申请/专利权人:中电长城网际系统应用有限公司
申请日:2022-05-27
公开(公告)日:2024-04-02
公开(公告)号:CN115065509B
主分类号:H04L9/40
分类号:H04L9/40;H04L9/00
优先权:
专利状态码:有效-授权
法律状态:2024.04.02#授权;2022.10.04#实质审查的生效;2022.09.16#公开
摘要:本申请公开一种基于偏离函数的统计推断攻击的风险识别方法和装置。方法包括:获取大数据平台对应的统计数据和加密后的目标数据,其中,统计数据是未加密的明文数据;依据统计数据和预设的统计推断攻击方法,对加密后的目标数据进行攻击,获得攻击结果;依据偏离函数、攻击结果和目标数据,识别大数据平台是否存在被攻破的风险。能够减少因攻击成功概率小的风险对应的小概率事件的发生比例,提升数据的安全性。
主权项:1.一种基于偏离函数的统计推断攻击的风险识别方法,其特征在于,所述方法包括:获取大数据平台对应的统计数据和加密后的目标数据,其中,所述统计数据是未加密的明文数据;依据所述统计数据和预设的统计推断攻击方法,对所述加密后的目标数据进行攻击,获得攻击结果;依据偏离函数、所述攻击结果和所述目标数据,识别所述大数据平台是否存在被攻破的风险;所述预设的统计推断攻击方法包括:频率攻击方法、网络地址优化攻击方法、排序攻击方法和累加攻击方法中的至少一种;所述攻击结果用于表征所述加密后的目标数据受到攻击后泄露的信息量;所述依据偏离函数、所述攻击结果和所述目标数据,识别所述大数据平台是否存在被攻破的风险,包括:对所述目标数据进行分析,确定所述目标数据对应的总信息量;依据所述偏离函数、目标数据对应的总信息量和所述攻击结果,确定待评估偏离度,其中,所述待评估偏离度用于表征所述目标数据中未被击中的信息量占所述目标数据对应的总信息量的比例;依据预设偏离度阈值和所述待评估偏离度,识别所述大数据平台是否存在被攻破的风险。
全文数据:
权利要求:
百度查询: 中电长城网际系统应用有限公司 基于偏离函数的统计推断攻击的风险识别方法和装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。