检索结果-内蒙古大学图书馆

作者：靖二霞中国科学院大学

学位级别：硕士

android操作系统自2008年问世之后，经过几年的迅猛发展现已成为市场占有率最高的手机操作系统。基于此系统开发的android应用数量庞大，但质量却参差不齐。手机内保存着用户的大量个人隐私信息，如果安装了存在漏洞的应用程序，其漏洞... 详细信息

android操作系统自2008年问世之后，经过几年的迅猛发展现已成为市场占有率最高的手机操作系统。基于此系统开发的android应用数量庞大，但质量却参差不齐。手机内保存着用户的大量个人隐私信息，如果安装了存在漏洞的应用程序，其漏洞容易被恶意攻击者利用，导致用户隐私泄露和财产损失。目前各应用市场均没有有效的对android应用进行自身安全性检测的机制，因此本文旨在提出一个全面有效的对android应用进行漏洞检测的方法以提高android应用的安全性。\n 本文对现有的针对android应用分析的研究进行了调研，现有的研究主要分为静态分析和动态分析两种，由于静态分析不需要实际运行应用程序，具有快速高效、代码覆盖率高等优点，适用于大批量样本的检测，因此本文将采用静态分析的方法。对android应用漏洞的静态分析研究中检测精度最高的为基于数据流的研究，但现有提供数据分析的研究都只是针对某一类型漏洞进行检测，其应用在漏洞检测上的实际效果还有待检验。提供整体漏洞检测方案的研究如Androbugs工具虽然提供了对android应用中常见的多个漏洞进行检测的方法，但是其并没有提供数据流级别的检测，导致某些特定的漏洞的检测精度差强人意。\n 为弥补现有研究中缺乏基于数据流分析的漏洞检测方法研究，本文根据android应用的特点，提出了一种基于Dalvik寄存器污点分析的android应用漏洞检测方法，它能够有效的对android应用中存在的多个常见漏洞进行检测，帮助开发人员定位到漏洞的位置，增强应用的安全性。本文的研究内容和成果如下:\n (1)统计了多个存在于android应用中的常见漏洞，并根据漏洞的存在原理和位置对其进行分类，同时根据其检测原理进行了编码以实现相应的漏洞检测;\n (2)分析了android应用漏洞的检测原理，总结了多个漏洞检测项并指出基于数据流的检测是提高检测效率和精度的关键环节;\n (3)提出了基于数据流分析的android应用漏洞检测方法，其根据android应用的特点将Dalvik寄存器作为污点，设计了污点分析模块以实现数据流分析功能;\n (4)实现了该android应用漏洞检测方法的原型系统AndroDetector，将其与多个漏洞检测平台进行对比实验，实现结果表明本文提出的android应用漏洞检测方法能够有效快速的检测常见的多种android应用漏洞。

关键词： android应用程序漏洞检测数据流污点分析 Dalvik寄存器

来源：评论

学校读者我要写书评

暂无评论

基于android容器的移动通信安全研究

基于Android容器的移动通信安全研究

引用

作者：曹泽北京邮电大学

学位级别：硕士

目前,android系统和应用程序在全球范围内得到大规模的普及和发展。用户可以随时在有网络的环境下进行网购、学习和娱乐等活动,这极大地便利了人们的生活。但是,android应用程序和网络的发展使得应用程序的移动通信面临着严重的安全威胁... 详细信息

目前,android系统和应用程序在全球范围内得到大规模的普及和发展。用户可以随时在有网络的环境下进行网购、学习和娱乐等活动,这极大地便利了人们的生活。但是,android应用程序和网络的发展使得应用程序的移动通信面临着严重的安全威胁。WIFI热点攻击、应用程序安全通信协议误用等问题,使得android应用程序的移动通信非常容易遭受中间人攻击。攻击者有可能窃取和篡改用户的隐私信息,给用户带来极大的损失。基于此背景,本文的具体研究内容和成果如下:1、对网络中存在的攻击方式进行研究,利用这些攻击方式对android应用程序的移动通信发起攻击,分析通信数据在不同攻击方式下传输的安全性;通过反编译技术分析应用程序使用安全通信协议的情况,对应用程序的脆弱性进行研究;根据以上分析,构建攻击者对应用程序的移动通信进行攻击的六种攻击场景,这六种场景覆盖了应用程序可能遭遇的所有攻击。2、根据以上攻击场景中的安全威胁,本文提出了一种基于安全容器保护应用程序移动通信的方案。安全容器运行在android系统的应用层,它通过代理第三方应用程序的通信过程,使得应用程序的移动通信可以安全进行,并且不需要修改任何源代码。安全容器还可以配置优化策略,从而降低对系统和服务器的性能损耗。实验结果表明,安全容器可以高效的保护应用程序的移动通信。

关键词： android应用程序通信安全 WIFI热点攻击安全容器

来源：评论

学校读者我要写书评

暂无评论

基于异质图嵌入的android恶意软件检测的研究与实现

基于异质图嵌入的Android恶意软件检测的研究与实现

引用

作者：李良训北京邮电大学

学位级别：硕士

在移动互联网时代,移动应用(APP)构成了现代人们日常生活中的基本要素。随着android移动应用生态的蓬勃发展,恶意软件的数量和危害也与日俱增。恶意软检测作为保护移动应用用户的安全和隐私的关键环节,其重要性不言而喻。近年来,许多基... 详细信息

在移动互联网时代,移动应用(APP)构成了现代人们日常生活中的基本要素。随着android移动应用生态的蓬勃发展,恶意软件的数量和危害也与日俱增。恶意软检测作为保护移动应用用户的安全和隐私的关键环节,其重要性不言而喻。近年来,许多基于机器学习的恶意软件检测模型被提出并逐渐成为主流检测方法,然而当这些检测模型应用到真实环境中时往往会出现模型失效的现象。本文深入观察和分析模型失效现象,总结出数据非同分布是模型失效的根本原因,并定义了两种具体的非同分布场景:对抗样本攻击场景和生态演化场景。本文根据两种场景的特点分别提出了新的检测算法来解决模型失效问题,设计并实现了一个android恶意软件检测系统来提供检测服务和交互式分析服务。本文的主要内容如下:(1)对现有检测模型在对抗样本攻击场景下存在的模型失效现象进行充分的调研,在深入分析对抗样本攻击的原理基础上提出了基于带属性异质图嵌入的android恶意软件检测模型GraphDroid,该检测模型通过将表征方法从欧式空间(向量)转换为非欧式空间表示(带属性异质图)的方式实现了在不降低模型准确性的条件下提高模型健壮性的目标。(2)对现有检测模型在生态演化场景下存在的模型失效现状进行了充分的调研,在深入分析生态演化场景下数据分布偏移的特点基础上提出了基于演化关系网络的android恶意软件检测模型GraphEvolveDroid,该模型通过图建模和迁移学习抑制数据分布变化,有效缓解了生态演化导致的模型失效。(3)设计并实现了一个android恶意软件检测系统,该系统以本文所提检测模型为内核,能够提供检测服务和交互式分析服务。本文从需求分析、概要设计和详细设计等多个方面进行了详细介绍,并通过黑盒测试充分验证了系统的性能和功能。

关键词： android应用程序恶意软件检测异质图嵌入非同分布

来源：评论

学校读者我要写书评

暂无评论

两层模型的android恶意代码检测方法的研究

两层模型的Android恶意代码检测方法的研究

引用

作者：唐江重庆大学

学位级别：硕士

随着通讯技术的快速发展,智能手机在人类生活中变得越来越重要。android系统由于其高度的开放性成为了主流的移动操作系统,其市场份额在2019年达到了87%。然而随着android系统的流行,更多的攻击者将android应用程序作为了攻击目标。因此... 详细信息

随着通讯技术的快速发展,智能手机在人类生活中变得越来越重要。android系统由于其高度的开放性成为了主流的移动操作系统,其市场份额在2019年达到了87%。然而随着android系统的流行,更多的攻击者将android应用程序作为了攻击目标。因此,研究高效的android恶意代码检测方法来检测大规模的android应用程序集是非常有必要的。现有的android恶意代码检测方法可以分为静态分析、动态分析和混合分析三种。静态分析方法常使用请求权限和API调用作为特征,具有检测时间少的优点。但是目前的静态分析方法对于使用了反检测手段的恶意代码检测效果不理想,如动态加载机制来隐藏恶意行为。动态分析方法常使用系统调用作为特征,可以有效地解决反检测技术带来的问题。但是动态分析需要人工或行为触发工具来运行应用程序,存在着触发不完整以及检测时间长的问题。混合分析方法将上述两种方法结合,有效的整合了静态分析方法和动态分析方法的优点,但系统复杂性高,所需的检测时间相较于动态分析还要多。因此,为了快速准确的检测android恶意代码,本文采用分治思想,在静态分析方法的基础上提出了一种两层模型的android恶意代码检测系统。第一层模型将易识别的android应用程序识别为正常和恶意,对复杂的识别为未知,第二层模型针对使用动态代码加载机制等反检测技术,进一步检测第一层不能识别的复杂android应用程序。本文在分析android系统架构、android组件、android安全机制的基础上,对android恶意代码检测技术进行了深入的研究,其主要内容如下:(1)作为检测系统的第一层,为了快速、精确的对android应用程序分类,本文提出了一种更好的基于权限的android恶意代码检测模型。该模型通过提出的特征选择方法从权限中挖掘出重要特征以构建特征向量,并基于该特征向量训练分类器。该检测模型具有检测速度快,对分类为正常和恶意的检测精度很高。(2)作为检测系统的第二层,针对现有静态分析方法对采用了反检测技术应用程序的检测精度低的问题,提出了权限补集准确表征隐藏在外部文件中恶意代码的方法,结合集成学习模型提出了一种基于API调用和权限补集的恶意代码检测模型,该检测模型对第一层未能判别的android应用程序实现了精确的检测。(3)基于分治的思想,本文设计了一种结合策略来整合提出的两个模型,并构建了一种两层模型的检测系统。该系统整合了提出的两个模型的优点,第一层实现了快速的分类,第二层解决了复杂android恶意代码检测率低的问题,检测系统在保证了高检测准确度的情况下显著地降低了平均检测时间。(4)对提出的基于权限的android恶意代码检测模型、基于API调用和权限补集的检测模型、基于提出模型的两层android恶意代码检测系统分别进行了实验验证。构建了两个数据集,数据集D1分别由安卓应用市场和某安全公司提供的6000个正常应用程序和6000个恶意应用程序构成。数据集D2分别由3000个复杂的正常应用程序和恶意应用程序构成。实验结果表明,本文提出的两个检测模型以及构建的基于两层模型的检测系统在数据集D1和D2上均取得了高检测准确度和低检测时间,较同类方法有显著提高。

关键词： android应用程序两层模型机器学习静态分析动态代码加载

来源：评论

学校读者我要写书评

暂无评论

混凝土超声层析成像检测仪研制

混凝土超声层析成像检测仪研制

引用

作者：涂雅蒙长江大学

学位级别：硕士

混凝土建筑作为现代基建的首选材料,其结构强度与人民的生命财产安全息息相关,因此针对混凝土结构检测仪器的研发也成为工程界竞相研究的热点。而决定混凝土检测仪性能的两个关键因素就是数据采集系统的精确度和数据处理及成像算法的可... 详细信息

混凝土建筑作为现代基建的首选材料,其结构强度与人民的生命财产安全息息相关,因此针对混凝土结构检测仪器的研发也成为工程界竞相研究的热点。而决定混凝土检测仪性能的两个关键因素就是数据采集系统的精确度和数据处理及成像算法的可靠性。因此对该混凝土超声层析成像检测仪的研制也将从这两个方面展开。该混凝土超声层析成像检测仪的数据采集系统选用TEXAS INSTRUMENTS公司的16bit、最大采样频率10MHz的模数转换芯片ADS1605作为该系统的核心器件。为了保证模数转换的精确度和灵敏度,在该模数转换电路输入端设计有由两片低失真、全差分放大器ADA4940-1和一片可变增益放大器AD8338组成的信号调理电路,将超声波探头接收到的信号进行放大、滤波处理。而对整个数据采集系统的控制是由FPGA实现的,具体的,采用Verilog硬件描述语言完成了采样控制器和FIFO接口的设计,并通过Avalon总线与FPGA软核Nios II相连。另外考虑到数据传输的可靠性和提高传输速度,在FPGA内,用FIFO对数据进行缓冲并通过DMA搬运至SDRAM中。数据处理和成像算法是由S5P6818为核心的ARM处理器搭载android系统构成的,包括android驱动设计和数据处理及成像应用程序设计。对于android驱动设计主要完成了对字符型设备一般架构和Linux内核终端设备串口驱动的研究。对于数据处理及成像应用程序设计,在应用程序UI设计中为用户提供了良好的交互界面并为后续数据处理算法预设接口。最后采用Snell射线追踪技术确定超声波在待测混凝土中的传播路径,用SIRT迭代算法实现待测混凝土截面的二维重建。采用串口通讯技术实现了数据采集系统和数据处理及成像应用程序间的通讯,为了确保数据传输的可靠性,设计了串口通讯协议,并选用CRC16校验码完成数据校验。在实验室分别对该数据采集系统和数据处理及成像应用程序的成像效果进行了测试。实验证明,该混凝土超声层析成像检测仪基本实现了数字式超声波检测设备的基本功能,且灵敏度不大于44.6u V、动态范围为77d B,可匹配超声波探头频率带宽10k Hz-750k Hz。但由于对待测混凝土网格划分过大、反演成像算法还有待改进等问题,导致二维截面成像效果仍有待提高。

关键词：混凝土超声层析成像检测仪数据采集系统 FPGA android应用程序

来源：评论

学校读者我要写书评

暂无评论

基于GUI的android移动软件性能测试

引用

计算机系统应用 2018年第8期27卷 126-131页

作者：谷林涛徐立华华东师范大学计算机科学与软件工程学院上海200062

移动应用软件已经拥有了数以千万计的用户群体.根据最新统计,android手机以85.1%的市场占有份额,成为了最受欢迎的移动端设备.android应用软件的快速开发,使得如何保证程序质量,成了难题.我们不仅要考虑程序的正确性,也应保证运行时的... 详细信息

移动应用软件已经拥有了数以千万计的用户群体.根据最新统计,android手机以85.1%的市场占有份额,成为了最受欢迎的移动端设备.android应用软件的快速开发,使得如何保证程序质量,成了难题.我们不仅要考虑程序的正确性,也应保证运行时的流畅性.现有的性能研究工作都基于传统的静态分析或者动态执行.对于android程序,静态分析具有一定的局限性,而动态分析又忽略了APP执行时的遍历方式.因此,本文提出了基于GUI的android自动化性能测试框架,将着重关注页面状态和APP状态的相关性.通过对页面的分析,聚合,尽可能遍历到APP的各个状态,然后从日志中,找出APP性能上的问题.本框架使用Java作为开发语言,搭建了android移动软件自动化性能测试框架,并在开源社区F-Droid上随机抽取了移动应用软件进行实验.实验表明,该技术能更多的遍历APP的状态,发现APP在运行过程中出现的性能问题,取得良好的效果.

关键词：性能测试 android应用程序 GUI测试移动应用自动化

来源：评论

学校读者我要写书评

暂无评论

以基于Wi-Fi&蓝牙的8路电源控制器设计与实现

引用

广东交通职业技术学院学报 2019年第4期18卷 37-41,47页

作者：涂蓝广东交通职业技术学院

近些年来,物联网领域取得了长足的发展,越来越多的智能家电开始进入人们的日常生活当中。但是,目前已投入实践的智能家居系统普遍存在着安装部署苦难、交互操作繁琐且成本较高的问题。在此背景下,笔者就蓝牙与Wi-Fi两种智能家居终端控... 详细信息

近些年来,物联网领域取得了长足的发展,越来越多的智能家电开始进入人们的日常生活当中。但是,目前已投入实践的智能家居系统普遍存在着安装部署苦难、交互操作繁琐且成本较高的问题。在此背景下,笔者就蓝牙与Wi-Fi两种智能家居终端控制器加以研究,并设计了一套涵盖元器件电路、PCB版线路与android应用程序的控制系统,通过这一设计,可与现有线路布局及各种智能家居设备相融,通过android应用程序实现对多个蓝牙终端模组的控制,实现用户友好性。在对电源控制器进行检验的环节,采取了Led灯亮灭的实验,测试了蓝牙、Wi-Fi、语音三种控制方式。

关键词：蓝牙 Wi-Fi android应用程序智能家居终端控制器

来源：评论

学校读者我要写书评

暂无评论

一种基于分层抽象语法树的android代码异味检测方法

引用

上海师范大学学报（自然科学版） 2023年第4期52卷 418-423页

作者：黄雅菁上海行健职业学院信息技术与机电工程系上海200072

android应用程序中存在大量的代码异味,现有的android代码异味检测工具效率较低.为此,将抽象语法树(AST)进行分层,提出一种基于分层AST的android异味检测方法.实例研究表明,与其他方法相比,该方法能检测出更多类型的android代码异味.

关键词：抽象语法树(AST) android应用程序代码异味

来源：评论

学校读者我要写书评

暂无评论

基于CNN和LSTM混合的android恶意应用检测

引用

通信技术 2018年第9期51卷 2209-2214页

作者：王聪邱卫东唐鹏连慧娟上海交通大学上海200240

android操作系统上的恶意应用数量和种类快速增长,现实生活中需要替代传统的人工审核和特征码匹配的方法出现。研究深度学习在海量android应用程序的检测分类,提出了一个混合卷积神经网络和长短期记忆网络的神经网络模型,利用android应... 详细信息

android操作系统上的恶意应用数量和种类快速增长,现实生活中需要替代传统的人工审核和特征码匹配的方法出现。研究深度学习在海量android应用程序的检测分类,提出了一个混合卷积神经网络和长短期记忆网络的神经网络模型,利用android应用程序的汇编代码的操作指令序列和运行时的行为与操作的序列进行训练分类。相比于传统的机器学习方法 ,提出的方法省去了手动从汇编代码里提取指定的指令调用作为特征,能够自动对其进行分析和对比。相比于单纯使用卷积神经网络的模型,混合了长短期记忆网络的网络模型,在android恶意应用检测效果方面效果提升显著。

关键词：深度学习恶意应用检测 android应用程序神经网络

来源：评论

学校读者我要写书评

暂无评论

以智慧健康为主旨的安卓应用及相关新技术课程开发实录

引用

电脑知识与技术（过刊） 2016年第5X期22卷 84-86页

作者：范鲁宁张世波蒋雯音宁波卫生职业技术学院浙江宁波315100

目的:以智慧健康为主旨的课程开发供学生上课学习和参加竞赛。方法:主要采用安卓应用开发、云计算技术、下一代Web开发技术——响应式网页、嵌入式开发平台——树莓派开发板等技术和设备。结果:相继开发了天气预报、健康运动软件、远程... 详细信息

目的:以智慧健康为主旨的课程开发供学生上课学习和参加竞赛。方法:主要采用安卓应用开发、云计算技术、下一代Web开发技术——响应式网页、嵌入式开发平台——树莓派开发板等技术和设备。结果:相继开发了天气预报、健康运动软件、远程监控机器人等项目。结论:通过上课和比赛,加强了学生的动手能力,最终达到增强就业竞争力的效果,为加强本专业的建设添一份力。

关键词： android应用程序云计算智慧健康计算机竞赛下一代WEB开发技术树莓派开发板

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：