一种基于Linux的新型可信度量设计方法与系统

    公开(公告)号:CN116361804A

    公开(公告)日:2023-06-30

    申请号:CN202310121595.5

    申请日:2023-02-15

    摘要: 本发明公开了一种基于Linux的新型可信度量设计方法与系统,其中系统包括可信度量核心和配置接口组件,可信度量核心基于Linux安全模块实现,并将摘要算法调用与可信平台模块TPM解绑,能以平台配置方式在可信密码模块TCM、可信平台控制模块TPCM、加密卡硬件或软算法之间进行切换,以分类方式对不同类型文件实施管控,并使用口令方式进行配置授权;配置接口组件包括白名单、配置文件和TIFS,白名单被配置为记录应用程序和关键文件的预期值;配置文件被配置为以密文形式存储系统的配置信息;TIFS能够通过将配置管理命令发送到可信度量核心。本发明可有效解决Linux系统中IMA/EVM存在的安全性和易用性问题。

    对无权星载计算机进行软件升级的方法

    公开(公告)号:CN116360833A

    公开(公告)日:2023-06-30

    申请号:CN202310278317.0

    申请日:2023-03-21

    IPC分类号: G06F8/656 G06F21/51

    摘要: 本发明提供一种对无权星载计算机进行软件升级的方法,包括:有权星载计算机将接收到注数包通过双机通信通道发送给无权星载计算机;无权星载计算机等待所有注数包校验通过,形成业务软件系统文件;如果业务软件系统文件校验通过,无权星载计算机将业务软件系统文件写至业务软件系统文件存储设备和内存。本发明在不影响有权星载计算机正常业务流程情况下,利用双机通信通道实现热备无权星载计算机软件的在轨重构和加载,提高了星载计算机系统的可靠性,保证了关键单机的升级安全;相对于现有有权星载计算机出现异常被剥夺控制权后无法进行更新修复,成为卫星的单点,本发明大大降低了星载计算机业务软件系统在轨更新风险,延长了卫星寿命。

    一种捆绑识别方法、装置、设备及介质

    公开(公告)号:CN111177704B

    公开(公告)日:2023-06-30

    申请号:CN201910749195.2

    申请日:2019-08-14

    IPC分类号: G06F21/51 G06F16/28

    摘要: 本申请公开了一种捆绑识别方法、装置、设备及介质,应用于计算机技术领域,用以解决现有技术无法精准地发现并拦截捆绑软件的问题。具体为:获取第一对象的特征数据;若第一对象的特征数据与第一捆绑特征数据库匹配成功,则确定第一对象是捆绑对象;否则,根据第一对象和第二对象的关联关系,获取第一对象对应的各个第二对象,根据各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果,确定第一对象是否是捆绑对象。这样,通过两次捆绑识别能够有效地避免利用特征对抗绕开捆绑识别的问题,从而提高了捆绑识别的准确性和捆绑软件的拦截效果,确保了终端设备的安全性。

    软件开发工具包的安全监控方法、装置、设备及介质

    公开(公告)号:CN116340092A

    公开(公告)日:2023-06-27

    申请号:CN202310135393.6

    申请日:2023-02-17

    发明人: 黄超华

    IPC分类号: G06F11/30 G06F21/51

    摘要: 本公开涉及一种软件开发工具包的安全监控方法、装置、设备及介质。其中,软件开发工具包的安全监控方法,包括获取待检测应用程序的软件开发工具包信息;获取待检测应用程序的软件开发工具包的具体行为信息;在待检测应用程序的软件开发工具包接口处增加目标函数,基于目标函数,获取待检测应用程序的目标调用信息;基于待检测应用程序的软件开发工具包信息和待检测应用程序的软件开发工具包的具体行为信息,确定目标调用信息属于正常调用信息,由此,实现在实际用户环境中对软件开发工具包的安全监控,提升用户体验。

    一种用于安全管理的软件完整性校验及测试方法

    公开(公告)号:CN116305145A

    公开(公告)日:2023-06-23

    申请号:CN202310157525.5

    申请日:2023-02-23

    IPC分类号: G06F21/57 G06F21/51

    摘要: 本发明公开了一种用于安全管理的软件完整性校验及测试方法,涉及软件检测技术领域,校验包括步骤:制定软件完整性自动检测系统需要的测试任务;搜索服务器上存在的虚拟机,将其放进一个信息链表,然后启动虚拟机,通过命令将测试任务打进虚拟机;单个的虚拟机开始执行所接受的任务,在虚拟机所共享的文件夹中按照软件自动安装模块中的系统匹配原则找到对应的软件安装包,将其安装到虚拟机自身的操作系统中;安装软件,启动软件,先依据先前的模板进行文件完整性的匹配,如果有匹配有异样,将会把结果记录,系统继续匹配所有需要匹配的内容;在文件完整性匹配结束后,对基本功能测试;通知测试的结果,完成软件完整性校验。

    一种软件超量使用的控制方法和装置

    公开(公告)号:CN111552957B

    公开(公告)日:2023-06-06

    申请号:CN202010339745.6

    申请日:2020-04-26

    IPC分类号: G06F21/51 G06F21/55

    摘要: 本申请提供一种软件超量使用的控制方法和装置,涉及通信技术领域,解决了防病毒软件超量使用时不能友好的通知客户的问题。该方法包括:获取第一数量,第一数量为已安装防病毒软件的终端的数量;获取第二数量,第二数量为防病毒软件允许授权安装的最大值;若第一数量大于第二数量,则向管理设备发送超量使用提示,管理设备用于管理终端。本申请的实施例应用于控制软件的超量使用。

    一种基于联邦学习的移动端恶意软件检测系统

    公开(公告)号:CN116150753A

    公开(公告)日:2023-05-23

    申请号:CN202211734097.X

    申请日:2022-12-21

    IPC分类号: G06F21/56 G06F21/51 G06N20/00

    摘要: 本发明公开了一种基于联邦学习的移动端恶意软件检测系统,涉及软件检测领域,包括客户端进程行为序列数据采集模块、客户端联邦学习模型训练模块、客户端恶意软件识别模块、服务端联邦学习中央控制模块;所述客户端进程行为序列数据采集模块实现对应用程序行为序列的采集;所述服务端联邦学习中央控制模块接收所述客户端联邦学习模型训练模块上传的参数,进行聚合,并更新云端的模型参数;所述客户端恶意软件识别模块实现对软件安全性的评估。本发明能够有效的通过应用行为序列数据建模,实现对恶意软件的分辨,同时保护用户隐私。