-
-
Patent Agency Ranking32.发明公开명령어 집합의 행위 패턴을 엔-그램 방식으로 모델링하는 방법, 그 방법으로 동작하는 컴퓨팅 장치, 및 그 방법을 컴퓨팅 장치에서 실행하도록 구성되는 기록 매체에 저장된 프로그램 审中-实审建立N-GRAM MANNER指令集行为模式的方法，使用该方法操作的计算设备和存储在存储介质中的程序在配置中执行计算设备中的方法
公开(公告)号：KR1020160099160A
公开(公告)日：2016-08-22
申请号：KR1020150020977
申请日：2015-02-11
Applicant: 한국전자통신연구원
CPC classification number: G06F21/566 , G06F21/563 , G06F17/00
Abstract: 본발명은명령어집합을실행하는컴퓨팅장치를제공한다. 컴퓨팅장치는명령어집합이실행되는동안명령어집합에의해발생하는시스템호출들을후킹하는시스템호출후커, 후킹된시스템호출들각각이속하는카테고리를추출하는카테고리추출기, 추출된카테고리를참조하여후킹된시스템호출들의전체시퀀스로부터엔-그램(N-gram) 방식으로표현되는하나이상의행위시퀀스들을추출하는시퀀스추출기, 및추출된하나이상의행위시퀀스들각각이발생한횟수에기초하여명령어집합이실행된때 발생한시스템호출들의행위패턴모델을생성하는모델생성기를포함할수 있다. 행위패턴모델은실행된명령어집합이악성인지여부를판별하기위해이용된다. 행위패턴의모델은컴퓨팅장치의학습을위해다양한데이터마이닝기법들의입력으로서제공된다.
Abstract translation: 根据本发明，提供一种用于执行指令集的计算装置。 计算设备可以包括：系统呼叫挂钩，其在执行指令集时钩住由指令集产生的系统调用; 提取挂钩系统呼叫所属类别的类别提取器; 序列提取器，其通过参照所提取的类别从挂钩系统调用的所有序列中提取以N-gram方式表示的一个或多个行为序列; 以及模型生成器，其基于每个所提取的行为序列已经发生的次数，生成在执行指令集时生成的系统调用的行为模式模型。 行为模式模型用于确定执行的指令集是否是恶意的。 行为模式模型作为计算设备学习的各种数据挖掘技术的输入提供。
-
公开(公告)号：KR1020160076167A
公开(公告)日：2016-06-30
申请号：KR1020140186019
申请日：2014-12-22
Applicant: 한국전자통신연구원
IPC: H04L12/26
Abstract: 본발명은비정상행위탐지시스템및 방법에대하여개시한다. 본발명의일면에따른비정상행위탐지시스템은, 사용자 PC에각기구비되어, 상기 PC에서실행되는모든프로그램의프로세스에관련된정보를수집하여네트워크로전송하는적어도하나의에이전트; 상기에이전트에의해수집된정보를저장소내에저장하는저장/분석장치; 상기프로세스와관련된정보로부터기설정된정상행위범위를벗어나는확인대상행위의존재여부를확인하는탐지장치를포함하고, 상기저장/분석장치는, 상기저장소내 상기확인대상행위와관련된모든프로세스와관련된정보를검색하고, 검색된정보를이용한군집화결과와기정의된비정상프로그램에대한군집화결과를이용하여상기확인대상행위가이상행위인지를확인하는것을특징으로한다.
Abstract translation: 在本发明中公开了一种异常检测系统及其方法。 根据本发明的实施例，异常检测系统包括：安装在用户PC中的至少一个代理，收集与在PC上运行的所有程序的处理有关的数据，并通过网络发送数据; 存储/分析装置，其将由代理收集的数据存储在存储器中; 以及检测装置，其基于与所述处理有关的数据来检查是否存在超出预定义正常动作范围的检查对象动作。 存储/分析设备搜索与存储器中关于检查对象动作有关的所有进程的数据，并且使用所找到的数据和关于预定义的异常程序的聚类结果来检查检查对象动作是否是使用聚类结果的异常 。
-
公开(公告)号：KR1020130063963A
公开(公告)日：2013-06-17
申请号：KR1020110130611
申请日：2011-12-07
Applicant: 한국전자통신연구원
IPC: G06T7/20
Abstract: PURPOSE: A movement object extraction image processing method is provided to renew a background model based on the presumed image change value, thereby reducing a residue image phenomenon. CONSTITUTION: An image processing device calculates change between current image information and previous image information, and generates an inter-image comparison value(S100). The image processing device uses the image comparison value of adjacent image units, and presumes the image change value(S200). The image processing device uses the presumed image change value, and extracts the partial image information of a moving object from the current image information(S300). The image processing device reflects the current image information with the extracted partial image information of the moving object to the previously modeled background model information(S400). [Reference numerals] (AA) Start; (BB) End; (S100) Generate an inter-image comparison value; (S200) Presume a first image variable value; (S300) Separate image information; (S400) Update a background model
Abstract translation: 目的：提供一种运动对象提取图像处理方法，用于基于所推测的图像变化值更新背景模型，从而减少残差图像现象。 构成：图像处理装置计算当前图像信息和先前图像信息之间的变化，并生成图像间比较值（S100）。 图像处理装置使用相邻图像单元的图像比较值，并且设定图像改变值（S200）。 图像处理装置使用推定图像变化值，并从当前图像信息中提取移动物体的部分图像信息（S300）。 图像处理装置将所提取的移动对象的部分图像信息的当前图像信息反映到先前建模的背景模型信息（S400）。 （附图标记）（AA）开始; （BB）结束; （S100）生成图像间比较值; （S200）假设第一图像变量值; （S300）分离图像信息; （S400）更新背景模型
-
公开(公告)号：KR1020110132834A
公开(公告)日：2011-12-09
申请号：KR1020100052393
申请日：2010-06-03
Applicant: 한국전자통신연구원
CPC classification number: G06K9/6215 , A61B5/1172 , G06F11/10
Abstract: PURPOSE: A method for recognizing a fingerprint is provided to protect an original feature point from a fingerprint by adding a plurality of fake fingerprints. CONSTITUTION: A reference feature point(310) is selected from the extracted original feature point. A feature shape is formed based on the information of the selected reference feature point. A space between feature points(330) is calculated by determining the number of fake feature points to be added to the shape. A fingerprint template is generated by adding the fake feature points with the calculated space.
Abstract translation: 目的：提供一种用于识别指纹的方法，通过添加多个假指纹来保护原始特征点免受指纹的影响。 构成：从提取的原始特征点中选择参考特征点（310）。 基于所选择的参考特征点的信息形成特征形状。 通过确定要添加到形状的假特征点的数量来计算特征点（330）之间的空间。 通过将假特征点与计算空间相加来生成指纹模板。
-
公开(公告)号：KR1020110109147A
公开(公告)日：2011-10-06
申请号：KR1020100028739
申请日：2010-03-30
Applicant: 한국전자통신연구원
CPC classification number: G08B13/19669 , G08B13/1966 , G08B25/10 , H04N7/18
Abstract: 본 발명은 방범 시스템에 관한 것으로, 영상 촬영 장치를 통해 촬영된 촬영 영상이 현장 제어 장치에 입력되면 해당 촬영 영상에서 이벤트가 발생하는지를 체크하고, 이벤트가 발생하지 않은 경우 네트워크 전송 용량에 따라 축소 인코딩된 촬영 영상을 실시간으로 전송하여 출력하거나, 이벤트가 발생한 경우 해당 촬영 영상에 대한 이벤트 정보, 클리핑 영상 및 축소 인코딩된 촬영 영상을 전송하고, 이러한 이벤트 발생에 따른 이벤트 경보를 원격 관제 장치에서 출력하며, 해당 클리핑 영상 및 촬영 영상을 출력함으로써, 고해상도 영상을 출력할 수 있는 방범 시스템을 쉽게 구축할 수 있는 것이다.
-
-
-
-
-
Search Results
36
records
(took 0.021 seconds)
