“孙玉砚”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果24个，建议您升级VIP下载更多相关专利

[发明专利]一种工业互联网恶意代码识别方法及装置-CN202010566793.9有效
发明人：石志强;李明轩;孙利民;孙玉砚;文辉;吕世超 -专利权人：中国科学院信息工程研究所
申请日： 2020-06-19 - 公布日： 2023-10-27 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种工业互联网恶意代码识别方法及装置，方法包括：将原始恶意代码样本映射为定维特征向量；将所述定维特征向量作为输入，通过生成对抗网络对所述原始恶意代码样本进行扩充，得到扩充后的恶意代码样本；通过扩充后的所述恶意代码样本训练深度信念网络，并通过训练后的所述深度信念网络对扩充后的所述恶意代码样本中的各恶意代码进行分类。本发明能够有效地提高工业互联网恶意代码分类的准确性。
一种工业互联网恶意代码识别方法装置

[发明专利]面向工业上位机的工控协议逆向分析方法-CN202310796932.0在审
发明人：孙利民;孙越;吕世超;孙玉砚;陈新;李志 -专利权人：中国科学院信息工程研究所
申请日： 2023-06-30 - 公布日： 2023-09-22 - 主分类号： H04L43/18 文献下载
摘要：本申请实施例提供一种面向工业上位机的工控协议逆向分析方法，包括：从工控网络流量中进行消息的字段语义识别；基于字段语义识别，定位目标网络消息，提取工业上位机运行时目标网络消息的执行轨迹；从执行轨迹中提取目标网络消息的协议格式；基于协议格式，编写工控协议模糊测试模板，对真实场景下的工控设备进行模糊测试。本申请利用在工控网络流量中识别的字段语义在工业上位机运行时定位目标网络消息，捕获执行轨迹，从执行轨迹中提取目标网络消息的协议格式和字段类型，基于提取的协议格式编写工控协议模糊测试模板，对真实场景下的工控设备进行模糊测试，将工业上位机对工控协议的实现应用到工控协议模糊测试中，提升了模糊测试的效率。
面向工业上位协议逆向分析方法

[发明专利]基于联邦学习的模型更新方法及系统-CN202310706337.3在审
发明人： 孙玉砚;印君男;孙嘉伟;朱红松;孙利民 -专利权人：中国科学院信息工程研究所
申请日： 2023-06-14 - 公布日： 2023-09-08 - 主分类号： G06F9/455 文献下载
摘要：本发明提供一种基于联邦学习的模型更新方法及系统，方法包括：根据参与联邦学习的目标客户端的合成数据，对目标客户端所属集群进行更新，直至初始化的K个集群达到稳定分布状态，并将每个集群内的目标聚类模型发送给目标客户端，合成数据是根据接收到的目标客户端的数据分布信息得到的，稳定分布状态为目标客户端所属集群不再变化，目标聚类模型是根据初始化的K个集群达到稳定分布状态下的每个集群内的聚类模型确定的；执行第一循环过程，直至目标客户端中的候选模型收敛。本发明能够充分利用数据异构环境中所有客户端的数据，在有限的网络通信资源，客户端的有限计算资源和有限存储资源的情况下，为每一个客户端提供一个最优的个性化模型。
基于联邦学习模型更新方法系统

[发明专利]固件内部二进制程序脆弱性发现方法及装置-CN202110989563.8有效
发明人：孙利民;刘圃卓;吕世超;孙玉砚;朱红松;宋站威 -专利权人：中国科学院信息工程研究所
申请日： 2021-08-26 - 公布日： 2023-05-26 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种固件内部二进制程序脆弱性发现方法、装置、电子设备及存储介质，包括：收集漏洞报告，并确定关键字和存在漏洞的二进制程序名称；确定分析目标，并基于所述关键字和所述分析目标，确定关键字在二进制程序中直接使用位置和间接使用位置；建立二进制程序的程序控制流图，并确定二进制程序关系依赖图；提取潜在关键字，并根据潜在关键字确定满足条件的潜在关键字作为关键字；建立完备的二进制程序关系依赖图，基于所有二进制程序关系依赖图和所有所述关键字完成固件中二进制程序脆弱性发现。本发明能够有效和自动化地发现嵌入式设备固件中间接与用户交互的内部二进制程序实现过程中存在的漏洞。
内部二进制程序脆弱发现方法装置

[发明专利]边缘篡改检测方法、装置、电子设备及存储介质-CN202211450695.4在审
发明人：于楠;赵智慧;朱红松;曾怡诚;李红;孙玉砚;孙利民 -专利权人：中国科学院信息工程研究所
申请日： 2022-11-18 - 公布日： 2023-03-07 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及通信技术领域，提供一种边缘篡改检测方法、装置、电子设备及存储介质，该方法包括：获取云服务器的检测策略和特征映射表；确定原始数据序列中每一个原始特征组合的共享特征，基于特征映射表获取每一个原始特征组合的多个伪装数据；基于检测策略，将每一个原始特征组合的多个伪装数据插入至原始数据序列中，得到目标数据序列；通过边缘计算系统，将目标数据序列转发至云服务器，以供云服务器基于目标数据序列进行边缘篡改检测。本发明实施例提供的边缘篡改检测方法将共享特征转化为伪装数据插入到原始数据序列，基于原始特征组合中的原始数据及其共享特征、伪装数据实现了共同的边缘篡改检测，提高了边缘篡改检测的可靠性。
边缘篡改检测方法装置电子设备存储介质

[发明专利]NC代码异常检测方法、装置、设备及存储介质-CN202211047591.9在审
发明人：吕飞;孙利民;李泽东;吕世超;潘志文;薛娜;孙玉砚 -专利权人：中国科学院信息工程研究所
申请日： 2022-08-29 - 公布日： 2022-12-16 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及文本处理技术领域，提供一种NC代码异常检测方法、装置、设备及存储介质。所述方法包括：获取待检测的NC代码文件，对所述NC代码文件中的NC代码进行词法分析，检测所述NC代码中的异常词法；基于所述NC代码构建单向链表；基于所述单向链表对所述NC代码进行语法语义分析，检测所述NC代码中的异常语法和异常语义；根据所述异常词法、所述异常语法和所述异常语义，确定所述NC代码的异常信息。本发明提供的NC代码异常检测方法通过对NC代码进行词法分析、语法分析和语义分析，基于对NC代码内容的分析检测代码异常，可以检测异常的具体代码，提高了对NC代码异常的检测精度。
nc 代码异常检测方法装置设备存储介质

[发明专利]一种用于电网嵌入式终端的网络安全审计方法及装置-CN202010251014.6有效
发明人：周亮;韩嘉佳;孙玉砚;王海翔;石志强;应欢;缪思薇;孙歆;韩丽芳;孙利民;朱亚运;吕磅 -专利权人：中国电力科学研究院有限公司;中国科学院信息工程研究所;国家电网有限公司;国网浙江省电力有限公司
申请日： 2020-04-01 - 公布日： 2022-11-08 - 主分类号： H04L12/22 文献下载
摘要：本发明公开了一种用于电网嵌入式终端的网络安全审计方法及装置，通过对电网嵌入式终端的历史网络流量数据包进行分析，生成电网嵌入式终端操作时间白名单和操作周期白名单，在对当前电网网络流量数据进行实时审计时，将网络流量数据中的操作与操作时间白名单和操作周期白名单进行比对，若操作未在操作时间白名单中，则操作时间异常，若操作周期超出预先设置的范围，则操作周期异常，进而完成对当前电网网络流量数据的实时审计，解决对嵌入式终端的安全审计的需求。
一种用于电网嵌入式终端网络安全审计方法装置

[发明专利]针对控制设备私有协议的脆弱性发现方法和装置-CN202110545409.1有效
发明人：孙利民;刘圃卓;宋站威;孙玉砚;顾智敏;黄伟;刘伟;郭雅娟;姜海涛;朱道华;周超;郭静;王梓莹 -专利权人：中国科学院信息工程研究所;国网江苏省电力有限公司电力科学研究院
申请日： 2021-05-19 - 公布日： 2022-08-23 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种针对控制设备私有协议的脆弱性发现方法、装置、电子设备及存储介质，其中针对控制设备私有协议的脆弱性发现方法包括：嗅探在通过工程软件与工业控制设备进行通信的过程中产生的通信流量；基于通信流量生成初始测试元组，其中初始测试元组的部分消息被标记为种子，基于种子生成测试用例；基于初始测试元组进行工业控制设备的状态的引导和网络连接合法性的验证；基于测试用例进行工业控制设备的测试，并通过监控工业控制设备的输出信号波形和网络状态，发现工业控制设备的异常。本发明提供的方法通过使用消息序列引导控制设备状态并生成测试用例，能够有效发现工业控制设备的安全漏洞。
针对控制设备私有协议脆弱发现方法装置

[发明专利]模糊测试方法、系统、电子设备及介质-CN202111040139.5在审
发明人：孙利民;方栋梁;宋站威;吕世超;孙玉砚;朱红松 -专利权人：中国科学院信息工程研究所
申请日： 2021-09-06 - 公布日： 2022-01-14 - 主分类号： G06F11/36 文献下载
摘要：本发明提供一种模糊测试方法、系统、电子设备及介质，其中方法包括确定种子报文和种子报文中的动态字段；调整种子报文中的动态字段，形成变异报文；将变异报文输入至被测程序，监测被测程序状态，得出测试结果。本发明通过确定种子报文动态字段，并针对动态字段进行调整形成变异报文的手段，省去了针对固定字段进行调整的步骤，有效提升了变异报文的形成效率。
模糊测试方法系统电子设备介质

[发明专利]一种用于确定嵌入式系统固件中协议漏洞的轻量级方法及系统-CN201811215517.7有效
发明人：王继业;孙利民;周亮;韩丽芳;朱朝阳;应欢;孙玉砚;卢新岱;缪思薇;邱意民;余文豪;庞铖 -专利权人：中国电力科学研究院有限公司;国家电网有限公司;国网浙江省电力有限公司
申请日： 2018-10-18 - 公布日： 2022-01-11 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种用于确定嵌入式系统固件中协议漏洞的轻量级方法及系统，通过分析协议解析代码特征构造特征向量；利用构造的特征向量和所述训练集对支持向量机SVM进行训练，确定协议解析代码分类器模型用于识别协议解析模块；使用训练出的协议解析代码分类器模型识别目标系统的固件映像代码中的协议解析模块；针对识别的协议解析模块，利用危险代码特征库对协议解析模块进行可疑脆弱点快速扫描；构建控制流图、控制依赖图、数据依赖图，在此基础上提取出脆弱点的数据源路径；构建基于脆弱点的数据源路径的多类型漏洞模式，并通过模式匹配确定嵌入式系统固件中的协议漏洞，能够为网络协议安全、物联网/工业控制系统安全及安全测试提供了技术支撑。
一种用于确定嵌入式系统固件中协议漏洞轻量级方法

[发明专利]一种安全漏洞测试方法、装置、设备及可读存储介质-CN202110825404.4在审
发明人：孙利民;白双朋;宋站威;孙玉砚;李志;朱红松 -专利权人：中国科学院信息工程研究所
申请日： 2021-07-21 - 公布日： 2021-11-30 - 主分类号： G06F21/57 文献下载
摘要：本发明提供一种安全漏洞测试方法、装置、设备及可读存储介质，涉及安全测试技术领域，该方法包括以下步骤：该方法包括以下步骤：获取待测设备的发送回复报文对；对发送回复报文对进行处理，生成种子列表；对种子列表中的每个发送报文进行变异处理，生成发送报文对应的畸形数据包；将畸形数据包发送至待测设备，并判断待测设备是否崩溃，若待测设备崩溃，根据另待测设备崩溃的畸形数据包编写验证性测试脚本，并利用验证性测试脚本进行安全漏洞的测试，本发明能有效地发现物联网及工业控制系统设备中存在的安全漏洞，解决或绕过由于物联网设备及工业控制系统设备具有封闭性、难以调试、系统实时性高、难以仿真等特点导致安全漏洞挖掘效率低问题。
一种安全漏洞测试方法装置设备可读存储介质

[发明专利]工控漏洞挖掘方法及装置-CN202011232689.2有效
发明人：孙利民;白双朋;宋站威;孙玉砚;朱红松 -专利权人：中国科学院信息工程研究所
申请日： 2020-11-06 - 公布日： 2021-11-30 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种工控漏洞挖掘方法及装置，所述方法包括：基于待分析数据包集合获取典型报文列表；基于所述典型报文列表获取种子列表；基于种子列表获取畸形数据包；基于所述畸形数据包对目标设备进行漏洞挖掘并验证。通过回复报文的相似性比较，选取优质的种子进行变异生成畸形数据包，进而进行远程模糊测试，达到有效发现物联网及工业控制系统设备中存在的安全缺陷的目的，提高了对工业控制系统设备中漏洞挖掘的有效性。
漏洞挖掘方法装置

[发明专利]工控系统的隐蔽攻击的检测方法及装置-CN201811014574.9有效
发明人：孙利民;杨安;王小山;孙玉砚;石志强;李红 -专利权人：中国科学院信息工程研究所
申请日： 2018-08-31 - 公布日： 2020-05-29 - 主分类号： H04L29/06 文献下载
摘要：本发明提供工控系统的隐蔽攻击的检测方法及装置，包括：采集工控系统当前时段的三维信息，构成三维信息序列；对所述三维信息序列进行标准化和窗口划分处理，获得测试序列；若判断测试序列中三维信息向量的格式符合预设规定且所述三维信息向量符合预设的模糊化数据库中的内容，则获知所述测试序列的内容正常；根据所述测试序列内容正常，将所述测试序列输入预先训练的LSTM模型，输出当前时刻的三维信息向量的预测值；识别当前时刻的三维信息向量的预测值和真实值的差异，根据时序上的级联检测方法，生成入侵检测结果。本发明实施例能够精确识别现有检测技术无法识别的隐蔽攻击。
系统隐蔽攻击检测方法装置

[发明专利]一种工业控制系统序列攻击检测方法及设备-CN201710667223.7有效
发明人：孙利民;杨安;王小山;石志强;孙玉砚 -专利权人：中国科学院信息工程研究所
申请日： 2017-08-07 - 公布日： 2019-07-09 - 主分类号： G05B23/02 文献下载
摘要：本发明提供的一种工业控制系统序列攻击检测方法及设备，其中所述方法包括：S1，获取多个可编程逻辑控制器控制的传感器的多个观测量作为测试集，并依据预先由取值分类法获得的各观测值类型，获取所述测试集中的第一连续量子集和第一离散量子集；S2，基于所述第一离散量子集和所述第一连续量子集，利用训练生成的隐马尔科夫模型，得到各自对应的第一匹配概率和第二匹配概率；S3，基于所述第一匹配概率和所述第二匹配概率，结合离散量子集和连续量子集的权重，得到工业控制系统序列攻击的检测结果。本发明提供的方法在避免单个观测量被篡改后工业控制系统序列攻击检测失效的情况的同时，能够高效、准确地识别出工业控制系统的序列攻击。
一种工业控制系统序列攻击检测方法设备

[发明专利]一种针对工控系统风险评估的知识库组卷方法-CN201811563023.8在审
发明人：王进;何跃鹰;邹潇湘;孙玉砚;孙利民 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2018-12-20 - 公布日： 2019-04-26 - 主分类号： G06F16/2457 文献下载
摘要：本发明涉及自动组卷算法领域，具体涉及一种针对工控系统风险评估的知识库组卷方法，题库构建、试卷属性矩阵生成、适应度函数构造、遗传操作、试卷生成等步骤；它在知识库组卷方法中，在满足试卷结构、试卷总分、章节比例的基础上，设计了将风险等级比例分布和试卷区分度作为目标约束的组卷模型，能较好的根据用户需求满足复杂的组卷要求；对组卷过程中的多约束问题进行了相应的分析和构造，从而建立起单套试卷结构的数学描述，并利用自适应遗传算法实现自动组卷，通过实验证明比其他的组卷算法更高效。
组卷试卷知识库风险评估工控系统自动组卷算法自适应遗传算法适应度函数目标约束试卷生成属性矩阵数学描述遗传操作用户需求多约束区分度题库构建分析

1
2
下一页»
尾页
共 24 条