Document
拖动滑块完成拼图
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
最新专利技术
  • 本发明公开了一种基于多Agent协同和动态超图学习的软件供应链漏洞评估方法,打通漏洞评估与修复之间的链路,实现全生命周期协同联动。针对漏洞评估与修复割裂的问题,本发明涵盖静态分析(SAST)、动态检测(DAST)、交互式分析(IAST)及情...
  • 本说明书实施例公开了一种SQL注入检测方法,该方法将通过预设的有限状态自动机,对SQL语句进行逐字扫描,得到各词法单元机器词法类型,之后基于词法单元的字符和词法类型,构建该SQL语句的词法单元队列,通过预训练的检测模型得到检测结果,用于进行...
  • 本申请公开了一种版本信息升级方法及系统,涉及电子设备版本信息升级管理技术领域,能够解决现阶段电子设备进行版本信息升级时,在网络依赖性、操作效率、安全验证及审计追溯等方面操作系统性缺陷的问题,包括:扫描待升级设备的设备标签,获取设备标签的加密...
  • 本发明公开了一种基于大语言模型的语义感知内核模糊测试方法及装置,通过引入具备语言理解和代码建模能力的大语言模型,实现在变异阶段对系统调用序列进行结构化、上下文相关的语义分析,并动态生成具有逻辑一致性和攻击潜力的变异策略,从而大幅提高模糊测试...
  • 本发明公开了一种面向智能体的注入类漏洞灰盒检测方法,用于检测基于LLM的智能体中的注入类漏洞。本发明通过引入LLM辅助生成特定语义的自然语言种子提示词、多维反馈驱动的种子提示词调度及Sink引导的语义与参数变异器,实现注入类漏洞的高效检测;...
  • 本发明公开一种基于可进化式动态对抗攻击的大语言模型安全测试方法, 涉及安全测试技术领域;包括:步骤1:创建动态攻击生成引擎,利用动态攻击生成引擎构建对抗进化架构,基于对抗进化架构生成测试样本用于大语言模型安全测试;步骤2:基于Constit...
  • 本发明公开了一种基于互信息熵的静态污点分析白盒测试方法、装置、设备,涉及测试技术领域,该方法包括确定污点源和污点汇,构建程序流程图;基于程序流程图中的程序依赖图检查污点汇的状态,并对程序的路劲进行过滤优化,得到程序的路径简化图;对路径简化图...
  • 本发明公开了一种电力监控系统安全分区的微补丁动态防护方法、系统、设备及介质,属于动态防护技术领域,包括:通过TPM离线签名和分段验证实现微补丁的安全传输,在TEE中完成原子化指令替换实现无中断部署;利用硬件单向通道同步策略信标,结合硬件信任...
  • 本申请公开了一种针对移动应用程序的功能模块动态管理方法及设备,方法包括:在移动应用程序运行时,获取所述用户的角色类型。通过调用预设功能模块列表,查询所述角色类型的可访问功能模块。在接收到所述用户的功能操作请求时,将所述可访问功能模块与所述功...
  • 本说明书实施例提供了一种浏览器漏洞检测方法和装置,该方法包括:获取第一页面的页面代码,通过大语言模型得到页面代码对应的语义信息,语义信息包含页面代码对应的语法分析语义、上下文依赖语义和预期的输入输出语义中的一种或多种;根据语义信息,生成第二...
  • 本申请涉及网络检测技术领域,公开了一种智能网联汽车恶意程序检测方法、装置、系统及介质,其中应用于车端,方法包括:接收云端下发的判定逻辑;其中,判定逻辑包括恶意程序行为特征库、恶意程序行为链规则库和白名单信息;将不在白名单信息中的应用进程确定...
  • 本发明提供了一种网络安全漏洞扫描的多维动态属性指纹库构建系统及方法,涉及网络安全技术领域,包括多维属性提取器集群,提取目标资产多维属性信息;知识图谱模块,构建知识图谱数据库;标准化与关联处理器,将多维属性信息转化为属性键值对以形成标准化基础...
  • 本申请公开了一种风险识别方法、模型训练方法及设备,涉及服务器技术领域,前述方法包括:获取待识别的目标操作数据,目标操作数据为基板管理控制器的操作流数据,将目标操作数据输入预设的图注意力网络进行特征提取,得到融合特征数据,将融合特征数据输入预...
  • 本发明属于计算机技术领域,涉及一种面向工业互联网的恶意Python脚本检测方法和系统。包括:获取待测的Python脚本文件,提取源码,对其进行预处理和静态分析,得到抽象语法树、函数定义、变量引用及入口点列表;根据抽象语法树生成局部控制流图,...
  • 本发明公开了一种主机安全防护中柔性灰度测算的恶意软件拦截方法,涉及网络安全技术领域;获取目标访问软件的汇编语言源文件和可执行文件,并进行特征提取得到频率特征、语义特征和字节特征;根据频率特征、语义特征和字节特征对预设恶意软件检测模型进行更新...
  • 本申请公开了应用安全测试方法、装置、电子设备及计算机可读介质,涉及计算机技术领域,该方法包括:根据应用安全测试请求获取应用标识和外部参数,确定引入外部参数的外部接口;将标记接口与外部接口进行匹配,确定外部参数中的疑似污点参数;确定对象级别疑...
  • 本申请实施例提供一种风险检测方法、装置和电子设备,涉及计算机技术领域,风险检测方法包括:响应于针对人工智能代理的任务执行指令,获取任务执行指令对应的任务的多模态输入数据;多模态输入数据包括以下至少一项:任务发起方的身份信息、上下文元数据、历...
  • 本发明提供一种移动端剪贴板内容安全动态防护方法,属于前端安全技术领域,本发明通过动态监控剪贴板操作、实时验证操作权限、对敏感内容进行脱敏处理及安全沙箱隔离,实现对移动端剪贴板内容的动态防护。具体包括以下步骤:初始化剪贴板监控模块,监听剪贴板...
  • 本发明公开了一种第三方工具的恶意代码检测方法、设备、介质及产品。该方法包括:获取第三方工具的代码数据;对第三方工具的代码数据进行静态分析,得到静态特征,静态特征包括跨语言调用图特征、多版本控制流图差异特征和局部熵值的至少一项;对第三方工具的...
  • 本说明书实施例公开了大模型越狱攻击评测语料的智能衍变生成方法及系统。其中,方法包括基于越狱攻击多模态特征分析引擎,提取语料初始越狱攻击评测语料的多维特征;接入包括双Q网络、对抗生成网络以及大语言模型的动态衍变引擎,语料动态衍变引擎用于对语料...
技术分类