李卷孺
- 作品数:43 被引量:21H指数:3
- 供职机构:上海交通大学更多>>
- 发文基金:国家自然科学基金国家高技术研究发展计划教育部“新世纪优秀人才支持计划”更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 面向密码代码的自动化程序敏感数据保护方法
- 一种面向密码代码的自动化程序敏感数据保护方法,通过预先在程序源代码上通过标记语句手工标记出原始的密钥材料及明文密文污点,通过LLVM编译器将程序源代码转换为LLVM中间语言代码;在LLVM中间语言代码上进行针对密码代码的...
- 张媛媛金宣成肖轩淦贾淞淋李卷孺
- 文献传递
- iOS备份机制中隐私威胁问题的分析被引量:8
- 2012年
- 目前,iOS安全研究主要在应用程序安全性检测、安全模型剖析、漏洞和数据保护机制分析等方面,对于iOS备份机制的安全性缺乏深入系统地研究。备份是iOS系统中惟一合法获得设备内部数据的渠道,但是备份数据缺少必要防护措施,用户数据安全和隐私受到潜在威胁。通过描述备份分析的方法,进而对备份存储数据进行深入理解,发现其存在严重隐私威胁,忽视对第三方应用程序数据信息的保护,最后评估了备份机制潜在的安全影响并给出提高备份安全性的建议。
- 李柏岚谷大武李卷孺孙明
- 关键词:备份机制第三方应用
- 一种精简二进制代码的程序理解方法被引量:4
- 2008年
- 精简二进制代码形式的软件是软件分析和程序理解需要处理的一类具有代表性的对象,基于高级语言源代码和调试符号信息的传统分析方法在处理此类软件时受到了极大限制。提出一种精简二进制形式软件的理解方法,首先将分析对象转变为运行期进程,引入实际运行中的进程信息;然后引入程序的行为特征,以程序表现出的外在行为和对外接口作为辅助信息,将此类外部特征映射到程序代码;最后基于切片思想和调试技术,获得程序切片并分析。这种方法为分析理解过程扩展了信息量,降低了复杂度,解决了分析此类软件时信息缺失和难以建立理解模型的问题。
- 李卷孺谷大武陆海宁
- 关键词:程序切片
- Windows应用程序内部固化数据的提取系统
- 一种软件分析和信息安全技术领域的Windows应用程序内部固化数据的提取系统,可执行文件类型信息识别模块对可执行文件的格式、开发语言种类、保护类型进行识别;可执行文件反保护模块负责对受保护代码加壳保护的可执行文件进行反保...
- 谷大武李卷孺陆海宁陈帆张磊
- 文献传递
- 一体化多媒体智能设备安全保护系统及方法
- 一种一体化多媒体智能设备安全保护系统及方法,包括:用于与多媒体智能设备通过网络进行安全认证的认证模块以及分别与多媒体智能设备和认证模块通过TLS协议进行加密通信的公共云服务器,其中:多媒体智能设备支持802.11协议和W...
- 谷大武陈天成李鹤皓李卷孺杨文博
- 多架构二进制相似代码检测系统及方法
- 一种多架构二进制相似代码检测系统及方法,包括:预处理模块、参数识别模块、Switch间接跳转识别模块、语义生成模块和比较模块,预处理模块接收待处理的二进制代码并输出二进制函数分别至参数识别模块、Switch间接跳转识别模...
- 张媛媛胡易坤王晴李卷孺谷大武
- 文献传递
- 基于进程模拟的二进制程序分析系统
- 一种电子数据监控技术领域的基于进程模拟的二进制程序分析系统,包括:模拟器引擎模块、内存管理模块、进程管理模块、系统调用接口、线程管理模块、中央处理模块和提供应用程序接口的分析组件接口,其中:模拟器引擎模块分别连接内存管理...
- 谷大武赵若旭刘慧张媛媛李卷孺
- 文献传递
- 用于Android系统的轻量级隐私数据加密方法及系统
- 一种移动通信设备技术领域的用于Android系统的轻量级隐私数据加密方法及系统,通过在文件系统中选择待保护的敏感文件集;然后在Android系统中嵌入加密处理模块和解密处理模块,将敏感文件集中的文件进行加密存储并生成被保...
- 谷大武束骏亮杨文博李勇李卷孺
- 文献传递
- 对Android重打包恶意软件的恶意代码的检测、切除和恢复的方法
- 一种对Android重打包恶意软件的恶意代码的检测、切除和恢复的方法,通过对已知恶意程序的恶意入口点类建立由模糊哈希值构成的特征库,用于与反汇编后的待检测程序的入口点类进行匹配;然后依次切除被重打包加入的完整的恶意代码片...
- 谷大武杨文博李勇张媛媛李卷孺
- 文献传递
- 一种针对特定结构SPN密码算法的差分故障攻击被引量:3
- 2009年
- 本文提出一种针对特定结构的SPN结构分组密码算法的差分故障攻击方法。该攻击方法基于单字节故障模型,对于具有特定置换层设计的SPN结构分组密码算法,仅需要少量的错误密文即可还原其所使用的密钥。文中给出了错误发生位置、置换层设计与秘密信息泄漏之间的关系分析。同时,我们还针对一些特定结构SPN结构分组密码算法实现了攻击过程。
- 李卷孺谷大武张媛媛
- 关键词:密码学旁路攻击差分故障攻击分组密码SPN