一种检测源代码漏洞的方法和装置

    公开(公告)号:CN104850493A

    公开(公告)日:2015-08-19

    申请号:CN201510202537.0

    申请日:2015-04-24

    Abstract: 本发明的目的是提供一种检测源代码漏洞的方法和装置。根据本发明的方法包括:基于与所述源代码对应的抽象语法树,确定所述抽象语法树中的一个或多个敏感节点;基于所述抽象语法树,查找与所述初始节点对应的参数信息具有依赖关系的依赖节点,以将所述依赖节点作为所述初始节点的子节点;当所述依赖节点不对应用户输入信息时,将该依赖节点作为新的初始节点,并重复前述步骤。根据本发明的方案的优点在于:通过基于赋值操作等方式的分析,来建立基于数据的依赖关系的敏感路径信息,从而能够降低对于漏洞的误报率,并且能够提升所获得的敏感路径的完整度,提高漏洞检测的全面性。

    应用遗传算法自动生成XSS跨站点脚本漏洞检测参数的方法

    公开(公告)号:CN101894237B

    公开(公告)日:2012-05-30

    申请号:CN201010242794.4

    申请日:2010-08-03

    Abstract: 一种应用遗传算法自动生成XSS跨站点脚本漏洞检测参数的方法,该方法设计了一套检测参数集、编码解码策略和攻击参数数据库,使用了遗传算法的交叉、变异、选择操作,以及设计了其模拟攻击操作,并按照跨站点脚本漏洞的参数规则和遗传算法的原理实现其算法。再通过模拟攻击操作的反馈结果和基因编码策略不断生成新的父代与子代,循环执行算法直到达到预期的代数。本发明的这种应用遗传算法自动生成XSS跨站点脚本漏洞检测参数的方法是可信和完备的,它覆盖面广,执行速度块,可用于自动生成跨站点脚本漏洞检测参数领域。

    超参空间边界分析方法、装置、电子设备和存储介质

    公开(公告)号:CN119884690A

    公开(公告)日:2025-04-25

    申请号:CN202510237623.9

    申请日:2025-02-27

    Applicant: 南开大学

    Abstract: 本公开提供了一种超参空间边界分析方法、装置、电子设备和存储介质。方法包括:获取精密系统的第一超参数据,第一超参数据具有多个维度,每个维度代表一种超参数,超参数为影响精密系统作业效果的参数;对第一超参数据进行降维处理以获得第二超参数据,第二超参数据的维度数量小于第一超参数据的维度数量;针对第二超参数据中每m个不同维度进行连续函数建模以获得多个连续函数关系;针对每个连续函数关系进行空间寻优以获得第二超参数据的特征值,特征值指示第二超参空间中梯度下降步长最大的点的位置;利用第二超参数据的特征值进行边界求解与升维处理以获得第一超参空间边界信息。本公开能够提升超参空间边界分析的效率和准确性。

    基于Transformer的超参空间分析方法、装置、电子设备和存储介质

    公开(公告)号:CN119150928A

    公开(公告)日:2024-12-17

    申请号:CN202411273822.7

    申请日:2024-09-11

    Applicant: 南开大学

    Abstract: 本申请提供了一种基于Transformer的超参空间分析方法、装置、电子设备和存储介质。本公开提供的方法包括:获取超参数据,超参数据具有多个维度,每个维度代表一种超参数;利用超参数据中第二维度上的数据执行Transformer模型的前向传播以获得超参数据中第一维度的预测数据;利用预测数据和超参数据中第一维度上的数据执行Transformer模型的反向传播以得到第二维度中各维度的梯度信息;根据第二维度中各维度的梯度信息确定超参空间边界,超参空间边界包括第二维度中各维度的第一取值范围,第二维度中各维度上数据在第一取值范围时对第一维度上数据的取值影响最大。本公开实施例能够利用Transformer高效快速准确地获得超参空间边界。

    多源特征融合方法及装置
    45.
    发明公开

    公开(公告)号:CN119089387A

    公开(公告)日:2024-12-06

    申请号:CN202411273017.4

    申请日:2024-09-11

    Applicant: 南开大学

    Abstract: 本申请实施例公开了一种多源特征融合方法,涉及人工智能技术领域。方法基于软件平台实现,软件平台包括交互界面,方法包括:加载包含待融合特征数据的N个待融合文件,在交互界面的第一区域展示N个待融合文件的内容,其中N大于1,N个待融合文件来源不同;读取N个待融合文件中的待融合特征数据,从待融合特征数据中筛选目标特征;根据目标特征对N个待融合文件进行融合得到融合结果,在交互界面的第二区域展示融合结果。本申请给出了多源特征的自动融合方法,可以实现多源数据的自动化融合,提升了数据处理的准确率和效率。

    一种基于改进ResNet和二维光谱数据的鱼类识别方法

    公开(公告)号:CN117972527A

    公开(公告)日:2024-05-03

    申请号:CN202410170777.6

    申请日:2024-02-06

    Abstract: 本发明提供了一种基于改进ResNet和二维光谱数据的鱼类识别方法,属于光谱检测技术领域,包括:获取鱼类样本的一维光谱数据;对一维光谱数据进行多元散射矫正处理,获取预处理光谱数据;根据预处理光谱数据,基于平均光谱法获取二维光谱数据;将二维光谱数据输入到基于注意力机制的ResNet网络模型,获取鱼类样本的分类结果。上述方法结合光谱检测和深度学习技术,应用于鱼类品种的识别,解决了基于形态特征检测方法,依赖于人为经验,存在判断误差的问题,并且方法中基于网络模型的分类识别,有效地提高了识别的效率和准确性,解决了基因测序检测方法,检测费时费力、检测成本高的问题,进而能够实现对鱼类样品的快速检测,获取准确性较高的分类结果。

    一种光谱图像分割方法及具有其的相关设备

    公开(公告)号:CN115797364A

    公开(公告)日:2023-03-14

    申请号:CN202211277192.1

    申请日:2022-10-19

    Applicant: 南开大学

    Abstract: 本发明涉及图像处理技术领域,尤其涉及光谱图像分割方法及具有其的相关设备。该一种光谱图像分割方法包括如下步骤:获取多通道相机阵列采集的原始光谱图像,选取相机阵列的基准通道做为源图像,矫正通道作为模板图像;根据基准通道和多个矫正通道进行偏差矫正,确定多个矫正通道与基准通道的偏差系数;基于偏差系数,建立由源图像和模板图像构成的三维空间矩阵;基于三维空间矩阵,对多个原始光谱图像均值分类分割,得到目标光谱图像。本发明提供的一种光谱图像分割方法,考虑到图像之间位置的偏差,并对原始光谱图像均值分类分割,最终得到目标光谱图像,具有效率高,精度高的优点。

    一种基于双流网络的视频篡改操作检测方法及装置

    公开(公告)号:CN112561907B

    公开(公告)日:2022-11-01

    申请号:CN202011554772.1

    申请日:2020-12-24

    Applicant: 南开大学

    Abstract: 本申请提供了一种基于双流网络的视频篡改操作检测方法及装置,能够使用一种通用方法检测多种篡改操作。该方法包括:分别确定待检测视频的同一帧图像的第一篡改区域和第二篡区域,所述第一篡改区域和所述第二篡改区域的篡改类型不同;将所述第一篡改区域和所述第二篡改区域进行融合处理,得到所述同一帧图像的目标篡改区域;基于目标跟踪算法,在所述待检测视频中的其他帧图像中对所述目标篡改区域进行跟踪,以确定所述其他帧图像中的篡改区域。

    一种面向治疗方案的访问控制方法

    公开(公告)号:CN110459284B

    公开(公告)日:2022-02-22

    申请号:CN201910757517.8

    申请日:2019-08-16

    Applicant: 南开大学

    Abstract: 本发明公开了一种面向治疗方案的访问控制方法,包括:获取历史治疗方案;提取历史治疗方案中的关键词;获取用户信息;获取用户当前的访问记录,并提取当前访问记录中的关键词;根据用户信息匹配与用户所在科室相对应的历史治疗方案,并将当前访问记录中的关键词与用户所在科室相对应的历史治疗方案中的关键词进行关键词匹配:若二者关键词能够完全匹配,则获取与用户当前访问记录相对应的治疗方案;若二者的关键词不能完全匹配,则根据内外科结合的历史治疗方案判断当前访问记录是否存在越权性质,根据越权性质的判断结果再确定是否可以继续访问。本发明提供的面向治疗方案的访问控制方法具有访问准确度高和访问范围广的特点。

    一种启动方式敏感的Android应用返回栈状态静态模拟方法

    公开(公告)号:CN109614105B

    公开(公告)日:2022-02-15

    申请号:CN201811522157.5

    申请日:2018-12-13

    Applicant: 南开大学

    Abstract: 一种启动方式敏感的Android应用返回栈状态静态模拟方法。该方法包括:从Android应用AndroidManifest.xml文件中提取部分返回栈状态相关配置,并通过为每个Activity类构造一个对象的堆内存分配点以及依据控制流组织每个Activity对象被重写的回调函数调用顺序为Android应用构造辅助主函数;通过对辅助主函数进行指向分析提取Activity启动关系中的目标Activity类和返回栈状态相关配置,从而构建Activity对象的启动图;基于Activity启动图构造返回栈状态变迁图。返回栈状态变迁图能支持多种上层应用,如GUI模型构建、GUI测试、漏洞挖掘、缺陷检测等,且避免当前启动方式不敏感的Activity跳转分析造成的非法路径问题。

Patent Agency Ranking