公开(公告)号：CN118445799A

公开(公告)日：2024-08-06

申请号：CN202410424834.9

申请日：2024-04-10

Applicant: 武汉大学

Inventor： 高宏昌 ,  李俊娥 ,  俞凯龙 ,  刘林彬 ,  黄桂容

IPC: G06F21/56

Abstract: 本发明提出了一种基于密度聚类权重分配的APP风险估测方法及系统。本发明通过聚类分析得到功能相似的良性APP权限申请向量的聚类中心，计算该中心与目标APP的权限申请向量的差值作为该属性风险值；通过将动态获取的API调用序列转化为有向图的形式来计算目标APP与恶意APP的API调用序列之间的相似度，并将该相似度作为API调用序列属性风险值；根据APP接收Intent对象后可能执行操作的风险等级来计算Intent属性风险值。最后基于OPTICS聚类算法为不同的评估属性合理分配权重，以综合各个属性风险值计算出APP总体风险值。本发明可以有效地评估APP的风险，保障用户的隐私安全和设备安全。

公开(公告)号：CN115695207B

公开(公告)日：2024-04-19

申请号：CN202211423732.2

申请日：2022-11-14

Applicant: 武汉大学

Inventor： 陈洋荣 ,  刘林彬 ,  李昭晗 ,  李俊娥 ,  马子玉 ,  黄桂容 ,  俞凯龙

IPC: H04L41/12 ,  H04L43/026 ,  H04L43/065

Abstract: 本发明公开了一种电力信息设备拓扑层级和类型判别方法及系统，首先针对待识别电力信息设备，获取待识别电力信息设备的流量数据，依据各信息业务系统中设备的通信协议和通信关系确认流量数据的来源，即待识别电力信息设备所归属的信息业务系统；然后调用相应的拓扑层级和类型判别方法，对流数据量中所包含的待识别电力信息设备的拓扑层级和类型进行识别；最后确定待识别电力信息设备的拓扑层级和类型并输出识别结果，包括待识别电力信息设备名称、设备应用标识符和拓扑层级编码。本发明可以实现对电力关键信息资产的方便、高效识别。对于提高电力关键信息资产的安全性以及保障电力信息系统的稳定运行具有重要意义。

公开(公告)号：CN115695207A

公开(公告)日：2023-02-03

申请号：CN202211423732.2

申请日：2022-11-14

Applicant: 武汉大学

Inventor： 陈洋荣 ,  刘林彬 ,  李昭晗 ,  李俊娥 ,  马子玉 ,  黄桂容 ,  俞凯龙

IPC: H04L41/12 ,  H04L43/026 ,  H04L43/065

Abstract: 本发明公开了一种电力信息设备拓扑层级和类型判别方法及系统，首先针对待识别电力信息设备，获取待识别电力信息设备的流量数据，依据各信息业务系统中设备的通信协议和通信关系确认流量数据的来源，即待识别电力信息设备所归属的信息业务系统；然后调用相应的拓扑层级和类型判别方法，对流数据量中所包含的待识别电力信息设备的拓扑层级和类型进行识别；最后确定待识别电力信息设备的拓扑层级和类型并输出识别结果，包括待识别电力信息设备名称、设备应用标识符和拓扑层级编码。本发明可以实现对电力关键信息资产的方便、高效识别。对于提高电力关键信息资产的安全性以及保障电力信息系统的稳定运行具有重要意义。