检索结果-南通市图书馆

一种基于双层语义的Android原生库安全性检测方法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机科学 2017年第6期44卷 161-167,173页

作者：叶益林吴礼发颜慧颖解放军理工大学指挥信息系统学院南京210007

原生代码已在Android应用中广泛使用,为恶意攻击者提供了新的攻击途径,其安全问题不容忽视。当前已有Android恶意应用检测方案,主要以Java代码或由Java代码编译得到的Dalvik字节码为分析对象,忽略了对原生代码的分析。针对这一不足,提... 详细信息

原生代码已在Android应用中广泛使用,为恶意攻击者提供了新的攻击途径,其安全问题不容忽视。当前已有Android恶意应用检测方案,主要以Java代码或由Java代码编译得到的Dalvik字节码为分析对象,忽略了对原生代码的分析。针对这一不足,提出了一种基于双层语义的原生库安全性检测方法。首先分析原生方法Java层语义,提取原生方法函数调用路径,分析原生方法与Java层的数据流依赖关系以及原生方法函数调用路径的入口点。对于原生代码语义,定义了数据上传、下载、敏感路径读写、敏感字符串、可疑方法调用5类可疑行为,基于IDA Pro和IDA Python对原生代码内部行为进行自动分析。使用开源机器学习工具Weka,以两层语义作为数据特征,对5336个普通应用和3426个恶意应用进行了分析,最佳检测率达到92.4%,表明所提方法能够有效检测原生库的安全性。

关键词： Android应用恶意应用检测语义原生库机器学习

在线全文

学校读者我要写书评

暂无评论

“中之人”成长的烦恼

大学生 2022年第12期 78-79页

作者：颜慧颖章嘉伊江西师范大学

调试设备,打开面部捕捉软件。时钟敲过7点,直播间忙碌了起来。不过,屏幕上出现的不是真人主播的脸,而是一个个二次元动画形象。在虚拟主播圈,端坐在镜头前的真人被称为“中之人”,他们不以真人形象示人,呈现在观众眼前的是2D或3D模型形... 详细信息

调试设备,打开面部捕捉软件。时钟敲过7点,直播间忙碌了起来。不过,屏幕上出现的不是真人主播的脸,而是一个个二次元动画形象。在虚拟主播圈,端坐在镜头前的真人被称为“中之人”,他们不以真人形象示人,呈现在观众眼前的是2D或3D模型形象,被称作“皮套”。中之人负责给皮套提供声音、动作、表情等,赋予其灵魂。

关键词：主播二次元 3D模型动画形象调试设备成长的烦恼真人直播间

维普期刊数据库博看期刊

一种结合动态与静态分析的函数调用图提取方法

在线全文

学校读者我要写书评

暂无评论

计算机工程 2017年第3期34卷 154-162页

作者：孙贺吴礼发洪征颜慧颖张亚丰解放军理工大学指挥信息系统学院南京210007

完整准确地提取函数调用图是基于函数调用图进行恶意程序相似性分析的基础。为此,提出一种动静结合的恶意程序函数调用图提取方法。在对程序进行静态反汇编的基础上抽取恶意程序的可执行路径,使用隐藏信息主动发现策略找出恶意程序中隐... 详细信息

完整准确地提取函数调用图是基于函数调用图进行恶意程序相似性分析的基础。为此,提出一种动静结合的恶意程序函数调用图提取方法。在对程序进行静态反汇编的基础上抽取恶意程序的可执行路径,使用隐藏信息主动发现策略找出恶意程序中隐藏的指令和函数调用,采用动态反馈机制完成动静结合分析过程中的信息同步。实验结果表明,该方法能够有效应对各种恶意程序反分析技术,完整准确地提取出恶意程序的函数调用图。

关键词：恶意程序函数调用图控制流图静态分析动态分析

在线全文

学校读者我要写书评

暂无评论

恶意程序相似性分析技术研究进展

军事通信技术 2017年第1期38卷 41-49页

作者：孙贺安庆杰颜慧颖吴礼发解放军理工大学指挥信息系统学院研究生2队火箭军装备研究院第4研究所解放军理工大学指挥信息系统学院

当前,恶意程序已成为威胁用户网络安全的最大隐患。恶意程序分析和检测技术一直是信息安全领域研究的重点和难点。其中,相似性分析作为恶意程序分析和检测技术的基础性工作,广泛应用于恶意程序分类、检测等领域,具有极大的研究价值。论... 详细信息

当前,恶意程序已成为威胁用户网络安全的最大隐患。恶意程序分析和检测技术一直是信息安全领域研究的重点和难点。其中,相似性分析作为恶意程序分析和检测技术的基础性工作,广泛应用于恶意程序分类、检测等领域,具有极大的研究价值。论文系统地分析了恶意程序相似性分析技术的研究进展,将恶意程序特征归为三类,详细阐述每类特征的相似性分析方法,并总结各类特征通用的相似性度量方法。

关键词：恶意程序相似性分析研究进展

第4讲 Android APP隐私泄露检测技术研究进展

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

军事通信技术 2017年第1期38卷 97-104页

作者：颜慧颖潘璠安庆杰叶益林解放军理工大学指挥信息系统学院研究生2队火箭军装备研究院第4研究所

随着Android智能手机迅速普及,各类手机应用软件层出不穷。这些应用软件造成的隐私泄露问题日益严重。文章对目前Android智能手机上普遍存在的隐私泄露问题进行了深入分析,介绍了Android应用软件获取用户隐私信息的途径和泄露信息的方式... 详细信息

随着Android智能手机迅速普及,各类手机应用软件层出不穷。这些应用软件造成的隐私泄露问题日益严重。文章对目前Android智能手机上普遍存在的隐私泄露问题进行了深入分析,介绍了Android应用软件获取用户隐私信息的途径和泄露信息的方式,然后对Android应用隐私泄露检测技术的发展现状进行了总结并指出了其中的不足,最后提出了该领域面临的主要挑战,展望了未来可能的发展趋势。

关键词：安卓应用恶意代码隐私泄露检测

高频重复经颅磁刺激+帕罗西汀治疗创伤后应激障碍的疗效分析

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

中文科技期刊数据库（引文版）医药卫生 2024年第10期 0018-0021页

作者：关可文颜慧许沁颖浙江省台州市第二人民医院·椒江分部睡眠医学中心浙江台州317200

探讨高频重复经颅磁刺激(rTMS)与帕罗西汀联用治疗创伤后应激障碍(PTSD)的疗效。方法研究共纳入50例PTSD患者,随机分组,各25例。联合组接受帕罗西汀与右侧前额叶背外侧部rTMS联合治疗,对照组接受帕罗西汀与假rTMS治疗。治疗前后对患者... 详细信息

探讨高频重复经颅磁刺激(rTMS)与帕罗西汀联用治疗创伤后应激障碍(PTSD)的疗效。方法研究共纳入50例PTSD患者,随机分组,各25例。联合组接受帕罗西汀与右侧前额叶背外侧部rTMS联合治疗,对照组接受帕罗西汀与假rTMS治疗。治疗前后对患者进行创伤后应激障碍检查表(PCL)、威斯康星卡片分类测验(WCST)等神经心理测试,治疗后进行安全性评估。结果治疗结束后,联合组患者的PCL评分比治疗前显著减少,WCST评分显著提升,认知功能有所改善。联合组优于对照组,P0.05。结论高频rTMS联合帕罗西汀在治疗PTSD患者中具有出良好的治疗效果及安全性。

关键词：创伤后应激障碍重复经颅磁刺激帕罗西汀认知功能

基于符号执行的Android原生代码控制流图提取方法

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

网络与信息安全学报 2017年第7期3卷 33-46页

作者：颜慧颖周振吉吴礼发洪征孙贺解放军理工大学指挥信息系统学院江苏南京210000

提出了一种基于符号执行的控制流图提取方法,该方法为原生库中的函数提供了符号执行环境,对JNI函数调用进行模拟,用约束求解器对符号进行求解。实现了控制流图提取原型系统CFGNative。实验结果表明,CFGNative可准确识别样例中所有的JNI... 详细信息

提出了一种基于符号执行的控制流图提取方法,该方法为原生库中的函数提供了符号执行环境,对JNI函数调用进行模拟,用约束求解器对符号进行求解。实现了控制流图提取原型系统CFGNative。实验结果表明,CFGNative可准确识别样例中所有的JNI函数调用和原生方法,并能够在可接受的时间内达到较高的代码覆盖率。

关键词：控制流图 Android应用软件原生代码符号执行

基于静态分析的Android应用事件输入生成方法

在线全文

学校读者我要写书评

暂无评论

网络与信息安全学报 2017年第6期3卷 21-32页

作者：叶益林周振吉洪征颜慧颖吴礼发解放军理工大学指挥信息系统学院江苏南京210007

提出了一种基于静态分析的Android应用动态分析事件输入生成方法。以组件间调用图和单个组件内部系统依赖图为基础,提取组件内部安全相关回调方法依赖的事件输入,并设计了一种事件输入算法,自动生成Android应用运行时依赖的事件输入。... 详细信息

提出了一种基于静态分析的Android应用动态分析事件输入生成方法。以组件间调用图和单个组件内部系统依赖图为基础,提取组件内部安全相关回调方法依赖的事件输入,并设计了一种事件输入算法,自动生成Android应用运行时依赖的事件输入。实验结果表明,相比已有工作,所提方法能够达到更高的权限方法和基本组件覆盖率,覆盖更多安全相关的执行路径,有助于动态分析过程中收集更多安全相关的运行时行为。

关键词： Android 事件输入动态分析系统依赖图

碳达峰背景下光伏能源在既有建筑中的应用分析

在线全文

学校读者我要写书评

暂无评论

城市建筑 2024年第18期21卷 5-8页

作者：周汝贝董芝颖张磊方颜慧欣吴展辉农子强江东杰王乾川重庆建筑工程职业学院智能建造学院

当前我国既有建筑能耗巨大,碳排放比重高。在碳达峰背景下,光伏能源作为碳减排的有效技术手段之一备受关注。文章分析了光伏能源在既有建筑中应用的诸多优势,并指出在既有建筑中应用光伏以应对建筑结构安全性评估、减少对屋面防水层的... 详细信息

当前我国既有建筑能耗巨大,碳排放比重高。在碳达峰背景下,光伏能源作为碳减排的有效技术手段之一备受关注。文章分析了光伏能源在既有建筑中应用的诸多优势,并指出在既有建筑中应用光伏以应对建筑结构安全性评估、减少对屋面防水层的影响、注意光伏的最佳安装倾角和朝向、明确建筑的遮挡关系、做好夏天光伏组件的降温、预防雷击及光伏表面的清洁维护等需要注意的问题,确保既有建筑的光伏安全有效运行。

关键词：既有建筑光伏能源碳达峰