-
公开(公告)号：CN113162794A
公开(公告)日：2021-07-23
申请号：CN202110113711.X
申请日：2021-01-27
Applicant: 国网福建省电力有限公司 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国网上海市电力公司 , 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种下一步攻击事件预测方法及相关设备，可用来预测电网中的下一步攻击事件，使用发生在电网的告警日志形成的攻击链为源数据，经过数据预处理，特征提取，模型选取与优化等流程，将从攻击链中提取的特征输入预测模型进行下一步攻击事件的预测。同时在攻击链的预处理过程中，针对电网数攻击链不均衡的问题提出了分层抽样的方法，在特征提取的过程中，改进了针对告警内容进行文本特征提取的方法。通过实验表明，该方法及使用该方法的的相关设备，在实际的预测过程中精确率和召回率已经分别达到84.90％和84.91％，达到了有效预测可能发生的攻击事件的效果。
-
公开(公告)号：CN112286736A
公开(公告)日：2021-01-29
申请号：CN202011556461.9
申请日：2020-12-25
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种对被可疑应用感染的设备进行恢复的方法及相关设备；所述方法包括：首先，安装了恢复应用的设备将进行白名单与监控名单的初始化操作；之后，当所述监控名单不为空时，则触发所述恢复应用中的恢复程序，进一步，恢复程序将通过监控Activity与Service组件对监控名单中的其他应用进行实时查询，进而判断设备是否遭遇其他应用的劫持行为；当恢复应用判定设备遭遇劫持行为时，则检查设备是否被恶意设置锁机密码，并解除该密码；并对恶意加密的文件进行密码解除恢复的操作。本方案实现了有效应对劫持类应用，避免财产损失，在系统层面很难用同一的方式来避免感染恶意劫持病毒时，提出了简单，高效的执行方案。
-
公开(公告)号：CN115659344B
公开(公告)日：2023-03-10
申请号：CN202211689506.9
申请日：2022-12-28
Applicant: 北京邮电大学
Abstract: 本申请实施例提供一种软件供应链检测方法及装置，包括：计算待检测包与预设的流行包列表中的各流行包之间的相似度；其中，所述流行包是根据包下载量和包的依赖关系所确定的；响应于所述待检测包与任一流行包之间的相似度大于预设的相似度阈值，输出第一检测结果；解析所述待检测包的自动安装脚本，生成抽象语法树；对所述抽象语法树进行预处理，得到抽象语法树的向量表示；将所述向量表示输入预设的恶意代码检测模型，由所述恶意代码检测模型输出第二检测结果。本申请能够对python软件供应链进行安全性检测，提高供应链安全性。
-
公开(公告)号：CN112286736B
公开(公告)日：2021-06-22
申请号：CN202011556461.9
申请日：2020-12-25
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种对被可疑应用感染的设备进行恢复的方法及相关设备；所述方法包括：首先，安装了恢复应用的设备将进行白名单与监控名单的初始化操作；之后，当所述监控名单不为空时，则触发所述恢复应用中的恢复程序，进一步，恢复程序将通过监控Activity与Service组件对监控名单中的其他应用进行实时查询，进而判断设备是否遭遇其他应用的劫持行为；当恢复应用判定设备遭遇劫持行为时，则检查设备是否被恶意设置锁机密码，并解除该密码；并对恶意加密的文件进行密码解除恢复的操作。本方案实现了有效应对劫持类应用，避免财产损失，在系统层面很难用同一的方式来避免感染恶意劫持病毒时，提出了简单，高效的执行方案。
-
Patent Agency Ranking
公开(公告)号：CN112257054A
公开(公告)日：2021-01-22
申请号：CN202011140562.8
申请日：2020-10-22
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种软件应用越权风险检测方法、电子设备及存储介质，能够对越权行为类的逻辑漏洞进行全面准确检测。所述方法包括：获取待检测软件程序的源代码并对其进行解析，确定权限验证相关代码与作用范围，生成权限‑范围映射表；根据所述权限‑范围映射表，对所述源代码进行权限验证逻辑插桩，生成插桩中间表示代码确定相应信息流图；利用所述信息流图进行越权风险路径检测，确定越权风险路径。所述电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行以实现所述越权风险检测方法的计算机程序。所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行所述软件应用越权风险检测方法。
-
公开(公告)号：CN119740232A
公开(公告)日：2025-04-01
申请号：CN202411808808.2
申请日：2024-12-10
Applicant: 军工保密资格审查认证中心 , 北京邮电大学
Abstract: 一种跨架构恶意代码检测方法及装置，该方法通过提取不同架构下的汇编操作码并建立映射关系，使得在跨架构分析中能够准确理解指令的含义，有助于消除架构差异带来的理解困难；将映射后的指令输入到3‑gram模型中，生成固定长度的嵌入向量，计算目标文件的嵌入向量和恶意样本的嵌入向量之间的欧氏距离，得到目标文件与恶意样本之间的相似度，从而在采用专家知识的基础上，对剩余操作码进行动态分析，得到完整指令映射关系表，能够有效地利用映射后的指令操作码进行恶意代码检测，有助于提高不同架构下的恶意代码检测的准确性，显著提高跨架构汇编指令分析的效率和准确性，提高检测效率，降低时间成本。
-
公开(公告)号：CN115589330B
公开(公告)日：2023-03-24
申请号：CN202211395611.1
申请日：2022-11-09
Applicant: 北京邮电大学 , 北京启明星辰信息安全技术有限公司
IPC: H04L9/40
Abstract: 本申请提供一种安全检测装置和方法。所述装置包括：策略选择单元，被配置为根据所述终端设备的安全检测目标制定安全检测策略；功能单元，被配置为根据所述安全检测策略，进行安全检测行为；判定单元，被配置为响应于确定所述终端设备在所述安全检测行为下能够正常运行，确定所述终端设备通过安全检测。通过所述装置，可以对终端设备进行更全面、更深入的安全检测。
-
公开(公告)号：CN115687158A
公开(公告)日：2023-02-03
申请号：CN202211689502.0
申请日：2022-12-28
Applicant: 北京邮电大学
IPC: G06F11/36
Abstract: 本申请实施例提供一种协议软件的测试方法及装置，包括：利用预设的变异算子选取模型选取变异算子链；其中，所述变异算子链包括多个变异算子；根据所述变异算子链对预设的种子文件进行变异，生成测试用例；在插桩的待测软件中执行所述测试用例，得到执行结果；根据所述执行结果更新所述变异算子选取模型用于选取变异算子链的参数。本申请能够生成有效准确的测试用例，提高协议软件的测试效率。
-
公开(公告)号：CN115659358A
公开(公告)日：2023-01-31
申请号：CN202211693514.0
申请日：2022-12-28
Applicant: 北京邮电大学
Abstract: 本申请实施例提供一种智能合约模糊测试方法及装置，包括：解析智能合约，获得函数及函数所读、写的状态变量；根据函数读、写状态变量的关系，构建以函数为节点，函数间读写状态变量的关系为边的合约控制流向图；基于合约控制流向图，构建交易序列池；对于交易序列池中的待测交易序列，通过变异生成待测交易序列中各函数的函数参数，并根据待测交易序列和函数参数生成测试用例；在插桩的智能合约中执行测试用例，得到执行结果；将执行结果与预设的漏洞规则进行匹配，根据匹配结果确定智能合约是否存在漏洞。本申请能够检测智能合约可能存在的漏洞，提高检测准确性。
-
-
-
-
-
-
-
-
Search Results
29
records
(took 0.096 seconds)
