检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

移动互联网关联应用的安全性分析研究与实现

移动互联网关联应用的安全性分析研究与实现

作者：谷杰铭北京邮电大学

学位级别：硕士

随着移动互联网的快速发展和智能手机在生活中的普及,移动应用的数量快速增长,同时恶意应用和盗版应用数量呈爆发式增长态势。黑产从业者为了牟取不法利益,非法修改Android正版应用,“二次打包”后在应用商店上架,诱导不知情的用户下载... 详细信息

随着移动互联网的快速发展和智能手机在生活中的普及,移动应用的数量快速增长,同时恶意应用和盗版应用数量呈爆发式增长态势。黑产从业者为了牟取不法利益,非法修改Android正版应用,“二次打包”后在应用商店上架,诱导不知情的用户下载安装,导致信息泄露、资费消耗等问题频繁发生,直接损害了用户、开发者和应用商店的合法权益。从监管部门、开发者和应用商店的角度出发,急需对应用间的关联性,尤其是“二次打包”、代码抄袭等情况进行检测,并对由关联应用衍生出的安全问题进行深入分析。在上述分析的基础上,本文进行了移动互联网关联应用安全性分析技术的研究与设计,本文主要工作如下:(1)提出基于API调用的抗混淆Android应用相似性检测方法。当前,Android应用多采用混淆机制对代码进行保护,直接从字节码层面判定应用相似度存在较大偏差,同时从字节码提取行为序列会导致算法复杂度较高,难以完成大批量应用的检测任务。为此,本文提出了基于API调用的Android应用相似性检测方法。该方法首先从DEX文件提取引用API集合,然后反编译APK,在smali文件中对引用API进行频数统计,在此基础上构建Android应用的标识特征向量,最后,通过计算余弦相似度识别应用间的相似情况。由于引用API集合不受代码混淆技术干扰,所以本方法可以抵抗代码混淆。此外,由于API集合提取较为简单,本方法相比于行为相似性检测具有更高的检测效率。(2)提出基于行为分析的Android关联应用安全性分析技术。在对Android应用进行相似性检测的基础上,本文进一步对比关联应用间的行为特征,识别关联应用存在的安全问题(如隐私窃取、广告植入等)和侵权类型(如代码克隆、“二次打包”等)。这一工作可以帮助开发者收集证据,依法维权,辅助监管部门下架应用,追究相关方的法律责任。(3)开发Android关联应用安全性分析系统。为验证本文方法的有效性,设计与实现了 Android关联应用安全性分析系统,对系统的技术方案和总体设计进行了详细介绍,对系统各个功能模块的设计与实现进行了详细的描述。最后从相似性检测和安全性分析两方面着手,通过实验验证了系统的可用性和高效性,测试在代码混淆条件下,系统对重打包应用的检测效果。实验结果证明本文方法切实提高Android应用相似性检测的准确率和检测效率,能够有效识别应用程序的安全问题和侵权类型。

关键词：相似性检测抗混淆逆向工程安全性分析

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

轻量级分组密码算法综述

计算机科学 2023年第9期50卷 3-15页

作者：钟悦谷杰铭曹洪林中国政法大学证据科学研究院北京100088 国家计算机网络应急技术处理协调中心北京100029 哈尔滨工业大学网络空间安全学院哈尔滨150001

随着信息技术的快速发展,人类将进入万物互联时代,数以亿计的物联网设备接入网络,针对用户隐私、网络环境等的网络攻击持续增长。因此,保障物联网设备的信息安全至关重要。由于物联网设备的计算能力、电池容量和内存等资源十分受限,传... 详细信息

随着信息技术的快速发展,人类将进入万物互联时代,数以亿计的物联网设备接入网络,针对用户隐私、网络环境等的网络攻击持续增长。因此,保障物联网设备的信息安全至关重要。由于物联网设备的计算能力、电池容量和内存等资源十分受限,传统的分组密码算法不适用于具有低时延、低功耗等要求的物联网设备,轻量级分组密码算法应运而生。文中概述了轻量级分组密码算法的研究现状及进展,并根据算法结构将其分成6类进行详细阐述;依据多维度评价指标分别对轻量级分组密码算法的软硬件实现进行综合对比与分析,并从安全性、资源开销和性能3方面进行深入探讨;最后展望了轻量级分组密码算法的未来研究方向。

关键词：轻量级分组密码物联网数据安全密码算法隐私保护

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于IPFS生物数据的存储传输

网络空间安全 2019年第3期10卷 69-75页

作者：张昌文满毅何进谷杰铭邢潇北京邮电大学北京100876 东软集团(北京)有限公司北京100193 国家计算机网络应急技术处理协调中心北京100094 吉林大学中国科学院半导体研究所

随着生物数据的价值被不断地挖掘出来,对其进行有效存储和高效地传输变得尤为重要。论文通过结合星际文件系统(Interplanetary File System,IPFS),提出了基于IPFS的生物数据存储传输系统,用来提高生物数据的存储传输效率;在生物数据传... 详细信息

随着生物数据的价值被不断地挖掘出来,对其进行有效存储和高效地传输变得尤为重要。论文通过结合星际文件系统(Interplanetary File System,IPFS),提出了基于IPFS的生物数据存储传输系统,用来提高生物数据的存储传输效率;在生物数据传输方面,引入了数据交换机制和秒传机制来提高生物数据传输速度;在生物数据存储方面,通过采用一种高效的数据存储结构和引入版本控制机制来提高生物数据存储效率。与此同时,通过对生物数据的存储传输进行了深入调研,并进行对比实验验证系统的效果,实验结果表明,相比于HTTP、FTP的存储传输效率,论文提出的系统具有较高的存储效率与传输速度。

关键词： IPFS 数据交换机制版本控制机制秒传机制

维普期刊数据库

基于API调用的抗混淆Android应用相似性检测方法

在线全文

学校读者我要写书评

暂无评论

网络与信息安全学报 2018年第1期4卷 63-68页

作者：谷杰铭孙博文吴鹏李祺郭燕慧北京邮电大学网络空间安全学院北京100876 天地互联与融合北京市重点实验室北京100876 四川大学计算机学院四川成都610015

传统的移动应用相似性检测方法存在特征提取复杂、检测效率较低等问题。针对上述问题,提出基于API调用的抗混淆Android应用相似性检测方法,首先从DEX文件中提取引用API序列,应用反编译后对引用API进行频数统计;然后构建应用的特征向量,... 详细信息

传统的移动应用相似性检测方法存在特征提取复杂、检测效率较低等问题。针对上述问题,提出基于API调用的抗混淆Android应用相似性检测方法,首先从DEX文件中提取引用API序列,应用反编译后对引用API进行频数统计;然后构建应用的特征向量,以此计算应用之间的相似度。实验结果证明,该方法具有较高的准确率。

关键词：应用相似性 Android 逆向工程抗混淆

维普期刊数据库