公开(公告)号：CN113434826A

公开(公告)日：2021-09-24

申请号：CN202110836828.0

申请日：2021-07-23

Applicant: 公安部第三研究所

Inventor： 孙文琦 ,  吴松洋 ,  俞诗博 ,  王娟

IPC: G06F21/12 ,  G06Q30/00

Abstract: 本发明公开了一种仿冒移动应用的检测方法，系统及相关产品，本方案分析获取到的待判断的移动应用程序包，获取移动应用程序包多维度属性信息；判断移动应用程序包的属性信息与正版应用信息库中存储的对应的正版移动应用信息是否相似；若相似依据构建的仿冒移动应用判定规则库中的判定规则，将获取到的移动应用程序包多维度的静态和/或动态属性信息与正版应用信息库中对应的正版移动应用程序包信息进行仿冒分析判断。本发明提供的方案能够实现对仿冒移动应用的自动化检测，减少人工干预，可有效解决现有技术所存在的问题。

公开(公告)号：CN111522625B

公开(公告)日：2023-02-28

申请号：CN202010328006.7

申请日：2020-04-23

Applicant: 公安部第三研究所

Inventor： 吴松洋 ,  孙文琦 ,  刘善军 ,  张鹤 ,  王娟

IPC: G06F9/455

Abstract: 本发明公开了一种云端数据在线取证系统及方法，本方案由云取证分析系统，存证数据云，调证接口，存证接口配合构成；云取证分析系统用于获取动态的取证分析需求，根据取证分析需求通过调证接口向对应的云服务商调取取证分析所需的云数据；存证数据云通过存证接口接收并存储云服务商返回的云数据；云取证分析系统从存证数据云中获取云服务商返回的云数据进行云数据的取证分析形成数据证据。本方案通过构建能够进行在线取证的云平台，实现进行云端数据的全程在线取证，大大简化了云数据取证的难度，有效解决了现有云端取证整体所面临着数据固定难、证据提取难、事件重现难的问题。

公开(公告)号：CN111522625A

公开(公告)日：2020-08-11

申请号：CN202010328006.7

申请日：2020-04-23

Applicant: 公安部第三研究所

Inventor： 吴松洋 ,  孙文琦 ,  刘善军 ,  张鹤 ,  王娟

IPC: G06F9/455

Abstract: 本发明公开了一种云端数据在线取证系统及方法，本方案由云取证分析系统，存证数据云，调证接口，存证接口配合构成；云取证分析系统用于获取动态的取证分析需求，根据取证分析需求通过调证接口向对应的云服务商调取取证分析所需的云数据；存证数据云通过存证接口接收并存储云服务商返回的云数据；云取证分析系统从存证数据云中获取云服务商返回的云数据进行云数据的取证分析形成数据证据。本方案通过构建能够进行在线取证的云平台，实现进行云端数据的全程在线取证，大大简化了云数据取证的难度，有效解决了现有云端取证整体所面临着数据固定难、证据提取难、事件重现难的问题。

公开(公告)号：CN115632853A

公开(公告)日：2023-01-20

申请号：CN202211275742.6

申请日：2022-10-18

Applicant: 公安部第三研究所

Inventor： 吴松洋 ,  王娟 ,  孙文琦 ,  丁治国 ,  罗倩

IPC: H04L9/40 ,  H04L69/22

Abstract: 本发明公开了一种基于流量代理的审计方法，其在待审计的服务器端配置流量代理模块，并在数据包头设置流量标识与用户权限，由流量代理模块对数据流量进行分组，按审计端的审计需求牵引流量到审计通道，审计端按需求和/或根据权限审计流量备份。本方案其基于流量代理模式，能够提高审计效率以及数据审计安全性。