检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

Android多开应用安全研究综述

武汉大学学报(理学版) 2024年

作者：傅建明李萌刘畅武汉大学国家网络安全学院

Android多开应用随着数字化生活的普及和快速发展，已成为人们网络生活中的重要需求。它主要通过应用间共享UID突破Android权限机制的限制，利用应用层虚拟化技术实现应用免安装。但这也导致数据隐私在多开环境里被完全暴露，引入了巨... 详细信息

Android多开应用随着数字化生活的普及和快速发展，已成为人们网络生活中的重要需求。它主要通过应用间共享UID突破Android权限机制的限制，利用应用层虚拟化技术实现应用免安装。但这也导致数据隐私在多开环境里被完全暴露，引入了巨大的安全风险，多开环境中多方角色的复杂交互进一步增加了安全威胁的多样性和隐蔽性。为全面理解和解决多开应用中的安全问题，本文深入分析多开应用中的安全威胁，并评估了角色间协同作用可能导致的安全风险。系统梳理了虚拟化框架的关键指纹特征，并综合总结了现有的攻击手段及防御策略。最后，指出了当前研究的局限性，并对未来的研究方向进行了探讨，以期推动Android多开应用安全领域的持续进步。

关键词：移动安全应用层虚拟化多开应用安全威胁

MiniBot:轻量级小程序动态测试输入生成框架

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

小型微型计算机系统 2024年

作者：黄子奇顾语涵张晓寒复旦大学计算机科学技术学院系统软件与安全实验室

小程序这一新兴的应用形式已经广泛流行，其在为用户提供便利的同时，也不可避免地引入了新的安全风险，因此对小程序进行测试和安全分析的需求也不断增加。但由于小程序的宿主隔离、平台差异以及异常处理等挑战，目前尚未有针对小程序... 详细信息

小程序这一新兴的应用形式已经广泛流行，其在为用户提供便利的同时，也不可避免地引入了新的安全风险，因此对小程序进行测试和安全分析的需求也不断增加。但由于小程序的宿主隔离、平台差异以及异常处理等挑战，目前尚未有针对小程序进行动态测试的方法和工具。本文设计并实现了一个针对小程序的轻量级动态测试输入生成框架MiniBot。首先，MiniBot对宿主应用采取挂钩技术来构建统一的测试接口，并对小程序结构和运行机制进行抽象以弥合不同平台差异。在此基础上，MiniBot实现了基于深度优先搜索的路径探索和基于页面回溯的异常处理机制，以对小程序进行高效率地自动化测试。在包含120个不同大小和不同平台小程序的数据集上，MiniBot实现了平均72.30%的页面覆盖率，其测试效率和覆盖率均超过了已有工具。MiniBot的代码已经开源，以促进相关的研究工作。

关键词：移动安全小程序动态测试自动测试

融合多样频度与分布差异的Android恶意软件检测

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

计算机工程与设计 2024年第2期45卷 390-395页

作者：赵旭康刘晓锋徐洁西华师范大学计算机学院四川南充637009 西华师范大学电子信息工程学院四川南充637009

为解决Android恶意软件检测中特征数量多且检测精度不足的问题,提出一种特征重要性的评分算法。改进词频与逆文本频率指数中对常见特征权重下降的不足,将权限、意图和接口3种类型的静态特征在良性与恶意数据集中表现出的多样频度与分布... 详细信息

为解决Android恶意软件检测中特征数量多且检测精度不足的问题,提出一种特征重要性的评分算法。改进词频与逆文本频率指数中对常见特征权重下降的不足,将权限、意图和接口3种类型的静态特征在良性与恶意数据集中表现出的多样频度与分布差异相结合,根据得出的评分大小依次排名,筛选出更有区分度的关键特征。实验结果表明,将该方法筛选出的前150个关键特征与随机森林模型结合,达到的98.82%准确率优于同等条件下的其它算法,满足实际运用的需求。

关键词：特征重要性评分特征选择机器学习恶意软件检测静态分析随机森林移动安全

奥托立夫:重塑移动安全标准,以可持续的方式提供领先解决方案

在线全文

学校读者我要写书评

暂无评论

汽车与配件 2023年第9期 48-50页

作者：张颖不详

无论汽车技术如何飞速发展,汽车安全性仍然是消费者最关注的部分。在今年上海车展上,致力于“拯救更多的生命”的汽车安全专家奥托立夫展示了其创新技术和理念,受到了观众的广泛关注。本刊记者对奥托立夫中国区总裁孙逸进行了专访,就其... 详细信息

无论汽车技术如何飞速发展,汽车安全性仍然是消费者最关注的部分。在今年上海车展上,致力于“拯救更多的生命”的汽车安全专家奥托立夫展示了其创新技术和理念,受到了观众的广泛关注。本刊记者对奥托立夫中国区总裁孙逸进行了专访,就其在中国市场的发展、行业所面临的挑战以及未来的愿景等话题进行了深入交流。

关键词：上海车展移动安全汽车安全性可持续的消费者解决方案

在线全文

学校读者我要写书评

暂无评论

基于移动安全的铁路安全监管系统

中国安全科学学报 2018年第S1期28卷 125-130页

作者：陆铖王栋孙一萌国家铁路局信息中心

为提升铁路安全管理效能,通过详细剖析铁路安全监管业务需求,提出系统总体架构,分析设计铁路安全监督管理中监督检查、行政执法、事故管理和应急管理等各子系统的主要功能和结构;考虑在接入和使用过程中,移动安全监管应用所面临的各种... 详细信息

为提升铁路安全管理效能,通过详细剖析铁路安全监管业务需求,提出系统总体架构,分析设计铁路安全监督管理中监督检查、行政执法、事故管理和应急管理等各子系统的主要功能和结构;考虑在接入和使用过程中,移动安全监管应用所面临的各种安全问题,结合现有业务特点和安全需求,设计铁路安全监督管理系统移动安全保障体系。结果表明:该保障体系可有效提高铁路安全监管的实时性、针对性和便利性,也有助于提升铁路安全监督管理系统的信息安全。

关键词：铁路安全管理安全监管行政执法移动安全信息安全

在线全文

学校读者我要写书评

暂无评论

一种移动安全域动态完整性度量方案

小型微型计算机系统 2021年第11期42卷 2422-2427页

作者：汪自旺庄毅晏祖佳南京航空航天大学计算机科学与技术学院南京211106

尽管近年来为移动终端实现完整性证明做出了许多努力,嵌入式平台上轻量级的完整性度量与证明机制仍是一个开放问题.本文利用ARM TrustZone的最高安全权限来实现可信的完整性度量组件,提出了一种支持动态更新的TrustZone安全域完整性度... 详细信息

尽管近年来为移动终端实现完整性证明做出了许多努力,嵌入式平台上轻量级的完整性度量与证明机制仍是一个开放问题.本文利用ARM TrustZone的最高安全权限来实现可信的完整性度量组件,提出了一种支持动态更新的TrustZone安全域完整性度量方案.针对基于二进制完整性度量机制无法解决竞争条件缺陷带来的TOC-TOU攻击问题,构建了一种基于探针机制的系统内核与用户程序完整性动态监测模型ProbeIMA,实现了在系统运行的完整生命周期中动态检测系统与用户程序的完整性变更.安全性分析和实验结果表明ProbeIMA能够有效防御TOC-TOU攻击,满足预期的安全需求.并且,所提方案具备更好的通用性与较小的性能损失.

关键词：移动安全完整性度量动态更新度量机制

在线全文

学校读者我要写书评

暂无评论

移动安全资讯英汉翻译实践报告

移动安全资讯英汉翻译实践报告

作者：宋月云河北师范大学

学位级别：硕士

近年来,移动互联网日益普及,为人们的工作和生活提供了许多便利。与此同时,也带来了网络钓鱼、恶意软件、移动病毒、垃圾短信等威胁。因此,将移动安全英语资讯翻译成汉语,借鉴发达国家的先进技术和经验尤为重要。本文是一篇翻译实践报告... 详细信息

近年来,移动互联网日益普及,为人们的工作和生活提供了许多便利。与此同时,也带来了网络钓鱼、恶意软件、移动病毒、垃圾短信等威胁。因此,将移动安全英语资讯翻译成汉语,借鉴发达国家的先进技术和经验尤为重要。本文是一篇翻译实践报告,译者从《信息周刊》官网上选取移动安全方面的英语文章,将其翻译成汉语,对具体翻译实践进行了研究。翻译实践过程中所遇到的问题主要集中在词语和句子方面,包括专业词语误译、译文用词赘余、照搬原文语序。针对这三方面的问题,译者分别通过以下策略进行解决:专业词语的翻译结合原文和译文语境,通过专业查找确定汉语释义;译文用词赘余问题,通过减译策略加以解决,使译文通顺易懂;对于照搬原文语序的问题,根据相应汉语文本的表达习惯,进行语序调整。本报告发现,译者应加强发现问题、分析问题和解决问题能力的培养,通过剖析有关汉语文本,提高英译汉中的汉语表达能力,这对于英语长句的汉语翻译来说格外重要。希望本报告对翻译实践中所遇到的问题和有关翻译策略的分析能够为有关翻译活动提供参考。

关键词：移动安全资讯翻译实践

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动安全容器虚拟化系统设计与实现

移动安全容器虚拟化系统设计与实现

作者：寇立宏浙江大学

学位级别：硕士

移动互联网经过近几年飞速的发展已经成为了深刻影响与改变人们生活的技术。随着移动设备的功能越来越强大,价格越来越低廉,移动智能设备早已成为普通人生活的必备工具之一。越来越多的人使用智能移动设备特别是手机来完成日常生活或者... 详细信息

移动互联网经过近几年飞速的发展已经成为了深刻影响与改变人们生活的技术。随着移动设备的功能越来越强大,价格越来越低廉,移动智能设备早已成为普通人生活的必备工具之一。越来越多的人使用智能移动设备特别是手机来完成日常生活或者工作中的事务,如移动支付,网上购物,收发邮件等等。因此移动设备存储了大量的用户的信息,移动信息安全也成为了人们关注的热点。安卓手机在全球市场的占有率排名第一,有着庞大的用户群体,并且安卓系统还是开源的,这些因素导致安卓的安全问题更加突出。很多企业和研究机构都提出了自己的安全方案来解决移动安全问题,例如安卓的开发人员将Linux的安全增强模块移植到了安卓平台来加强用户权限的管理,互联网公司开发移动安全产品来检测恶意的应用和系统漏洞等。在隔离运行环境的技术中,Linux容器虚拟化技术,因其切换迅速,占用资源少而被人们广泛使用。在移动互联网蓬勃发展的大环境中,很多公司和研究机构将容器虚拟化技术应用到了移动平台上,在移动虚拟化领域进行了探索和尝试。鉴于容器虚拟化技术的性能优势,本文为了解决安卓手机的安全问题,采用了容器虚拟化方案,在一台安卓手机中隔离出两个运行环境,已达到加强系统安全的目的。安卓5.x在整个安卓市场中的市场占有率达到了 34.6%,是现在安卓平台中的主流版本。在开发人员的努力下,安卓5.0版本以后的系统的安全性和之前版本相比有了很大提高,所以本文选择了安卓的5.1.1版本的系统作为本文方案的实验平台。本文的主要工作如下:(1)在安卓平台上构建了移动容器虚拟化的原型系统。(2)实现了 SELinux在宿主机和容器内的共享使用,加强了系统的整体安全。(3)在宿主机和容器使用的共享机制之上添加了安全保护模块,提高宿主机和容器的隔离性。

关键词：容器虚拟化移动安全 SEAndroid

基于IPSec VPN的移动安全系统的设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机应用 2007年第9期27卷 2197-2199页

作者：吴松洋谭成翔同济大学计算机科学与技术系上海200092

为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题,提出并实现了一种新型的基于IPSecVPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上,建立了一套完善的基于智能卡和X.509证书进行身份认证的机... 详细信息

为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题,提出并实现了一种新型的基于IPSecVPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上,建立了一套完善的基于智能卡和X.509证书进行身份认证的机制,并且具有统一的安全信息服务平台。实验结果表明,该系统能够实现固网信息安全无缝地移动扩展。

关键词：移动安全虚拟专用网 IPSec 证书