中国科学院信息工程研究所

本发明公开了一种基于大语言模型强化学习的对抗日志生成方法及系统，属于日志异常检测与人工智能技术领域。本发明为解决现有对抗性日志生成难以兼顾攻击有效性、异常有效性与改写新颖性的技术问题，对原始日志进行模板解析并确定关键异常模式，基于异常事件ID序列和关键异常模式对大语言模型进行异常感知监督微调，得到日志改写器；根据冻结的异构检测器集成的检测结果、异常证据保留程度、结构合理性和改写幅度进行联合准入判断并确定奖励，基于奖励对日志改写器进行强化学习微调，得到对抗性日志生成器并生成对抗性日志序列。本发明能够兼顾异常证据保留、改写新颖性和检测规避能力，并用于深度日志异常检测器的鲁棒性评估与增量加固。

本发明公开了一种基于Web运行时状态的自适应加密流量混淆方法及系统，属于网络安全与隐私保护技术领域。本发明为解决现有加密流量混淆依赖固定策略或网络包统计量，难以结合页面运行状态、资源加载状态、缓存状态和协议状态在隐私保护与性能开销之间自适应决策的技术问题，通过建立页面会话，采集Web运行时状态向量和传输状态向量，构建泄露风险向量并确定综合风险分值，根据页面阶段、隐私预算和性能预算确定目标混淆策略，对加密流量执行混淆并基于效果评估结果和约束监测结果反馈更新混淆策略。本发明能够在可控带宽和时延开销下削弱体量基线、时间节奏和突发碎片化指纹特征。

本发明公开了一种检索资源自适应分配的检索增强生成方法及系统，属于人工智能与信息检索技术领域。本发明为解决现有检索增强生成系统检索配置静态固定、难以根据问题差异联合选择检索器、信息粒度和上下文数量，并且成本优化容易牺牲答案质量的技术问题，通过构建文档级、段落级和句子级的统一多粒度候选池，基于训练问题确定质量门控奖励并训练策略智能体，对输入问题进行状态编码，由目标策略智能体输出包括检索器类型、信息粒度和上下文数量的目标复合动作，并据此取回上下文生成答案。本发明能够根据问题特征自适应分配检索资源，在保持答案质量的同时降低检索与生成开销。

本发明公开一种基于静态分析的二进制程序数据类型图谱建构和查询方法，属于计算机应用技术领域。数据类型图谱建构方法包括：分析二进制程序，生成数据定义使用访问图；基于数据定义使用访问图，生成二进制程序中每一参数、返回值和局部变量的变量生命周期图；从每个变量生命周期图提炼出存储单元访问点之间的类型子类关系和第一类型等价关系；分析二进制程序里的指令，建立存储单元访问点之间的第二类型等价关系和类型衍生关系；基于存储单元访问点之间的类型子类关系、第一类型等价关系、第二类型等价关系和类型衍生关系，构建二进制程序的数据类型图谱。本发明可以为二进制程序构建出精准全面的数据类型图谱，并给出存储单元访问点的类型推断。

一种基于策略网络信息的动态神经网络成员推断方法及装置，主要包括：选择与目标模型训练数据集相似分布数据集作为替代数据集，分为成员样本集和非成员样本集；利用成员样本集训练行为与目标模型相似的影子模型；使用二分类器结构作为攻击模型结构，将影子模型对成员样本集和非成员样本集样本处理后输出的logits和策略网络控制流信息组合数据分别标记为成员和非成员，同时将其作为攻击模型训练样本训练攻击模型；基于目标模型对待推断数据样本处理后的策略网络控制流信息与logits信息组合后，输入至攻击模型，攻击模型输出推断结果。该方法和装置能够有效解决传统成员推断方法无法适配动态架构、判别特征失效的固有缺陷。

本发明公开了一种基于密钥封装和数字签名的异构认证密钥交换方法，包括两个技术方案。在第一个方案中通信发起方Alice持有密钥封装机制生成的长期公私钥，通信响应方Bob持有数字签名方案生成的长期公私钥；在第二个方案中Alice持有数字签名方案生成的长期公私钥，Bob持有密钥封装机制生成的长期公私钥。两方持有的长期公私钥由不同的密码原语生成；通信双方使用临时密钥封装机制进行密钥交换以达到前向安全，派生最终会话密钥时，不仅使用临时密钥封装机制产生的临时共享密钥还使用长期密钥封装机制产生的共享密钥k。第二个方案中通信发起方的长期私钥与状态信息共同参与生成临时公私钥，临时私钥不存入状态信息。

本发明公开了一种基于二元域多项式的流密码统计分析方法，其步骤包括：根据待评估密码算法的结构生成候选立方集合和候选低次密钥多项式集合；对于每个候选立方，恢复候选立方对应的近似超级多项式；对于每个候选低次密钥多项式，计算其与近似超级多项式的互信息；根据互信息的显著性选取候选立方加入的立方子集；根据构建的近似观测向量；根据计算的权重向量，生成的概率方程四元组；为判决阈值；对于未知的密钥，根据的立方和得到的真实观测向量；根据和计算线性统计量；根据输出对应的概率方程，得到统计分析结果。

本申请实施例公开了一种加解密方法、装置、计算机设备及程序产品，属于计算机技术领域。在本申请实施例中，在多项式环的环模数不满足NTT的参数要求条件的情况下，获取允许出界概率，进而基于允许出界概率提升环模数。允许出界概率可以理解为能够容忍的出界概率。相对于直接基于多项式环的环模数和环维度来设置提升后的环模数，由于本申请实施例提升环模数时考虑了能够容忍的出界概率，因此提升后的环模数不至于过大，从而避免环模数提升后通过NTT加速多项式乘法的优化效果不够明显的问题，因此本申请实施例提供的方案能够提升密码算法中的数据加密或解密效率。

本发明公开了一种基于SPA的vGTP远程桌面系统接入控制方法，包括位于外部网络的终端，位于内部网络的云接入控制器、云基础设施，其步骤包括：1)在终端上部署SPA客户端和密码模块，在云接入控制器上部署SPA服务端；SPA服务端根据终端的配置文件为终端配置一条敲门规则，用于记录终端对应的客户端地址、安全上下文信息；2)终端通过SPA客户端与SPA服务端完成单包授权SPA后，执行步骤3)；3)云接入控制器对终端开放认证服务端口，终端通过向云接入控制器发起身份认证请求；4)云接入控制器对终端认证通过后，为终端生成访问控制策略并发送给vGTP网关；5)vGTP网关根据访问控制策略控制终端访问云基础设施。

本发明公开一种基于知识增强的多模态大模型深度伪造检测方法及系统，属于计算机视觉技术领域。该系统包括：数据集构建模块，用于构造包含真实图像样本与伪造图像样本的实例数据集；实例引导模块，用于依据测试图像，从实例数据集中检索出若干实例数据，并基于实例数据与实例数据的标签，得到真伪判别逻辑；知识增强模块，用于对测试图像、结构化鉴伪先验知识以及真伪判别逻辑进行编码融合，得到知识增强结构化提示；模型推理模块，用于将知识增强结构化提示转换为多模态大模型可识别的输入格式之后，输入至多模态大模型中执行多维度推理，得到测试图像的检测结果。本发明可提升模型对未知伪造类型的泛化能力，输出具备可解释性的检测结论。

本发明公开了一种基于审计日志的内部威胁检测方法及系统。本方法为：获取多源审计日志，构建用户‑设备归属关系，并将同一用户的多源审计日志按时间戳聚合为用户行为轨迹；对用户行为轨迹中的每条审计日志记录进行多维度上下文编码，生成对应的结构化行为编码和可解释行为描述；以用户‑日期为样本粒度，将同一用户在同一自然日内的多个结构化行为编码按时间顺序组成结构化行为编码序列，并转换为行为 token 序列；并利用所述行为token序列对RoBERTa模型进行掩码语言模型预训练，得到与行为token对应的预训练行为嵌入矩阵；将预训练行为嵌入矩阵、行为token序列输入检测模型，得到内部威胁检测结果。