“吕小亮”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果56个，建议您升级VIP下载更多相关专利

[发明专利]一种基于剖面建模的安全操作系统实时性测试方法及系统-CN202310807011.X在审
发明人：俞建业;李向南;吕小亮;曹昆;祁龙云;刘苇;杨康乐;犹锋;王艳松;杨维永;刘寅;张玉兵;孙柏颜;陈登洲;解思江 -专利权人：南京南瑞信息通信科技有限公司;国网电力科学研究院有限公司;国网北京市电力公司;国家电网有限公司
申请日： 2023-07-04 - 公布日： 2023-10-03 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于剖面建模的安全操作系统实时性测试方法及系统，包括：分析安全操作系统实时性测试需求，通过指标输入填写所需的测试参数和相关指标，生成安全操作系统实时性测试指标；根据安全操作系统实时性测试指标以及安全操作系统功能进行剖面建模，生成安全操作系统使用剖面，并根据使用剖面生成测试用例；执行测试用例，回传测试数据，对测试数据进行评估分析，得到评估结果，并根据评估结果生成测试报告；根据评估结果更新使用剖面和测试指标，并根据更新后的使用剖面和测试指标对测试系统进行升级迭代。本发明以解决安全操作系统实时性检测，为安全操作系统的实时性研究和性能提升提供安全、可靠、准确的参考数值和应用方法。
一种基于剖面建模安全操作系统实时测试方法系统

[发明专利]一种监控linux操作系统用户异常行为的方法、系统、存储器及电子设备-CN202310231453.4在审
发明人：孙柏颜;孙连文;祁龙云;要天乐;犹锋;刘苇;俞建业;刘家铭;吕小亮;魏兴慎;杨维永;杨康乐;李向南;徐项帅;李晨 -专利权人：南京南瑞信息通信科技有限公司;国网电力科学研究院有限公司;国网北京市电力公司;国家电网有限公司
申请日： 2023-03-10 - 公布日： 2023-10-03 - 主分类号： G06F16/17 文献下载
摘要：本发明公开了一种监控linux操作系统用户异常行为的方法、系统、存储器及电子设备，该方法包括通过日志监控及分析模块获取源日志并进行解析，得到日志解析后的数据记录文件；通过audit插件日志监控及分析a模块日志解析后的数据记录文件进行监视；当监视的数据记录文件变化时，通过与预先配置的异常行为判定规则进行匹配，确定异常行为，并按照配置的处理方式进行处理。本发明方法结合了日志分析功能与linux系统审计功能，通过对异常行为的预定义，实时监控用户对系统的操作，当检测到异常行为时，系统可以主动做出处理，避免造成更加严重的后果。
一种监控 linux 操作系统用户异常行为方法系统存储器电子设备

[发明专利]一种基于物理信号的非侵入式工控终端异常检测方法-CN202311103329.6在审
发明人：杨维永;刘苇;李科;祁龙云;魏兴慎;孙连文;吕小亮;曹永健 -专利权人：南京南瑞信息通信科技有限公司;南瑞集团有限公司
申请日： 2023-08-30 - 公布日： 2023-09-29 - 主分类号： G06F11/30 文献下载
摘要：本发明公开了一种基于物理信号的非侵入式工控终端异常检测方法，包括：针对终端功耗以及CPU运行状态进行物理信号采集；对工控终端正常运行周期内的物理信号进行采集，并通过网络传输给计算设备进行模型训练，构建业务正常运行的完整画像，并以此为基线实现工控终端的异常检测；对工控终端进行实时检测，计算t时刻的预测值，根据预测值和实际值的差异大小判断t时刻是否为正常样本；在固定长度的时间窗口内检测出的异常次数超过预先设置的告警上限数值，则判定终端运行状态出现了异常，发出告警。本发明异常检测准确率高，通用性强，灵活性高，适合各种工控终端的异常检测场合。
一种基于物理信号侵入式工控终端异常检测方法

[发明专利]一种动态可信度量方法、电子设备及存储介质-CN202310480110.1在审
发明人：李向南;祁龙云;刘苇;孙连文;吕小亮;李科;魏兴慎;杨维永;刘寅;陈登洲;潘恒;徐志超;杨康乐;孙柏颜;俞建业 -专利权人：南京南瑞信息通信科技有限公司
申请日： 2023-04-28 - 公布日： 2023-07-11 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种动态可信度量方法、电子设备及存储介质，属于网络安全技术领域，方法包括：把进程的信息添加至内核的动态添加缓存列表，并调用内核中的安全钩子函数对进程进行判断：若进程不在动态添加缓存列表中，则不对进程进行度量；若进程在动态添加缓存列表中，则根据进程的信息，对进程作进一步判断：若进程不在动态运行缓存列表中，则计算进程地址空间的hash值，并将进程地址空间的hash值、进程名和进程id添加至动态运行缓存列表；若进程在动态运行缓存列表中但进程名不一致，则将进程从动态运行缓存列表中清除；若进程在动态运行缓存列表中且进程名一致，则计算进程地址空间的hash值，若其与动态运行缓存列表中记录的hash值一致，则直接运行进程，否则，进程被非法修改，终止进程，并记录告警日志。该方法能够实现进程的实时度量和验证，且对操作系统的运行影响小，能够防止系统中出现越权操作，防止系统漏洞被攻击者利用。
一种动态可信度量方法电子设备存储介质

[发明专利]显示方法、装置及可读存储介质-CN201911417540.9有效
发明人： 吕小亮;袁俊卿 -专利权人：龙芯中科（西安）科技有限公司
申请日： 2019-12-31 - 公布日： 2023-06-13 - 主分类号： G06T1/20 文献下载
摘要：本发明提供一种显示方法、装置及可读存储介质，该方法包括：获取目标区域的目标对象对应的位置信息和属性信息的网络数据包，若确定目标对象为首次出现，则根据预先创建的显示样式集合，确定并配置目标对象的显示样式，接着，调用渲染引擎，根据目标对象的显示样式，生成第一渲染指令，第一渲染指令用于指示显卡根据目标对象的显示样式进行渲染。在进行目标状态显示时，针对首次出现的目标对象，根据预先创建的显示样式集合中按需配置其对应的显示样式，针对已显示的目标对象，根据网络数据包进行差分处理，仅更新变量数据，从而降低了在目标状态显示过程中GPU及CPU的资源消耗。
显示方法装置可读存储介质

[发明专利]一种基于webhook的云原生可信度量方法、系统及存储介质-CN202310058311.2在审
发明人：孙连文;刘苇;祁龙云;犹锋;张晓;王宁;於湘涛;李向南;魏兴慎;徐楷;孙柏颜;吕小亮;陈艳霞 -专利权人：南京南瑞信息通信科技有限公司;国网电力科学研究院有限公司;国网北京市电力公司;国网新疆电力有限公司
申请日： 2023-01-17 - 公布日： 2023-06-02 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了云安全技术领域的一种基于webhook的云原生可信度量方法、系统及存储介质，在Kubernetes集群中动态部署有可信度量准入控制器，所述方法包括：从Kube接口服务获取所有的镜像部署请求；从可信基准值安全发布与验证服务获取与镜像部署请求相匹配的可信度量基准值；利用可信度量基准值验证镜像部署请求中请求部署的镜像是否可信，若可信，则允许镜像部署请求。本发明首次在Kubernetes中增加可信度量机制，具有通用性强，兼容性好，灵活性高等特点，可以在较小改造的基础上，实现云原生的可信度量，保证部署人员部署的镜像安全可信，实现云计算应用场景下的容器内容安全可信。
一种基于 webhook 原生可信度量方法系统存储介质

[发明专利]物联网设备的软件完整性监控方法、装置及系统-CN202211463664.2在审
发明人：刘苇;祁龙云;吕小亮;孙连文;杨维永;周献飞;李向南;朱世顺;杨康乐;刘寅;孙柏颜;俞建业;徐志超;霍洪强 -专利权人：南京南瑞信息通信科技有限公司;国网电力科学研究院有限公司;国网北京市电力公司
申请日： 2022-11-22 - 公布日： 2023-05-16 - 主分类号： G06F11/30 文献下载
摘要：本发明公开了一种物联网设备的软件完整性监控方法、装置及系统，所述方法包括向边缘服务器订阅完整性主题，使得边缘服务器基于接受到的完整性主题，将获取到的由设备节点推送的完整性度量信息推送至监控管理节点；接收边缘服务器推送的完整性度量信息，并基于所述完整性度量信息进行设备节点的软件完整性验证。本发明采用物联网通信协议的发布订阅模式，有效应对海量设备的远程证明应用需求。
联网设备软件完整性监控方法装置系统

[发明专利]一种深入业务的操作系统最小运行权域控制方法和系统-CN202310031695.9在审
发明人：祁龙云;刘苇;吕小亮;黄益彬;周华良;马涛;李友军;罗黎明 -专利权人：南瑞集团有限公司
申请日： 2023-01-10 - 公布日： 2023-04-25 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种深入业务的操作系统最小运行权域控制方法和系统，包括：在业务程序进程进行系统调用时，获取业务程序进程的完整路径；根据业务程序进程的完整路径，通过预构建的安全策略文件对所述业务程序进行权域匹配过滤，控制业务程序在最小运行权域中运行。通过设计安全策略文件，预先学习操作系统内核对业务程序的最小运行权域，并在学习完成后通过构建好的安全策略文件对所述业务程序进行权域匹配过滤，控制业务程序在最小运行权域中运行，在内核层限制业务程序以外的文件或接口的访问，即使在业务程序被渗透攻破的情况下，也不能越权执行非法的系统命令，从而在内核层抵御了因业务漏洞带来的系统风险。
一种深入业务操作系统最小运行控制方法系统

[发明专利]一种变电站嵌入式装置及软件版本管控方法、终端及存储介质-CN202211336797.3在审
发明人：祁龙云;刘苇;李向南;白晶;张晓;吕小亮;杨维永;陈奕倩;孙连文;朱世顺;刘寅;成刚;孙柏颜;杨康乐 -专利权人：南京南瑞信息通信科技有限公司;国网电力科学研究院有限公司;国网北京市电力公司
申请日： 2022-10-28 - 公布日： 2023-01-31 - 主分类号： G06F21/12 文献下载
摘要：本发明公开了一种变电站嵌入式装置软件版本管控方法、终端及存储介质，所述变电站嵌入式装置预部署有可信执行环境；可信执行环境包括数字证书系统、可信管理中心和可信策略库；所述方法包括：周期性地启动可信管理中心的校验程序，对当前所要运行的软件的合法性进行验证；对于合法性验证通过的软件，允许继续运行；对于合法性验证未通过的软件，阻止其运行；通过可信管理中心对最新版本的软件的签名信息进行验证；接收并安装可信管理中心转发的签名信息验证通过的最新版本的软件，并将软件安装路径和所安装软件的签名信息加载到可信策略库中。本发明能够防御软件下发传输过程中可能出现的软件替换或版本替换攻击行为。
一种变电站嵌入式装置软件版本方法终端存储介质

[实用新型]一种农药可分散油悬浮剂生产装置-CN202222165753.0有效
发明人：唐乐;王微微;贾军军;吕小亮 -专利权人：黑龙江谱农丰生物科技开发有限公司
申请日： 2022-08-17 - 公布日： 2022-12-27 - 主分类号： B01F27/90 文献下载
摘要：本实用新型涉及悬浮剂生产技术领域，且公开了一种农药可分散油悬浮剂生产装置，包括壳体，所述壳体的一侧外壁上开设有加料口，所述壳体的上方设置有电机，所述电机的输出端上安装有转动杆一，所述转动杆一的一侧外壁上安装有支撑杆二，所述支撑杆二的一侧外壁上连接有滑动杆一，所述滑动杆一的一侧外壁上安装有拨动板一，通过设置壳体、出料口、电机、转动杆一、支撑杆一、搅动板、拨动板一、滑动杆二、弹簧，支撑杆二挤动滑动杆一移动，使得滑动杆一带动拨动板一移动，滑动杆二对滑动杆一进行限位，使得拨动板一能够在壳体内上下翻转，从而对壳体内的各种原料进行搅动，使得内部原料的流动方向更多，使得搅拌效果更好，混合更加充分。
一种农药分散悬浮生产装置

[实用新型]一种硝磺草酮的制剂搅拌混合装置-CN202222165765.3有效
发明人：唐乐;王微微;贾军军;吕小亮 -专利权人：黑龙江谱农丰生物科技开发有限公司
申请日： 2022-08-17 - 公布日： 2022-12-27 - 主分类号： B01F27/96 文献下载
摘要：本申请涉及硝磺草酮制剂加工技术领域，且公开了一种硝磺草酮的制剂搅拌混合装置，包括混合箱，所述混合箱的顶部具有进料口，且所述混合箱的底部设置出料口，所述混合箱的底部设置用于对混合箱进行支撑的支撑架，所述混合箱的内侧设置搅拌部，所述搅拌部与混合箱内壁之间具有辅助部，所述搅拌部包括：固定架，固定于所述混合箱内部，所述固定架的外侧具有搅拌架，所述搅拌架活动地套设于所述固定架外表面。通过设置在混合箱内壁位置的搅拌部，能够在使用的过程中根据箱体位置的不同进行不同长度的调整，从而能够使其稳定的与箱体内壁接触，在刮板的位置并未硬性连接，在刮板与混合箱内壁接触时能够减少刮板的磨损。
一种硝磺草酮制剂搅拌混合装置

[发明专利]一种电力监控系统网络安全客体异常行为分析方法及系统-CN202211101095.7在审
发明人：王治华;俞建业;陈雪鸿;肖飞;朱世顺;刘苇;祁龙云;吕小亮;孙连文;闫珺;杨康乐;张鸿鹏;霍洪强;金明辉;李向南;徐志超 -专利权人：国网电力科学研究院有限公司;南京南瑞信息通信科技有限公司;国网上海市电力公司
申请日： 2022-09-09 - 公布日： 2022-12-20 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种电力监控系统网络安全客体异常行为分析方法及系统。方法包括采集电力监控系统网络安全客体数据；对采集的数据进行预处理；将预处理后的数据输入训练好的LSTM模型中，输出异常行为数据；将所述异常行为数据与电力监控系统网络拓扑图进行关联匹配，形成知识图谱。本发明通过深度学习算法模型对数据进行处理，检测识别出的异常行为数据具有较高的准确率；通过将异常行为数据与电力监控系统的网络拓扑结构关联起来，以知识图谱的形式进行展示，能够确保电力监控系统网络安全客体在应用环境及网络结构复杂多样的情况下直观显示异常行为部分，为快速定位异常行为点提供准确的可视化操作。
一种电力监控系统网络安全客体异常行为分析方法

[发明专利]一种嵌入式装置及其启动及恢复方法-CN202210943491.8在审
发明人：霍洪强;犹锋;刘苇;祁龙云;杨康乐;魏兴慎;吕小亮;杨维永;张骞;孙连文;朱世顺;李向南;俞建业;孙柏颜;徐志超 -专利权人：南京南瑞信息通信科技有限公司
申请日： 2022-08-08 - 公布日： 2022-11-08 - 主分类号： G06F11/07 文献下载
摘要：本发明公开了嵌入式装置技术领域的一种嵌入式装置及其启动及恢复方法，嵌入式装置启动及恢复方法包括：在嵌入式装置启动前对嵌入式装置发起UBOOT验签；若UBOOT验签通过，则允许嵌入式装置上电并启动；若UBOOT验签不通过，则启动UBOOT备份恢复流程，用备份UBOOT对嵌入式装置的主板存储区进行更新恢复，若恢复成功，则重新对嵌入式装置发起UBOOT验签。本发明能在嵌入式装置UBOOT验签失败后及时进行修复、重启，有效解决了嵌入式装置UBOOT启动异常问题，延长嵌入式设备的使用寿命，保障设备的稳定运行。
一种嵌入式装置及其启动恢复方法

[发明专利]一种基于LSM框架的可信程序动态度量方法及装置-CN202210574800.9在审
发明人：李向南;刘苇;祁龙云;王治华;吕小亮;闫珺;杨维永;杨康乐;魏兴慎;张鸿鹏;朱世顺;孙连文;徐志超;孙柏颜;汪洋;纪元;练永兵 -专利权人：国网电力科学研究院有限公司;南京南瑞信息通信科技有限公司;国网江苏省电力有限公司;国家电网有限公司
申请日： 2022-05-25 - 公布日： 2022-08-30 - 主分类号： G06F21/44 文献下载
摘要：本发明公开了一种基于LSM框架的可信程序动态度量方法及装置，当进程运行时被调用，如果进程不存在于dm_add_list缓存列表中，则被调用进程不需要被度量，被调用进程安全运行。如果存在，根据被调用进程的页表获取被调用进程的内存段对应的目标页地址，利用国密算法计算目标页地址空间内每个线性内存区域中数据的哈希值，并将哈希值求和，得到被调用进程的度量值。将被调用进程的度量值与度量基准值进行比较，如果相同，则被调用进程继续运行。如果不相同，则根据度量模式，对被调用进程进行处理。本发明对操作系统的运行产生最小的影响，实现进程的实时度量和验证，从而防止系统中出现越权操作、防止系统漏洞被攻击者利用。
一种基于 lsm 框架可信程序动态度量方法装置

[发明专利]面向kata容器持久化数据保护方法及装置-CN202110449233.X有效
发明人：孙连文;张骞;潘恒;刘苇;祁龙云;丁晓玉;栾国强;吕小亮;杨维永;杨康乐;闫珺;魏兴慎;朱世顺;刘寅;李向南;孙柏颜;张鸿鹏;徐志超;胡天昊 -专利权人：南京南瑞信息通信科技有限公司
申请日： 2021-04-25 - 公布日： 2022-08-09 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了面向kata容器持久化数据保护方法及装置，kata容器启动时，kata容器检查业务数据文件中的业务数据信息，确保业务数据文件中的业务数据信息均为加密数据；kata容器内读取业务数据文件时，kata容器将待读取业务数据文件发送至与其对应的虚拟机内核中的解密模块，使得解密模块对待读取的业务数据文件进行解密；kata容器内发生写业务数据到本地时，kata容器将待发生写业务数据发送至与其对应的虚拟机内核中加密模块，使得加密模块对待写到本地的业务数据进行加密，由kata容器将加密后的业务数据写到本地业务数据文件中。本发明能够实现容器内对业务数据透明加/解密，对容器内业务数据持久化保护能力有显著提高，减少业务信息泄露的风险。
面向 kata 容器持久数据保护方法装置

1
2
3
4
下一页»
尾页
共 56 条