张妍 作品数:22 被引量:3 H指数:1 供职机构: 中国科学院信息工程研究所 更多>> 发文基金: 中国科学院战略性先导科技专项 国家自然科学基金 更多>> 相关领域: 自动化与计算机技术 政治法律 电子电信 更多>>
一种高安全可信移动终端安全体系架构及安全服务方法 本发明涉及一种高安全可信移动终端安全体系架构及安全服务方法,包括硬件、微内核Hyp、主操作系统MOS、极简可信隔离环境STEE和核心控制器CSC。基于虚拟化技术实现新型移动终端安全架构,在虚拟机管理层实现微内核Hyp,使... 张妍 王利明 徐震 黄明江 李超群文献传递 一种大型仓库中基于无人机的货物精确盘点方法及系统 本发明公开了一种大型仓库中基于无人机的货物精确盘点方法及系统,利用无人机进行货物盘点,方法步骤包括:(1)二维码标识;(2)路径规划;(3)自动巡逻;(4)图像数据回传;(5)图像处理;(6)货物信息统计;(7)盘点比对... 王利明 张妍 宋晨 葛思江 卢鹏文献传递 面向政务领域移动办公的安全移动终端防护技术分析与研究 被引量:1 2020年 安全移动终端作为政务等敏感业务移动化的基础支撑,对于提升我国政务领域等高安全需求行业的工作效率、保障移动互联网信息安全具有重要意义。本文分析了移动终端处理办公数据所面临的各类安全风险,阐述了面向政务领域移动办公的安全移动终端多维防护思路,提出安全移动终端整体安全体系架构设计建议。 徐震 张妍关键词:移动办公 数据安全 安全体系架构 一种基于文件访问动态监控的Android恶意应用检测方法及系统 本发明涉及一种基于文件访问动态监控的Android恶意应用检测方法及系统,利用动态加载内核模块技术修改Android内核;点击应用的不同组件,收集运行过程中的所有文件访问操作,形成原始文件访问记录INI及其属性值;以文件... 张妍 王雅哲文献传递 移动应用人工智能模型安全风险研究 2022年 随着深度学习技术的广泛运用,移动应用越来越多地开始使用Tensorflow等深度学习框架实现智能推理功能。然而支撑这些功能的人工智能模型面临着大量安全风险。本文调研了Tensorflow框架在移动应用中的使用现状,并提出了一种移动应用程序人工智能模型安全分析方法,能够自动提取及分析模型文件、识别加密模型。同时,通过模型窃取、模型逆向、模型替代和参数篡改等方法,对移动应用程序中的人工智能模型安全性进行了分析。 张妍 张妍 李经纬 王凌志 曹予馨关键词:动态监测技术 一种基于二次签名验签技术的应用程序管控方法 一种基于签名验签技术的安卓终端应用程序管控方法是通过对安卓终端应用程序进行两次签名及两次验签实现。应用程序由可信赖的第三方安全检测机构进行安全检测,对于通过检测的应用程序第三方安全检测机构会进行签名,然后将签名后的应用返... 张妍 吕绍勇 唐静 王雅哲文献传递 一种基于二次签名验签技术的应用程序管控方法 一种基于签名验签技术的安卓终端应用程序管控方法是通过对安卓终端应用程序进行两次签名及两次验签实现。应用程序由可信赖的第三方安全检测机构进行安全检测,对于通过检测的应用程序第三方安全检测机构会进行签名,然后将签名后的应用返... 张妍 吕绍勇 唐静 王雅哲文献传递 移动物联设备无线通信安全研究 2022年 近年来,信息空间和物理空间的融合进一步加深,移动物联设备应用范围不断扩大,重要程度不断提高,已成为网络攻击主要目标之一。在移动物联设备面临的安全威胁中,针对其无线通信协议的攻击较为常见,攻击者一般通过攻击其无线通信协议监听通信、窃取数据,给个人隐私安全、企业业务安全乃至国家安全带来巨大的风险和威胁。本文分析了目前主流移动物联设备无线通信协议的安全性,探讨了移动物联设备无线通信协议的安全防护能力及其面临的安全威胁,为安全移动物联设备的研制和测评提供参考。 赵菁 张妍 范钰婷关键词:无线通信协议 一种移动终端可信隔离环境核心控制方法 本发明公开了一种移动终端可信隔离环境核心控制方法,针对移动终端中不同运行环境的可信隔离问题,基于TrustZone技术实现在安全域中的核心控制器CSC,使得不同运行环境之间的可信隔离安全性得到增强。根据细粒度安全策略库的... 王利明 张妍 李超群 陶小结文献传递 物联网设备安全检测综述 被引量:1 2023年 目前,物联网(Internet of things,IoT)设备已广泛应用于人们的日常生活,其安全性与个人、企业甚至国家密切相关.IoT设备重要性提高的同时也招致越来越多的攻击.为应对IoT设备所面临的安全挑战,各国各地区已制定众多和IoT设备安全相关的法律法规、安全测评及认证标准.对该领域现有的研究状况进行了归纳与整理,首先从IoT设备面临的安全威胁出发,按照层次逻辑划分探讨针对IoT设备的不同攻击面,并在此基础上对现有的安全法律法规、安全测评及认证现状进行分析、总结,重点从芯片木马检测、接口安全风险检测、无线协议安全风险检测、固件风险检测及应用与服务安全风险检测5个方面对IoT安全风险检测前沿技术进行研究,并在最后对该领域未来可能的发展方向进行了总结和展望,以期为我国未来IoT设备产品的安全发展提供参考和帮助. 张妍 黎家通 宋小祎 范钰婷 路晔绵 张若定 王子馨关键词:法律法规 安全测评