-
公开(公告)号:CN109413414B
公开(公告)日:2020-01-31
申请号:CN201811504103.6
申请日:2018-12-10
Applicant: 南京大学
Abstract: 本发明公开了一种基于安卓系统的静默拍照检测方法,包括针对拍照行为的检测和针对拍照界面View大小的检测;在app中找到的拍照流程,并在拍照流程中查找拍照函数,找到拍照函数后,把拍照函数及调用拍照函数的函数记录下来,之后,再对调用拍照函数的函数和拍照函数两者都进行流程图追踪,循环到最后,就能够将拍照函数的调用流程图彻底都找到,最后只需要判断流程的最终是否存在用户的点击的操作函数即可;如果没有点击操作函数,继续进行针对拍照界面View大小的检测:寻找相机预览框SurfaceView,并判断SurfaceView的两个属性的大小,如果SurfaceView的两个属性小于定义的阈值,则判断当前的app的拍照行为为静默拍照,从而进一步可知当前的app是恶意的。
-
公开(公告)号:CN116502263A
公开(公告)日:2023-07-28
申请号:CN202310359745.6
申请日:2023-04-06
Applicant: 南京大学
IPC: G06F21/62 , G06F18/23213 , G06F40/284 , G06N3/06
Abstract: 本发明公开一种基于差分隐私的大型NLP语言模型隐私保护方法,通过对待输入语言模型的原始文本数据集作敏感词替换,去除原始文本数据集中与分类任务无关的敏感词汇。基于Bert模型的MASK机制结合聚类方法获取需要替换敏感词汇的备选词汇,并计算由NLP语言模型生成文本嵌入中每一维的敏感度。根据逐层相关性传播算法解释生成文本嵌入中每一维对下游建模任务输出结果的相关性。确定可允许的最大隐私消耗阈值,基于敏感度和相关性计算文本嵌入中每一维的可分配隐私预算。利用拉普拉斯机制为文本嵌入加噪;将添噪后带有噪声的文本嵌入进行发布,用于下游建模任务场景,用于抵御恶意攻击者的敏感词推断攻击,从而降低敏感信息泄露的风险。
-
公开(公告)号:CN113364731B
公开(公告)日:2023-01-06
申请号:CN202110392292.8
申请日:2021-04-13
Applicant: 南京大学
Abstract: 本发明公开一种针对移动应用地理位置访问行为的细粒度分析方法,可以自动从应用中hook位置请求并确定其细粒度的精度要求,无需应用开发者的支持,以便我们在进行个性化位置隐私保护时平衡用户可用性与安全性。其关键点是识别应用中调用了位置的下游功能,即基于位置的功能,简写为LBF。首先找到与位置请求相关联的L‑UI,然后抓取其呈现的LBF文本。接下来,定义了LBF的类型,并对样本进行了打标。最后改进现有的NLP技术,通过分析文本的语义对相应的服务类型进行分类。为了保证基于文本的LBF分类模型的精确度,构建了第一个专用的大型训练数据集,包含3000多个可手动标记的LBF样本,其平均细粒度分类准确率超过了90%。
-
公开(公告)号:CN114021188A
公开(公告)日:2022-02-08
申请号:CN202111299904.5
申请日:2021-11-04
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网江苏省电力有限公司 , 国家电网有限公司大数据中心 , 南京大学 , 国家电网有限公司
Abstract: 本申请提供一种联邦学习协议交互安全验证方法、装置及电子设备,该方法包括:在联邦学习过程中,模拟针对当前联邦学习协议的隐私窃取攻击行为;检测当前模拟的隐私窃取攻击行为达到的攻击总收益;根据隐私窃取攻击行为达到的攻击总收益,确定当前联邦学习协议的交互安全验证结果。上述方案提供的方法,通过对当前联邦学习协议进行攻击模拟,根据当前模拟的隐私窃取攻击行为能够达到的攻击总收益,确定了当前联邦学习协议在数据交互方面的安全性,为进一步提高联邦学习参与者的隐私安全奠定了基础。
-
公开(公告)号:CN111510429B
公开(公告)日:2021-07-09
申请号:CN202010166601.5
申请日:2020-03-11
Applicant: 南京大学
IPC: H04L29/06 , H04W12/121
Abstract: 本发明公开了一种安卓系统应用推广中流量劫持的分析检测方法及系统,该检测方法可分为服务器端和客户端两个部分,在检测过程中,由客户端收集数据并提交到服务器端,在服务器端开发者可进行多方面的数据分析,掌握流量劫持的各项特征。本发明在利用众包技术来确保收集数据的高可用性和正确性的同时,结合部分下载技术有效降低了客户端的探测流量,可显著减少参与者的流量开销并提高流量劫持探测效率;发现劫持后,在服务器端可以利用大数据技术分析劫持行为的来源、严重程度以及劫持方式等,从而对相关恶意渠道进行责任追溯,保障了开发者和正常渠道推广商的利益,也保护了用户下载过程中的数据安全。
-
公开(公告)号:CN107831512A
公开(公告)日:2018-03-23
申请号:CN201711051869.9
申请日:2017-10-30
Applicant: 南京大学
IPC: G01S19/37
CPC classification number: G01S19/37
Abstract: 本发明了公开一种MSB-AGPS定位的位置隐私保护方法,采用k匿名的方式将GPS设备探测到的真实的SMS信息片段和其他的k-1组伪造的相似的SMS信息片段混合在一起组成k组片段,并标记真实的SMS信息片段在这k组片段中的位置,随后将这k组片段一起上传到服务器;服务器根据上传的k组片段数据与自身从卫星接收到的NMS信号计算出相应的位置,k组片段对应的坐标,然后将坐标返回给GPS设备;GPS设备收到服务器发来的k组片段对应的坐标后,分解出真实的SMS信息片段对应的坐标。本发明可以在不影响AGPS的定位功能的基础上对GPS设备的位置进行保护,使第三方位置服务器难以追踪到GPS设备的精确位置。
-
-
公开(公告)号:CN104135362B
公开(公告)日:2017-06-16
申请号:CN201410349202.7
申请日:2014-07-21
Applicant: 南京大学
Abstract: 本发明公开一种基于差分隐私发布的数据的可用性计算方法,针对集合型数据和关系型数据分别提出了基于DiffPart的保护隐私的数据可用性计算方法和基于DiffGen的保护隐私的数据可用性计算方法,对可用性进行定义,分别给出度量两种方法的信息损失的可用性函数,通过发布者发布一些加密过的辅助数据集,其中使用在上构造的密码系统来加密所述辅助数据集,依次验证所述辅助数据集是否正确的包含了发布者的数据,利用所述辅助数据集计算出最终发布数据集的可用性。实验表明了该方案的效率较高,其主要受数据提供者个数和数据规模影响。
-
公开(公告)号:CN105890600A
公开(公告)日:2016-08-24
申请号:CN201610231284.4
申请日:2016-04-14
Applicant: 南京大学
IPC: G01C21/20
CPC classification number: G01C21/20
Abstract: 本发明公开一种基于手机传感器的地铁乘客位置推测方法,包括如下步骤,训练阶段,收集来自每一个站点的标记好的各种手机加速度传感器的数据,从这些数据中抽取出相应的特征,然后使用机器学习的方法学习出一组在各个站点之间的分类器,一个站间隔是分类器最基本的识别单元。采集用户数据的阶段,读取用户手机上的加速度传感器数据并上传到相应的服务器;识别阶段,从服务器上获得乘客的手机上的传感器的相关数据,划分出地铁数据中的站点数据,利用分类器把站点数据映射到每一个站点,基于投票算法来推测出用户的完整的地铁乘坐路径。
-
公开(公告)号:CN103955677A
公开(公告)日:2014-07-30
申请号:CN201410199652.2
申请日:2014-05-12
Applicant: 南京大学
IPC: G06K9/00 , G06K9/62 , H04L29/06 , G06F21/32 , A61B5/0452
Abstract: 本发明公开了一种基于隐私保护的心电图识别的方法,首先在客户端将ECG数据进行打乱,打乱的方法是将从用户测量得到的心电图信号中提取出来的含有n个元素的特征向量A乘上一个n×n的随机矩阵matrix;然后,将转换得到的向量B而不是原始的A作为用户的特征向量上传到服务器数据库中,用于身份识别阶段对该用户的识别。本发明的方法可以很好的在训练阶段和身份识别过程中保护用户的心电图隐私。
-
-
-
-
-
-
-
-
-