吴家顺
- 作品数:15 被引量:30H指数:3
- 供职机构:南京理工大学更多>>
- 发文基金:国家自然科学基金江苏省自然科学基金中兴通讯研究基金更多>>
- 相关领域:自动化与计算机技术更多>>
- Android应用升级包本地存储安全性检测方法
- 本发明公开了一种Android应用升级包本地存储安全性检测方法,本方法通过对待检测程序进行程序切片,精准地提取与漏洞检测相关的所有程序切片,并对切片后的程序进行数据流分析,从而实现对升级包本地存储安全性的检测。与传统的数...
- 俞研邱煜吴家顺胡恒伟黄兴远付安民苏铓黄婵颖
- 文献传递
- 基于预过滤的恶意JavaScript脚本检测与分析方法被引量:3
- 2015年
- 恶意网页利用网页木马来攻击网络用户使之成为僵尸网络中的节点,是目前互联网上较为流行的一种攻击手段。攻击者通常将Java Script编写的恶意脚本嵌入到网页中,当用户浏览该页面时,脚本执行并试图对浏览器或浏览器插件进行攻击。提出一种适用于大规模网页检测的基于预过滤的恶意Java Script脚本检测与分析方法——JSFEA,该方法使用静态检测快速扫描页面并判定网页是否为可疑页面,如果判定可疑则进行动态检测。实验表明,JSFEA对恶意网页的误报率很低,并减少了85%以上的页面进行动态检测,大大提高了大规模恶意网页检测效率。
- 侯冰楠俞研吴家顺
- 关键词:恶意网页JAVASCRIPT脚本木马攻击动态检测
- 一种基于虚拟机定制的应用保护方法研究被引量:2
- 2017年
- 移动互联网的快速发展促进了智能手机应用的繁荣,Android系统凭借其开源特点迅速成为市场份额最大的智能手机系统。与此同时,Android应用也成为了攻击者的重要攻击目标,加上第三方应用市场监管不周,导致Android应用面临重打包、恶意篡改等严峻的安全威胁。为提高攻击者逆向分析Android APP中DEX文件的难度,文章提出了一种基于虚拟机定制的Android应用保护方法。首先提取待保护方法的指令及其属性信息,并通过一定的转换规则将其转换成特定的虚拟指令格式;然后通过专用的VM解释器解释执行生成的虚拟指令;最后构建轻量级原型系统,以开源应用程序为测试样本完成实验验证。实验结果表明,该方法可以有效提高代码不可读性,从而在较小的时空消耗上大幅增加攻击者逆向分析的难度。
- 刘佳佳俞研胡恒伟吴家顺
- 关键词:ANDROID保护方法
- Android应用升级包本地存储安全性检测方法
- 本发明公开了一种Android应用升级包本地存储安全性检测方法,本方法通过对待检测程序进行程序切片,精准地提取与漏洞检测相关的所有程序切片,并对切片后的程序进行数据流分析,从而实现对升级包本地存储安全性的检测。与传统的数...
- 俞研邱煜吴家顺胡恒伟黄兴远付安民苏铓黄婵颖
- 文献传递
- 面向Android应用的智能模糊测试方法
- 本发明公开了一种面向Android应用的智能模糊测试方法。该方法包括应用程序逆向符号执行和Android应用程序模糊测试。使用Android漏洞特征对Android应用进行建模分析,得到Android应用入口函数、敏感操...
- 俞研邱煜吴家顺胡恒伟黄兴远孙贝
- 文献传递
- 高校虚拟化云平台建设机遇与挑战被引量:1
- 2015年
- 随着高校信息化的发展,业务部门采购的硬件服务器呈现出爆发式增长,从最初的塔式服务器,到目前主流的机架服务器、刀片服务器,并且也新增了存储设备来适应日益增长的数据需求,硬件增多的同时也带来了许多管理难题。虚拟化技术作为一种平台级方案,在引入到高校信息化建设中后,有效的增强了管理手段,本文将对虚拟化技术、云技术对高校信息化发展的影响展开综述。
- 吴家顺高静
- 关键词:高校信息化网络信息安全
- 多系统协同的网络负载均衡方法研究被引量:3
- 2016年
- 校园网有多个出口时,均衡使用各出口带宽是高校网络信息部门关注的问题,而由于网络的互联互通,高校在采用均衡线路方法的同时往往会降低用户上网体验。针对这种情况,作者提出多系统协同的网络负载均衡方法,通过分析校园网体系结构、用户群体分布以及网络流量构成,调整核心设备配置、规划策略路由实现目的地址选址和应用选址相结合的链路负载均衡,并设计基于用户行为的DNS资源调度算法引导HTTP流量,解决负载均衡下带来的网络抖动问题,通过具体高校校园网环境测试,实验结果表明,原流量低的出口线路得到了有效提升,整体线路得到均衡,并拥有良好的用户体验。
- 吴家顺高静
- 关键词:网络负载均衡用户行为分析流量控制DNS
- 基于网络编码与分簇的车载自组网数据分发算法被引量:2
- 2014年
- 为了提高车载自组网数据分发效率与可靠性,提出了基于网络编码的车载自组网数据分发算法DDR。针对所有节点均可对事件进行请求与转发造成的网络拥塞问题,采用基于分簇的代理选择方法,利用粒子群优化簇头选举,由簇头广播编码信息。仿真实验表明,与现有分发机制比较,该算法具有更高的数据包投递率及较低的通信数据量,能更好地适应城市环境。
- 卢怡睿俞研吴家顺
- 关键词:随机线性网络编码数据分发车载自组织网络
- 基于自定义安全策略的Android应用细粒度访问控制方法被引量:1
- 2016年
- 针对Android权限模型存在的访问控制粒度较粗和权限过度授予等问题,该文提出一种基于自定义安全策略的Android应用细粒度访问控制方法。该方法允许用户自定义和描述安全策略,并采用安全控制代码重定向技术,由此可以根据安全策略控制Android应用对敏感系统资源的访问,实现对过度授予权限的过滤。实验结果表明,该方法对不同版本的Android系统具有良好的兼容性,能够灵活有效地控制Android应用对敏感系统资源的访问。
- 俞研金凤吴家顺
- 关键词:访问控制
- 面向Android应用的智能模糊测试方法
- 本发明公开了一种面向Android应用的智能模糊测试方法。该方法包括应用程序逆向符号执行和Android应用程序模糊测试。使用Android漏洞特征对Android应用进行建模分析,得到Android应用入口函数、敏感操...
- 俞研邱煜吴家顺胡恒伟黄兴远孙贝
- 文献传递