-
公开(公告)号:CN116149626A
公开(公告)日:2023-05-23
申请号:CN202310188066.7
申请日:2023-02-24
Applicant: 北京邮电大学
Abstract: 本申请提供一种程序特征的表示方法、装置、电子设备及存储介质,涉及计算机技术领域。该方法包括:通过程序表征模型对待表征程序进行特征提取,获得逻辑特征表征图;通过程序表征模型对逻辑特征表征图进行分析,输出待表征程序的程序特征表示结果。装置用于执行上述方法。本申请通过分析待表征程序的逻辑特征,利用统一的表征模型对不同编程语言所编写的程序的深层逻辑特征进行表示,揭示了不同种编程语言所暗含的相似逻辑本质,为逻辑漏洞成因分析及迁移挖掘等下游任务提供理论支持。
-
公开(公告)号:CN115225551A
公开(公告)日:2022-10-21
申请号:CN202210832489.3
申请日:2022-07-14
Applicant: 北京邮电大学
Abstract: 本申请提供一种模糊测试方法、装置、设备及存储介质,属于协议安全检测技术领域。该方法包括:基于遗传算法生成模糊测试用例,并执行模糊测试用例,以触发被监测目标程序的运行;获取被监测目标程序运行后的反馈结果,反馈结果包括:测试结果满足停止条件以及测试结果不满足停止条件;根据反馈结果确定目标测试用例;基于目标测试用例对待测程序进行测试。本申请可以得到更加有效的模糊测试用例,进而可以实现更全面的协议安全检测。
-
公开(公告)号:CN108777678B
公开(公告)日:2020-12-11
申请号:CN201810480420.2
申请日:2018-05-18
Applicant: 北京邮电大学
Abstract: 本申请提供一种网络密钥交互系统、装置及方法,该系统包括第一设备和第二设备;第一设备将生成的第一交互信息发送给第二设备;接收第二设备接收到第一交互信息后发送的第二交互信息;基于第一交互信息中携带的第一轮信息和第二交互信息中携带的第二轮信息生成临时传输密钥;使用临时传输密钥对随机生成的网络密钥加密后,将之携带在第三交互信息中发送给第二设备;第二设备在接收到第三交互信息后,根据第一交互信息中携带的第一轮信息和本地生成的第二轮信息生成临时传输密钥,并使用生成的临时传输密钥获取第三交互信息中携带的网络密钥。该系统能够通过多次握手的方式协商网络密钥,能够在网络密钥被窃取的时候及时更换,提高无线网络通讯的安全性。
-
公开(公告)号:CN108985052A
公开(公告)日:2018-12-11
申请号:CN201810730064.5
申请日:2018-07-05
Applicant: 北京邮电大学
Abstract: 本申请提供了一种恶意程序识别方法、装置和存储介质,其中,该方法包括:记录待测程序在非沙箱环境中运行过程所产生的汇编指令流,以生成汇编指令流记录结果;监控所述待测程序在沙箱环境中的行为,以获取监控结果;对所述汇编指令流记录结果以及所述监控结果进行多维特征提取;所述多维特征提取至少包括以下两种特征:提取所述监控结果中的系统调用功能特征、所述汇编指令流记录结果中的操作数常量特征和操作码频度特征;根据提取的多维特征,识别所述待测程序是否为恶意程序。本申请实施例提供的恶意程序识别方法和装置,将待测程序的汇编指令流记录结果和监控结果进行多维特征提取,实现对恶意程序准确、全面和高效的识别。
-
公开(公告)号:CN102722524A
公开(公告)日:2012-10-10
申请号:CN201210150060.2
申请日:2012-05-07
Applicant: 北京邮电大学
IPC: G06F17/30
Abstract: 本发明提出一种网站推荐结果显示方法、装置及具有该装置的终端。该网站推荐结果显示方法包括:根据用户选择的物品提供与物品相关的各个推荐结果;解析网站的推荐模型并根据推荐模型抽取各个推荐结果的多个属性值;建立多维坐标系;将各个推荐结果的多个属性值映射到多维坐标系;根据各个推荐结果在所述多维坐标系中的位置绘制各个推荐结果的多维模型;在多维坐标系中显示各个推荐结果的多维模型。本发明的实施例具有显示表现力丰富、立体的且显示直观、形象、明确的优点。本发明还提出了一种网站推荐结果显示装置及具有该装置的终端。
-
公开(公告)号:CN108449756B
公开(公告)日:2020-06-05
申请号:CN201810693901.1
申请日:2018-06-29
Applicant: 北京邮电大学
Abstract: 本申请提供一种网络密钥更新系统、方法及装置,该系统包括第一设备和第二设备;第一设备将生成的密钥更新请求信息发送给第二设备;第二设备接收到密钥更新请求信息后发送的密钥更新应答信息;基于事物标识和密钥更新应答信息中携带的应答标识生成第一网络密钥;使用第一网络密钥对第一密钥验证信息加密后,将之携带在密钥更新成功信息中发送给第二设备;第二设备在接收到密钥更新成功信息后,根据密钥更新请求信息中携带的事物标识和应答标识生成第二网络密钥,并使用第二网络密钥解密加密的第一密钥验证信息。该系统通过多次握手的方式更新网络密钥,避免长时间使用预置密钥而造成信息泄露,提高物联网设备中无线网络通讯的安全性。
-
公开(公告)号:CN108777678A
公开(公告)日:2018-11-09
申请号:CN201810480420.2
申请日:2018-05-18
Applicant: 北京邮电大学
Abstract: 本申请提供一种网络密钥交互系统、装置及方法,该系统包括第一设备和第二设备;第一设备将生成的第一交互信息发送给第二设备;接收第二设备接收到第一交互信息后发送的第二交互信息;基于第一交互信息中携带的第一轮信息和第二交互信息中携带的第二轮信息生成临时传输密钥;使用临时传输密钥对随机生成的网络密钥加密后,将之携带在第三交互信息中发送给第二设备;第二设备在接收到第三交互信息后,根据第一交互信息中携带的第一轮信息和本地生成的第二轮信息生成临时传输密钥,并使用生成的临时传输密钥获取第三交互信息中携带的网络密钥。该系统能够通过多次握手的方式协商网络密钥,能够在网络密钥被窃取的时候及时更换,提高无线网络通讯的安全性。
-
公开(公告)号:CN108763928A
公开(公告)日:2018-11-06
申请号:CN201810415008.2
申请日:2018-05-03
Applicant: 北京邮电大学
Abstract: 本申请提供了一种开源软件漏洞分析方法、装置和存储介质,涉及开源软件漏洞分析技术领域,该方法包括:获取待测软件中的开源代码;将所述开源代码的源文件集与漏洞库中的源码型漏洞进行同源性比对检测;输出比对检测结果。本申请实施例提供的一种开源软件漏洞分析方法、装置和存储介质,将待测软件中的开源代码进行同源性比对检测,可以对待测软件中的开源代码是否含有漏洞实现准确,高效的识别。
-
公开(公告)号:CN106599692A
公开(公告)日:2017-04-26
申请号:CN201611216720.7
申请日:2016-12-23
Applicant: 北京邮电大学
IPC: G06F21/56
CPC classification number: G06F21/563
Abstract: 本发明提供了基于汇编指令序列相似度的程序行为识别方法和系统,涉及软件行为识别分析技术领域,包括:获取目标程序中的汇编指令序列;根据汇编指令序列中的汇编指令,建立六元组模型;根据六元组模型得到汇编指令序列的相似度;分别从时间复杂度和空间复杂度上对汇编指令序列的相似度进行优化,将优化的汇编指令序列的相似度和关键常量构建识别模型,并采用机器学习算法对目标程序进行识别。本发明从汇编指令级别出发,全面地获取底层的程序行为信息,在有效去除混淆干扰行为的基础上,提高软件行为识别的准确率。
-
公开(公告)号:CN102722838A
公开(公告)日:2012-10-10
申请号:CN201210168211.7
申请日:2012-05-25
Applicant: 北京邮电大学
Abstract: 本发明提出一种用于网站向用户推荐物品的方法和装置。其中,所述方法包括以下步骤:接收用户对于第一物品的选择;根据用户在网站上的注册资料查询与第一物品相关的第二物品数据库和用户的历史记录并根据用户的历史记录得到用户所属的群体;根据与第一物品相关的第二物品数据库和用户的历史记录以及用户所属的群体向用户推荐与第一物品相关的第二物品;接收用户对第一物品进行的评价;以及将用户对第一物品的评价记录到用户的历史记录中。根据本发明的方法,可迅速定位兴趣点,显著改善用户体验,增强用户黏度,增加推荐精度,同时对于新用户可根据群体进行推荐,有效解决数据稀疏性问题,且根据用户对推荐结果的反馈可提升推荐质量。
-
-
-
-
-
-
-
-
-