“赵玉迎”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果10个，建议您升级VIP下载更多相关专利

[发明专利]一种威胁情报数据有效性验证方法-CN202211714798.7在审
发明人： 赵玉迎;任洪伟;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2022-12-28 - 公布日： 2023-04-11 - 主分类号： G06F16/958 文献下载
摘要：本发明涉及一种威胁情报数据有效性验证方法，包括：获取若干威胁情报数据；根据每一所述威胁情报数据对应的威胁类型，对所述若干威胁情报数据进行分类，得到每一威胁类型对应的威胁情报数据集；对每一所述威胁情报数据集中的各威胁情报数据进行组合，得到每一威胁类型对应的威胁情报数据组；对每一所述威胁情报数据组进行有效性验证。本发明能够对每一威胁类型对应的威胁情报数据的有效性进行自动化的集中验证，鉴别出每一威胁类型对应的各威胁情报数据的有效性，有利于提升威胁情报数据的质量，降低威胁检测工作中的误报，充分发挥有效威胁情报在网络安全领域的基础支撑作用。
一种威胁情报数据有效性验证方法

[发明专利]一种威胁情报融合方法、装置、电子设备及存储介质-CN202211325303.1在审
发明人： 赵玉迎;任洪伟;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2022-10-27 - 公布日： 2023-01-24 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种威胁情报融合方法、装置、电子设备及存储介质，方法包括：获取情报值均为目标情报值的若干待融合威胁情报数据；将情报源置信度值大于第一阈值的待融合威胁情报数据确定为目标威胁情报数据；针对每一判定类型，将每一目标威胁情报数据中与当前判定类型对应的判定值进行数据融合处理，以得到每一判定类型对应的融合后判定值；根据所述目标情报值和每一融合后判定值，生成融合后威胁情报数据。本申请中，若同一情报值具有多个对应的待融合威胁情报数据，利用本发明提供的方法能够从中筛选出准确度较高的并经融合处理的融合后威胁情报数据，使得后续进行威胁情报数据的使用时，可以直接根据情报值对应的融合后威胁情报数据确定如何进行使用。
一种威胁情报融合方法装置电子设备存储介质

[发明专利]一种攻击组织溯源分析的方法、装置及存储介质-CN201911043846.2有效
发明人：任洪伟;赵玉迎;李柏松 -专利权人：安天科技集团股份有限公司
申请日： 2019-10-30 - 公布日： 2022-10-21 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种攻击组织溯源分析的方法、装置及存储介质，涉及网络安全技术领域，能够发现已知攻击组织的未知攻击行动，或发现新的攻击组织。所述方法包括：获取已公开攻击组织相关的攻击事件数据；分析各攻击事件数据并提取攻击组织所使用的TTP信息；将攻击组织相关的TTP信息映射到威胁框架中，形成TTP映射模型，汇集形成各攻击组织相关的TTP映射模型库；针对上报的异常事件，提取其多维特征向量形成待匹配TTP模型；将待匹配TTP模型与TTP映射模型库进行相似性匹配，进而发现已知攻击组织的未知攻击行动，或发现新的攻击组织。
一种攻击组织溯源分析方法装置存储介质

[发明专利]行为预测方法及装置、电子设备和计算机可读存储介质-CN202111651790.6在审
发明人： 赵玉迎;任洪伟 -专利权人：安天科技集团股份有限公司
申请日： 2021-12-30 - 公布日： 2022-04-08 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种行为预测方法及装置、电子设备和计算机可读存储介质，应用于网络安全技术领域，该方法包括：从网络信息中提取攻击威胁信息；根据所述攻击威胁信息，确定当前攻击行为链路；基于预设链路模型，确定所述当前攻击行为链路后的多个预测攻击行为；根据多个预定设备中发生每个所述预测攻击行为的概率，确定每个所述预测攻击行为的置信度；将置信度最大的所述预测攻击行为确定为目标攻击行为。本发明的技术方案，利用APT攻击中难以更改自身的攻击路径的特征，在攻击路径这一层面上，基于预设链路模型来预测可能出现的攻击行为，能够有效提升APT攻击防护的有效性，保护网络安全。
行为预测方法装置电子设备计算机可读存储介质

[发明专利]一种多安全设备的关联分析方法、装置及存储介质-CN201911044182.1在审
发明人： 赵玉迎;李柏松 -专利权人：哈尔滨安天科技集团股份有限公司
申请日： 2019-10-30 - 公布日： 2020-04-17 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种多安全设备的关联分析方法、装置及存储介质，涉及网络安全技术领域，能够通过获取至少一个安全设备的分析数据进行关联分析和整合，进而为安全工作人员提供更多防范和防止恶意软件攻击的信息。所述方法包括：接收至少一个安全设备发送的待分析数据；其中，所述待分析数据包括但不限于：与可疑内容相关的标识符、输入信息和分析信息；分析并匹配各安全设备的待分析数据，若存在相匹配的分析信息，则整合各分析信息相关联的输入信息。
一种安全设备关联分析方法装置存储介质

[发明专利]一种APT攻击事件检测方法、装置及存储介质-CN201910248339.6在审
发明人： 赵玉迎;李柏松 -专利权人：北京安天网络安全技术有限公司
申请日： 2019-03-29 - 公布日： 2020-04-17 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种APT攻击事件检测方法、装置及存储介质，涉及网络安全技术领域，能够及时发现APT攻击组织相关活动。所述方法包括：获取待检测对象并判断是否为APT攻击事件，并将待检测对象相关信息更新至APT情报数据库；基于APT情报数据库生成APT攻击者画像；其中，所述APT攻击者画像用于描述APT攻击事件相关的个人和/或组织信息；若预设时间段内，某APT攻击者画像相关的APT攻击事件发生的次数超过预设阈值，则判定该APT攻击画像相关的个人和/或组织正进行攻击活动。
一种 apt 攻击事件检测方法装置存储介质

[发明专利]一种攻击事件追踪方法、装置及存储介质-CN201910343703.7在审
发明人： 赵玉迎;李柏松 -专利权人：北京安天网络安全技术有限公司
申请日： 2019-04-26 - 公布日： 2020-04-17 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种攻击事件追踪方法、装置及存储介质，涉及信息安全技术领域，能够及时发现攻击事件。所述方法包括：监控各用户设备的行为信息并分别生成安全事件；其中，所述安全事件的相关信息包括：时间戳、详情信息和描述信息；收集组织机构内部各用户设备的安全事件并生成威胁事件；其中，所述威胁事件包括：威胁描述信息和至少一个安全事件的相关信息；获取组织机构相关的威胁事件并进行匹配判定是否存在攻击事件。
一种攻击事件追踪方法装置存储介质

[发明专利]基于S盒共用的低熵掩码方案-CN201711263008.7在审
发明人：黄海;厚娇;赵玉迎;冯新新;刘红雨 -专利权人：哈尔滨理工大学
申请日： 2017-12-04 - 公布日： 2018-06-01 - 主分类号： H04L9/06 文献下载
摘要：基于S盒共用的低熵掩码方案。传统设计使用高面积复杂的查找表掩码方案，使用起来加密算法占用的面积大，需要占用更大的存储空间，这对于资源受限的设备是很难实现的。本发明组成包括:通过降低掩码方案中掩码S盒的数目，从而降低掩码方案占用的面积的，依次分为S盒共用思想和AES算法实现两部分，所述的AES算法实现分为线性部分的掩码实现、AES字节替代模块的实现及AES的整体实现三个步骤完成。本发明用于基于S盒共用的低熵掩码方案。
掩码低熵占用传统设计存储空间加密算法三个步骤整体实现资源受限查找表替代

[发明专利]基于随机加法链的抗功耗攻击的方法-CN201711309235.9在审
发明人：黄海;冯新新;厚娇;赵玉迎;刘红雨 -专利权人：哈尔滨理工大学
申请日： 2017-12-11 - 公布日： 2018-05-18 - 主分类号： H04L9/08 文献下载
摘要：一种基于随机加法链的抗功耗攻击的方法。目前存在的基于加法链的字节替换方案中，只有固定的一条加法链，这些方案很难抵抗高阶侧信道攻击。十六个输入使用的是同一条加法链，攻击者只要成功攻击其中一条，就能破解密钥，这给密码算法带来严重的威胁。一种基于随机加法链的抗功耗攻击的方法，通过随机数发生器生成不同的数字，其大小在1到16之间且互不相等。每个字节根据对应位置生成的随机大小来调用相应的加法链，这样的操作使得每一轮字节替换各字节调用的加法链都不完全相同，提高了侧信道攻击的难度，攻击者需要通过更加复杂的运算才能破解密码算法。本发明应用于随机加法链的抗功耗攻击的方法。
基于随机加法功耗攻击方法

[发明专利]基于复合域的低熵通用高阶掩码的计算方法-CN201711218539.4在审
发明人：黄海;赵玉迎;冯新新;厚娇;刘红雨 -专利权人：哈尔滨理工大学
申请日： 2017-11-28 - 公布日： 2018-05-04 - 主分类号： H04L9/00 文献下载
摘要：基于复合域的低熵通用高阶掩码的计算方法。现有的几种复合域掩码方案中，掩码的阶数均是一阶掩码，不能实现高阶掩码，即算法的扩展性不高。算法的复杂度相对较高，算法实现占用的资源相对较大。算法不够灵活，只针对AES设计的方案，不能应用到其他的算法中。本发明包括如下步骤（1）输入经掩码值，掩码值；（2）将有限域上的输入值映射；（3）将有限域GF（22n）上的求逆运算转化成有限域上的加法、乘法，求逆运算；（4）求取的掩码防护值。本发明用于基于复合域的低熵通用高阶掩码的计算方法。
基于复合通用掩码计算方法

1
共 10 条