“郑敏娇”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果8个，建议您升级VIP下载更多相关专利

[发明专利]蜜网动态配置策略生成方法、配置方法及存储介质-CN202111633998.5有效
发明人： 郑敏娇;马宇峰;吴波;杨勤泗;李然;张晓;孟进 -专利权人：中国人民解放军国防科技大学
申请日： 2021-12-29 - 公布日： 2023-10-17 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种蜜网动态配置策略生成方法、配置方法及存储介质，其中生成方法包括：构建包含蜜网动态配置策略的安全知识图谱；获取业务网络及蜜网中的状态及事件信息；基于安全知识图谱和获取的状态及事件信息感知安全态势，预测下一步攻击行为；基于安全知识图谱及预测的下一步攻击行为得到蜜网动态配置策略。基于知识图谱所提取的特征，能够针对多种不同类型的网络攻击分别采取不同的诱导策略，以提高动态蜜网的灵活性，提高了蜜网主动诱骗攻击者的能力，使得蜜网在不易被攻击者发现同时也能不断的诱导攻击者进行深入攻击，达到迟滞、诱惑、溯源、取证等目的，保护真正的目标系统免受攻击。
动态配置策略生成方法存储介质

[发明专利]基于区块链的Android应用安全众测方法及系统-CN202310429079.9在审
发明人：吴波;何俊;郑敏娇;耿君峰;瞿志强;沈璇;杨刚 -专利权人：中国人民解放军国防科技大学
申请日： 2023-04-20 - 公布日： 2023-09-12 - 主分类号： H04L9/00 文献下载
摘要：本发明提供了一种基于区块链的Android应用安全众测方法及系统，众测任务相关方生成与身份进行绑定的公私钥对，并将公钥信息和身份信息上传区块链进行存储；众测参与方获得待测试Android应用安全脆弱性信息；众测参与方采用众测组织方的公钥对待测试Android应用安全脆弱性信息进行加密后上传区块链，并将数据发送给众测组织方；众测组织方采用评定方的公钥对待测试Android应用安全脆弱性信息进行加密后发送给对应的评定方后进行安全等级评定；众测组织方收集等级评定结果进行加权计算，已完成危害性等级评定。
基于区块 android 应用安全方法系统

[发明专利]复合式Android平台原生程序动态漏洞挖掘系统-CN202310461237.9在审
发明人：吴波;何俊;郑敏娇;耿君峰;瞿志强;沈璇;杨刚 -专利权人：中国人民解放军国防科技大学
申请日： 2023-04-26 - 公布日： 2023-08-04 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种复合式Android平台原生程序动态漏洞挖掘系统，包括模糊测试模块、信息融合调度模块和符号执行模块；模糊测试模块，用于设置测试用例池；从测试用例池中选取测试用例进行测试，当测试用例发生变异时，进行覆盖率信息的跟踪，当覆盖率提升时，添加至测试用例池；符号执行模块，用于进行符号执行并收集路径约束，当执行到未覆盖分支时进行约束优化求解生成新的测试用例并添加至测试用例池；信息融合调度模块，用于将信息融合为属性图；基于属性图的覆盖情况，对模糊测试模块的变异过程进行引导，以覆盖指定控制流节点；当模糊测试模块无法覆盖时，则进行测试用例选取优化，并切换至符号执行模块进行定向覆盖。
复合 android 平台原生程序动态漏洞挖掘系统

[发明专利]网络安全模拟训练方法、装置及系统-CN202011304202.7有效
发明人：马宇峰;杨勤泗;寇万里;吴波;郑敏娇;张仲敏;周华 -专利权人：中国人民解放军国防科技大学
申请日： 2020-11-19 - 公布日： 2023-04-18 - 主分类号： H04L41/14 文献下载
摘要：本公开实施例公开了一种网络安全模拟训练方法、装置及系统，所述方法包括：接收用户发送的调用目标安全设备的训练请求；训练请求至少包括目标设备类型和用户标识信息；根据训练请求确定已有安全设备的相关信息；根据相关信息确定不存在具有目标设备类型且空闲的已有安全设备对应的虚拟化实例之后，根据训练请求确定目标设备的运行环境信息；将运行环境信息发送至网络安全虚拟化平台，以请求网络安全虚拟化平台根据运行环境信息所需的物理资源建立目标安全设备对应的虚拟化实例以及目标安全设备所运行环境中其他设备的虚拟化实例；从网络安全虚拟化平台接收所建立的虚拟化实例的管理信息并返回给用户。
网络安全模拟训练方法装置系统

[发明专利]一种基于动态服务链的智能蜜网系统及其实现方法-CN202210172515.4在审
发明人： 郑敏娇;马宇峰;吴波;杨勤泗;李然;张晓;孟进 -专利权人：中国人民解放军国防科技大学
申请日： 2022-02-24 - 公布日： 2022-06-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于动态服务链的智能蜜网系统及其实现方法，其至少包括基础资源层、蜜网服务管理层；蜜罐功能链SDN/SFC控制器用于控制蜜网功能链分类器、蜜网功能链转发器以及蜜罐节点SDN/SFC控制器；蜜罐节点SDN/SFC控制器用于控制单蜜罐SFC内蜜罐服务SFI、节点分类器、蜜罐节点转发器；其中，蜜罐作为动态服务链上的蜜罐服务SFI，组合不同所述蜜罐服务SFI并协同节点分类器、蜜罐节点转发器构成单蜜罐SFC，各类单蜜罐SFC协同蜜网功能链转发器构成蜜网SFC，本发明引入动态服务链技术，进而基于蜜罐节点SDN/SFC控制器和蜜罐功能链SDN/SFC控制器的控制，实现蜜网的动态部署。
一种基于动态服务智能系统及其实现方法

[发明专利]一种面向源代码的可扩展软件随机化编译方法-CN202210229520.4在审
发明人：吴波;马宇峰;郑敏娇;杨勤泗;李然;张晓;孟进 -专利权人：中国人民解放军国防科技大学
申请日： 2022-03-09 - 公布日： 2022-06-17 - 主分类号： G06F8/30 文献下载
摘要：本发明公开了一种面向源代码的可扩展软件随机化编译方法，包括可扩展软件随机化框架、代码生成随机化插件和数据处理随机化插件三部分。首先在可扩展软件随机化框架层面，定义了一种对编译器的包装方法，从而实现对现有编译器功能的重用，同时还能够有效嵌入软件随机化功能；其次，在可扩展框架中，动态加载代码生成随机化插件最终生成个体各异的软件代码；同时，在可扩展框架中，动态加载数据处理随机化插件，增加软件个体在动态运行时处理内存数据的随机化能力；最终实现生成的软件个体在静态代码上和动态数据处理上的随机化，极大地增加攻击者攻破软件的难度，从而增强软件自身的安全防护能力。
一种面向源代码扩展软件随机化编译方法

[发明专利]一种面向二进制的函数级软件随机化方法-CN202210238650.4在审
发明人：吴波;马宇峰;杨勤泗;郑敏娇;张晓;李然;孟进 -专利权人：中国人民解放军国防科技大学
申请日： 2022-03-10 - 公布日： 2022-06-17 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种面向二进制的函数级软件随机化方法，包括以下步骤：识别原始二进制软件的函数边界；对二进制软件进行函数级冗余反汇编；对反汇编的代码进行随机化重写，从而重新构造可执行文件。本发明的技术效果在于，通过二进制代码函数级重写，将原始功能函数随机搬移到了新的位置，并重置了原二进制软件中该函数区域的指令，从而能够打乱用于构造ROP攻击的代码指令片段，从而有效阻断ROP攻击。本发明提供的面向二进制的函数级软件随机化方法，通过函数边界识别、函数级冗余反汇编和随机化代码生成，只需要改变二进制软件的静态形态，无需在运行时执行复杂度高的操作，不会引入额外的运行时开销，从而提供一种高效的ROP防御手段。
一种面向二进制函数软件随机化方法

[发明专利]一种动态应用安全增强方法、装置、设备和计算机介质-CN201910867158.1在审
发明人：吴波;马宇峰;钱凤臣;郑敏娇;张仲敏;杨勤泗;周华 -专利权人：中国人民解放军国防科技大学
申请日： 2019-09-12 - 公布日： 2020-01-31 - 主分类号： G06F8/65 文献下载
摘要：本公开实施例公开了一种动态应用安全增强方法、装置、设备和计算机介质，其中，所述随机化部署装置包括至少一个服务器和至少一个部署有终端代理的终端设备，所述终端设备连接于所述服务器，所述方法包括所述服务器响应于部署请求，向发送所述部署请求的终端代理发送中间文件，所述终端代理对所述中间文件进行二进制随机化处理，获得目标文件，所述终端代理基于所述目标文件在目标系统中部署目标软件。该技术方案能够使得应用软件在部署使用和更新过程保持较大的随机化特性，降低了由于存在漏洞而被黑客攻击和利用的安全风险，同时不影响随机化部署装置的使用性能。
终端代理随机化部署部署装置目标文件中间文件服务器二进制发送终端设备连接服务器响应计算机介质随机化处理安全增强动态应用更新过程黑客攻击目标软件目标系统使用性能应用软件终端设备漏洞安全

1
共 8 条