一种检测Android应用程序组件通信漏洞的方法

    公开(公告)号:CN106294149A

    公开(公告)日:2017-01-04

    申请号:CN201610647400.0

    申请日:2016-08-09

    CPC classification number: G06F11/3612

    Abstract: 本发明是一种检测Android应用程序组件通信漏洞的方法,属于计算机测试领域;包括:首先定制ROM并刷入测试机;然后检测某个待测应用程序中的暴露组件信息;根据每个暴露组件的Action和Category信息,同时结合Android推荐的Extras的key与value构造测试数据;写入Intent中进行第一次Fuzz测试,检测每个暴露组件的通信漏洞,同时记录系统日志;测试完后分析所有日志信息,提取出真实的Extras详细信息,根据真实Extras的key和value信息,再次为该待测应用程序重新构造测试数据,进行第二次Fuzz测试;通过分析第二次测试返回的数据和日志信息,生成检测报告;优点在于:属于动态方法无需对Android应用程序进行反编译,能够直接给出漏洞攻击的结果;通过两次的Fuzz测试,构造针对性数据,提高测试效果。

    图像分类模型的后门防御方法、图像分类方法及相关设备

    公开(公告)号:CN119251540A

    公开(公告)日:2025-01-03

    申请号:CN202411083247.4

    申请日:2024-08-08

    Abstract: 本申请实施例提供一种图像分类模型的后门防御方法、图像分类方法及相关设备。后门防御方法包括:获取第一测试数据集、图像分类模型、生成器、第一标签和与第一标签对应的多个第一随机噪声;其中,图像分类模型为生成器的判别器;将第一标签与对应的多个第一随机噪声输入生成器中,输出多个第一扰动量;根据多个第一扰动量的相似度,确定第一标签是否为攻击目标标签;生成第二测试数据集;将第一测试数据集输入图像分类模型,以确定图像分类模型的多个神经元的第一激活状态;将第二测试数据集输入图像分类模型,确定图像分类模型的多个神经元的第二激活状态;根据第一激活状态和第二激活状态,确定图像分类模型的后门神经元,清除后门神经元。

    一种智能合约写后读风险检测方法和电子设备

    公开(公告)号:CN115879945B

    公开(公告)日:2024-12-03

    申请号:CN202211371912.0

    申请日:2022-11-03

    Abstract: 本申请提供一种智能合约写后读风险检测方法和电子设备。所述方法包括:获取所述智能合约的源代码;对所述源代码进行词法分析和语法分析,得到抽象语法树;根据所述抽象语法树进行识别和提取,得到所述抽象语法树的关键方法;对所述关键方法进行排序,得到方法调用链;根据所述方法调用链,检测所述智能合约的写后读风险。通过本申请提供的方法和电子设备,可以提高联盟链平台中超级账本(Hyperledger)项目中的Hyperledger Fabric技术的智能合约的写后读风险检测的效率和精度。

    恶意网站识别方法、装置、设备及可读介质

    公开(公告)号:CN118869232A

    公开(公告)日:2024-10-29

    申请号:CN202410515267.8

    申请日:2024-04-26

    Abstract: 本申请公开了一种恶意网站识别方法、装置、设备及可读介质,应用于信息安全技术领域。在确定待检测网站后,利用与预置的网站黑名单进行匹配对比,若未在网站黑名单中匹配到相同的网站,则调用搜索引擎对待检测网站进行搜索,将待检测网站与搜索结果进行匹配对比,若未在搜索结果中匹配到相同的网站,则对待检测网站统一资源定位符进行分割重组得到多个特征字段,确定每个特征字段是否满足预置的规则库中的规则,若全部特征字段满足的规则数量未达到预设数量,则将全部特征字段输入到目标预测模型中,并输出恶意网站概率,符合概率条件则确定待检测网站为恶意网站。故本方案对网站识别技术难度由低到高,识别出恶意网站结束流程,加快了识别效率。

    访问控制策略生成方法、访问控制决策方法及其设备

    公开(公告)号:CN116582325A

    公开(公告)日:2023-08-11

    申请号:CN202310545601.X

    申请日:2023-05-15

    Abstract: 本申请提供一种访问控制策略生成方法、访问控制决策方法及设备。其中,访问控制策略生成方法包括:获取利用可扩展的访问控制标识语言定义的第一访问控制策略;第一访问控制策略包括的第一内容和第二内容;第一内容与基础策略相关,第二内容与基础策略无关;从第一内容中提取基础策略的基础策略标签;根据基础策略标签,生成第二访问控制策略。访问控制决策方法包括:获取访问请求和属性信息;根据访问请求调用对应的访问控制策略;访问策略根据上述任意一项所述的访问控制策略生成方法得到;根据属性信息和访问控制策略进行访问控制决策,得到访问控制决策结果;根据访问控制决策结果返回访问请求对应的上传数据。

    一种软件供应链检测方法及装置

    公开(公告)号:CN115659344B

    公开(公告)日:2023-03-10

    申请号:CN202211689506.9

    申请日:2022-12-28

    Abstract: 本申请实施例提供一种软件供应链检测方法及装置,包括:计算待检测包与预设的流行包列表中的各流行包之间的相似度;其中,所述流行包是根据包下载量和包的依赖关系所确定的;响应于所述待检测包与任一流行包之间的相似度大于预设的相似度阈值,输出第一检测结果;解析所述待检测包的自动安装脚本,生成抽象语法树;对所述抽象语法树进行预处理,得到抽象语法树的向量表示;将所述向量表示输入预设的恶意代码检测模型,由所述恶意代码检测模型输出第二检测结果。本申请能够对python软件供应链进行安全性检测,提高供应链安全性。

    一种索引构建及查询方法
    19.
    发明授权

    公开(公告)号:CN113849498B

    公开(公告)日:2022-08-23

    申请号:CN202110950796.7

    申请日:2021-08-18

    Abstract: 本说明书一个或多个实施例提供一种索引构建及查询方法,包括根据空间数据集,构造四叉树结构;利用Z曲线对单元格内的空间数据进行数据降维处理,得到空间数据的空间数据表示;根据Z值对空间数据表示进行排序,并构建链表;基于链表进行数据分段处理,得到多个数据段;构建每个数据段的本地模型,根据各数据段的本地模型,确定单元格的查询模型。在构建的四叉树结构基础上,利用数据分段算法划分数据段,并构建查询模型,降低空间存储代价,提高检索性能,可以一次性的数据遍历快速构建索引,提高索引构建效率,适用于动态更新的空间数据集的动态索引构建。

    基于分段函数拟合的单调有序数据处理方法及相关设备

    公开(公告)号:CN114020736A

    公开(公告)日:2022-02-08

    申请号:CN202111088792.9

    申请日:2021-09-16

    Abstract: 本公开提供一种基于分段函数拟合的单调有序数据处理方法及相关设备,获取目标单调有序数据集;遍历所述目标单调有序数据集,将所述目标单调有序数据集划分为多个数据段;利用线性函数和二阶多项式函数将所有所述数据段分别拟合为函数模型;将所有所述函数模型汇总,得到所述目标单调有序数据集对应的函数模型集合,以降低处理器处理所述目标单调有序数据集所需的算力。本公开利用线性函数和二阶多项式函数根据目标单调有序数据集的数据分布特征进行拟合,效率高,拟合误差小。

Patent Agency Ranking