本发明公开了一种基于多智能体的深度强化学习策略优化防御方法，包括：(1)构建包含有目标智能体和多个对抗性智能体的自动驾驶环境；(2)根据对抗性智能体对目标智能体的攻击成功与否，将目标智能体的状态转换过渡过程数据分别存在经验回放缓冲区D+和D‑中，从D+和D‑中采集数据更新对抗性智能体对应的决策梯度算法模型参数；(3)将对抗性智能体与目标智能体车一起进行博弈训练，目标智能体的状态转换过渡过程数据存储在经验缓冲区D，从D中采集数据更新目标智能体对应的决策梯度算法模型参数，直到博弈训练结束为止；(4)应用时，将采集的局域环境状态数据输入至目标智能体对应的决策梯度算法模型中，经计算输出决策动作指导目标智能体执行。
📄 2020108990202
📂 G06F21_57
👤 浙江工业大学
📅 2020-08-31
本发明属于网络安全和机器学习技术领域，公开了一种融合强化学习与HER算法的可迁移自动渗透测试方法及介质，包括将渗透测试过程建模为马尔科夫决策过程，使用DQN模型构建自动渗透测试的基础模型；在基础模型的MDP任务结构中增加目标状态，并根据目标状态重构经验池中经验样本的数据格式，得到渗透测试模型；在渗透测试模型的训练过程中，根据经验池中的经验样本生成新的经验样本，直至训练完成输出训练场景下最优的渗透测试模型；针对新场景构建新的渗透测试模型，并将训练场景下最优的渗透测试模型的参数迁移至新的渗透测试模型；冻结新的渗透测试模型中迁移得到的参数训练新的渗透测试模型。本发明加速模型收敛，更高效获得最优渗透策略。
📄 2024119442040
📂 G06F21_57
👤 浙江工业大学
📅 2024-12-27
本发明公开了一种基于HCPN的智能合约安全模式形式化与验证方法，将智能合约的安全模式采用提交展示方法转换为BPMN模型，通过预设映射规则，将BPMN模型转换为CPN模型，分析CPN模型生成第一状态空间报告；将智能合约源代码转换为HCPN模型，分析HCPN模型生成第二状态空间报告；分别将第一、第二状态空间报告描述为一组属性，使用ASK‑CTL公式将所述一组属性表述为一个SML函数，运行所述SML函数，根据运行结果验证所述智能合约是否遵循所述安全模式。本发明便于调查在智能合约环境中被滥用的安全模式，将原本不易的通过映射规则进行建模的方式变为自动建模过程。
📄 2022102545943
📂 G06F21_57
👤 浙江工业大学
📅 2022-03-15
本发明属于漏洞检测领域，公开了一种基于图匹配的CVE漏洞检测方法，包括根据用于表征CVE漏洞的PoC代码提取多个签名图；提取系统调用事件数据，并基于系统调用事件数据构建起源图；计算签名图和起源图的匹配置信度最终得分；若至少一个匹配置信度最终得分超过阈值，则表示起源图中存在签名图所对应的CVE漏洞；否则不存在签名图所对应的CVE漏洞。本发明实现了高效准确的漏洞检测。
📄 2024117656454
📂 G06F21_57
👤 浙江工业大学
📅 2024-12-04
本发明公开了一种跨链智能合约的污点追踪方法，创建测试专用的起始测试链和目标测试链，由中继链识别生成模糊测试数据，发送到起始测试链，起始测试链调用被测智能合约向目标测试链发起交易请求，交易请求中携带模糊测试数据，中继链对交易请求中的模糊测试数据进行污点标记，通过插桩代码监控被测智能合约的执行进程，记录插桩代码返回的污点信息，然后通过遗传算法变异模糊测试数据，再次进行追踪，直到达到终止条件。本发明提高了检测效率，有效平衡了检测效率和代码覆盖率。利用遗传算法不断调整输入数据的生成和变异，通过计算适应度有针对性的选择高覆盖率和包含危险型数据的个体进行变异，减少对代码路径的重复检测。
📄 202310820266X
📂 G06F21_57
👤 浙江工业大学
📅 2023-07-05
本发明公开一种面向深度模型供应链的多方协作的漏洞判定方法与装置，首先获取上游任务数据集，并对神经网络进行训练；对上游任务数据集进行中毒操作，得到中毒样本；并训练得到中毒模型，将中毒模型的输出作为中毒特征；利用中毒特征作为约束条件，训练上游预训练模型，若上游预训练模型的输出带有中毒特征，且没有被在线模型市场中的检测器检测到，则判定在线模型市场中的检测器存在漏洞；下游任务供应商下载预训练模型，并检查下游数据集，若下游任务供应商判定下游数据集不存在漏洞，则对预训练模型进行微调，将带有触发器的测试样本输入到预训练模型中，若其输出为误标记的类；则判定下游任务供应商先对下游数据集进行检查过程存在漏洞。
📄 2022109853413
📂 G06F21_57
👤 浙江工业大学
📅 2022-08-17
本发明提供的基于多任务学习解决AFL预测模型数据不平衡的方法及系统，其方法包括：构建由AFL、Angora、运行分支距离的模糊器生成的测试用例中的至少两种数据组成的测试集；对测试集中的所有数据预处理；对预处理后的测试集提取部分数据构建训练集；根据训练集训练多任务学习模型，获得其特征共享层构建分类模型；根据分类模型，对AFL模糊器生成的测试用例进行预测，获取可用测试用例；将可用测试用例输入至目标程序运行计算分类模型的误判率，并当误报率不小于预设误判率时，更新分类模型。本发明采用多任务学习模型构建分类模型对AFL模糊器中新生成的测试用例进行可用性预测，提高模糊测试的效率，解决目前AFL预测模型存在数据不平衡的问题。
📄 2022105773119
📂 G06F21_57
👤 安徽工业大学
📅 2022-05-25
本发明公开了一种基于Android系统的启动过程完整性度量检测方法，从加电开始，可信度量根CRTM引导Bootloader并验证其完整性，采用安全散列算法SHA‑1对Bootloader运算，将得到的实际度量值与RIM证书中的RIM值进行比对，如果对比结果一致，将结果存入平台配置寄存器存储可信根中；然后CRTM将控制权移交给Bootloader；在Bootloader度量内核过程中，利用信任度量模型得出对于内核的综合度量值TValue，最终达到整个Android系统的可信。本发明解决了现有技术中存在的可信计算中完整性度量架构过于复杂、难以扩展以及没有体现行为可信的问题。
📄 2019104286867
📂 G06F21_57
👤 西安理工大学
📅 2019-05-22
一种设计阶段网络交易业务交互过程的逻辑漏洞分析方法，包括如下步骤S100：利用颜色petri网对网络交易业务交互过程进行建模，构建交互业务流程融合网络IBPF；S200：提出所述网络交易业务交互过程中的交易逻辑一致性和交易处理完成状态两个基本安全属性；S300：基于用于发现网络交易业务交互过程中逻辑漏洞的算法，结合交互业务流程融合网络IBPF和所述两个基本安全属性，对设计阶段网络交易业务交互过程进行漏洞分析和验证。该方法能够在系统设计阶段检测出逻辑漏洞，避免后期维护和修补所导致的高昂的成本。
📄 2019109570639
📂 G06F21_57
👤 陕西师范大学
📅 2019-10-11
本发明公开了一种覆盖率引导的VxWorks内核模糊测试方法。本发明涉及网络安全技术邻域，特别涉及基于模糊测试的路径感知、实时引导地VxWorks操作系统内核漏洞挖掘技术。本发明通过对闭源操作系统VxWorks系统内核进行动态模拟执行中实现指令路径信息获取，使用内存写时保存和虚拟处理器结构体内容保存技术实现内核运行时状态保存，使用覆盖率信息对测试用例进行筛选和模糊化，使用虚拟处理器程序指针对系统异常状态的判断。本发明实现了对VxWorks系统的高效、实用测试方法。本发明适用于已有VxWorks系统漏洞挖掘、VxWorks系统的自动化测试等工作中。
📄 2020104673326
📂 G06F21_57
👤 杭州电子科技大学
📅 2020-05-28
本发明公开了一种保证汽车ECU免受攻击和自动更新的方法，所述保证汽车ECU免受攻击和自动更新的方法中ECU固件的软件所生成的哈希值保存在车内安全网关中，或某一核心安全组件中；汽车出厂后，所有哈希值已保存在该网关或安全组件中；所有4S店或者汽车维修商在TSP(Telematics Service Provider)中注册用户；Ukey，让用户权限控制有一个安全载体，存有用户个人信息、密码和TSP建立安全通信的安全组件。本发明保证了车载电子信息系统中的ECU固件软件更新正确，且不被黑客攻击和篡改。
📄 2017100937910
📂 G06F21_57
👤 成都信息工程大学
📅 2017-02-21
本发明涉及智能合约漏洞分析技术领域，公开了一种基于区块链的智能合约漏洞分析方法，本方法针对现有技术中的问题，提出对Code2Vec预训练模型进行迁移微调以提取代码语义信息，并使用智能合约漏洞定位器以二分收敛迭代法对任意行数的漏洞代码段进行检测，最终使用自然‑代码联合语义匹配器从智能合约漏洞库中查找与目标漏洞最接近的漏洞条目，本发明将迁移学习与模型微调技术进行有机结合，实现了在不依赖语义提取工具的前提下对任意行数的漏洞代码段进行定位的智能合约漏洞分析，有效检出那些涉及多个代码行之间的交互的更复杂的漏洞，也有效减少了基于小众的智能合约语言的智能合约被攻击的风险。
📄 2025102166917
📂 G06F21_57
👤 湖南工商大学
📅 2025-02-26
柿子坊 · 知识产权运营
柿子坊知识产权运营平台