专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

81. 发明申请

WO02035328A1 ANALYTICAL VIRTUAL MACHINE 审中-公开
标题翻译：分析虚拟机
公开(公告)号：WO02035328A1
公开(公告)日：2002-05-02
申请号：PCT/US2001/026804
申请日：2001-08-28
IPC分类号： G06F11/28 , G06F1/00 , G06F9/46 , G06F21/00 , G06F21/22
CPC分类号： G06F21/566 , G06F21/563
摘要： An analytical virtual machine (AVM) analyzes computer code using a software processor including a register that stores behavior flags indicative of behaviors identified by virtually executing the code within the virtual machine. The AVM includes a sequencer that stores the sequence in which behavior flags are set in the behavior flags register. The AVM analyzes machine performance by emulating execution of the code being analyzed on a fully virtual machine and records the observed behavior. When emulation and analysis are complete, the AVM returns the behavior flags register and sequencer to the real machine and terminates.
摘要翻译：分析虚拟机（AVM）使用软件处理器分析计算机代码，该软件处理器包括存储指示虚拟地执行虚拟机内的代码所识别行为的行为标志的寄存器。 AVM包括存储行为标志寄存器中设置行为标志的顺序的序列发生器。 AVM通过模拟在完全虚拟机上分析的代码的执行来分析机器性能，并记录观察到的行为。当仿真和分析完成后，AVM将行为标志寄存器和定序器返回到真实机器并终止。

82. 发明申请

WO1992022033A1 ACTIVE MESSAGING SYSTEM 审中-公开
标题翻译：主动消声系统
公开(公告)号：WO1992022033A1
公开(公告)日：1992-12-10
申请号：PCT/US1992000935
申请日：1992-02-06
申请人： BELL COMMUNICATIONS RESEARCH, INC.
发明人： BELL COMMUNICATIONS RESEARCH, INC. , BORENSTEIN, Nathaniel, Solomon
IPC分类号： G06F13/00
CPC分类号： H04L51/18 , G06F21/563 , G06Q10/10 , H04L63/145
摘要： A computer system (12) for receiving active messages comprises a central processing unit (21) and peripheral devices (24, 25, 26, 27, 28) connected to the central processing unit, such as a file memory system (24, 25) for storing a file system of a recipient of the active message. The computer system includes an interpreter (70) for interpreting instructions contained in an active message to convert the instructions into machine instructions to be executed by said central processing unit. To prevent an active message from causing a deprivation of resources, the instruction set which is interpreted by the interpreter is limited. The interpreter interprets a subset of instructions of a general purpose computer language which does not relate to the inputting and outputting of data to and from peripheral devices. The interpreter interprets a set of input/output instructions which can only achieve limited access to the file system and which controls the amount of data which is transmitted to and from peripheral devices.
摘要翻译：用于接收活动消息的计算机系统（12）包括连接到中央处理单元的中央处理单元（21）和外围设备（24,25,26,27,28），诸如文件存储器系统（24,25）用于存储活动消息的接收者的文件系统。计算机系统包括用于解释包含在活动消息中的指令的解释器（70），以将指令转换成由所述中央处理单元执行的机器指令。为了防止活动消息导致资源被剥夺，解释器解释的指令集是有限的。解释器解释通用计算机语言的指令子集，其与向外部设备输入和输出数据无关。解释器解释一组输入/输出指令，其只能实现对文件系统的有限访问，并且其控制向外部设备传输的数据量。

83. 发明申请

WO2018121464A1 一种病毒检测方法及装置、存储介质审中-公开
公开(公告)号：WO2018121464A1
公开(公告)日：2018-07-05
申请号：PCT/CN2017/118195
申请日：2017-12-25
申请人：腾讯科技(深圳)有限公司
发明人：罗元海
IPC分类号： G06F21/56
CPC分类号： G06F21/563
摘要：一种病毒检测方法，包括：对待检测样本进行反汇编，得到反汇编后的函数对应的控制流图（S200）；分别对每个控制流图进行编码，生成每个控制流图对应的标识（S202）；不同控制流图对应的标识不同；集合所有控制流图对应的标识，生成所述待检测样本的特征（S204）；将所述待检测样本的特征与病毒特征库中的特征进行匹配（S206）；若所述待检测样本的特征与病毒特征库中的特征匹配成功，则确定所述待检测样本为恶意样本（S208）。还涉及一种病毒检测装置及存储介质。

84. 发明申请

WO2018085499A1 TECHNIQUES FOR CLASSIFYING A WEB PAGE BASED UPON FUNCTIONS USED TO RENDER THE WEB PAGE 审中-公开
标题翻译：基于用于呈现网页的功能对网页进行分类的技术
公开(公告)号：WO2018085499A1
公开(公告)日：2018-05-11
申请号：PCT/US2017/059663
申请日：2017-11-02
申请人： RISKIQ, INC.
发明人： HUNT, Adam , LINN, Joseph , MANOUSOS, Elias , KIERNAN, Chris , PON, David , EDGEWORTH, Jonas , ALEXANDER, Steven
IPC分类号： G06F21/12 , G06F17/30 , G06F21/56 , H04L29/06
CPC分类号： H04L63/1483 , G06F16/951 , G06F16/958 , G06F17/2247 , G06F21/128 , G06F21/563 , G06K9/00442 , G06K9/6267
摘要： The present disclosure generally relates to web page analysis, and more particularly to a classification system for web pages. The classification system may classify a web page as malicious based upon one or more signatures generated for the web page. For example, the classification system may compare one or more signatures generated for a first web page to one or more signatures generated for a second web page, where the first web page and the second web page are the same web page at different times or different web pages. Based upon a similarity of the signatures, the classification system may output whether the first web page is malicious. For another example, the classification system may include a classification model that is trained based upon one or more signatures for one or more classified web pages. The classification model may output whether the web page is malicious.
摘要翻译：本公开总体上涉及网页分析，并且更具体地涉及用于网页的分类系统。分类系统可基于为网页生成的一个或多个签名将网页分类为恶意。例如，分类系统可将为第一网页生成的一个或多个签名与为第二网页生成的一个或多个签名进行比较，其中第一网页和第二网页在不同时间或不同时间是相同的网页网页。基于签名的相似性，分类系统可以输出第一网页是否是恶意的。又例如，分类系统可以包括基于一个或多个分类的网页的一个或多个签名来训练的分类模型。分类模型可以输出网页是否是恶意的。

85. 发明申请

WO2017095727A1 SYSTEMS AND METHODS FOR SOFTWARE SECURITY SCANNING EMPLOYING A SCAN QUALITY INDEX 审中-公开
标题翻译：用于扫描质量指数的软件安全扫描的系统和方法
公开(公告)号：WO2017095727A1
公开(公告)日：2017-06-08
申请号：PCT/US2016/063813
申请日：2016-11-28
申请人： JPMORGAN CHASE BANK, N.A.
发明人： COX, Stuart, G. , RITTMEYER, Steven, R. , RICHARDS, Thomas, W.
IPC分类号： G06F9/00 , G06F9/44 , G06F17/30 , G06F21/00
CPC分类号： G06F21/563 , G06F21/552
摘要： In one embodiment, a method for software security scanning employing a scan quality index may include (1) a server comprising at least one computer processor receiving an identification of a computer program for security scanning; (2) the server executing a security scan on the computer program resulting in at least one log file comprising results of the security scan; (3) the server executing a scan quality index tool that analyzes the at least one log file resulting in a scan quality index score; and (4) the server outputting the scan quality index score.
摘要翻译：在一个实施例中，一种采用扫描质量指数的软件安全扫描方法可以包括（1）包括至少一个计算机处理器的服务器，该计算机处理器接收用于安全扫描的计算机程序的标识; （2）服务器对计算机程序执行安全扫描，导致至少一个包含安全扫描结果的日志文件; （3）服务器执行扫描质量索引工具，其分析至少一个日志文件以产生扫描质量指数分数; 和（4）服务器输出扫描质量指数分数。

86. 发明申请

WO2017068334A1 MITIGATION OF ANTI-SANDBOX MALWARE TECHNIQUES 审中-公开
标题翻译：减轻反垃圾邮件恶意软件技术
公开(公告)号：WO2017068334A1
公开(公告)日：2017-04-27
申请号：PCT/GB2016/053221
申请日：2016-10-18
申请人： SOPHOS LIMITED
发明人： HARRIS, Mark David , STUTZ, Daniel , LYNCH, Vincent Kevin , KRAFT, Chris Douglas
IPC分类号： G06F21/53 , G06F21/56
CPC分类号： H04L63/145 , G06F21/53 , G06F21/562 , G06F21/563 , G06F21/564 , G06F21/565 , G06F21/566 , G06F21/577 , G06F2221/033 , H04L63/0236 , H04L63/1416
摘要： Static analysis is applied to unrecognized software objects in order to identify and address potential anti-sandboxing techniques. Where static analysis suggests the presence of any such corresponding code, the software object may be forwarded to a sandbox for further analysis. In another aspect, multiple types of sandboxes may be provided, with the type being selected according to the type of exploit suggested by the static analysis.
摘要翻译：
静态分析适用于未识别的软件对象，以识别和解决潜在的反沙盒技术。在静态分析表明存在任何这样的对应代码的情况下，软件对象可以被转发到沙箱以供进一步分析。另一方面，可以提供多种类型的沙箱，根据静态分析建议的利用类型来选择类型。

87. 发明申请

WO2016122735A1 METHODS AND SYSTEMS FOR IDENTIFYING POTENTIAL ENTERPRISE SOFTWARE THREATS BASED ON VISUAL AND NON-VISUAL DATA 审中-公开
标题翻译：基于视觉和非视觉数据识别潜在企业软件威胁的方法和系统
公开(公告)号：WO2016122735A1
公开(公告)日：2016-08-04
申请号：PCT/US2015/057587
申请日：2015-10-27
申请人： BIT9, INC.
发明人： GUY, Jeffrey, Justin , GILBERT, Mark
IPC分类号： G06F21/56 , G06F12/14 , H04W12/00
CPC分类号： G06F21/552 , G06F3/04817 , G06F21/562 , G06F21/563 , G06F21/564 , G06F21/565 , G06F2221/033 , H04L63/08 , H04L63/145 , H04L63/20 , H04W12/12
摘要： Visual and non-visual elements associated with the candidate files are analyzed to determine whether the candidate files are malware. A visual element (e.g., icon) is extracted from the candidate file, and the icon's image is compared to a group of reference images associated with trusted entities. If the icon's image matches a reference image, the candidate file may be malware masquerading as trusted software. The non- visual elements associated with the candidate file are used, in combination with the visual elements, to determine whether the candidate file is malware.
摘要翻译：分析与候选文件相关联的视觉和非可视元素以确定候选文件是否是恶意软件。从候选文件中提取视觉元素（例如，图标），并将图标的图像与与可信实体相关联的一组参考图像进行比较。如果图标的图像与参考图像匹配，候选文件可能是伪装成可信软件的恶意软件。与候选文件相关联的非可视元素与可视元素结合使用以确定候选文件是否为恶意软件。

88. 发明申请

WO2016055939A1 SYSTEMS AND METHODS FOR ENHANCING CONTROL SYSTEM SECURITY BY DETECTING ANOMALIES IN DESCRIPTIVE CHARACTERISTICS OF DATA 审中-公开
标题翻译：通过检测数据的描述特征中的异常来增强控制系统安全的系统和方法
公开(公告)号：WO2016055939A1
公开(公告)日：2016-04-14
申请号：PCT/IB2015/057641
申请日：2015-10-06
申请人： BRIGHTSOURCE ICS2 LTD.
发明人： ROZENMAN, Eyal , KROYZER, Gil , GREEN, Omri
IPC分类号： G06F21/00
CPC分类号： G06F21/552 , G06F21/55 , G06F21/554 , G06F21/563 , H04L63/1408 , H04L63/1416 , H04L63/1433
摘要： To enhance the security of an industrial control system, a data stream can be received from an input device via a communications network or an I/O subsystem of a computer system. All or part of the data stream can be stored in computer memory. Stored elements of the data stream can be retrieved from the memory. A set of program instructions can be executed to 5 ascertain descriptive characteristics of the stored elements. Using a comparison with a stored normative descriptive characteristic in a database or application of an algorithm, heuristic or rule, it can be determined whether any of the descriptive characteristics are anomalous. When the existence of an anomalous descriptive characteristic has been determined, an alarm can be created, data or an alarm can be communicated to a control system or an operator, and/or the data or alarm can be recorded in a database.
摘要翻译：为了提高工业控制系统的安全性，可以经由计算机系统的通信网络或I / O子系统从输入设备接收数据流。全部或部分数据流可以存储在计算机内存中。可以从存储器检索数据流的存储元素。可以执行一组程序指令以确定存储元件的描述性特征。使用与数据库中存储的规范性描述特征的比较或算法的应用，启发式或规则，可以确定任何描述性特征是否是异常的。当确定了异常描述性特征的存在时，可以创建报警，数据或报警可以传送到控制系统或操作者，和/或可以将数据或报警记录在数据库中。

89. 发明申请

WO2016027641A1 脆弱性発見装置、脆弱性発見方法、及び脆弱性発見プログラム审中-公开
标题翻译：漏洞检测装置，易损性检测方法和易受害性检测程序
公开(公告)号：WO2016027641A1
公开(公告)日：2016-02-25
申请号：PCT/JP2015/071721
申请日：2015-07-30
申请人：日本電信電話株式会社
发明人：中島　明日香 , 岩村　誠 , 針生　剛男
IPC分类号： G06F21/57
CPC分类号： G06F21/577 , G06F21/563 , G06F21/57 , G06F2221/033
摘要：　脆弱性発見装置（１０）は、脆弱性抽出部（１２）と正規化処理部（１４）とマッチング部（１５）とを有する。脆弱性抽出部（１２）は、ソフトウェアの脆弱性箇所に該当する第１のプログラムコードを抽出する。正規化処理部（１４）は、脆弱性抽出部（１２）により抽出された第１のプログラムコードと、脆弱性箇所の検査対象となるソフトウェアの第２のプログラムコードとに含まれるパラメータを正規化する。マッチング部（１５）は、上記正規化後の第１のプログラムコードと上記正規化後の第２のプログラムコードとをマッチングし、上記第２のプログラムコードの中から、上記第１のプログラムコードと同一または類似のプログラムコードを検出する。
摘要翻译：该漏洞检测装置（10）具有漏洞提取部（12），归一化处理部（14）和匹配部（15）。漏洞提取单元（12）提取与软件的脆弱部分相对应的第一程序代码。归一化处理单元（14）使由漏洞提取单元（12）提取的第一程序代码中包括的参数以及要检查易受攻击的部件的软件的第二程序代码进行归一化。匹配单元（15）将归一化的第一程序代码与归一化的第二程序代码相匹配，以便在第二程序代码内检测与第一程序代码相同或相似的程序代码。

90. 发明申请

WO2015148914A1 MALICIOUS SOFTWARE IDENTIFICATION INTEGRATING BEHAVIORAL ANALYTICS AND HARDWARE EVENTS 审中-公开
标题翻译：恶意软件识别集成行为分析和硬件事件
公开(公告)号：WO2015148914A1
公开(公告)日：2015-10-01
申请号：PCT/US2015/022973
申请日：2015-03-27
申请人： CYLENT SYSTEMS, INC.
发明人： DANAHY, John, J. , BERG, Ryan, J. , SWIDOWSKI, Kirk, R. , CARLUCCI, Stephen, C.
IPC分类号： G06F21/56
CPC分类号： G06F21/53 , G06F9/45558 , G06F21/554 , G06F21/563 , G06F21/566 , G06F2009/45587 , G06F2009/45591 , G06F2221/034 , G06F2221/2101 , H04L63/1416 , H04L63/1433 , H04L63/1441
摘要： A security system and method secures and responds to security threats in a computer having a CPU, a Kernel/OS, and software applications. A low-level data collector intercepts a selection of first tier calls between the CPU and Kernel/OS, and stores associated first tier call IDs. A Kernel module intercepts a selection of second tier calls between applications and the Kernel/OS, and stores associated second tier call IDs. An Analytic Engine maps the stored first and second tier call IDs to a rulebase containing patterns of security threats, to generate a threat analysis, and then responds to the threat analysis. The Analytic Engine enlarges or contracts the selection of first and second tier calls to increase or decrease specificity of the threat analysis. A Management Module generates user interfaces accessible remotely by a user device, to update the rulebase and configure the low-level collector, the Kernel module, and the Analytic Engine.
摘要翻译：安全系统和方法确保并响应具有CPU，内核/ OS和软件应用程序的计算机中的安全威胁。低级数据收集器拦截CPU和内核/ OS之间的第一层调用选择，并存储关联的第一层呼叫ID。内核模块拦截应用程序和内核/ OS之间的第二层调用选择，并存储关联的第二层呼叫ID。分析引擎将存储的第一和第二层呼叫ID映射到包含安全威胁模式的规则库，以生成威胁分析，然后对威胁分析做出响应。分析引擎放大或收缩第一和第二层调用的选择，以增加或降低威胁分析的特异性。管理模块生成用户设备远程访问的用户界面，以更新规则库并配置低级收集器，内核模块和分析引擎。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式