-
公开(公告)号：CN104834599B
公开(公告)日：2018-10-12
申请号：CN201510202647.7
申请日：2015-04-24
Applicant: 百度在线网络技术(北京)有限公司 , 南开大学
IPC: G06F11/36
Abstract: 本发明提供了一种WEB安全检测方法和装置，其中的方法包括：将WEB安全检测前端提交的检测任务信息存储于WEB安全检测数据集合中；从WEB安全检测数据集合中读取待处理的至少一条检测任务信息，并将读取的检测任务信息写入缓存数据集合中；针对读取的各条检测任务信息均产生多个检测子任务，将各检测子任务分别分配给WEB安全检测后端的集群系统；将集群系统执行检测子任务过程中提交的信息写入缓存数据集合中；在一条检测任务信息对应的各检测子任务执行完成后，将该条检测任务信息在缓存数据集合中的检测结果存储于WEB安全检测数据集合中。本发明提供的技术方案提高了WEB安全检测的安全性，并提高了WEB安全检测的效率。
-
公开(公告)号：CN104834599A
公开(公告)日：2015-08-12
申请号：CN201510202647.7
申请日：2015-04-24
Applicant: 百度在线网络技术(北京)有限公司 , 南开大学
IPC: G06F11/36
Abstract: 本发明提供了一种WEB安全检测方法和装置，其中的方法包括：将WEB安全检测前端提交的检测任务信息存储于WEB安全检测数据集合中；从WEB安全检测数据集合中读取待处理的至少一条检测任务信息，并将读取的检测任务信息写入缓存数据集合中；针对读取的各条检测任务信息均产生多个检测子任务，将各检测子任务分别分配给WEB安全检测后端的集群系统；将集群系统执行检测子任务过程中提交的信息写入缓存数据集合中；在一条检测任务信息对应的各检测子任务执行完成后，将该条检测任务信息在缓存数据集合中的检测结果存储于WEB安全检测数据集合中。本发明提供的技术方案提高了WEB安全检测的安全性，并提高了WEB安全检测的效率。
-
公开(公告)号：CN104850493A
公开(公告)日：2015-08-19
申请号：CN201510202537.0
申请日：2015-04-24
Applicant: 百度在线网络技术(北京)有限公司 , 南开大学
IPC: G06F11/36
Abstract: 本发明的目的是提供一种检测源代码漏洞的方法和装置。根据本发明的方法包括：基于与所述源代码对应的抽象语法树，确定所述抽象语法树中的一个或多个敏感节点；基于所述抽象语法树，查找与所述初始节点对应的参数信息具有依赖关系的依赖节点，以将所述依赖节点作为所述初始节点的子节点；当所述依赖节点不对应用户输入信息时，将该依赖节点作为新的初始节点，并重复前述步骤。根据本发明的方案的优点在于：通过基于赋值操作等方式的分析，来建立基于数据的依赖关系的敏感路径信息，从而能够降低对于漏洞的误报率，并且能够提升所获得的敏感路径的完整度，提高漏洞检测的全面性。
-
公开(公告)号：CN111860662B
公开(公告)日：2023-03-24
申请号：CN202010723891.9
申请日：2020-07-24
Applicant: 南开大学
IPC: G06F18/22 , G06F18/25 , G06N3/0442 , G06N3/084
Abstract: 本发明提供了一种相似性检测模型的训练方法及装置、应用方法及装置。该训练方法包括：对第一应用程序和第二应用程序的属性信息进行特征提取，获得属性特征；根据属性特征，获得第一应用程序和第二应用程序之间的相似度；根据相似度和相似度标签的差异，训练相似性检测模型，其中，相似度标签用于标记第一应用程序和第二应用程序之间的相似性，能够利用相似度标签作为训练标签，建立有监督的相似性检测模型，提高相似性检测模型的性能，从而提高应用程序相似性的检测效率和准确性。
-
公开(公告)号：CN111445913A
公开(公告)日：2020-07-24
申请号：CN202010214245.X
申请日：2020-03-24
Applicant: 南开大学
Abstract: 本发明提供了一种基于神经网络的声纹特征提取方法和装置，解决了现有技术中声纹特征提取精度不够的问题。基于神经网络的声纹特征提取方法包括：利用卷积神经网络结合注意力机制对输入的目标语音数据进行特征提取，得到帧级特征向量序列；结合注意力机制对帧级特征向量序列进行降采样，以将帧级特征向量序列转化为预定维度的中间特征向量；对中间特征向量进行全连接操作，以获得句子级的声纹特征向量。
-
Patent Agency Ranking
公开(公告)号：CN106709355A
公开(公告)日：2017-05-24
申请号：CN201611042327.0
申请日：2016-11-21
Applicant: 南开大学 , 国网天津市电力公司信息通信公司
CPC classification number: G06F21/577 , G06F16/284
Abstract: 一种基于交互数据采集的Web应用程序访问操作提取方法，该方法首先设计了一种交互数据采集算法，该算法遍历Web应用程序中不同角色下的不同用户的合法操作，捕获和解析用户、Web应用程序端与数据库端之间的交互数据。在此基础上，对Web应用程序可能采用的关系型数据库与MongoDB数据库操作分别解析，并得到写访问操作，然后使用纵向匹配和横向匹配方法解析读访问操作，得到完整的Web应用程序访问操作。本发明方法适用范围广，对采用不同类型数据库的Web应用程序均适用，且可作为自动推导Web应用程序预期访问控制机制的基础，检测Web应用程序访问控制漏洞，可以用于Web应用程序访问控制策略生成和访问控制漏洞检测领域。
-
公开(公告)号：CN118656125A
公开(公告)日：2024-09-17
申请号：CN202411146900.7
申请日：2024-08-21
Applicant: 南开大学 , 先进计算与关键软件(信创)海河实验室 , 天开宏图(天津)科技有限公司
Abstract: 本发明提供了一种云边端协同检测克隆代码的方法、装置和存储介质，涉及软件工程技术领域，包括：对两个待比较的可执行文件进行解析筛选出疑似克隆代码对；进行符号执行，获取路径约束特征，进行符号执行期间遵循如下策略：当符号执行运行在某个节点的时间超过第一阈值后，舍弃此分支；当符号执行运行在某个分支时，检测到占用内存空间资源超过第二阈值，舍弃此分支；当符号执行遇到循环结构或者递归调用结构时，只运行一次循环和递归调用的内部代码，再跳出循环和递归；使用特解判断疑似克隆代码对的约束表达式是否等价。本发明通过符号执行技术获取二进制代码新的代码特征，路径约束，从而实现代码语义克隆检测，提升了代码克隆检测准确度。
-
公开(公告)号：CN111723192B
公开(公告)日：2024-02-02
申请号：CN202010562667.6
申请日：2020-06-19
Applicant: 南开大学 , 天津给智信息技术股份有限公司
IPC: G06F16/335 , G06F16/35 , G06F8/41 , G06F18/22 , G06F18/2431
Abstract: 本申请实施例提供了一种代码推荐方法、装置、电子设备和计算机可读存储介质，解决了现有代码自动推荐功能无法给用户提供类级别的参考，且代码推荐效率不高的问题。该代码推荐方法包括：将多个待选数据输入训练好的分类模型，得到与多个所述待选数据一一对应的多个分类，其中，多个所述待选数据用于表征多个候选代码的内容；根据与多个所述待选数据一一对应的多个所述分类，获取与多个所述分类一一对应的多个分类相似度值；以及根据所述多个分类相似度值，从所述多个候选代码中获取推荐代码。
-
公开(公告)号：CN111339531B
公开(公告)日：2023-12-19
申请号：CN202010113038.5
申请日：2020-02-24
Applicant: 南开大学 , 天津南大通用数据技术股份有限公司
Abstract: 本发明提供了一种恶意代码的检测方法、检测装置、计算机可读存储介质以及电子设备，通过提取待检测代码的特征信息，并计算待检测代码的特征信息与典型恶意代码的特征信息的相似度，当该相似度大于预设的相似度阈值时，确定待检测代码为恶意代码，利用特征信息来检测出待检测代码中的恶意代码或恶意回调函数，可以较为准确的检测出恶意的待检测代码，从而提高了用户的使用安全。
-
公开(公告)号：CN111523647B
公开(公告)日：2023-11-14
申请号：CN202010339933.9
申请日：2020-04-26
Applicant: 南开大学
IPC: G06N3/0464 , G06N3/084
Abstract: 本发明提供了一种网络模型训练方法、网络模型训练装置、特征选择模型、特征选择方法、特征选择装置、计算机可读存储介质及电子设备。该特征选择方法包括：基于预设需求信息确定与预设需求信息具有第一关联度的多个第一特征；基于多个第一特征生成多个第一特征各自对应的第二特征；将多个第一特征和多个第一特征各自对应的第二特征输入至特征选择模型，以确定与预设需求信息具有第二关联度的第一特征。本发明能够提高特征选择模型在处理线性问题时的可解释性。尤其当第二特征为仿制特征时，本发明实施例通过将仿制特征与特征选择模型相结合的方式，提高了特征选择的速度以及精准度。
-
-
-
-
-
-
-
-
-
Search Results
42
records
(took 0.034 seconds)
