公开(公告)号：CN120074924A

公开(公告)日：2025-05-30

申请号：CN202510225500.3

申请日：2025-02-27

Applicant: 南开大学

Inventor： 付文轩 ,  贾岩 ,  郭澎 ,  万泽生

IPC: H04L9/40 ,  H04L67/12 ,  G06F11/3668

Abstract: 本发明公开了一种基于模型学习的物联网系统逻辑漏洞挖掘系统及方法，包括管理器、学习器、映射器和待测物联网系统；分析物联网系统中的业务逻辑关键操作以构建模型学习所需的输入表；在中间人环境下收集正常操作时产生的流量簇构建流量数据库以构建模型学习所需的部分输出表；利用模型学习技术构建物联网系统标准业务逻辑状态机，基于该标准业务逻辑状态机对待测系统执行逻辑模糊测试，以构建可能存在异常业务逻辑的异常业务逻辑状态机；进行标准业务逻辑状态机与异常业务逻辑状态机的差异分析，以检测待测物联网系统是否存在逻辑漏洞。与现有技术相比，本发明实现了相对自动化地挖掘物联网系统业务逻辑漏洞。

公开(公告)号：CN118332099A

公开(公告)日：2024-07-12

申请号：CN202410306329.4

申请日：2024-03-18

Applicant: 南开大学

Inventor： 贾岩 ,  杨锐 ,  马静雯 ,  潘琪瑶 ,  陈丝雨

IPC: G06F16/34 ,  G06F16/35 ,  G06F40/295

Abstract: 本发明提供一种基于NLP算法的程序隐私政策简化方法及系统，涉及文本处理技术领域，该方法包括爬取应用程序的隐私政策文本，获得语料库；对语料库内的数据集进行预处理，获得预处理数据；对预处理数据进行分类标注及特征向量构建，获得训练数据；基于训练数据进行多分类模型训练，并基于三元组抽取模型对实体抽取分类，以对长实体进行抽取进行命名实体类别模型训练，获得数据处理模型；通过数据处理模型对待处理的隐私政策文本进行预测，获得处理结果，并将处理结果进行可视化展示，本发明可以自动对隐私政策条款进行中文命名实体识别，并且显示更加清晰直观，还具备更高的普适性与可操作性。

公开(公告)号：CN116931590A

公开(公告)日：2023-10-24

申请号：CN202310917131.5

申请日：2023-07-25

Applicant: 南开大学

Inventor： 张浛锋 ,  常志伟 ,  贾岩 ,  吕思艺 ,  李同 ,  刘哲理

IPC: G05D1/08 ,  G05D1/10

Abstract: 本发明属于无人机通信领域，具体涉及一种无人机任务规划模块配置错误检测方法、系统及存储介质。本发明从无人机飞行控制系统源代码中提取配置参数的语法约束和语义约束，判断用户当前的配置参数是否符合两种约束，从而检测错误。本发明首先使用静态分析的手段对系统源代码提取数据流图，然后使用范式提取语法约束。对于配置参数的语义约束，分为四个步骤进行：将配置参数映射到飞行控制系统中的函数；辨识无人机飞行控制系统中关键函数的物理语义；提取检查点生成代码；预测检查点和无人机的物理语义表现，用户确认是否符合预期。结合语法约束和语义约束两方面的检测，本发明可以准确、普适、高效、灵活地诊断任意任务场景下、无人机是否存在任务规划相关的配置错误。

公开(公告)号：CN119254536B

公开(公告)日：2025-03-18

申请号：CN202411765597.9

申请日：2024-12-04

Applicant: 南开大学

Inventor： 宋雨欣 ,  贾岩 ,  刘玲 ,  燕敬博 ,  谭清尹 ,  金成花 ,  郭澎

IPC: H04L9/40 ,  G16Y40/50 ,  H04W12/126

Abstract: 本发明涉及物联网分析技术领域，提供一种基于被动网络流量分析的物联网供应链关系测评方法。包括以下步骤：对物联网设备流量信息进行自动化流量捕获，获得流量数据的数据集；对流量数据的数据集进行指纹信息提取，获得流量数据的数据集的流量指纹；对流量指纹进行指纹交叉分析，得到物联网设备的供应链关系。本发明解决了传统的基于固件的第三方组件分析方法存在的复杂度高、人力消耗大的问题，提高了效率。本发明降低了复杂度，减少了人工干预，此外本发明还能揭示物联网设备组件的共用情况，并进一步推导出物联网设备间的供应链关系。

公开(公告)号：CN119254536A

公开(公告)日：2025-01-03

申请号：CN202411765597.9

申请日：2024-12-04

Applicant: 南开大学

Inventor： 宋雨欣 ,  贾岩 ,  刘玲 ,  燕敬博 ,  谭清尹 ,  金成花 ,  郭澎

IPC: H04L9/40 ,  G16Y40/50 ,  H04W12/126

Abstract: 本发明涉及物联网分析技术领域，提供一种基于被动网络流量分析的物联网供应链关系测评方法。包括以下步骤：对物联网设备流量信息进行自动化流量捕获，获得流量数据的数据集；对流量数据的数据集进行指纹信息提取，获得流量数据的数据集的流量指纹；对流量指纹进行指纹交叉分析，得到物联网设备的供应链关系。本发明解决了传统的基于固件的第三方组件分析方法存在的复杂度高、人力消耗大的问题，提高了效率。本发明降低了复杂度，减少了人工干预，此外本发明还能揭示物联网设备组件的共用情况，并进一步推导出物联网设备间的供应链关系。