“韩兰胜”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果35个，建议您升级VIP下载更多相关专利

[发明专利]一种面向二进制程序的数据导向漏洞检索方法-CN202310839451.3在审
发明人：付才;朱庆晨;骆天煜;吕建强;韩兰胜;刘铭;邹德清 -专利权人：华中科技大学
申请日： 2023-07-10 - 公布日： 2023-10-10 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种面向二进制程序的数据导向漏洞检索方法，属于计算机技术领域，包括：向计算机中的目标二进制程序输入测试数据并运行目标二进制程序，当目标二进制程序运行到内存错误漏洞所在的漏洞函数时，保存内存快照；将内存快照中输入计算机的缓冲区的测试数据数据标记为污染源，以漏洞函数的第一条指令作为起点执行目标二进制程序；如果在执行目标二进制程序的过程中发现有将内存中的数据复制到其他内存位置的任意内存复制Gadget和将数据写入内存中的任意地址写Gadget，则判定当前内存错误漏洞足以提升为数据导向漏洞DOP进行利用。该方法能够分析面向二进制程序的数据导向漏洞可用性。
一种面向二进制程序数据导向漏洞检索方法

[发明专利]一种代码作者归属确定方法、装置、设备及介质-CN202310826032.6在审
发明人：付才;韩兰胜;江帅;郭晓威;李文科;李柯;洪胜;刘铭;邹德清 -专利权人：华中科技大学
申请日： 2023-07-07 - 公布日： 2023-10-03 - 主分类号： G06F8/75 文献下载
摘要：本发明公开了一种代码作者归属确定方法、装置、设备及介质，先确定训练样本以及标注的代码作者，然后对代码的风格属性进行划分，确定训练样本对应每种风格属性的归属统计信息，接着将各归属统计信息分别输入不同特征提取分类器，根据标注作者对各特征提取分类器进行训练，以及将特征提取分类器的特征提取层提取到的归属特征进行拼接并输入综合分类器，根据标注作者对综合分类器进行训练，最后获取待确定作者归属的未知代码，通过训练后的特征提取分类器和综合分类器，确定代码作者归属。通过对代码的风格属性进行划分，采用多个特征提取分类器进行特征提取，避免了特征忽略，提高了综合分类器的特征利用，从而提高了代码作者归属确定的准确率。
一种代码作者归属确定方法装置设备介质

[发明专利]一种代码作者性别确定方法、装置、设备和介质-CN202310826029.4在审
发明人： 韩兰胜;付才;江帅;郭晓威;陈娟;刘泓玏;刘铭;邹德清 -专利权人：华中科技大学
申请日： 2023-07-07 - 公布日： 2023-09-29 - 主分类号： G06F16/35 文献下载
摘要：本发明公开了一种代码作者性别确定方法、装置、设备和介质，涉及计算机技术领域。先确定作为训练样本的代码以及对代码作者的标注性别，然后基于社会学和心理学中的性别差异，对代码的风格属性进行划分，确定训练样本对应各风格属性的性别统计信息，之后将各性别统计信息进行拼接并输入分类器中确定代码作者的预测性别，并以最小化预测性别与标注性别之间的偏差为优化目标对分类器进行训练，以通过训练后的分类器确定代码作者性别。本方案基于性别差异在代码写作中的表现，将代码中能够体现性别差异的风格属性对应的性别统计信息作为输入对分类器进行训练，使得训练后的分类器能够学习到代码中不同性别的风格属性特征，从而有效确定代码作者性别。
一种代码作者性别确定方法装置设备介质

[发明专利]多态隐藏下的恶意代码隐式情报追踪方法及系统-CN202310579773.9在审
发明人：李柯;付才;刘泓玏;马铭芮;孙思琪;韩兰胜;何帅;江帅;郭晓威 -专利权人：华中科技大学
申请日： 2023-05-23 - 公布日： 2023-09-08 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种多态隐藏下的恶意代码隐式情报追踪方法及系统，是一种基于跨域隐式情报分析对恶意代码作者进行身份溯源的方法，并使用此方法构建了一个系统，可以在截取到恶意代码的前提下，追踪分析此代码可能的来源仓库和作者，并能通过人工智能算法提供作者的身份画像信息，从而为打击网络犯罪，追踪黑客团伙提供线索。通过本系统还能对国际知名网络安全研究组织、黑客技术团队在网络平台的活动进行监控，起到对新型网络攻击及时预警和防范的作用。
隐藏恶意代码情报追踪方法系统

[发明专利]一种代码的多维图张量融合表示与嵌入方法-CN202310579722.6在审
发明人：马铭芮;付才;刘泓玏;孙思琪;李柯;韩兰胜 -专利权人：华中科技大学
申请日： 2023-05-23 - 公布日： 2023-09-08 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种代码的多维图张量融合表示与嵌入的方法及应用，属于人工智能领域。包括：提取源代码文件与二进制文件的语法信息与层次结构信息；同时生成源代码文件与二进制文件的Abstract Syntax Tree抽象语法树(AST),Data Dependence Graph数据依赖图(DDG),Control Flow Graph控制流图(CFG),Natural Code Sequence自然语言序列(NCS)四种不同异构代码图结构；将四种异构代码图结构结合生成高维图张量；使用Graph Tensor Convolution Network可解释的图张量卷积神经网络(GTCN)来生成准确的代码语义嵌入并捕获代码内部特征，并将相关技术应用在各种下游任务中，如恶意代码识别，在检测效率与准确率方面取得了很好的平衡。
一种代码多维张量融合表示嵌入方法

[发明专利]一种基于图卷积网络的函数级混淆检测方法-CN202011521368.4有效
发明人：钱叶魁;付才;韩兰胜;杨瑞朋;黄浩;雒朝峰;杜江;时晨航 -专利权人：中国人民解放军陆军炮兵防空兵学院;华中科技大学
申请日： 2020-12-21 - 公布日： 2023-05-05 - 主分类号： G06F21/14 文献下载
摘要：本发明涉及一种基于图卷积网络的函数级混淆检测方法，属于网络安全领域。本发明包括如下步骤：使用不同的混淆技术生成混淆后的函数；函数的控制流图特征提取；混淆检测模型的构建；在函数级混淆检测的基础上进行apk级别的混淆检测。本发明针对x86汇编代码与Android应用，从开源平台获取原始未混淆程序，选择合适的混淆器生成混淆后的程序；获得未混淆的函数与使用不同混淆技术生成的混淆函数，提取每个函数邻接矩阵与基本块特征矩阵；构建GCN‑LSTM的混合神经网络模型作为混淆检测模型并对模型训练；使用训练好的混淆检测模型以及设定阈值来进行apk级别的混淆检测。本发明的方法在函数级别的检测和apk级别的检测方面都优于基线方法。
一种基于图卷网络函数混淆检测方法

[发明专利]基于多维数字特征的Web应用类型识别方法、装置及系统-CN202211649809.8在审
发明人：朱东君;韩福济;贺杰彦;韩兰胜;付才 -专利权人：华中科技大学
申请日： 2022-12-21 - 公布日： 2023-04-25 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于多维数字特征的Web应用类型识别方法、装置及系统，首先通过将Web响应页面Header头和Body字段两个维度内容自动化提取关键字、映射多维向量的方式，实现了Web页面数字特征的自动化提取；其次，构建了Web应用数字特征指纹基准库，生成已知应用类型的Web页面Header头和Body字段的基准中心点向量、检测半径以及结果有效性评估F1分数，通过对Web页面不同维度的数字特征与数字特征基准库进行相似度对比得到指纹识别结果；最后，设计了基于结果有效性F1分数的大小比对对多维数字特征的指纹识别结果进行合并，实现了最终指纹识别结果的确定。本发明实现了Web应用数字特征指纹的自动化生成，摆脱了常规方法中人工提取指纹规则难的痛点。
基于多维数字特征 web 应用类型识别方法装置系统

[发明专利]基于聚类的网络实体指纹识别及网络漏洞态势感知方法-CN202211336371.8在审
发明人：朱东君;贺杰彦;韩兰胜;付才;季启 -专利权人：华中科技大学
申请日： 2022-10-28 - 公布日： 2023-04-04 - 主分类号： G06F18/23 文献下载
摘要：本发明属于网络空间测绘领域，具体涉及基于聚类的网络实体指纹识别及网络漏洞态势感知方法，包括，首先提出一种基于聚类的新型网络应用指纹识别方法，构建已知网络节应用类型点信息库，通过聚类算法高效实现对采集的网络资产的分类和标签化处理，在此基础上通过自动化更新聚类特征的方法，实现了网络新实体、新应用的发现；最后，提出基于知识图谱的网络漏洞验证方法，构建基于网络实体信息库、漏洞信息库和漏洞验证知识原子单元，设计并实现漏洞验证路径生成算法，对采集的网络资产进行漏洞验证，实现基于知识图谱的漏洞自动化验证，最后，形成了一款可以高并发、多协议、快速、易于维护的网络空间资产探测系统。
基于网络实体指纹识别漏洞态势感知方法

[发明专利]一种基于流量分析和语义分析的Shell命令注入检测方法-CN202211337335.3在审
发明人：季启;朱东君;韩兰胜;付才;贺杰彦 -专利权人：华中科技大学
申请日： 2022-10-28 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络通信领域，具体涉及一种基于流量分析和语义分析的Shell命令注入检测方法，包括：对网络接口处的高速网络流量进行采集，并将其还原成完整的HTTP或TCP网络会话数据流；对网络会话数据流进行深度包解析得到HTTP或TCP的Payload明文数据；采用Shell命令模板库，匹配出Payload明文数据中Shell命令的出现位置；对出现位置处的Payload明文数据进行词法分析和语法分析，生成Shell命令的抽象语法树，每个节点对应一条Shell命令的命令信息；对抽象语法树中的各节点进行遍历检测，识别出与Shell命令模板库中模板所匹配的所有节点，将该所有节点对应的各Shell命令作为Payload明文数据中的Shell命令，完成Shell命令注入检测。本发明通过语义分析的方式，极大提高检测精度。
一种基于流量分析语义 shell 命令注入检测方法

[发明专利]一种基于神经网络与深度学习的C/C++漏洞静态检测方法-CN202011519232.X有效
发明人：钱叶魁;付才;韩兰胜;杨瑞朋;黄浩;雒朝峰;杜江;时晨航 -专利权人：中国人民解放军陆军炮兵防空兵学院;华中科技大学
申请日： 2020-12-21 - 公布日： 2022-11-29 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于神经网络与深度学习的C/C++漏洞静态检测方法，属于信息安全领域。本发明对待检测的源码进行数据清洁和代码切片；将代码切片转换为CVDF‑LZW编码的输入向量；将输入向量转化为等长的输入，并进行归一化处理；将归一化后的向量的关键字信息输入到14个神经元中，输出是一个14维向量；将归一化后的向量输入不同的神经网络，输出是漏洞特征向量中相应操作维度向量；将14维向量和操作维度向量整合成35维漏洞特征向量；在漏洞特征向量中以非全连接的形式提取有关联的神经元，通过线性函数转换得到一个6维的输出向量，通过softmax多分类层将对应的漏洞类型特征值转换为相应的概率值。本发明可以面向多种类漏洞实现高精度检测，提高效率和适应性。
一种基于神经网络深度学习 c++漏洞静态检测方法

[发明专利]静态特征与动态页面特征结合的WEB弱口令检测方法-CN202011521370.1有效
发明人：钱叶魁;付才;韩兰胜;杨瑞朋;黄浩;雒朝峰;杜江;时晨航 -专利权人：中国人民解放军陆军炮兵防空兵学院;华中科技大学
申请日： 2020-12-21 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种静态特征与动态页面特征结合的WEB弱口令检测方法，属于信息安全领域。本发明发送至少两次错误的密码判断是否产生动态返回值并获取EL；当返回页面中存在黑名单列表的关键字时，则说明口令错误；若不存在则进入下一步判断；判断用户名和密码的键名是否存在于跳转后的页面中，若存在说明本组口令错误，继续进行下一次判断；若不存在，则进行下一步判断；将返回页面的总长度与EL相比较，若相等，则认为本组口令为错误口令，否则将进入下一步判断；依次发送一个错误的密码e1，和从上一步得到的待检测口令s，若返回页面长度相等则认为本组密码错误，若不相等则本组密码正确。本发明可用于WEB系统的弱口令以及万能密码检测，准确率高。
静态特征动态页面结合 web 口令检测方法

[发明专利]指令级代码复用分析方法及指令级代码复用方法-CN202210672521.6在审
发明人：付才;吕建强;余雨田;韩兰胜;刘铭;何帅;江帅;李明 -专利权人：华中科技大学
申请日： 2022-06-14 - 公布日： 2022-10-25 - 主分类号： G06F8/36 文献下载
摘要：本发明公开了一种指令级代码复用分析方法及指令级代码复用方法，属于代码分析与复用领域，包括：通过在目标二进制代码的每条指令处插桩第一回调函数的方式，识别出其中的Gadgets，得到初始Gadgets集合；通过动态污点分析技术从初始Gadgets集合中筛选出被污染的Gadgets，作为可用Gadgets；对于每一个可用Gadgets，利用符号执行技术，获取从符号执行起点位置运行至该可用Gadgets的执行路径，构建路径约束表达式并求解得到路径约束值，若成功获取到执行路径并成功求解出路径约束值，则将该可用Gadgets作为可复用Gadgets；将所有可复用Gadgets及其路径约束值作为识别结果，识别结束。本发明能够提高代码复用精度，确保搜索出的Gadgets具备可达性，同时利于代码投毒分析。
指令代码分析方法

[发明专利]一种对未知协议自动化逆向分析的方法-CN202011533011.8有效
发明人：钱叶魁;付才;韩兰胜;杨瑞朋;黄浩;雒朝峰;杜江;时晨航 -专利权人：中国人民解放军陆军炮兵防空兵学院;华中科技大学
申请日： 2020-12-21 - 公布日： 2022-08-05 - 主分类号： H04L43/18 文献下载
摘要：本发明涉及一种对未知协议自动化逆向分析的方法，属于网络安全领域。本发明包括以下步骤：截获网络数据报文，并过滤得到已知网络协议字段；通过分析协议字段的变化特征，提取针对字段变化特征的向量编码；使用字段序列编码作为输入，使用LSTM‑FCN网络实现对针对未知协议的分类模型；使用训练好模型作为字段序列分类器，并且根据分类结果来实现未知协议字段的边界和类型的识别。本发明的字段分类模型在不同的协议上都具有很好准确率和召回率，表明该模型具有根据字段变化特征识别字段类型的能力；所提出的协议逆向方案也比较准确和快速的识别出了协议的字段和类别，充分的证明了本发明对未知二进制协议的识别能力。
一种未知协议自动化逆向分析方法

[发明专利]基于离线增量学习的自动驾驶汽车路径规划方法及系统-CN202210037463.X在审
发明人：周漫;韩福济;付才;张云鹤;袁斌;慕冬亮;韩兰胜 -专利权人：华中科技大学
申请日： 2022-01-13 - 公布日： 2022-05-10 - 主分类号： G05D1/02 文献下载
摘要：本发明提供一种基于离线增量学习的自动驾驶汽车路径规划方法及系统，包括：确定汽车的当前状态变量和目标信息；利用基于车辆运动学的概率路径预测模型实时预测汽车下一时刻的状态变量，以规划汽车的短期路径；基于二维地图信息构建人工势场，以为二维地图上不同类型的障碍物和道路结构分配不同的势函数；通过线性二次调节策略获取汽车行驶路径的离线数据，并利用径向基函数神经网络对所述离线数据进行训练，以对汽车行驶路径的行驶距离进行预测；基于离线学习的快速扩展随机路径规划算法对汽车行驶的长期路径进行规划，并结合所述行驶距离的预测结果确定汽车自动驾驶的最优避障路径；本发明高效准确地实现车辆轨迹预测。
基于离线增量学习自动驾驶汽车路径规划方法系统

[发明专利]图张量神经网络模型建立方法及源代码语义识别方法-CN202111665944.7在审
发明人：付才;杨佳;韩兰胜;刘铭;邹德清;江帅 -专利权人：华中科技大学
申请日： 2021-12-31 - 公布日： 2022-04-12 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种图张量神经网络模型建立方法及源代码语义识别方法，属于软件分析检测领域，方法包括：建立图张量构建网络层，用于从源代码中提取AST、CFG、DDG和NCS的图结构并组合得到图张量空间特征；建立门控图张量神经网络层，用于利用图张量空间特征计算源代码的图结构节点的隐藏层特征；建立图张量卷积神经网络层，用于利用隐藏层特征提取图结构节点的语义特征；建立输出网络层，用于根据语义特征利用分层softmax函数预测源代码中的变量，和/或，预测源代码中缺失的变量；将训练样本输入包含各网络层的图张量神经网络模型，利用反向传播训练模型中的权重参数。该图张量神经网络模型的源代码语义识别更准确，且效率更高。
张量神经网络模型建立方法源代码语义识别

1
2
3
下一页»
尾页
共 35 条