北京工业大学李童获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京工业大学申请的专利一种基于安全模式的社会工程攻击防御策略自动生成方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116527293B 。
龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211492203.8,技术领域涉及:H04L9/40;该发明授权一种基于安全模式的社会工程攻击防御策略自动生成方法是由李童;宋传勇设计研发完成,并于2022-11-25向国家知识产权局提交的专利申请。
本一种基于安全模式的社会工程攻击防御策略自动生成方法在说明书摘要公布了:本发明公开了一种基于安全模式的社会工程攻击防御策略自动生成方法,包含以下步骤:步骤1针对输入的攻击威胁场景建模;步骤2形式化场景模型;步骤3生成每个攻击威胁的候选模式;步骤4生成防御计划并对生成的防御计划排序;本方法适用于针对已知的攻击威胁生成基于安全模式的社会攻击防御策略。
本发明授权一种基于安全模式的社会工程攻击防御策略自动生成方法在权利要求书中公布了:1.一种基于安全模式的社会工程攻击防御策略自动生成方法,其特征在于,包含以下步骤: 步骤1针对输入的攻击威胁场景建模: 企业提供具体的社会工程攻击威胁信息,基于本体模型,对攻击场景进行建模;当建模完成,执行步骤2; 步骤2形式化场景模型:设计了形式化谓词,来将攻击场景形式化以自动匹配社会工程安全模式;当场景形式化完成,执行步骤3; 形式化谓词包括:类型谓词TypePredicates、相关关系谓词AssociationRelation、权限资产谓词Has、依赖关系谓词NeedandDepend以及社会工程攻击谓词SocialEngineeringAttack;其中, 类型谓词中role和agent用于表示角色和攻击者概念,task表示任务,asset表示资产,label表示标签,goal表示目标,technique表示社会工程技术;相关关系谓词colleague,stranger,cooperator,supervisor和authority都用来表示角色之间的关系,谓词play表示攻击者扮演的角色; 权限资产谓词中谓词has-task表示一个角色有一项任务,谓词has-asset表示一个角色有一项资产,谓词has-goal意味着攻击者通过社会工程技术实现一个目标; 依赖关系谓词need和depend表示资产和任务之间的关系; 社会工程攻击谓词tailgating、reversesocialengineering、shouldersurfing、dumpsterdiving、intimidation、impersonation、incentive、responsibility、distraction、authority、phishing分别表示攻击者使用相应的社会工程技术通过攻击媒介来实施攻击; 步骤3生成每个攻击威胁的候选模式:针对场景中的每个攻击威胁生成相应的候选模式来防御社会工程攻击威胁;设计匹配规则来匹配攻击场景中每个攻击威胁的候选模式; 步骤4生成防御计划并对生成的防御计划排序,为了生成一个全面的防御计划来防御社会工程攻击,基于每个攻击威胁的候选模式生成针对所有攻击威胁的防御计划并根据安全性、可用性、经济性和防御计划中的模式数量对防御计划进行排序。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京工业大学,其通讯地址为:100025 北京市朝阳区平乐园100号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励