21/62

Abstract: 本发明公开了一种保证Selinux文件安全的方法及装置，所述方法包括：在需要对安全策略文件进行更新时，从用户空间的文件系统读取被签名的安全策略文件；对所述被签名的安全策略文件进行签名验证，并获取新的安全策略；在签名验证通过后，卸载原安全策略，然后将所述新的安全策略加载到Selinux内核。利用本发明方案，可以保证Selinux的配置信息与安全策略被可信加载与更新，防止攻击者通过修改Selinux配置文件或安全策略文件绕过操作系统内核级别的安全防护。

公开(公告)号：CN112883385A

公开(公告)日：2021-06-01

申请号：CN201911211333.8

申请日：2019-11-29

Applicant: 上海复旦微电子集团股份有限公司

Inventor： 谢欣宜 ,  刘帅 ,  闫守礼 ,  龚彦昊 ,  王立辉 ,  李清 ,  俞军

IPC: G06F21/60 ,  G06F21/72 ,  G06F21/77 ,  G06N3/04 ,  G06N3/08

Abstract: 一种侧信道泄露位置定位方法及装置、存储介质、终端，侧信道泄露位置定位方法包括：获取芯片的能量迹曲线；利用能量迹曲线训练卷积神经网络模型直至模型收敛，将一条或多条能量迹曲线输入至训练完成的卷积神经网络模型；获取卷积神经网络模型的中间结果；利用中间结果计算特征图中各个特征点或者输入曲线各个时刻点的权重，每一点的权重表示该点的值与秘密信息的得分的相关程度；选取各个点的权重中的峰值权重以及峰值权重对应的峰值点，并确定峰值点在能量迹曲线中对应的点，以作为信息泄露点。本发明技术方案能够确定芯片的能量迹曲线的信息泄露位置。