检索结果-内蒙古大学图书馆

近年来,应用程序运行时自我保护RASP技术作为一种嵌入式防护机制,广泛应用于检测和防御Web应用程序中的常见攻击,如SQL注入、跨站脚本XSS攻击以及Java反序列化攻击。然而,现有RASP系统多采用基于黑名单的检测方法,容易被绕过且难以应对新型攻击。为此,文章提出一种混合系统HP-RASP,该系统结合启发式规则和深度学习模型,在应用程序运行时提供自适应的安全保护。文章将BERT模型引入RASP系统,用于分析和检测SQL注入攻击,同时通过对常见方法调用栈进行监控和黑名单匹配,防御XSS和反序列化攻击。HP-RASP利用Java插桩技术,动态插入关键类和方法的监控逻辑,实现对Web请求的实时分析。文章在多个开源数据集上评估了该系统的检测性能,并将其与当前主流RASP系统OpenRASP进行了对比。实验结果表明,在检测准确率、性能开销和系统鲁棒性方面,HP-RASP相较现有方案均有显著提升;在SQL注入方面,准确率达到81.9%,比OpenRASP提升了1.84倍,召回率和F1分数也显著高于OpenRASP;在XSS防护方面,HP-RASP对反射型XSS和存储型XSS的召回率均达到99.9%,对反序列化攻击的召回率达到84.6%;在响应时间和资源消耗方面,HP-RASP表现良好,并未显著增加响应时间和资源消耗。

关键词： RASP BERT模型软件安全 Java网络应用程序

来源：评论

学校读者我要写书评

暂无评论

基于符号执行的权限控制和转账漏洞检测方法

引用

计算机工程与设计 2025年第1期46卷 81-87页

作者：张艺琼文伟平刘成杰北京大学软件与微电子学院北京100091

针对权限控制漏洞和任意转账漏洞会让用户遭受经济损失的问题,提出一种基于符号执行的权限控制漏洞和任意转账漏洞检测方法。总结漏洞特征,设计漏洞检测算法,利用符号执行构建交易路径,通过漏洞特征构建约束条件并求解,实现工具PTGuard... 详细信息

针对权限控制漏洞和任意转账漏洞会让用户遭受经济损失的问题,提出一种基于符号执行的权限控制漏洞和任意转账漏洞检测方法。总结漏洞特征,设计漏洞检测算法,利用符号执行构建交易路径,通过漏洞特征构建约束条件并求解,实现工具PTGuard。实验结果表明,PTGuard的准确率、精确率、召回率和F1值相比其它漏洞检测工具有较大的提升;PTGuard已应用于科技部国家重点项目,挖掘出17个漏洞,已成功上报到国家共享漏洞数据库,验证了PTGuard的实际应用价值。

关键词：符号执行以太坊智能合约权限控制漏洞任意转账漏洞合约漏洞漏洞检测工具

来源：评论

学校读者我要写书评

暂无评论

智能网联汽车的车载网络攻防技术研究进展

引用

软件学报 2025年第1期36卷 341-370页

作者：陈博言沈晴霓张晓磊张鑫李聪吴中海北京大学软件与微电子学院北京102600 软件工程国家工程研究中心(北京大学) 北京100871 北京大学计算机学院北京100871 高可信软件技术教育部重点实验室(北京大学) 北京100871

随着人工智能和5G技术在汽车行业的应用,智能网联汽车应运而生,它是一种由众多来自不同供应商的电子控制单元(ECU)组成的复杂分布式异构系统,通过以CAN为代表的车载网络协议交互协同控制各ECU.然而,攻击者可能通过各种接口攻击智能网联... 详细信息

随着人工智能和5G技术在汽车行业的应用,智能网联汽车应运而生,它是一种由众多来自不同供应商的电子控制单元(ECU)组成的复杂分布式异构系统,通过以CAN为代表的车载网络协议交互协同控制各ECU.然而,攻击者可能通过各种接口攻击智能网联汽车,渗透到车载网络,再攻击车载网络及其各组成部分如ECU.因此,智能网联汽车的车载网络安全成为近些年车辆安全研究的焦点之一.在介绍智能网联汽车整体结构、ECU、CAN总线和车载诊断协议等基础之上,首先总结了目前车载网络协议的逆向工程技术进展,逆向工程的目标是获取汽车行业通常不公开的车载网络协议实现细节,也是实施攻击和防御的前提条件.然后从车载网络攻、防两个角度展开:一方面概括了车载网络攻击向量及主要攻击技术,包括通过物理访问和远程访问方式实施的攻击技术,以及针对ECU和CAN总线实施的攻击技术;另一方面,讨论了车载网络现有的防御技术,包括基于特征工程和机器学习方法的车载网络入侵检测和基于密码学方法的车载网络协议安全增强技术.最后展望了未来的研究方向.

关键词：智能网联汽车车载网络逆向工程入侵检测协议安全增强

来源：评论

学校读者我要写书评

暂无评论

基于RISC-V的内存管理单元设计与实现

引用

微电子学与计算机 2025年第2期42卷 93-102页

作者：杨思博于敦山北京大学软件与微电子学院北京102600

RISC-V指令集架构定义了支持巨页的多层页表结构,但是由于早期的RISC-V处理器核多定位于嵌入式领域,在内存管理单元(Memory Management Unit,MMU)设计上无法发挥其全部能力,比如页目录缓存和对ASID的支持。本文研究基于RISC-V指令集的... 详细信息

RISC-V指令集架构定义了支持巨页的多层页表结构,但是由于早期的RISC-V处理器核多定位于嵌入式领域,在内存管理单元(Memory Management Unit,MMU)设计上无法发挥其全部能力,比如页目录缓存和对ASID的支持。本文研究基于RISC-V指令集的高性能MMU设计,采用两级MMU结构:一级MMU分为指令MMU和数据MMU,其中数据MMU支持非阻塞访问,通过增加缺失状态队列,在转译后备缓冲(Translation Lookaside Buffer,TLB)重填后激活保留站中之前因TLB缺失而被挂起的指令;二级MMU采用多级转译缓存结构,通过对页目录的缓存加速TLB加载过程,并支持硬件TLB加载。针对RISC-V指令集定义的TLB无效指令,本文利用组相联cache的结构特点,将无效过程分为组无效和重填时进行路无效这两个阶段,实现了快速的全局无效和按AISD无效TLB的操作。经过验证,MMU可以在28 nm工艺下稳定运行在1.2 GHz,采用多级转移缓存保存页目录的设计使得MMU的访存请求减少了66.65%,TLB加载的平均执行周期减少了65.54%。

关键词：页表页目录内存管理单元转译后备缓冲(TLB)

来源：评论

学校读者我要写书评

暂无评论

数字普惠金融如何影响中国能源碳排放效率?——基于中介效应模型分析

引用

北京大学学报(自然科学版) 2025年第1期61卷 153-165页

作者：曾良恩谢东颖陈志远袁丹丹聂洋黄绮杨乐梁忠祺广西大学公共管理学院南宁530004 吉林大学经济学院长春130012 深圳大学政府管理学院深圳518060 北京大学城市与环境学院北京100871 北京大学光华管理学院北京100871 北京大学软件与微电子学院北京100871 北京大学城市规划与设计学院深圳518055

基于2011—2021年中国30个省、直辖市和自治区(西藏自治区、台湾省、香港和澳门特别行政区数据暂时缺失)的面板数据,采用考虑非期望产出的Super-EBM-undesirable模型,测度能源碳排放效率。在分析能源碳排放效率时空特征的基础上,构建To... 详细信息

基于2011—2021年中国30个省、直辖市和自治区(西藏自治区、台湾省、香港和澳门特别行政区数据暂时缺失)的面板数据,采用考虑非期望产出的Super-EBM-undesirable模型,测度能源碳排放效率。在分析能源碳排放效率时空特征的基础上,构建Tobit回归模型,运用中介效应方法,实证检验数字普惠金融如何促进能源碳排放效率的改善,得到如下结果。1)中国能源碳排放效率在研究时段呈现小幅度波动变化趋势,2013年为最高点(0.529),2021年为最低点(0.501)。各地区能源碳排放效率存在显著差异,东部地区最高,中部和西部地区次之,东北地区最低。2)数字普惠金融发展水平的提高能够显著地促进能源碳排放效率的改善。其中,技术创新水平和技术应用水平在数字普惠金融对能源碳排放效率的影响过程中起到显著的中介作用,并且经过一系列稳健性检验后,该结果仍然成立。3)从控制变量看,基础设施水平对能源碳排放效率起到显著的抑制作用,而对外开放水平和经济城镇化水平起到显著的促进作用。研究结果可为制定国家数字金融相关政策,建立“碳达峰和碳中和”发展战略的金融支持体系提供参考。

关键词：数字普惠金融能源碳排放效率时空特征中介效应

来源：评论

学校读者我要写书评

暂无评论

SbSER:基于外部子图生成的大语言模型分步增强推理框架

引用

计算机科学与探索 2025年第2期19卷 367-373页

作者：冯拓宇王刚亮乔子剑李伟平张雨松郭庆浪北京大学软件与微电子学院北京100091 中国电子科学研究院北京100041 西安电子科技大学通信工程学院西安710126

大语言模型(LLM)自问世以来在各种任务中取得了显著的成功,尤其是在机器翻译、文本生成、问答系统等任务中的卓越表现,它们的应用也迅速扩展到了更多复杂的任务中。尽管LLM在多种任务中展现了强大的能力,但在需要深入推理和逻辑推导的... 详细信息

大语言模型(LLM)自问世以来在各种任务中取得了显著的成功,尤其是在机器翻译、文本生成、问答系统等任务中的卓越表现,它们的应用也迅速扩展到了更多复杂的任务中。尽管LLM在多种任务中展现了强大的能力,但在需要深入推理和逻辑推导的任务场景中,它们仍然面临显著的挑战。由于模型训练过程中依赖大量的文本数据,往往难以全面涵盖所有领域的专业知识,导致LLM在处理特定领域问题时容易产生“幻觉”问题,即输出不准确或与实际知识不符的答案。该问题可以通过在大语言模型推理中引入外部知识图谱(KG)来辅助解决。提出基于外部子图生成的大模型分步增强推理框架(SbSER)。通过生成清晰的子图Schema引导大模型完成准确的语义解析以完成问题到逻辑查询语句的转换,将知识三元组导入图数据库中以完成准确的知识查询,通过采用直接查询推理和联合推理两种推理方式实现问题的最终增强推理输出。实验表明,提出的SbSER在多个数据集上取得优异结果,显著提升了LLM在解决复杂问题上的能力。

关键词：大语言模型子图生成分步推理

来源：评论

学校读者我要写书评

暂无评论

快速上电响应的硅压阻式压力传感器温漂补偿

引用

传感器与微系统 2025年第4期44卷 128-131,136页

作者：周聪闫晋平郭建成游雨霖杨振川高成臣北京大学集成电路学院北京100091 太原市太航压力测试科技有限公司山西太原030006 北京大学软件与微电子学院北京100091

温度变化使得硅压阻式压力传感器产生零点漂移和灵敏度漂移,该漂移误差是硅压阻式压力传感误差的主要来源,也导致压阻式压力传感器上电后短时间出现上电热漂移现象,需要一定的预热时间。本文改进了实验测试平台的温控系统,提出了上电热... 详细信息

温度变化使得硅压阻式压力传感器产生零点漂移和灵敏度漂移,该漂移误差是硅压阻式压力传感误差的主要来源,也导致压阻式压力传感器上电后短时间出现上电热漂移现象,需要一定的预热时间。本文改进了实验测试平台的温控系统,提出了上电热漂移补偿算法,设计了一种具有快速上电响应能力的压阻式压力传感器,能够实现自动化的温度补偿。经测试,温度补偿后,压力传感器的示值误差在0~40℃的温度范围优于0.02%FS。找出了影响上电热漂移的关键因素,对上电后8~60 s满量程输出进行上电热漂补,将上电热漂移由0.012%FS减小到了0.0016%FS,提高了上电快速响应能力。

关键词： MEMS压力传感器硅压阻式上电响应高精度温度补偿

来源：评论

学校读者我要写书评

暂无评论

一种适用于政务区块链的跨模态人脸生成模型

引用

南京师大学报(自然科学版) 2025年第2期48卷 102-111页

作者：崔思颖谭志杰袁想李伟平莫同乔秀全吴中海北京大学软件与微电子学院北京102600 北京邮电大学网络与交换技术国家重点实验室北京100876

如今,区块链技术被应用到包含电子证照、人脸图像等政府数据共享领域,但当前的大型区块链系统普遍面临低带宽和高存储成本的问题.本文提出了一种适用于政务区块链的跨模态人脸生成模型,将人脸图像转换为文本模态存储在链上,用户可使用... 详细信息

如今,区块链技术被应用到包含电子证照、人脸图像等政府数据共享领域,但当前的大型区块链系统普遍面临低带宽和高存储成本的问题.本文提出了一种适用于政务区块链的跨模态人脸生成模型,将人脸图像转换为文本模态存储在链上,用户可使用文本与掩膜生成指定人的人脸图像.首先利用多任务学习方法训练基于ResNet-18网络结构的人脸分类器,将人脸图像转换为身份代号文本存储在链上.然后设计了区域感知码本和基于Transformer结构的混合专家采样器,采样器采用扩散模型的方法从码本中采样索引,采样结果由一个可学习的解码器转换成细粒度的人脸图像.在进行数据增强后的Casia Face V5数据集上的实验表明,模型在人脸分类任务中准确率可达95%以上,压缩效果达到了传统图像压缩方法1/10000的持久化时间与1/200的文件大小,与其他先进人脸图像生成方法相比,此模型可以可控地生成高保真度的指定人的人脸图像,并以1/20的参数量达到与大型预训练模型相近的人脸生成效果.

关键词：区块链跨模态人脸生成可控图像生成扩散模型人脸识别

来源：评论

学校读者我要写书评

暂无评论

FG-ECVG:细粒度情感可控的视频生成算法

引用

计算机辅助设计与图形学学报 2025年第3期37卷 396-406页

作者：卫青蓝段笑妍肖红江薛瑞琪王宇豪中国传媒大学数据科学与智能媒体学院北京100024 北京大学软件与微电子学院北京102600 中国传媒大学媒体融合与传播国家重点实验室北京100024

情感引导的多媒体内容生成是推动可控人工智能内容生成技术发展的重要一环,对于丰富公众表达情绪和观点的方式具有独特价值.针对大模型生成的视觉内容情感属性模糊、交互性弱的问题,提出一种基于文本指令优化的视频生成算法FG-ECVG,可... 详细信息

情感引导的多媒体内容生成是推动可控人工智能内容生成技术发展的重要一环,对于丰富公众表达情绪和观点的方式具有独特价值.针对大模型生成的视觉内容情感属性模糊、交互性弱的问题,提出一种基于文本指令优化的视频生成算法FG-ECVG,可以实现自动化生成高情感可控、强交互性的文本指令到视频内容.首先基于效价-唤醒-控制情感模型构建一个引导词典,并基于该词典对输入文本进行情感极性分析和情感引导词匹配,实现整体视觉氛围的情感控制;然后基于检索—增强—生成算法构建一个视觉细节扩写框架,为用户输入的文本指令添加结构化的类人情感视觉元素,提升生成内容的情感颗粒度.在EmoSet数据集上5类场景类别进行情感6分类内容生成,并对主观及客观微视频评价进行实验的结果表明,与仅使用生成式视觉大模型相比,所提算法生成的视频内容具有更强的情感表现力,情感2分类和情感6分类准确率分别提升23.33个百分点和20.00个百分点;与目前较新的视觉情感迁移或生成算法相比,情感6分类准确率平均提升26.67个百分点,证明了该算法的有效性和优越性.

关键词：可控生成文生视频细粒度情感可控

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：