公开(公告)号：CN116701667A

公开(公告)日：2023-09-05

申请号：CN202310596224.2

申请日：2023-05-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 刘畅 ,  刘鑫 ,  曹勇

IPC: G06F16/38 ,  G06F16/35

Abstract: 本发明公开一种关键词提取方法、系统、设备及存储介质，所述方法包括获取敏感词组列表并去除每个敏感词组中的停用词和拼接词，得到预处理后的文本；基于预处理后的文本，构建词向量，并建立预处理后的文本中的词组与所述拼接词的映射关系；在词向量中选取初始簇中心向量，计算剩余词向量与初始簇中心向量之间的汉明距离，根据汉明距离对词向量进行簇划分，得到初步划分的关键词簇；基于所述词向量和所述初步划分的关键词簇，采用自适应聚类算法，得到相似词向量簇；按照所述映射关系，将所述相似词向量簇与所述拼接词进行拼接，生成关键词列表；以确保得到的关键词能够准确反映文本内容的特征。

公开(公告)号：CN116303419A

公开(公告)日：2023-06-23

申请号：CN202211682418.6

申请日：2022-12-26

Applicant: 上海观安信息技术股份有限公司

Inventor： 曹勇 ,  刘鑫 ,  刘畅 ,  薛鑫东

IPC: G06F16/22 ,  G06F16/2455

Abstract: 本发明提供一种基于目录检索的组件识别方法及系统，方法包括：对差异组件进行目录建模，据以确定并提取差异组件的组件识别特征，以得到组件特征文件，据以确定组件主目录层级结构特征；根据组件主目录层级结构特征，对每一组件进行目录建模，以生成每一组件的组件专属特征印记，据以作为唯一性验证信息，根据唯一性验证信息对组件专属特征印记进行入库操作，以根据主目录层级结构特征建立目录特征库；对待识别组件进行目录索引，提取待识别组件的目录特征，据以与目录特征库中的组件专属特征印记进行可信程度匹配，据以得到可信度概率，以识别待识别组件。本发明解决了特殊服务识别存在制约、特定场景下识别方法的识别能力欠缺的技术问题。

公开(公告)号：CN114238697A

公开(公告)日：2022-03-25

申请号：CN202111497190.9

申请日：2021-12-09

Applicant: 上海观安信息技术股份有限公司

Inventor： 曹勇 ,  刘鑫 ,  薛鑫东 ,  刘畅 ,  夏玉明

IPC: G06F16/901 ,  G06F16/903 ,  G06F21/57

Abstract: 本发明公开一种智能获取工具的方法、系统及计算机存储介质，该方法包括：当监测到用户登录web界面平台时：根据用户的身份以及输入的搜索条件，从平台的图谱库中显示出所有满足搜索条件的工具；对该用户在所有工具中选择的单个工具进行数据输入，以使选择的单个工具向能力调度中心发送能力请求；根据能力请求以及选择的单个工具与其他工具的依赖关系从数据池中调出其他工具；将选择的单个工具输出的数据进行格式转换；将转换后的数据在web界面平台显示。本发明将所有的工具进行集成，加强工具之间的依赖关系，可以智能向用户推荐用户所需的工具，通过对输出的数据进行格式转换，以使所有输出的数据格式统一，从而可以对输出的数据进行二次利用。

公开(公告)号：CN116975872A

公开(公告)日：2023-10-31

申请号：CN202310781023.X

申请日：2023-06-28

Applicant: 上海观安信息技术股份有限公司

Inventor： 曹勇 ,  刘鑫 ,  刘畅

IPC: G06F21/57 ,  G06F16/242 ,  G06F16/21

Abstract: 本发明提供基于SQL语言的数据库漏洞检测方法及系统，方法包括：在版本提取中心，通过JDBC协议获取数据库原始详细版本信息；利用策略中心管理数据库漏洞扫描策略，利用漏洞扫描引擎根据扫描策略，依次扫描策略中心下各策略中的漏洞条目；收集漏洞数据库中的已知漏洞，进行数据改造，对每个漏洞编写SQL解析引擎版本校验语句，在SQL语句中嵌入条件判断语句，以解析得到并返回漏洞是否存在；进行SQL语句清洗，从变量池中获取SQL语句中变量名对应的变量值并替换为常数；利用NOSQL转换器，将漏洞条目中的SQL语句转换为各非关系型数据库厂商对应的数据库语句。本发明解决了漏洞扫描准确性较低、可扩展性较差的技术问题。