一种基于小程序框架的漏洞检测方法

    公开(公告)号:CN115422543A

    公开(公告)日:2022-12-02

    申请号:CN202211000984.4

    申请日:2022-08-19

    Applicant: 复旦大学

    Inventor: 杨珉 张磊 张智搏

    Abstract: 本发明属于漏洞检测与测试技术领域,具体为一种基于小程序框架的漏洞检测方法。本发明所述漏洞为两种类型:云侧软件成分加载漏洞和端侧应用API访问控制漏洞;对于前者,用模糊测试技术,将启动小程序的链接中的部分字段进行变异,然后通过安卓中的intent机制启动对应的APP并在其对应的小程序中加载相应的软件成分,通过加载结果来判断是否存在该类型的漏洞;对于后者,采用动态测试技术,在每次测试中控制单一变量,通过观察同一个敏感API的在不同实验环境下的调用结果来判断是否存在该类型的漏洞。本发明能够自动、快速检测出APP中(类)小程序框架中的两种漏洞,发现其在安全策略上存在的缺陷,从而阻挡攻击者的恶意攻击。

    多癌筛查血清生物标志物群及其应用

    公开(公告)号:CN114371290A

    公开(公告)日:2022-04-19

    申请号:CN202111623336.X

    申请日:2021-12-28

    Applicant: 复旦大学

    Abstract: 本发明涉及多癌筛查血清生物标志物群及其应用。本发明通过靶向蛋白质组学定义了192种癌症分泌血清蛋白,用于肝癌、胃癌、肺癌、乳腺癌的检测以及定位。与现有基于循环肿瘤DNA(ctDNA)以及已知肿瘤标志物的多癌筛查方法相比,本发明应用基于靶向质谱的蛋白质组学技术及机器学习方法建立了多癌筛查模型,显示出更高的检测灵敏度和特异性,并且耗样量极低(1μl血清),使得血液检查的侵入性更小,在临床上更具有吸引力,符合精准医学的需求。

    一种道路综合杆体系的健康状态生成方法及系统

    公开(公告)号:CN113643249A

    公开(公告)日:2021-11-12

    申请号:CN202110896631.6

    申请日:2021-08-05

    Abstract: 本发明公开了一种道路综合杆体系的健康状态生成方法,包括:根据不同业务类型的综合杆各部件运行状态与颜色的映射关系,得到部件运行状态的颜色值,进一步得到综合杆体系的状态评价色值;根据光斑形状与不同业务类型的映射关系,生成光斑图片;根据不同业务参数与数据权重对光斑图片进行颜色涂抹,得到综合杆状态伪彩色状态图。建立颜色图斑构建合杆状态伪彩色状态图的方法,可以实时评价综合杆体系的健康状态,及时发现合杆体系中的故障,将环境多种因素简化为图片和颜色来表示,可以显著减少复杂因素耦合引起的模型决策复杂度。

    基于特征相似度匹配的跨Java字节码和源代码行关联方法

    公开(公告)号:CN112199115A

    公开(公告)日:2021-01-08

    申请号:CN202010998361.5

    申请日:2020-09-21

    Applicant: 复旦大学

    Abstract: 本发明属于安卓平台应用安全分析技术领域,具体为一种基于特征相似度的Java字节码和源代码关联方法。本发明包括:基于条件随机场(CRF)的Java字节码分行,首先收集大量已标注调试信息的Java字节码文件,将这些已标注的字节码文件输入CRF模型进行训练,训练完成后的CRF模型用于对无源码行信息的字节码文件自动进行精准的行分割;跨语言的特征提取,即提取Java字节码和源码中的特征;Java字节码与源码之间的行匹配,即利用最长公共子序列算法求解Java字节码行与源码行之间最优的匹配结果。本发明能够精准地建立起Java字节码与Java源码之间行对行粒度的映射关系,为安卓平台上闭源软件的分析提供极大的便利。

    基于自然语言处理与机器学习的自适应文本输入生成方法

    公开(公告)号:CN111966579A

    公开(公告)日:2020-11-20

    申请号:CN202010723055.0

    申请日:2020-07-24

    Applicant: 复旦大学

    Abstract: 本发明属于程序动态分析和测试技术领域,具体为基于自然语言处理与机器学习的自适应文本输入生成方法。本发明包括:基于UI结构和机器学习的约束信息提取,首先实时获取安卓应用动态测试中的UI界面信息,提取产生的文本信息,利用机器学习方法识别所有约束信息,并将其与对应的输入框绑定;基于自然语言处理的约束信息解析,使用CNN-RNN分类器对提取的约束信息进行多分类,使用自然语言处理方法对属于不同分类类别的约束进行相应解析处理,提取与文本输入相关的约束成分;基于字符串求解器的文本输入的生成,将约束信息转化成字符串生成器的输入格式,并将其填入输入框。本发明能帮助动态测试和分析工具,提高测试时的代码覆盖率以及隐私、漏洞等检出率。

    一种肝癌筛查血清生物标志物群及其应用

    公开(公告)号:CN114371296A

    公开(公告)日:2022-04-19

    申请号:CN202111623320.9

    申请日:2021-12-28

    Applicant: 复旦大学

    Abstract: 本发明涉及一种肝癌筛查血清生物标志物群及其应用。本发明采用t检验和SVM built‑in算法筛选蛋白质质谱定量的肝癌相关的蛋白质组合,结合机器学习中的线性支持向量机(Linear SVM)模型利用所选的蛋白组合对肝癌患者和正常人进行精准分类,可弥补临床上基于甲胎蛋白(肝癌诊断标志物)的筛查方法灵敏度和特异性不足的缺点。同时可以作为辅助手段结合临床其他检查结果进行进一步临床决策,实现肝癌早发现、早诊断和早治疗,大大改善患者的预后。

    安卓系统中不安全敏感输入验证识别方法

    公开(公告)号:CN109299610B

    公开(公告)日:2021-03-30

    申请号:CN201811163790.X

    申请日:2018-10-02

    Applicant: 复旦大学

    Abstract: 本发明属于程序安全分析漏洞挖掘技术领域,具体为一种安卓系统中不安全敏感输入验证识别方法。本发明方法包括:输入验证识别,首先提取程序代码中的中断分支,经过对代码结构特征进行分析,找出包含中断指令的独立程序分支,来判断当前程序执行是否包含校验输入的意图;敏感输入验证识别,采用自然语言处理对大量输入参数进行基于语义的聚类,再通过指定少量已知敏感参数,采用机器学习来推测其他的未知敏感参数;最后,漏洞识别,通过检查这些包含敏感参数的输入验证是否满足安全规则来判断其是否为不安全的输入验证。通过对这类输入验证进行识别,能够确定由其构成的系统级安全漏洞,对加强移动系统安全、防范系统级别攻击具有重要意义。

Patent Agency Ranking