检索结果-南通市图书馆

基于安卓系统应用程序安全视角对拓展框架进行测试和分析

在线全文

学校读者我要写书评

暂无评论

价值工程 2017年第1期36卷 162-164页

作者：任小波张长胜高立慧黄俊文溢李川昆明理工大学信息工程与自动化学院昆明650500

本文为探讨安卓系统医用程序的安全性能,对不同方式的拓展框架进行了对比和分析,研究结果显示I-ARM-Droid框架的优越性能。本文展示了此框架下安卓应用程序的部分代码和Dalvik bytecode;对深入了解I-ARM-Droid框架,并在重写安卓应用程... 详细信息

本文为探讨安卓系统医用程序的安全性能,对不同方式的拓展框架进行了对比和分析,研究结果显示I-ARM-Droid框架的优越性能。本文展示了此框架下安卓应用程序的部分代码和Dalvik bytecode;对深入了解I-ARM-Droid框架,并在重写安卓应用程序相关工具中发挥作用具体应用价值。

关键词：安卓应用程序安全测试拓展框架

基于CA-MobileNet-V2的核桃病害识别与应用

在线全文

学校读者我要写书评

暂无评论

浙江农业学报 2023年第12期35卷 2977-2987页

作者：李荣鹏买买提·沙吾提盛艳芳何旭刚新疆大学地理与遥感科学学院新疆乌鲁木齐830017 新疆大学新疆绿洲生态重点实验室新疆乌鲁木齐830017 新疆大学智慧城市与环境建模自治区普通高校重点实验室新疆乌鲁木齐830017

病害侵袭是制约核桃优质发展的重要因素之一,为实现田间智能化病害识别,设计了一款核桃病害识别模型。该模型采用Mobilenet-V2作为基础网络骨架,在倒残差结构中添加坐标注意力机制,解决特征提取时位置信息缺失的问题。此外,设计混合迁... 详细信息

病害侵袭是制约核桃优质发展的重要因素之一,为实现田间智能化病害识别,设计了一款核桃病害识别模型。该模型采用Mobilenet-V2作为基础网络骨架,在倒残差结构中添加坐标注意力机制,解决特征提取时位置信息缺失的问题。此外,设计混合迁移的训练方式,将跨域迁移和域内迁移相结合,避免单独迁移学习的不良影响。结果表明:1)混合迁移对模型提升效果最佳,准确率最高提升18.57百分点。2)模型平均识别准确率为96.97%,模型参数量为3.95 M,内存占有量为10.50 MB,相较于Mobilenet-V3-Large、ShuffulNet-V2和EfficientNet-V2-S,识别准确率分别提升4.39百分点、6.63百分点和4.31百分点,且保持较少的参数量与内存占有量。3)与SE(squeeze-and-excitation)模块、CBAM(convolutional block attention module)模块相比,坐标注意力机制更能提升模型对感兴趣区域的关注度。因此,该模型可用于开发安卓应用程序并部署于移动端,为核桃病害智能识别提供新方法。

关键词：核桃病害坐标注意力机制混合迁移安卓应用程序

维普期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

安卓App配置安全性检查方法研究

安卓App配置安全性检查方法研究

作者：南姿西安科技大学

学位级别：硕士

安卓(Android)系统提供了诸如文件访问控制、安全沙箱(Sandbox)、权限机制、应用程序签名机制等措施来保护系统与应用程序的安全,然而Android系统仍然暴露出诸如权限机制漏洞、隐私信息泄露等严重的安全问题。造成这些安全问题的原因之... 详细信息

安卓(Android)系统提供了诸如文件访问控制、安全沙箱(Sandbox)、权限机制、应用程序签名机制等措施来保护系统与应用程序的安全,然而Android系统仍然暴露出诸如权限机制漏洞、隐私信息泄露等严重的安全问题。造成这些安全问题的原因之一是安卓应用程序(Android App)的组件配置不合理。尽管在Android官方文档中对组件配置元素已经进行了描述,但是这些自然语言描述存在不确定性、二义性,会造成开发者一些理解性的偏差,可能致使开发者对应用程序配置不当,进而产生安全漏洞。因此,对Android应用程序组件配置元素的语义以及各元素之间关系的认定和发掘,对于保障应用程序安全性具有重要意义。主要研究内容如下:(1)针对Android官方文档中部分组件配置描述语义模糊的问题,用模糊测试和组合测试方法构造测试用例,通过对用例运行结果的分析,明确这些配置项的含义,在此基础上进一步采用一阶谓词逻辑描述这些配置项的语义,形成若干形式化配置规则,以供设计及开发人员使用,进而减少设计漏洞。(2)为了展示由于配置方面的漏洞所引发的App安全问题,以三种典型的任务劫持攻击为例,研究了配置方面的脆弱性,实现了五组实例,其中包括网络钓鱼攻击(2组实例),欺骗攻击(1组实例),勒索App(2组实例),再现了由于配置引起的几种劫持攻击过程,例证了配置对漏洞发现所产生的关键作用,并给出了缓解此类攻击的安全指南。(3)基于上述若干配置规则以及劫持攻击相关的配置漏洞,提出了一种Android App配置安全性检查方法,并设计和开发了一个Android App配置安全检测工具,其中包括逆向分析模块、组件信息分析模块、日志输出模块三个模块。使用CICMalDroid 2020公开数据集和各大应用厂商中下载的应用程序进行了实验,证明了该工具的有效性。进一步将该工具与现有成熟工具MobSF中的配置安全性检测进行了对比,结果表明该工具能够额外检测launchMode、allowTaskReparenting、taskAffinity等配置项可能造成的安全漏洞,形成了对MobSF的有益扩展和补充。

关键词：安卓应用程序组件配置模糊测试组合测试任务劫持

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

应用于鸡枞菌种植的大棚监管系统设计与实现

应用于鸡枞菌种植的大棚监管系统设计与实现

作者：李昉乐山东大学

学位级别：硕士

近年来,随着大众生活水平逐步提高,人们对农产品的品类和质量有了更高需求。许多季节性和区域性农产品对种植地和生长环境有较高需求,这就需要采用温室大棚的方式种植。鸡枞菌便是一个典型的代表,它是一种药食兼用型真菌,富含多种营养... 详细信息

近年来,随着大众生活水平逐步提高,人们对农产品的品类和质量有了更高需求。许多季节性和区域性农产品对种植地和生长环境有较高需求,这就需要采用温室大棚的方式种植。鸡枞菌便是一个典型的代表,它是一种药食兼用型真菌,富含多种营养成分且肉质脆嫩,多分布在我国南方气候暖湿有雨季的地区。所以想要满足其他地区人们日益增长的食用需要,就离不开当地的鸡枞菌大棚。在上述背景下,本文经过实地考察以及对国内外现状调查后,发现如空气温湿度、二氧化碳浓度等这些种植环境参数的整体趋势直接影响了大棚鸡枞菌种植的产量和品质。同时,鸡枞菌种植者对于大棚种植环境的各项参数常常有着实时查看、异常提醒、及时反馈的需求。因此,本文设计并实现了一个兼具Web端和Android端的鸡枞菌大棚监管系统,结合物联网技术对鸡枞菌大棚的环境参数进行采集、转发、存储和展示。应用于鸡枞菌种植的大棚监管系统的Web端在开发中采取了前后端分离的模式,其中后端采用Spring Cloud框架,前端采用了 VUE框架来实现。Android端使用了 Kotlin语言进行开发。系统整体上设计并实现了基础信息管理、数据采集转发、数据展示、异常检测这四个主要功能模块。本系统的重点和难点在于,要及时且准确地对鸡枞菌大棚环境数据进行采集转发和存储。针对这一核心需求,重点设计和实现的核心模块便是数据采集转发模块。为保证多个采集设备接入时依然能高效且准确地对采集数据进行解析和转发,系统中选用了Netty作为采集数据的处理框架,其多路复用线程模型提高了多设备接入时对鸡枞菌大棚采集数据接收和解析的效率,同时选用了开放且简洁的Modbus规约作为原始采集数据的封装协议。本系统在Netty框架下自主定义了对应功能的处理器、编码器、解码器来实现采集数据按Modbus规约解析、校验、拼接等过程。此外,在异常检测模块中,采用定时轮询Redis缓存的方式实现掉线判断,以及在后端进程中做阈值比较,能较为及时地发现设备异常和数据异常。检测到异常后立即推送告警,让种植者能及时对异常情况做出反应。最终采集数据通过后端写入数据库,并将实时数据和统计数据展示在Web端与Android端,让鸡枞菌大棚环境参数情况一目了然。当前,本系统已基本满足实际使用过程中的需求,对鸡枞菌大棚的种植监管提供了实际的帮助。

关键词：鸡枞菌大棚环境参数数据封装协议数据处理框架安卓应用程序

基于咳嗽音的TSCI患者呼吸肌力评估算法研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于咳嗽音的TSCI患者呼吸肌力评估算法研究与实现

作者：周樊华南理工大学

学位级别：硕士

随着工业的快速发展,创伤性脊髓损伤(Traumatic Spinal Cord Injury,TSCI)患者的数量越来越多,给国家和社会带来了巨大的经济负担。呼吸系统衰竭是导致TSCI患者早期死亡的主要原因;临床中常使用肺功能仪来判断患者的呼吸肌力,从而诊断... 详细信息

随着工业的快速发展,创伤性脊髓损伤(Traumatic Spinal Cord Injury,TSCI)患者的数量越来越多,给国家和社会带来了巨大的经济负担。呼吸系统衰竭是导致TSCI患者早期死亡的主要原因;临床中常使用肺功能仪来判断患者的呼吸肌力,从而诊断患者呼吸系统的情况。但是使用肺功能仪判断患者呼吸肌力的方式操作复杂且费用高,给患者及其家庭带来了极大的负担。咳嗽音因其强度与呼吸气流大小相关而被用于间接判断呼吸肌力强弱。但受声道调制的影响,即使肺部呼出气流较小,经过声道调制作用后也可能得到幅值较大的声音信号;并且TSCI患者常因不适发出呼喊声而非真正的咳嗽音,此时患者无需呼出很强的气流,亦可发出高强度的声音。因此,直接根据咳嗽音时域或频域的幅值峰值判断呼吸肌力强弱容易出现误判。本文针对上述问题,研究了基于TSCI患者的咳嗽音信号评估其呼吸肌力强弱的算法,并开发了相应的安卓应用程序,主要内容包括:1)激励信号的提取:根据声道调制和呼喊声不同时刻的测量值强相关的特点,使用线性预测编码方法设计逆滤波器来抑制呼喊声和/或声道调制的影响,从咳嗽音信号中提取出由肺部呼出气流所产生的、能够反映呼吸肌力强弱的激励信号。2)呼吸肌力评估模型的建立:结合评估TSCI患者呼吸肌力常用的指标和咳嗽音的产生机理,选择咳嗽音激励信号包络的最大值和爆发阶段的能量作为特征,基于支持向量机建立评估患者呼吸肌力的模型。3)呼吸肌力评估软件的设计与实现:基于安卓(Android)系统开发一款能够采集咳嗽音、显示咳嗽音时域波形、播放咳嗽音、存储咳嗽音和评估呼吸肌力的应用程序(APP),辅助医生评估TSCI患者的呼吸肌力。本文通过实验检验了呼吸肌力评估算法的有效性;对已有样本的测试结果表明,该评估算法的准确率和灵敏度可达94.36%和98.09%,且所实现安卓应用程序的功能基本满足医生的需求,达到了预期的效果。

关键词：创伤性脊髓损伤呼吸肌力咳嗽音信号安卓应用程序

TipTracer:基于安全提示的安卓应用通用漏洞检测框架

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机研究与发展 2019年第11期56卷 2315-2329页

作者：张磊杨哲慜李明琪杨珉复旦大学软件学院

为了使开发者能安全准确地使用第三库接口,库设计者提供了各种类型的安全提示(安全规约),进而保护应用程序免受因库函数的误用而造成的安全攻击.然而,研究表明:开发者经常性不遵守这些安全规约,导致应用程序中引入了各种各样的安全漏洞... 详细信息

为了使开发者能安全准确地使用第三库接口,库设计者提供了各种类型的安全提示(安全规约),进而保护应用程序免受因库函数的误用而造成的安全攻击.然而,研究表明:开发者经常性不遵守这些安全规约,导致应用程序中引入了各种各样的安全漏洞.为了评估该问题的影响与规模,进行了系统性的、大规模的对安全规约在安卓应用程序中违反情况的研究.结果表明:已有的安全规约由于不精确的描述、误导性的代码示例、错误的默认设置、碎片化以及缺少强制性检查等原因而大大影响了其在实际运用中的有效性.为了使开发者能更好地遵守安全规约,提出了TipTracer,一个自动化的通用漏洞分析框架.TipTracer主要包含2个部分:1)TipTracer定义了一个能形式化描述安全规约的安全性语言,并利用该语言对已知的安全规约进行形式化表述;2)TipTracer实现了一个静态代码分析器,用于检查应用程序是否满足安全规约.最后,通过大规模的实验分析,证明了TipTracer能有效且准确地对大规模的真实应用程序进行安全性分析.

关键词：安卓安全规约安卓应用程序安全性质语言静态代码分析漏洞检测

在线全文

学校读者我要写书评

暂无评论

基于安卓的在线气体分析仪远程监控系统设计

现代计算机 2022年第9期28卷 113-117页

作者：张玉娇谢文兰刘玉航中国石油大学(华东)海洋与空间信息学院青岛266580

针对工业生产线上的横河TDLS 8000波长可变半导体激光光谱仪,设计了一款基于安卓平台的在线气体分析仪远程监控系统,实现移动终端用户对气体分析仪的数据采集、数据存储、参数配置等功能。操作人员可使用移动终端通过网络远程浏览获取数... 详细信息

针对工业生产线上的横河TDLS 8000波长可变半导体激光光谱仪,设计了一款基于安卓平台的在线气体分析仪远程监控系统,实现移动终端用户对气体分析仪的数据采集、数据存储、参数配置等功能。操作人员可使用移动终端通过网络远程浏览获取数据,自动生成图形分析报告,并根据需要进行设备参数配置。本系统克服了监控地点的限制,使用户通过安卓设备即可查看在线气体分析仪中的各项数据,无需再去现场检查和操作,大大提高了工作效率和工作人员满意度。

关键词：安卓应用程序气体分析仪远程监控系统

利用智能手机和应用程序确定颜色主波长的pH比色法定量

在线全文

学校读者我要写书评

暂无评论

分析试验室 2018年第3期37卷 291-295页

作者：王晓元张校亮谭慷李晓春太原理工大学物理与光电工程学院新型传感器与智能控制教育部与山西省重点实验室太原030024

利用比色法对不同pH溶液的显色产物的进行分析时,由于显色产物的色调发生变化,因此通过直接分析显色产物数字图像的RGB值无法实现pH精确测定。现有的基于颜色其它指标的pH确定方法,存在计算复杂和工作曲线非线性的问题。本文提出利用智... 详细信息

利用比色法对不同pH溶液的显色产物的进行分析时,由于显色产物的色调发生变化,因此通过直接分析显色产物数字图像的RGB值无法实现pH精确测定。现有的基于颜色其它指标的pH确定方法,存在计算复杂和工作曲线非线性的问题。本文提出利用智能手机和应用程序(APP)分析显色产物数字图像的主波长进行pH的确定新方法。研究发现,pH与显色产物颜色主波长呈现良好的线性关系,并据此编写智能手机应用程序,通过调用手机摄像头采集显色产物的图片,并自动对采集到的图片进行分析得出溶液pH。当pH范围在4.0~7.0和7.5~10.0时,分别与其显色产物颜色的主波长有良好的线性关系。

关键词：颜色主波长智能手机安卓应用程序数字化比色分析 pH检测

在线全文

学校读者我要写书评

暂无评论

面向安卓恶意第三方库的行为分析的研究

面向安卓恶意第三方库的行为分析的研究

作者：张子诚山东大学

学位级别：硕士

近年来,Android(安卓)的飞速发展使其成为全球主流的移动操作系统,拥有了百万级的应用程序。安卓应用程序的快速发展主要得益于大量的第三方库。这些第三方库封装了许多实用的功能,例如账号登录,地图服务,游戏引擎,广告服务等等。为了... 详细信息

近年来,Android(安卓)的飞速发展使其成为全球主流的移动操作系统,拥有了百万级的应用程序。安卓应用程序的快速发展主要得益于大量的第三方库。这些第三方库封装了许多实用的功能,例如账号登录,地图服务,游戏引擎,广告服务等等。为了提升应用开发效率,应用开发人员会在应用中导入这些第三方库,并直接使用里面已经实现好的功能,以缩短应用开发周期。然而,第三方库不仅仅带来了方便,它同时也引入了许多的安全问题。大量第三方恶意库的出现,给安卓生态带来了新的安全挑战。例如在咪咕公司所开发的应用中发现了恶意库,它存在下载应用并后台安装、读取用户短信和联系人、甚至监控设备来电等可疑行为,它对用户的隐私和安全构成严重威胁。由于恶意数据库。由于恶意库封装好的功能可以被许多不同的应用所使用,因此它的影响范围可能比单个恶意应用更为严重。在国内外已经有了许多与第三方库安全相关的工作,例如针对广告库的研究,还有一些抽取方法等等。尽管已经有了一些针对恶意库的研究,但大多数研究只针对特定类型的库或个别案例,安全领域仍然缺乏对恶意库的全面了解。如果没有系统的研究,这些恶意库的安全问题就无法被完全解决。为解决上述问题,本文首次针对应用程序所使用的第三方恶意库的行为特征进行了系统性的研究。具体来说,本文内容共分为两个阶段。第一阶段,本文提出了新的依赖关系模型、候选库构建方法以及候选库特征值生成算法,进而提出了一个新的第三方库的抽取模型,解决了其他方法速度慢、库不完整等缺陷。之后还提出了轻量级的恶意库识别方法,以从第三方库中识别出恶意库。该模型可以快速而准确地从大规模应用中抽取第三方库和识别恶意库。在第二阶段,本文基于第三方库抽取模型开发了相应工具,并在超过20万个良性应用和超过30万个恶意应用的数据集上运行,并针对恶意应用抽取出的第三方库进行了恶意库识别。最终得到了近2万个良性库样本以及近5千个恶意库样本。论文针对这些库进行了五个方面的行为研究,包括行为特征对比、重打包库、暴露的可疑行为、使用的权限以及恶意库与应用开发者的关联。实验总结出了恶意库各个方面的典型特征,并且发现了一些有趣的实例。实验通过将恶意库与良性库的行为进行对比,总结出了恶意库中的行为特征,例如读取设备ID以识别用户、执行shell命令等;发现了许多由良性库重打包而生成的恶意库,并且这些恶意库被大量的恶意应用所使用;发现了恶意库中存在暴露组件与暴露的可疑行为,但是并不普遍;研究了恶意库使用最多的敏感权限,如识别设备以及获取位置相关的权限等;并通过恶意库与应用程序之间的证书关联找出了一些恶意库与开发者之间可能存在的联系,发现许多使用量较大的恶意库可能由同一个作者开发。本文的研究将为恶意库的研究提供新的知识,对设计目标防御解决方案有所帮助,有利于以减轻相应的安全风险。

关键词：安卓应用程序第三方库可疑行为恶意软件