杨嵘 作品数:66 被引量:36 H指数:2 供职机构: 中国科学院信息工程研究所 更多>> 发文基金: 国家自然科学基金 国家高技术研究发展计划 中国科学院战略性先导科技专项 更多>> 相关领域: 自动化与计算机技术 更多>>
基于启发式规则的主机软件发现方法及装置 本发明公开一种基于启发式规则的主机软件发现方法及装置。所述方法包括:获取目标主机中所有文件目录节点的属性;基于该属性对所述文件目录节点聚类,得到若干个软件簇;针对每一个软件簇,基于所有文件的绝对路径构建前缀树,并基于前缀... 喻灵婧 李丽青 王勇 杨嵘 刘庆云一种多线程模式下的低功耗空闲等待方法 本发明提供一种多线程模式下的低功耗空闲等待方法,包括以下步骤:1)当系统的多个线程需要进入等待状态时,创建一独立计时线程,用于针对调用系统提供的一条件等待函数;2)当所述多个线程中的一空闲线程需要usleep时,判断调用... 郑超 郭欢 刘庆云 李佳 杨嵘 李舒 郭莉文献传递 一种基于量化用户和服务的大规模网络访问控制方法 被引量:15 2014年 目前,传统的RBAC(Role-Based Access Control)访问控制模型在支持细粒度服务和角色迁移的可控性上存在一定不足.针对这些不足,结合开放式网络环境的实际情况,文中提出了量化服务的概念,实现了一种基于细粒度角色和服务的访问控制机制,给出了一个形式化的基于量化服务和角色的访问控制模型QSRBAC(Quantified Services and Roles Based Access Control).该模型提供了灵活的访问控制粒度,支持对角色和服务的多角度访问控制,支持权限动态调整和条件角色迁移,可以用于大规模开放式网络环境.经测试,在百万规模规则的情况下,基于该模型的访问控制系统内存占用9.6GB以下,平均规则执行时间20μs以内.实验结果证明,该模型可以满足访问控制的效果和时间要求,它的应用显著增强了访问控制过程的可管理性. 刘庆云 沙泓州 李世明 杨嵘关键词:访问控制 细粒度 信息安全 网络安全 多机热备份方法及系统 本发明涉及一种多机热备份方法及系统。多机热备份方法包括:将热备份主机划分为多个层级;在同级的每组热备份主机组中通过同级协商确定本组唯一的一个活动态主机,所述活动态指激活状态,活动态主机用于对本层级主机的下级热备份主机进行... 杨嵘 陈晨 郑超 刘洋 孙永 秦鹏 周舟 李佳文献传递 一种基于DNS水印技术的解析器探测方法及其分类方法 本发明公开了一种基于DNS水印技术的解析器探测方法及其分类方法,属于计算机网络领域。本发明中通过自建的权威域名服务器,可以从DNS解析中的权威侧收集数据,能够发现大量非公开的递归解析器;使用DNS水印和权威域名服务器动态... 朱宇佳 莫迪凯 李白杨 韩丁康 揭真 刘庆云 杨嵘 谭建龙一种基于区块链技术的指令数据可溯源的防篡改方法和系统 本发明涉及一种基于区块链技术的指令数据可溯源的防篡改方法和系统。本发明主要包括:1)基于区块链的指令防篡改技术:通过链表和二叉树的区块链结构保存各个指令下发阶段文件的摘要函数值,采用减少下发区块的数据量来缩短上下游的通信... 蒋卓君 杨嵘 王凤梅 张成伟 张中一 郭江 李舒 刘庆云文献传递 一种基于元数据和代码特征的伪装App识别方法及系统 本发明公开了一种基于元数据和代码特征的伪装App识别方法及系统,属于软件安全领域。本发明通过获取App的元数据进行预处理,通过不同的过滤方式过滤出可疑App,然后计算可疑App与伪装App样本库中家族代表在代码结构和代码... 喻灵婧 赵祎君 孙永 杨嵘 傅兴玉 刘庆云一种集成GBDT与神经网络的网络异常检测方法 本发明公开一种集成GBDT与神经网络的网络异常检测方法,属于网络信息安全和机器学习的交叉技术领域。为了克服网络异常检测任务中传统机器学习算法和深度学习算法在处理表格数据上的不足,本发明选用专为表格数据设计的TabTran... 周舟 李仁杰 刘庆云 杨嵘 杨威 李舒文献传递 度量正则表达式状态复杂度的方法及装置 本发明涉及一种度量正则表达式状态复杂度的方法及装置。度量正则表达式状态复杂度的方法包括:步骤一,判断给定非确定型有限自动机M中任意两状态p、q间的卷曲关系,该卷曲关系为如下五种关系之一:互斥关系、等价关系、包含于关系、包... 孙永 柳厅文 刘洋 杨威 刘庆云 郑超 杨嵘 周舟一种多线程模式下的低功耗空闲等待方法 本发明提供一种多线程模式下的低功耗空闲等待方法,包括以下步骤:1)当系统的多个线程需要进入等待状态时,创建一独立计时线程,用于针对调用系统提供的一条件等待函数;2)当所述多个线程中的一空闲线程需要usleep时,判断调用... 郑超 郭欢 刘庆云 李佳 杨嵘 李舒 郭莉文献传递