“付丽嫆”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果4个，建议您升级VIP下载更多相关专利

[发明专利]一种面向物联网设备的用户数据深层取证分析方法及系统-CN202210463280.4有效
发明人：纪守领;刘沛宇;付丽嫆;夏思怡;张旭鸿;陈文智;邓水光;王文海 -专利权人：浙江大学
申请日： 2022-04-28 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种面向物联网设备的用户数据深层取证分析方法及系统，属于物联网设备取证分析领域。包括：插电启动设备；扫描设备端口信息，并将处于开放状态的端口进行分类；通过动态方式从不同类型的端口中获取用户数据；通过物理引脚连接设备芯片，提取芯片内flash中的信息，得到二进制固件；以及，对能够通过调试端口登录的设备，在命令行中输入交互式指令，从软件层面提取二进制固件；逆向二进制固件，提取用户数据分区，解析成可读的文件格式，通过关键词匹配查找用户数据；形成取证分析报告。本发明从两个维度对设备中存在的用户数据进行挖掘，巧妙利用固件数据重写的原理，全方位、深层次提取用户数据残留，为取证提供新的技术手段。
一种面向联网设备用户数据深层取证分析方法系统

[发明专利]基于语义分析的物联网固件内核漏洞挖掘方法及系统-CN202110825307.5有效
发明人：陈文智;付丽嫆;刘沛宇;段宇萱;王总辉 -专利权人：浙江大学
申请日： 2021-07-21 - 公布日： 2023-08-04 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于语义分析的物联网固件内核漏洞挖掘方法及系统，包括：收集物联网固件内核及对应版本的Linux内核以形成内核对，对内核对进行编译和函数匹配以得到待匹配函数对；分析待匹配函数对以确定物联网固件内核中被删除的安全操作；依据被删除的安全操作，在Linux内核中和物联网固件内定位与被删除的安全操作相关的安全变量，并查找安全变量在函数内的其他使用位置和使用方式；比较在物联网固件内核和Linux内核中，与已被删除的安全操作相关的安全变量、安全变量在函数内的其他使用位置和使用方式，以实现对已删除安全操作的安全影响进行分析，辅助漏洞的确认。本发明能够通过语义分析实现对物联网固件内核漏洞的高效分析。
基于语义分析联网内核漏洞挖掘方法系统

[发明专利]基于图匹配的LLVM中间语言差分分析方法及系统-CN202110825310.7在审
发明人：陈文智;付丽嫆;刘沛宇;段宇萱;王总辉 -专利权人：浙江大学
申请日： 2021-07-21 - 公布日： 2021-10-26 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种基于图匹配的LLVM中间语言差分分析方法及系统，包括：收集并编译两个版本源代码，获取两个版本源代码的待匹配LLVM中间代码；根据待匹配LLVM中间代码进行函数匹配得到待匹配函数对，依据函数的哈希值对未改动的函数对进行过滤，以获得发生改动的函数对；确定发生改动的函数对中的敏感指令；获取并静态分析发生改动的函数对的程序控制流图，依据静态分析结果对程序控制流图进行基本块的细粒度划分；依据细粒度划分结果，对发生改动的函数对中包含敏感指令的基本块进行匹配后，再对剩下的基本块进行匹配，最终得到所有匹配的基本块对；对匹配的基本块对进行指令序列对比，以确认删除指令、增加指令。
基于匹配 llvm 中间语言分析方法系统

[发明专利]一种基于VMI的文件系统细粒度监控方法-CN201710681503.3有效
发明人：李金库;付丽嫆;苏继鹏;马建峰 -专利权人：西安电子科技大学
申请日： 2017-08-10 - 公布日： 2020-07-03 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种基于VMI的文件系统细粒度监控方法，当虚拟机内程序发生了文件系统调用时，涉及特权指令或物理硬件的访问，会陷入虚拟机管理器，并将控制权返还虚拟机管理器，然后对这些指令进行模拟。在模拟过程中，虚拟机管理器能够获得虚拟机操作系统的内存页面和寄存器信息。依据虚拟机操作系统数据结构信息，本发明能够对这些内存和寄存器信息进行细粒度的语义还原，最终获得虚拟机内部视图，具有良好的可视性。解决了现有技术中VMI系统无法提供对虚拟机文件系统的细粒度监控功能的问题，本发明用于实时监控Linux文件系统的活动，可以保护Linux文件系统的安全。
一种基于 vmi 文件系统细粒度监控方法