检索结果-内蒙古大学图书馆

计算机研究与发展 2025年第3期62卷 790-807页

作者：唐成华蔡维嘉杨萌萌强保华广西可信软件重点实验室(桂林电子科技大学) 广西桂林541004 联邦科学与工业研究组织Data61 澳大利亚墨尔本3168 广西云计算与大数据协同创新中心(桂林电子科技大学) 广西桂林541004

大量的应用实践证明了模糊测试用于检测程序脆弱性的有效性.现有的模糊测试方法缺少针对具体测试任务表现的差异性进行分析并适当地调整测试策略,更多的是采取统一流程导致测试结果差强人意.有必要根据测试过程中的具体信息对策略进行... 详细信息

大量的应用实践证明了模糊测试用于检测程序脆弱性的有效性.现有的模糊测试方法缺少针对具体测试任务表现的差异性进行分析并适当地调整测试策略,更多的是采取统一流程导致测试结果差强人意.有必要根据测试过程中的具体信息对策略进行修正以达到更好的测试表现,提出了一种新的基于执行上下文导向的程序缺陷模糊测试方法,并能突破保护机制,通过捕获并分析受检程序对输入测试用例实际处理过程中的具体上下文信息,快速探索程序结构特征,对样本突变策略进行优化.同时,在相关算法的基础上实现了基于执行上下文导向的程序缺陷模糊检测原型工具CBFuzzer.实验结果表明,CBFuzzer能有效地实现对程序内部结构的快速探索(包括对保护机制的突破)、非常规程序状态转换的模拟以及更高效的脆弱点暴露.与对照方法相比,CBFuzzer在脆弱点暴露能力方面有6.8%~36.76%不同程度的提升,实际脆弱点的检出数量提升率最高达到66.67%.在可接受范围内的少量额外测试资源的投入下,CBFuzzer不仅在常规漏洞类型的检出效果上得到提高,并且对于隐匿性强的漏洞类型有更高的检测能力.截至2023年8月10日,通过CBFuzzer在13个测试任务中共发现了126个新的漏洞(已报告给软件开发者,并提交给CVE?组织).

关键词：程序缺陷执行上下文保护机制模糊测试漏洞检测

来源：评论

学校读者我要写书评

暂无评论

多函数混合的程序控制流执行逻辑与混淆方法

引用

小型微型计算机系统 2025年

作者：唐成华林和张靖强保华桂林电子科技大学广西可信软件重点实验室广西密码学与信息安全重点实验室广西云计算与大数据协同创新中心

针对目前基于LLVM的控制流混淆局限于函数内部执行程序流程控制的问题，提出一种多函数混合的程序控制流混淆方法.基于汇编实现函数外部基本块跳转逻辑，以汇编文件中的所有函数的基本块为单位，将其杂乱混合在一个函数中，并采用两种... 详细信息

针对目前基于LLVM的控制流混淆局限于函数内部执行程序流程控制的问题，提出一种多函数混合的程序控制流混淆方法.基于汇编实现函数外部基本块跳转逻辑，以汇编文件中的所有函数的基本块为单位，将其杂乱混合在一个函数中，并采用两种改进混淆算法，首先是实施多函数混合的基本块虚假控制流混淆，在正常的控制流中插入函数内或外的虚假跳转，其次是执行多函数混合的基本块控制流扁平化混淆，由一个变量和一个分发器控制所有的跳转，最终达到多函数混合的控制流有效混淆目的.该方法能实现隐藏基本块所属函数，使得只能从一个大函数对执行逻辑进行逆向分析.此外，优化了代码分发器实现，时间复杂度从原来的O(n)降为了O(1).实验结果表明，多函数混合的控制流混淆方案相对于已有的控制流混淆可进一步降低代码相似度，其中多函数混合虚假控制流下降达63.48%，多函数混合控制流扁平化方法在较高复杂度程序上运行速度提升至其他扁平化混淆的2到3倍.

关键词：软件安全代码混淆虚假控制流控制流扁平化执行逻辑

来源：评论

学校读者我要写书评

暂无评论

隐式信息流重组粒度与污点传播能力判别

引用

小型微型计算机系统 2024年第6期45卷 1512-1520页

作者：唐成华杜征关晓龙强保华桂林电子科技大学广西可信软件重点实验室广西桂林541004 广西密码学与信息安全重点实验室广西桂林541004 广西云计算与大数据协同创新中心广西桂林541004

污点分析中的隐式信息流由于其通过控制流传播污点的特性导致许多基于数据流的污点分析技术无效或分析效率低.本文提出了一种简洁有效的基于重组粒度的隐式信息流污点传播能力判别方法.通过预定义重组链构建规则,并基于程序切片和控制... 详细信息

污点分析中的隐式信息流由于其通过控制流传播污点的特性导致许多基于数据流的污点分析技术无效或分析效率低.本文提出了一种简洁有效的基于重组粒度的隐式信息流污点传播能力判别方法.通过预定义重组链构建规则,并基于程序切片和控制依赖关系给出了隐式信息重组链构建算法,在重组链各端点的信息重组粒度计算的基础上,获得隐式信息流的重组粒度及重组比值,能判别其污点传播能力.此外,实验开发了一个包含15个隐式信息流代码段的隐式信息流测试集IIF-Bench,并用来验证了判别方法的有效性和良好独立性,使其易于作为扩展添加至其它静态污点分析方法中从而实现隐式信息流分析的能力.

关键词：污点分析隐式信息流控制流分析静态分析重组粒度

来源：评论

学校读者我要写书评

暂无评论

软件漏洞模糊测试的关键分支探索及热点更新算法

引用

计算机应用研究 2024年第7期41卷 2179-2183页

作者：唐成华蔡维嘉林和强保华广西可信软件重点实验室广西桂林541004 桂林电子科技大学广西密码学与信息安全重点实验室广西桂林541004 桂林电子科技大学广西云计算与大数据协同创新中心广西桂林541004

在软件开发及应用中,由于具有可复现性,模糊测试能够帮助发现漏洞和有针对性地对漏洞成因进行分析。为了解决模糊测试过程的效率及测试力度等问题,提出了软件漏洞模糊测试的关键分支探索及热点更新算法。该方法通过捕获、分析和利用受... 详细信息

在软件开发及应用中,由于具有可复现性,模糊测试能够帮助发现漏洞和有针对性地对漏洞成因进行分析。为了解决模糊测试过程的效率及测试力度等问题,提出了软件漏洞模糊测试的关键分支探索及热点更新算法。该方法通过捕获、分析和利用受检程序在处理测试用例时的执行位置的关键信息,以指导模糊测试过程的探索方向和测试用例的生成。实验结果表明,提出的方法相较于传统随机发散的模糊测试方法在漏洞发现能力上有较大提升,在Otfcc、Swftools等14个开源程序中发现了100余个未被公布的漏洞,为模糊测试用于软件漏洞检测提供了新的可靠途径。

关键词：模糊测试代码分析关键分支漏洞检测

来源：评论

学校读者我要写书评

暂无评论

基于敏感路径的精确行为依赖图跟踪检测恶意代码

引用

小型微型计算机系统 2023年第7期44卷 1593-1600页

作者：唐成华高庆泽杜征强保华桂林电子科技大学广西可信软件重点实验室广西桂林541004 广西密码学与信息安全重点实验室广西桂林541004 广西云计算与大数据协同创新中心广西桂林541004

恶意代码及其变种在行为上具有相似性和某些依赖关系.针对Web应用程序函数调用生成行为依赖图存在路径爆炸和虚警等问题,提出了基于恶意代码间依赖关系的提取与验证的精确行为依赖图方法.首先通过自定义污点传播规则获得敏感数据的行为... 详细信息

恶意代码及其变种在行为上具有相似性和某些依赖关系.针对Web应用程序函数调用生成行为依赖图存在路径爆炸和虚警等问题,提出了基于恶意代码间依赖关系的提取与验证的精确行为依赖图方法.首先通过自定义污点传播规则获得敏感数据的行为关系以用于污点跟踪,再利用污点源黑名单过滤建立索引文件改善存储空间和指令定位能力;然后采用活跃变量路径验证算法逆向遍历污点源Source→污点汇聚点Sink路径,同时净化虚假污点以进一步克服路径空间问题;最后结合路径敏感的污点分析方法,特别关注函数的调用过程,基于污点文件生成应用于恶意代码识别和漏洞分析的恶意代码精确行为依赖图.实验结果表明,该方法可以有效提高恶意代码的辨识率,在降低报告漏洞的假阴性率的同时,能提高漏洞检测的准确率,为解决恶意软件尤其是Web漏洞检测的误报率和有效性等问题提供了一种可行的解决途径.

关键词：行为依赖图污点文件动态污点分析敏感路径恶意代码

来源：评论

学校读者我要写书评

暂无评论

一种容器云水平伸缩负载预测方法

引用

桂林电子科技大学学报 2024年第6期44卷 634-641页

作者：张正昕王勇刘世嘉桂林电子科技大学计算机与信息安全学院广西桂林541004 桂林电子科技大学广西云计算与复杂系统高校重点实验室广西桂林541004 桂林电子科技大学广西云计算与大数据协同创新中心广西桂林541004

欠预测将导致服务能力降低、请求违例率及拒绝率上升,最终导致服务质量降级。针对目前容器云的负载预测策略研究,欠预测导致网络应用访问请求丢失而未能有效解决的问题,提出了一个欠预测应对策略(PFCS)框架,并在此基础上提出了一种面向... 详细信息

欠预测将导致服务能力降低、请求违例率及拒绝率上升,最终导致服务质量降级。针对目前容器云的负载预测策略研究,欠预测导致网络应用访问请求丢失而未能有效解决的问题,提出了一个欠预测应对策略(PFCS)框架,并在此基础上提出了一种面向突发流量的应急伸缩算法(ESA)。该方法可有效检测出欠预测情况的发生,及时激活应急预测模型,为伸缩决策提供另一选项;可缩短水平伸缩策略应对突发流量的失效时间,降低请求拒绝率,进而提高整体服务质量。采用实际网络应用流量数据对ESA在改善服务质量方面的有效性进行了验证,利用对比实验就PFCS对欠预测的应对效果进行评估。实验结果表明,相比仅使用预测算法的伸缩策略,PFCS能够在不影响预测精度的情况下,使请求拒绝率平均降低19.8%~23.0%。实验结果证明了ESA与PFCS的有效性。

关键词：容器云水平伸缩负载预测欠预测伸缩策略

来源：评论

学校读者我要写书评

暂无评论

基于可嵌入式网络结构的图像超分辨率重建方法

引用

计算机工程 2021年第5期47卷 221-228页

作者：强保华庞远超杨明浩曾坤郑虹谢武莫烨桂林电子科技大学广西图像图形与智能处理重点实验室广西桂林541004 桂林电子科技大学广西可信软件重点实验室广西桂林541004 桂林电子科技大学广西云计算与大数据协同创新中心广西桂林541004 闽江大学福建省信息处理与智能控制重点实验室福州350108

针对卷积神经网络中的图像超分辨率重建模型训练不稳定与收敛速度较慢等问题,提出一种可嵌入式并行网络框架(EPNF),用于单幅图像超分辨率重建任务。将现有的图像超分辨率网络模型作为EPNF框架的深层结构部分嵌入到该框架中,能够以较小... 详细信息

针对卷积神经网络中的图像超分辨率重建模型训练不稳定与收敛速度较慢等问题,提出一种可嵌入式并行网络框架(EPNF),用于单幅图像超分辨率重建任务。将现有的图像超分辨率网络模型作为EPNF框架的深层结构部分嵌入到该框架中,能够以较小参数代价加快所嵌入的超分辨率模型的收敛速度,在一定程度上提高模型的准确率。在EPNF网络结构的基础上,提出一种新的超分辨率重建方法EPNF_DCSR,采用稠密跳跃连接构造高分辨率(HR)图像的高频成分,并使用单层卷积构造HR图像的低频成分,合成一幅HR输出图像。实验结果表明,与当前主流的图像超分辨率算法相比,EPNF_DCSR具有更好的图像生成效果。

关键词：卷积神经网络上采样并行网络跳跃连接图像超分辨率

来源：评论

学校读者我要写书评

暂无评论

多类软件本体的恶意软件语义描述模型

引用

小型微型计算机系统 2021年第11期42卷 2433-2439页

作者：唐成华侯梦迪高庆泽强保华桂林电子科技大学广西可信软件重点实验室广西桂林541004 广西云计算与大数据协同创新中心广西桂林541004 广西密码学与信息安全重点实验室广西桂林541004

针对恶意软件语义方法中的描述困难和检测难等问题,提出了一种基于多类软件本体的恶意软件语义描述模型,基于OWL本体的知识表示方法,通过软件行为和软件结构信息实现对恶意软件语义的描述.该模型将面向对象的知识表示方法和本体相结合,... 详细信息

针对恶意软件语义方法中的描述困难和检测难等问题,提出了一种基于多类软件本体的恶意软件语义描述模型,基于OWL本体的知识表示方法,通过软件行为和软件结构信息实现对恶意软件语义的描述.该模型将面向对象的知识表示方法和本体相结合,定义恶意软件相关本体的概念类、对象属性以及恶意软件行为语义的本体表示方法,使用多类软件本体自动生成软件的语义描述本体,既可以表示恶意软件的语义信息,也可以使用混合推理方法标记软件的恶意行为.实验结果表明了该方法的可行性,能够保证语义描述本体的生成质量和效率,并能有效地达成恶意软件行为的标记.

关键词：恶意软件多类本体语义描述软件行为

来源：评论

学校读者我要写书评

暂无评论

基于随机矩阵理论的WSN异常节点定位算法

引用

计算机工程 2020年第1期46卷 157-163页

作者：林超郑霖张文辉邓小芳桂林电子科技大学广西无线宽带通信与信号处理重点实验室广西桂林541004 桂林电子科技大学广西云计算与大数据协同创新中心广西桂林541004 桂林电子科技大学广西高校云计算与复杂系统重点实验室广西桂林541004

为提高无线传感器网络异常节点检测精度并减小高维数据下的计算开销,通过引入随机矩阵理论(RMT),设计一种新型无线传感器网络异常节点定位算法。根据原始数据的时空特性建立大数据矩阵,利用随机矩阵对其做降维处理。在此基础上,将平均... 详细信息

为提高无线传感器网络异常节点检测精度并减小高维数据下的计算开销,通过引入随机矩阵理论(RMT),设计一种新型无线传感器网络异常节点定位算法。根据原始数据的时空特性建立大数据矩阵,利用随机矩阵对其做降维处理。在此基础上,将平均谱半径作为评价指标判断网络是否出现异常情况,并结合RMT中的谱分布定理和协方差矩阵奇异值分解性质对异常节点进行定位。仿真结果表明,与分布式故障检测算法相比,该算法在异常检测和节点定位上具有较高的准确性。

关键词：无线传感器网络随机矩阵理论异常节点定位平均谱半径特征向量

来源：评论

学校读者我要写书评

暂无评论

一种基于生长曲线的系统漏洞发现预测模型

引用

计算机应用研究 2020年第7期37卷 2136-2139页

作者：唐成华潘然李海东强保华广西可信软件重点实验室广西桂林541004 桂林电子科技大学广西密码学与信息安全重点实验室广西桂林541004 桂林电子科技大学广西云计算与大数据协同创新中心广西桂林541004

针对系统漏洞的有效发现及预测问题,提出了一种基于生长曲线的系统漏洞发现预测模型。首先分析漏洞发现规律,引入生长曲线的概念,确定了漏洞发现量的增长阶段特征;其次在生长理论周期表达基础上,描述系统漏洞发现过程与时间的关系,提出... 详细信息

针对系统漏洞的有效发现及预测问题,提出了一种基于生长曲线的系统漏洞发现预测模型。首先分析漏洞发现规律,引入生长曲线的概念,确定了漏洞发现量的增长阶段特征;其次在生长理论周期表达基础上,描述系统漏洞发现过程与时间的关系,提出系统漏洞发现的预测过程,以及改进后的PMGTV模型;最后在实验中与其他模型进行了对比和有效性等分析,PMGTV对winxp、winserver2003、macosserver、ubuntulinux这四款系统软件的漏洞增长过程的拟合良好,在SSE残差平方和以及χ^2卡方值方面绝大部分优于其他模型,并且在预测准确度上最接近于真实值。结果表明,该模型在对系统漏洞发现的预测方面更为准确,为采取有效安全策略、提高软件质量等方面提供了一种可靠依据。

关键词：系统漏洞漏洞发现漏洞预测生长曲线网络安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：