-
公开(公告)号:CN108769042A
公开(公告)日:2018-11-06
申请号:CN201810574225.6
申请日:2018-06-06
Applicant: 北京理工大学
Abstract: 本发明公开了一种基于微分流形的网络安全风险评估的方法。使用本发明能够客观、全面地对网络安全风险进行评估。本发明首先根据各设备自身的指标对其安全性进行度量,较为客观,且指标选取涉及网络的可靠性、可用性和连通性,覆盖范围全面,指标的值可由采集工具自动采集并量化,数据采集方便、并避免了指标量化困难的问题。然后,利用网络系统的拓扑不变性和指标之间的特征关系将网络拓扑图映射为高维的微分流形,以微分流形的光滑映射函数作为相邻节点的距离,对网络系统风险特征的刻画更为细致,且能够对网络系统的动态变化进行刻画,从而实时地动态地监控网络系统的安全性。
-
公开(公告)号:CN107846397A
公开(公告)日:2018-03-27
申请号:CN201710913633.5
申请日:2017-09-30
Applicant: 北京理工大学
CPC classification number: H04L67/1097 , H04L63/0435 , H04L63/0478 , H04L63/06 , H04L63/10 , H04L63/205
Abstract: 本发明提供一种基于属性基加密的云存储访问控制方法,具体过程为:首先,对所述文件进行访问控制策略的定义,将所述文件的访问策略信息存储于其中;其次,采用对称加密算法对文件进行首次加密;再次,将标准策略中的属性提取出来,并根据语义转换成CP-ABE所需要的字符串形式,CP-ABE接收字符串作为属性集;最后,利用所述属性集,采用属性基加密算法对对称加密所使用的对称密钥进行二次加密,将密钥对应的密文进行保存;用户需要访问被加密存储的文件时,首先根据用户的属性信息对加密文件所使用的对称密钥的密文进行解密,得到对称密钥,然后使用该对称密钥对被加密的文件进行解密访问。该方法为用户数据提供一种动态可扩展且高效的访问控制机制。
-
公开(公告)号:CN107832611A
公开(公告)日:2018-03-23
申请号:CN201710987829.9
申请日:2017-10-21
Applicant: 北京理工大学
Abstract: 本发明公开了一种动静态特征结合的僵尸程序检测与分类方法,基于静态特征信息,进行僵尸程序检测;检测过程中的特征选择采用了采用改进的TF-IDF算法,改进的TF-IDF算法是在TF-IDF算法计算TF-IDF权重时加入类区分度因子GF,用于表征特征项在某一类别中的出现程度与在其他所有类别中出现程度的比例;运行检测的僵尸程序,提取僵尸程序运行的API序列和网路流量信息,处理获得僵尸程序家族分类特征;基于僵尸程序家族分类特征,对僵尸程序进行分类。本发明能够自动进行分类,降低耗时,提高分类效率。
-
公开(公告)号:CN107025299B
公开(公告)日:2018-02-27
申请号:CN201710269270.6
申请日:2017-04-24
Applicant: 北京理工大学
IPC: G06F17/30
Abstract: 本发明一种基于加权LDA主题模型的金融舆情感知方法,属于自然语言理解与处理,以及网络舆论技术领域。本发明基于微博每日金融相关的博文数据感知每日金融舆情,用“每日金融舆情综合指数”来对每日金融舆情进行量化。这个“每日金融舆情综合指数”是当日全部金融相关的博文情绪值的加权平均,博文情绪值是对博文内容进行文本情感分类的结果。文本情感分类采用基于加权LDA的SVM分类模型,此模型采用了加权LDA来建立文本表示的隐主题空间,通过一个新的词项权重计算方法实现了间接体现投资者情绪的客观数据和直接体现投资者情绪的主观数据的有机结合,从而极大地促进了从语义层面上对文本的准确理解,使得文本情感分类的效果更佳。
-
公开(公告)号:CN107169355A
公开(公告)日:2017-09-15
申请号:CN201710296409.6
申请日:2017-04-28
Applicant: 北京理工大学
IPC: G06F21/56
Abstract: 本发明公开了一种蠕虫同源性分析方法和装置。该方法包括:从蠕虫样本中提取静态特征和动态特征;动态特征包括:网络行为特征和应用程序编程接口API调用序列;对静态特征和网络行为特征进行预处理,得到蠕虫特征集;以及根据API调用序列构建敏感行为特征库;利用第一同源性分析算法对所述蠕虫特征集进行处理,输出第一概率分布矩阵;利用第二同源性分析算法对于所述API调用序列和所述敏感行为特征库进行处理,输出第二概率分布矩阵;对第一概率分布矩阵和第二概率分布矩阵进行权重调整,得到第三概率分布矩阵;根据第三概率分布矩阵,得到同源分析结果。本发明的技术方案,提高了蠕虫同源性分析的效率和准确度。
-
公开(公告)号:CN107025299A
公开(公告)日:2017-08-08
申请号:CN201710269270.6
申请日:2017-04-24
Applicant: 北京理工大学
IPC: G06F17/30
CPC classification number: G06F17/30705 , G06F17/30616
Abstract: 本发明一种基于加权LDA主题模型的金融舆情感知方法,属于自然语言理解与处理,以及网络舆论技术领域。本发明基于微博每日金融相关的博文数据感知每日金融舆情,用“每日金融舆情综合指数”来对每日金融舆情进行量化。这个“每日金融舆情综合指数”是当日全部金融相关的博文情绪值的加权平均,博文情绪值是对博文内容进行文本情感分类的结果。文本情感分类采用基于加权LDA的SVM分类模型,此模型采用了加权LDA来建立文本表示的隐主题空间,通过一个新的词项权重计算方法实现了间接体现投资者情绪的客观数据和直接体现投资者情绪的主观数据的有机结合,从而极大地促进了从语义层面上对文本的准确理解,使得文本情感分类的效果更佳。
-
公开(公告)号:CN112115465B
公开(公告)日:2022-11-04
申请号:CN202010826647.5
申请日:2020-08-17
Applicant: 北京理工大学 , 中国人民解放军战略支援部队航天工程大学
Abstract: 本发明公开了恶意代码典型攻击行为检测方法及系统,属于网络安全技术领域,能够实现对恶意代码典型恶意行为攻击过程的全面表征。本发明的技术方案为:在沙箱环境中运行恶意代码,从生成的动态分析报告中提取动态系统调用API序列以及原始本体知识序列。针对每个API均计算分类贡献度,并按照分类贡献度从大到小进行排序,得到恶意性排序序列。顺次选取API作为搜索起点,在原始本体知识序列中找到搜索起点所处的位置A,在原始本体知识序列中,从位置A开始,分别进行前向遍历搜索和后向遍历搜索,提取出与搜索起点同属于一个行为类型的API对应本体知识元组,组成本体知识串。以本体知识串所代表的恶意代码典型攻击行为作为检测结果。
-
公开(公告)号:CN114513533A
公开(公告)日:2022-05-17
申请号:CN202111609681.8
申请日:2021-12-24
IPC: H04L67/12 , H04L67/1097 , H04L9/40 , G06K9/62
Abstract: 本发明提供一种分类分级健身健康大数据共享系统及方法,所述系统包括用户管理模块、数据管理模块、访问控制模块、数据共享模块、区块链、分布式文件系统;所述用户管理模块用于管理用户;所述数据管理模块用于根据数据敏感程度等级,采用不同加密等级进行加密;所述访问控制模块管理数据拥有者产生的个人数据的访问策略,同时实现所述个人数据的访问控制,所述数据共享模块用于对所述数据访问者进行权限验证;所述区块链接用于存储访问控制策略及作为访问控制服务器;所述分布式文件系统用于存储加密后的个人数据。本发明的系统基于区块链进行了从数据存储到数据共享的构建与优化,在保证数据分类分级隐私保护的同时实现了访问控制记录的可审计。
-
-
公开(公告)号:CN117609492A
公开(公告)日:2024-02-27
申请号:CN202310707147.3
申请日:2023-06-14
Applicant: 北京理工大学
IPC: G06F16/35 , G06F18/2431 , G06F40/30 , G06N3/045 , G06F40/237
Abstract: 本发明属于信息安全技术领域,具体涉及一种基于API核心语义信息的轻量级恶意代码分类方法。本发明主要用于恶意代码多分类任务,以API调用序列为研究对象,然后借助于最先进的自然语言处理领域的文本分类相关技术实现恶意代码的分类,主要包括数据预处理、注意力机制、亲密度分析、关键信息提取、词嵌入矩阵分解、特征提取及分类等步骤。本发明优化了数据预处理过程,加入一种基于注意力机制的关键信息提取过程,有效的二次减少了序列长度。本文使用了一定的词嵌入分解技术和参数共享机制,减小了检测过程中的资源消耗,大幅地提高了检测速度。解决了传统检测方法中语义信息提取不足、模型高开销的缺点。
-
-
-
-
-
-
-
-
-