检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种动态监测安卓应用程序的方法

西北工业大学学报 2016年第6期34卷 1074-1081页

作者：蒋煦张慧翔慕德俊西北工业大学自动化学院

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系... 详细信息

针对安卓应用程序在终端用户未知的情况下获取系统服务的问题,提出了动态监测应用程序获取系统服务的方法。首先,检查应用程序是否存在第三方库,如存在,则检查第三方库中是否存在敏感函数。如果不存在敏感函数,就将应用程序安装到监测系统,实施对应用程序获取系统服务的实时监测。实验结果表明,该方法在能够避免恶意应用程序对监测系统进行破坏的前提下,可以实时监测到应用程序来自Java层或是本地层对系统服务的调用,而且该方法的实现对时间的开销也在可接受的范围内。

关键词：应用程序编程接口网络安全 Java语言实时系统数据安全第三方库挂钩子系统服务调用 Linux 安卓应用程序动态监测

在线全文

学校读者我要写书评

暂无评论

行业竞争下上市公司供应商信息隐藏策略选择

行业竞争下上市公司供应商信息隐藏策略选择

作者：张慧翔四川大学

学位级别：硕士

采购是企业生产经营活动的开端,供应商信息是企业采购活动中的关键私有信息,能够反映企业的生产能力、产品定位、研发方向等重要信息。一直以来,我国《公开发行证券的公司信息披露内容与格式准则第二号——年度报告的内容与格式》对上... 详细信息

采购是企业生产经营活动的开端,供应商信息是企业采购活动中的关键私有信息,能够反映企业的生产能力、产品定位、研发方向等重要信息。一直以来,我国《公开发行证券的公司信息披露内容与格式准则第二号——年度报告的内容与格式》对上市公司采购信息披露要求呈现出“半强制”的特点,即,强制披露向前五大供应商的采购总额及其占企业总采购额比例,鼓励分开披露向前五大供应商采购金额、采购占比和供应商名称,同时也存在一些特殊情况可以豁免披露。因此,上市公司可根据自身情况隐藏部分供应商信息。当前我国A股上市公司中主动披露供应商全部信息的公司不足10%,接近60%的公司在披露向前五大供应商的分别采购份额的同时隐藏了供应商的名称。而随着近年来投资者互动平台的开放,投资者在互动平台中对上市公司前五大供应商的提问日益增多。因此研究上市公司隐藏供应商决策的考虑因素,对于帮助投资者理性对待企业选择性信息披露以及了解公司经营状况有重要意义,同时也能够延伸企业选择性信息披露的研究。目前在互动平台中,董秘多以涉及商业秘密为由回避回答供应商相关信息。商业秘密是企业参与行业竞争的重要武器,因此公司可能出于行业竞争动机隐藏供应商名称。那么董秘回答是否可信,上市公司供应商信息隐藏决策是否有出于行业竞争动机考虑、隐藏供应商信息对企业有何益处以及能否给企业带来竞争优势正是本文所研究的问题所在。本文以剔除金融行业、ST公司的2007——2019年的A股上市公司为研究样本,从行业竞争的角度出发,首先从理论上分析上市公司隐藏供应商的背后的竞争动机,然后实证研究了行业竞争对于上市公司隐藏采购信息的作用,以及行业地位对于行业竞争下企业供应商隐藏策略的选择的影响。在此基础上,本文对上市公司隐藏供应商信息进行进一步分层,分析行业竞争对于隐藏策略选择的作用。最后进一步研究上市公司不同供应商隐藏策略下的动机,以及不同隐藏策略下的经济后果。研究结果发现,行业竞争越激烈,上市公司越隐藏前五大供应商信息。具体到不同的隐藏策略而言,发现行业竞争越激烈,上市公司越分开披露向前五大供应商的采购份额,但越隐藏供应商的名称。同时,上市公司市场地位对行业竞争有替代作用,即上市公司市场占有率可以有效削弱行业竞争对于上市公司分开披露向前五大供应商采购情况的正向作用,而在已经分开披露向前五大供应商采购情况的公司里,市场占有率可以有效削弱行业竞争对于上市公司隐藏供应商名称的促进作用。进一步研究发现,上市公司分开披露向前五大供应商采购额是出于投资者迎合动机的考虑,分开披露向前五大供应商的采购情况的可以使上市公司在股票市场上获得更低的股权融资成本。且上市公司由隐藏分别向前五大供应商采购情况到披露向前五大供应商采购情况的转变能够显著降低融资成本。上市公司分开披露向前五大供应商采购份额但隐藏供应商名称是出于供应商迎合动机的考虑。具体而言,隐藏供应商名称可以使企业从供应商处获得更多的商业信用,并且隐藏效果在市场地位越低的公司越为明显。最后本文通过2015年“三去一降一补”政策出台和2012年披露准则变化两大政策变动事件,采用双重差分法进行了内生性检验,结果依然支持了本文的主要假设。本文抓住我国上市公司向前五大供应商采购的信息半强制披露的特点,研究了行业竞争对于企业供应商信息隐藏的影响、隐藏供应商的动机和效果,补充了自愿性披露的文献,证明了供应商信息对上市公司融资和运营的重要作用,丰富了供应链信息披露效果的研究,同时为上市公司选择供应商披露策略提供参考。

关键词：自愿性信息披露供应商信息行业竞争

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

家用型花粉过滤器人性化设计

家用型花粉过滤器人性化设计

作者：张慧翔南昌大学

学位级别：硕士

在自然界,花粉是一种主要的致敏原,具有很强的抗原性,致使过敏患者产生很多不适症状。每当春暖花开之际,最容易引起花粉过敏的多为种子树,如枸树、蓖麻、地肤、法国梧桐等。这些植物花粉量大、体积小,空气中含量高,在风起的日子更容易传... 详细信息

在自然界,花粉是一种主要的致敏原,具有很强的抗原性,致使过敏患者产生很多不适症状。每当春暖花开之际,最容易引起花粉过敏的多为种子树,如枸树、蓖麻、地肤、法国梧桐等。这些植物花粉量大、体积小,空气中含量高,在风起的日子更容易传播,导致人们出现花粉过敏。过敏是一种机体的变态反应,是人对正常物质的一种不正常反应,当过敏源(花粉)接触到过敏体质的人群时会发生过敏反应。过敏性疾病的发病率大约为20%。从新生儿到中老年人各年龄阶段都有发生,没有明显的性别特征但有显著的遗传性特征。医学上的治疗方法除对症下药外,最有效的预防方式是避免接触花粉。[1] “家用型花粉过滤器”就是起阻隔或清除有害物质(花粉、粉尘等)进入室内的产品。

关键词：家用花粉过滤器人性化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于中间件技术的可重构应用的研究与实现

基于中间件技术的可重构应用的研究与实现

作者：张慧翔西北工业大学

学位级别：硕士

论文针对企业信息化应用过程中用户需求变更快、系统部署复杂等问题,将企业应用系统的逻辑抽象为表单流、事件流和数据流,提出了一种业务逻辑可重构的应用服务器设计与实现方案,由此开发了一种具有可重构和可配置能力的信息化处理系统IC... 详细信息

论文针对企业信息化应用过程中用户需求变更快、系统部署复杂等问题,将企业应用系统的逻辑抽象为表单流、事件流和数据流,提出了一种业务逻辑可重构的应用服务器设计与实现方案,由此开发了一种具有可重构和可配置能力的信息化处理系统ICETIP。ICETIP系统的主要特点是突破了传统以构件为主体实现系统可重构的方法,提出了一种全新的网络应用开发与维护模式,在不需要编程的条件下可方便地依照应用逻辑构造不同行业需求的网络应用系统。 ICETIP分为三个子系统:可重构配置端,自适应客户端,可配置应用服务器。可重构配置端定义了表单元素和活动事务,实现用户界面和业务逻辑的可配置。自适应客户端根据配置端的定义实现业务逻辑的自适应处理。可配置应用服务器定义了系统运行的通信机制,支撑企业应用以三层结构的方式稳定高效运行。论文对各个子系统的结构及实现机制进行了论述。可重构应用服务器是ICETIP系统运行的支柱,论文重点描述了应用服务器的设计,在windows平台上实现了服务器的基本框架,实现了客户端连接管理,事务处理,数据库连接池,安全日志等功能。同时论文针对该框架提出了一种适合于该类结构应用服务器性能分析的[M/G/I]:[K/∞/FCFS]的简化队列模型,并获得了客户端连接请求的阻塞率、应用服务器的吞吐量和客户端连接请求平均响应时间的计算公式,并针对一定的假设条件作了定量分析,结果显示ICETIP应用服务器构架快速可行。

关键词：业务逻辑可重构开发模式应用服务器通信协议连接池排队服务性能

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

业务逻辑可重构的网络应用系统设计与实现

西北工业大学学报 2006年第3期24卷 371-374页

作者：朱新峰张新家张慧翔西北工业大学自动化学院陕西西安710072

提出了一种应用软件可重构和可配置的方法,并对此进行研究。由此开发出企业信息化软件开发平台——ICET IP系统。ICET IP系统可适应不同应用逻辑需求,真正实现业务逻辑可重构和系统功能可配置,而且维护升级非常方便。

关键词：可重构业务逻辑 ICETIP系统

在线全文

学校读者我要写书评

暂无评论

程控交流恒流源的设计与实现

程控交流恒流源的设计与实现

作者：张慧翔南昌大学

学位级别：硕士

交流恒流源产品普遍应用于电机电子、低压电器检测、航空航天等众多行业。较之国外同类产品而言,国内交流恒流源产品精度较低。国内大部分需要用到交流恒流源的场合都是使用交流电压源带一个调压器,再加上变流器的方法得到一个等效的交... 详细信息

交流恒流源产品普遍应用于电机电子、低压电器检测、航空航天等众多行业。较之国外同类产品而言,国内交流恒流源产品精度较低。国内大部分需要用到交流恒流源的场合都是使用交流电压源带一个调压器,再加上变流器的方法得到一个等效的交流恒流源,这难以适用于对精度要求较高的研究场合。从国外进购的高精度交流恒流源价格昂贵,为此,研究一款各项技术指标达到国外同级水平,功能完善的恒流源产品不但能够满足国内众多单位对恒流源的需求,还能够丰富国内对恒流源技术的研究内容,具有较大的应用价值,对该类产品的国产化具有明显的现实意义。本文通过分析交流恒流源研究现状和相关产品特点,提出了一种基于串级控制的交流恒流源设计方法。该方法以串级控制理论为硬件设计的理论基础,以嵌入式实时操作系统为软件设计核心,完成了对一种程控式交流恒流源系统的设计。在串级控制方法中,内环采用模拟控制电路,实现了对电流输出稳定性的控制;外环使用数字控制电路,采集分析输出的电流信号,调整输出的幅值和频率,实现对输出电流的精确控制。此外,通过加入快速调幅模块,使得幅值和频率分开控制,在一定程度上加快了系统的响应速度。在以嵌入式实时操作系统为核心的软件设计中,将数字电路需要完成的接收输入信号、正弦信号产生、故障检测、数据采样分析和实时调整等功能划分为存在联系的独立任务,并行运行在系统之中,从而实现对各项功能的快速响应。在软硬件平台搭建完成的情况下,设计了友好的人机交互界面,可以通过网络远程完成电流校准、参数设置等各项操作,十分方便快捷。实验测试表明:该交流恒流源输出电流范围00A,输出电流精度0.1%、稳定度0.03%,频率精度0.1%,输出功率90W,且采用全数控的操作方式,具有输出电流精度高,稳定性好,成本低等特点,可满足许多应用场合。

关键词：交流恒流源串级控制嵌入式实时系统高精度高稳定度快速调幅

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于PII控制器的XCP带宽补偿算法

电子学报 2009年第9期37卷 2004-2009页

作者：周海瑞戴冠中郭达伟张慧翔西北工业大学自动化学院陕西西安710072

XCP在多瓶颈网络中存在缺陷,利用率和公平性显著下降.本文根据控制论中的反馈补偿原理,提出一个基于PII控制器的XCP带宽补偿算法.仿真实验表明该带宽补偿算法能够有效消除XCP在多瓶颈网络中的缺陷,各条链路都能够获得100%的利用率,各条... 详细信息

XCP在多瓶颈网络中存在缺陷,利用率和公平性显著下降.本文根据控制论中的反馈补偿原理,提出一个基于PII控制器的XCP带宽补偿算法.仿真实验表明该带宽补偿算法能够有效消除XCP在多瓶颈网络中的缺陷,各条链路都能够获得100%的利用率,各条瓶颈流都能够获得最大最小公平带宽.

关键词： XCP 多瓶颈网络 PII控制器拥塞控制

在线全文

学校读者我要写书评

暂无评论

RSA时间信道滑动窗口攻击方法及量化分析

西安电子科技大学学报 2017年第5期44卷 114-120页

作者：毛保磊慕德俊胡伟张慧翔邰瑜张璐西北工业大学自动化学院陕西西安710072 加州大学圣迭戈分校美国圣迭戈92093

RSA硬件密码核的时间侧信道对硬件安全构成严重威胁.针对此问题,提出一种显著提高RSA硬件密码核时序攻击成功率的滑动窗口攻击方法;同时提出一种信息理论模型,量化分析该攻击方法提高攻击成功率的机制.通过对RSA密码核进行攻击测试,与Ko... 详细信息

RSA硬件密码核的时间侧信道对硬件安全构成严重威胁.针对此问题,提出一种显著提高RSA硬件密码核时序攻击成功率的滑动窗口攻击方法;同时提出一种信息理论模型,量化分析该攻击方法提高攻击成功率的机制.通过对RSA密码核进行攻击测试,与Kocher攻击方法相比,滑动窗口时序攻击方法将攻击成功率从73%提高到96%.利用互信息指标测量滑动窗口下密钥对密码核运行时间的影响,实验结果显示,互信息测量结果与攻击成功率存在强相关性.实验结果表明,信息理论模型和指标能够提供一种高效精确的方法以量化分析滑动窗口攻击方法的有效性,评估RSA硬件密码核时间侧信道的安全威胁.

关键词：侧信道攻击信息理论量化分析信息泄露时序攻击

基于信息熵的RSA硬件时间隐通道信息泄露量化研究

在线全文

学校读者我要写书评

暂无评论

计算机学报 2018年第2期41卷 426-438页

作者：毛保磊胡伟慕德俊张慧翔邰瑜洪亮西北工业大学深圳研究院广东深圳518507 西北工业大学自动化学院西安710072

RSA密码算法作为主流的公钥加密和签名算法,其安全性被工业界和学术界广泛关注.RSA算法的安全性主要包括算法自身的不易破解性和密钥的安全性两个方面.而通过能量和时间隐通道来攻击算法密钥往往比破解RSA算法更为有效.现有的研究大多关... 详细信息

RSA密码算法作为主流的公钥加密和签名算法,其安全性被工业界和学术界广泛关注.RSA算法的安全性主要包括算法自身的不易破解性和密钥的安全性两个方面.而通过能量和时间隐通道来攻击算法密钥往往比破解RSA算法更为有效.现有的研究大多关注RSA算法软件实现的安全性,并未深入探讨硬件IP(Intellectual Property)核中的时间隐通道对安全性的影响;虽然有基于形式化验证的方法对时间隐通道进行检测和隔离,或者采用基于类型系统的方法从硬件设计语言的角度消除时间隐通道,但这些硬件方法都只能实现时间隐通道的定性分析,缺乏有效的模型对时间隐通道进行量化分析.文中针对上述两个基本问题(硬件IP核与时间隐通道)开展研究.首先介绍了RSA时间隐通道的研究背景和硬件实现的威胁模型.然后引入基于信息熵的研究方法,分别建立了基于信息熵的时间隐通道攻击模型和基于信息熵的时间隐通道量化分析模型.文中实验对RSA密码核进行基于信息熵的攻击和基于方差的攻击以评估信息熵攻击的效果.同时,针对同一密码核不同密钥信息泄露进行量化分析;针对多种不同的RSA硬件架构量化分析模幂优化算法对时间隐通道信息泄露的影响;针对时间隐通道抵抗措施评估其减少时间隐通道信息泄露的作用;并通过攻击相应RSA核密钥以验证信息熵量化分析的有效性.最后实验综合评估不同RSA架构对设计复杂度的影响.实验结果显示基于信息熵的攻击方法在猜测正确率确信度方面优于基于方差的攻击方法;信息熵量化分析方法能够有效的评估RSA密码核时间隐通道信息泄露,为RSA密码核时间隐通道的研究提供量化分析的理论依据和测试手段.实验结果同时表明信息熵指标能够辅助设计人员权衡时间隐通道安全性与性能、资源开销之间的关系,为硬件设计自动化提供潜在的时间隐通道硬件安全评价指标,实现对硬件设计特征更加精细和完善的描述.

关键词：硬件安全隐通道分析时间隐通道信息泄露 RSA算法信息熵量化分析