公开(公告)号：CN102737190B

公开(公告)日：2015-08-26

申请号：CN201210228277.0

申请日：2012-07-04

Applicant: 复旦大学

Inventor： 杨珉 ,  张源 ,  彭智俊

IPC: G06F21/62

Abstract: 本发明属于程序信息安全检测技术领域，具体为一种基于静态分析的Android应用日志中信息泄漏隐患的检测方法。方法分为预处理阶段、私密信息识别、信息流传播阶段及日志记录点检测阶段。本发明设计了一种将传统静态信息流分析技术与新兴移动平台操作系统编程模型相结合的安全检测策略，该策略主要针对现有移动应用商城，用以离线检测现有移动应用中的信息安全隐患，以防范程序中的安全性风险，从而确保商城中的应用质量。

公开(公告)号：CN102073579B

公开(公告)日：2015-04-22

申请号：CN201110025251.1

申请日：2011-01-24

Applicant: 复旦大学

Inventor： 杨珉 ,  毛迪林 ,  李景涛 ,  朱东来 ,  张涛 ,  谢鹏 ,  臧斌宇

IPC: G06F11/34 ,  G06F21/57 ,  H04L29/06

Abstract: 本发明属于计算机系统安全管理技术领域，具体涉及一种Linux文件系统审计事件合并和优化的方法。本发明方法是在客户端和服务器端同时进行合并优化，客户端对目录下被监控文件通过审计规则进行判断，符合则形成最原始的审计记录，并通过提取处理后发送到服务器端；基于自定义过滤规则，不发送无审计意义的记录；服务器端对一新的审计记录与对应的综合审计记录根据匹配规则进行判断。若匹配，则合并进此综合审计记录；若不匹配，则新建一条综合审计记录，把这条审计记录合并进新的综合审计记录。从而清晰地还原对审计监控目标进行文件操作的线索。

公开(公告)号：CN103593605A

公开(公告)日：2014-02-19

申请号：CN201310506289.X

申请日：2013-10-24

Applicant: 复旦大学

Inventor： 杨珉 ,  张源 ,  肖卫

IPC: G06F21/52

CPC classification number: G06F21/53

Abstract: 本发明属于安卓平台应用安全分析技术领域，具体为一种基于权限使用行为的安卓平台应用程序动态分析系统。该系统包括：核心的显示权限使用点识别器和隐式权限使用点追踪器，辅助的应用程序驱动器和行为分析器；显示权限使用点识别器和隐式权限使用点追踪器基于安卓权限实施系统；显示权限使用点识别器完整记录应用程序运行时的显示权限使用点，隐私权限使用点追踪器追踪应用程序运行时的隐式权限使用点。本发明可以完全识别应用程序运行时的所有权限使用点和与之相关联的权限信息，从而对应用程序内部权限使用行为进行刻画。

公开(公告)号：CN101720136B

公开(公告)日：2012-01-04

申请号：CN200910225681.0

申请日：2009-11-27

Applicant: 成都市华为赛门铁克科技有限公司 ,  复旦大学

Inventor： 杨珉 ,  汪钦 ,  林科文 ,  林可 ,  臧斌宇 ,  毛迪林 ,  蒋武

IPC: H04L29/08 ,  H04W84/12 ,  H04W88/18

Abstract: 本发明实施例公开了一种客户端邻居节点数目控制方法和装置、缓存系统，其中，方法包括：接收客户端发送的用于请求与邻居节点建立连接的连接请求消息，所述连接请求消息中包括所述客户端的数据下载速率和所述客户端当前已连接的邻居节点数目；根据所述数据下载速率得到所述客户端的邻居节点数目阈值；在所述客户端的当前已连接的邻居节点连接数目等于所述邻居节点数目阈值时，拒绝所述客户端的连接请求。本发明实施例避免了由于过多邻居节点造成的大量不必要的额外带宽消耗，实现了动态合理地调整P2P客户端邻居节点数目。

公开(公告)号：CN102243596A

公开(公告)日：2011-11-16

申请号：CN201110227094.2

申请日：2011-08-09

Applicant: 复旦大学

Inventor： 杨珉 ,  周波 ,  张源

IPC: G06F9/445 ,  G06F9/455

Abstract: 本发明属于Java虚拟机设计技术领域，具体为一种自适应动态代码卸载方法。该方法包括：方法栈遍历，从虚拟机栈上获得每个方法的栈帧数据；方法状态迁移，依据所设计的状态机和得到的方法栈信息，做出正确的方法卸载状态迁移；代码卸载，虚拟机遍历整个方法列表，获取每个方法的卸载状态，如果其状态满足状态机所设定的终止态，则对方法的代码进行卸载，将其所占内存释放。本发明借助已有的垃圾回收机制，在垃圾回收过程中动态获取方法的状态，根据用户设置自适应地实现方法的卸载，消除了为获得较为准确的热、冷方法而进行程序剖析的额外开销，提高了程序执行速度，并且获得了比较好的代码卸载效果。

公开(公告)号：CN101997892A

公开(公告)日：2011-03-30

申请号：CN200910091788.0

申请日：2009-08-25

Applicant: 成都市华为赛门铁克科技有限公司 ,  复旦大学

Inventor： 杨珉 ,  汪钦 ,  林可 ,  林科文 ,  臧斌宇 ,  毛迪林 ,  蒋武

IPC: H04L29/08 ,  H04L29/06 ,  H04W84/12

Abstract: 本发明实施例公开了一种数据传输方法、装置、系统和网络节点。方法包括：接收无线局域网外部节点向无线局域网内部节点发送的数据请求信息，所述数据请求信息中携带有无线局域网外部节点所请求的数据的元信息；根据所述无线局域网外部节点所请求的数据的元信息查找预先存储在所述无线局域网外部的存储区中的数据是否包括无线局域网外部节点所请求的数据；当预先存储在所述无线局域网外部的存储区中的数据包括无线局域网外部节点所请求的数据时，将查找出的所请求的数据发送给所述无线局域网外部节点。本发明实施例的技术方案有效降低了无线局域网中P2P数据传输的上传负载，节省了无线局域网的带宽。