检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于模糊测试的PoC自动生成方法研究

基于模糊测试的PoC自动生成方法研究

作者：陈信宇哈尔滨工程大学

学位级别：硕士

概念验证(Proof of Concept,PoC)是一种用于检验程序/系统漏洞的代码段。PoC自动生成能够解决手动编写漏洞验证代码的时间成本、人力成本和人工出错等问题,提高安全研究人员的工作效率和漏洞验证的准确性。但是当前完全自动化生成PoC仍... 详细信息

概念验证(Proof of Concept,PoC)是一种用于检验程序/系统漏洞的代码段。PoC自动生成能够解决手动编写漏洞验证代码的时间成本、人力成本和人工出错等问题,提高安全研究人员的工作效率和漏洞验证的准确性。但是当前完全自动化生成PoC仍存在缺陷,如PoC生成率不高、生成并验证PoC耗时较长。基于此,本文研究并提出了改进的基于模糊测试的PoC自动生成方法,以优化PoC的生成过程。主要的工作如下:首先,针对目前的PoC自动生成工具在模糊测试和漏洞验证中耗时较多的问题,提出PoC生成和验证过程的改进方法。通过处理不同数量的Crash,动态生成对应数量的PoC进行验证,解决了原本逐个转化的不足;通过对生成的PoC进行分类,在验证之前将有用和无用的PoC区分,仅需验证有用的PoC,解决了原本将所有PoC依次验证的不足,减少了每一轮模糊测试和漏洞验证的时间。其次,针对目前的PoC自动生成工具生成大量无用PoC、验证效率低的问题,提出了改进的PoC生成方法。使用二分查找算法替代原本逐个尝试的方式,获取导致崩溃的最小动作集,从而将原有的无用PoC的个数减少,并成功用原本无用的PoC验证出新的漏洞。本方法将不同数据集作为模糊测试的输入生成Crash文件,进而生成PoC,实验结果表明,有用的PoC个数超过了现有工具ARCHEAP,并将原本无用的部分PoC转变成有用的PoC之后并验证,提高了有效PoC的转换率,并在不同数据集下都发现了多种不同类型的漏洞,证明该方法是有效的。最后,针对目前的PoC自动生成工具存在不能验证出漏洞的PoC的问题,提出基于遗传算法的PoC优化方法。目的是对不能验证出漏洞的PoC所用的Crash文件进行优化,生成新的Crash文件,来提高漏洞数量和种类。结合改进的PoC生成方法,实验结果表明,优化后在LAVA-M、cflow、ffmpeg、tcpdump、flv、sql、wav数据集上发现漏洞的平均数和漏洞类型的平均数都比ARCHEAP要高,并且优化后发现了比ARCHEAP以及另一个工具Heap Hopper更多类型的漏洞,证明该方法的有效性。

关键词： PoC自动生成 PoC优化模糊测试遗传算法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

眼动技术在科学素养评测中的应用研究

眼动技术在科学素养评测中的应用研究

作者：陈信宇东南大学

学位级别：硕士

当前,培养学生的科学素养已成为各国科学教育的核心目标,世界范围内对学生科学素养评测的方案也日臻完善。评测形式从单一化发展为多样化,如加入了动手操作任务、人机交互任务等。本研究采用眼动追踪技术研究初中生在多样化评测中的表现... 详细信息

当前,培养学生的科学素养已成为各国科学教育的核心目标,世界范围内对学生科学素养评测的方案也日臻完善。评测形式从单一化发展为多样化,如加入了动手操作任务、人机交互任务等。本研究采用眼动追踪技术研究初中生在多样化评测中的表现,既有助于全面深入了解学生的科学素养能力和差异,又为研究学生在多样化问题解决中的认知过程提供了更为客观精确的科学依据。本研究采集分析了27名初中生在科学素养评测中的眼动数据,根据学生评测表现分为高科学素养和低科学素养两组。眼动分析结果显示:(1)在概念评测的注视时间百分比上,高科学素养学生较高。(2)将动手操作问题解决过程分为选择器材、实验设计和搭建实验模型三个阶段:在选择器材阶段,高科学素养学生的平均瞳孔直径较低;在实验设计阶段,高科学素养学生注视时间百分比、平均注视时间、平均瞳孔直径较高;在搭建实验模型阶段,高科学素养学生的注视时间百分比、平均注视时间较高。在各阶段的关键区上高科学素养学生的注视时间百分比、平均注视时间均显著高于低科学素养学生。(3)纳入动手操作评测三阶段的平均注视时间和平均瞳孔直径的预测模型能较好的预测学生科学素养水平,总体预测成功率为81.5%,可以解释43%的学生评测表现的变异性;同时,兴趣区平均注视时间的预测模型能较好的预测学生科学素养水平,总体预测成功率为81.5%,可以解释61%的学生评测表现的变异性。上述结果反映出:(1)在较为简单的概念任务中,高科学素养学生的注意力更集中。(2)在动手操作任务中,高科学素养学生更集中注意力,对任务难易的敏感度更高,且更关注任务的关键区域并进行更深入的认知加工;而低科学素养学生易被外物分散注意力,对关键区的注意力分配较低、认知加工深度较浅。(3)学生在动手操作评测中的眼动指标可以成功预测其科学素养水平。兴趣区平均注视时间模型是检索学生表现的最佳预测模型,其次是各阶段的平均注视时间和平均瞳孔直径模型。基于眼动实验数据,本研究发现了不同科学素养学生在评测问题解决中的注意力分配和认知差异,并成功建立了眼动预测模型。本研究结果为科学素养评测提供了更客观的神经教育学数据,也对深入理解初中生评测问题解决的认知过程有重要意义。

关键词：科学素养评测动手操作问题解决移动式眼动追踪眼动研究

基于快速蜜蜂试验法的304不锈钢激光焊工艺优化

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

焊接学报 2023年第2期44卷 102-110,I0009页

作者：王超陈信宇吴春彪李雷王洁常熟理工学院常熟215500 通快(中国)有限公司太仓215400

基于工程师打样中确定合理工艺参数组合的工程背景,借鉴三元蜜蜂算法开发了用于工艺参数寻优的快速蜜蜂试验法.针对304不锈钢板激光焊中获得较高抗拉强度需求,比较了响应面法、基于响应面法拟合方程的蜜蜂算法优化求解和快速蜜蜂试验法... 详细信息

基于工程师打样中确定合理工艺参数组合的工程背景,借鉴三元蜜蜂算法开发了用于工艺参数寻优的快速蜜蜂试验法.针对304不锈钢板激光焊中获得较高抗拉强度需求,比较了响应面法、基于响应面法拟合方程的蜜蜂算法优化求解和快速蜜蜂试验法3种方法下所获优化结果.结果表明,前两种方法所预测最优工艺参数获得抗拉强度均近似于688 MPa,而快速蜜蜂试验法求解的最优工艺参数获得抗拉强度734 MPa.快速蜜蜂试验法划分清晰及针对性强的优化特点,使其相比响应面法减少试验次数的同时避免了忽略不同区域中概率密度不同的问题.所开发的快速蜜蜂试验法能够作为一种学习成本低与重视结果突出试验点的试验方法,帮助工程师在打样过程中快速获得更优工艺参数组合.

关键词：工艺优化响应面法快速蜜蜂试验法抗拉强度

在线全文

学校读者我要写书评

暂无评论

普通话测试指导

普通话测试指导

丛书名： “推普”小丛书

1992年

作者：陈信宇张学军

本书分为中师、初中、小学部分。介绍了现行中师实际考查中主要的范围和题型。

ISBN: (纸本)7543516845

本书分为中师、初中、小学部分。介绍了现行中师实际考查中主要的范围和题型。

关键词：自学参考资料普通话

来源：汇雅图书（南通市图书馆... 评论

在线全文

汇雅图书（南通市图书馆）

学校读者我要写书评

暂无评论

跨境电商视域下个人信息保护的困境与出路

电子商务评论 2024年第4期13卷 6051-6056页

作者：陈信宇贵州大学法学院贵州贵阳

电子商务的出现给予了人们生活极大的便利,而跨境电商的蓬勃发展大大促进了国际贸易的繁荣,加强了各国之间的相互交流。但在跨境电商进入一个快速发展的阶段之后,消费者的个人信息会面临着巨大的风险和挑战,即跨境电商平台和经营者在掌... 详细信息

电子商务的出现给予了人们生活极大的便利,而跨境电商的蓬勃发展大大促进了国际贸易的繁荣,加强了各国之间的相互交流。但在跨境电商进入一个快速发展的阶段之后,消费者的个人信息会面临着巨大的风险和挑战,即跨境电商平台和经营者在掌握了大量的个人信息之后,可能会出现泄露、不正当使用个人信息的现象,从而侵害消费者的合法权益。因此,要从国内和国际两个层面出发,构建起跨境电商中消费者个人信息的保护制度,以期消除消费者在交易时的后顾之忧,从而促进经济的发展和维护跨境交易的安全。The emergence of e-commerce has given people great convenience in life, and the vigorous development of cross-border e-commerce has greatly promoted the prosperity of international trade and strengthened the mutual exchange between countries. However, after cross-border e-commerce enters a stage of rapid development, consumers’ personal information will face huge risks and challenges, that is, after cross-border e-commerce platforms and operators have mastered a large amount of personal information, there may be leakage and improper use of personal information, thus infringing on the legitimate rights and interests of consumers. Therefore, it is necessary to build a protection system for consumers’ personal information in cross-border e-commerce from both domestic and international levels, in order to eliminate consumers’ worries during transactions, so as to promote economic development and maintain the security of cross-border transactions.

关键词：跨境电商个人信息保护制度

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

水工混凝土溶蚀试验方法的应用研究综述

科技风 2018年第5期 109-109,125页

作者：陈沁宇陈信宇江苏省南京市河海大学江苏南京210000

总结目前国内外混凝土溶蚀试验研究的研究现状,介绍混凝土溶蚀试验常用的试验方法以及影响混凝土耐久性的外部因素。重点对溶蚀试验方案作出归纳和总结,指出各方法的优缺点。最后在现有的溶蚀试验的研究成果上提出有待解决的问题和展望。

关键词：水工混凝土溶蚀试验方法

在线全文

学校读者我要写书评

暂无评论

豆腐致腐细菌的分离鉴定及控制研究

食品工业科技 2014年第12期35卷 218-221,225页

作者：杨明陈信宇张辉冯凤琴浙江大学食品科学与营养学系浙江杭州310058 浙江大学馥莉食品研究院浙江杭州310058

对散装老豆腐及盒装内酯豆腐中腐败细菌进行了分离鉴定,通过致腐细菌回接实验进一步探究了豆腐腐败现象与致腐细菌的关系,同时,测定了单月桂酸甘油酯(GML)、月桂酸蔗糖酯、δ-葡萄糖酸内酯、Nisin及其复合体系的最低抑制浓度和协同增效... 详细信息

对散装老豆腐及盒装内酯豆腐中腐败细菌进行了分离鉴定,通过致腐细菌回接实验进一步探究了豆腐腐败现象与致腐细菌的关系,同时,测定了单月桂酸甘油酯(GML)、月桂酸蔗糖酯、δ-葡萄糖酸内酯、Nisin及其复合体系的最低抑制浓度和协同增效作用。结果表明,导致豆腐腐败的细菌主要为短芽孢杆菌属(Brevibacillus)、肠杆菌属(Enterobacter)、乳杆菌属(Lactobacillus)和明串珠菌属(Leuconostoc);发酵乳杆菌、梨形肠杆菌及肠膜明串珠菌分别导致豆腐发粘、涨袋及质构变软;GML对上述4种致腐细菌的抑制效果最佳;GML与Nisin复配增效效果最明显,对类短短芽孢杆菌、发酵乳杆菌及肠膜明串珠菌均有协同增效作用。本文为研发添加于豆腐类产品的新型高效保鲜剂,延长其保质期奠定了基础。

关键词：豆腐致腐细菌腐败现象单月桂酸甘油酯最低抑菌浓度

PISA、TIMSS科学素养测评项目及启示

在线全文

学校读者我要写书评

暂无评论

基础教育参考 2019年第24期10卷 10-13页

作者：陈信宇柏毅东南大学儿童发展与学习科学教育部重点实验室

当前,培养学生的科学素养现已成为各国科学教育的核心目标。然而我国对于学生科学素养的测评,主要是基于科学学科的常规测试和教师的个人评价,与国际大型测评项目PISA和TIMSS相比,标准化和多样化程度不够。为此,解读PISA和TIMSS的目的... 详细信息

当前,培养学生的科学素养现已成为各国科学教育的核心目标。然而我国对于学生科学素养的测评,主要是基于科学学科的常规测试和教师的个人评价,与国际大型测评项目PISA和TIMSS相比,标准化和多样化程度不够。为此,解读PISA和TIMSS的目的和内容框架,以为我国实施科学教育、有效测评学生的科学素养提供参考。

关键词： PISA TIMSS 科学教育科学素养

在线全文

学校读者我要写书评

暂无评论

数值模拟与勘查数据协同驱动的矿产定量预测

数值模拟与勘查数据协同驱动的矿产定量预测