朱龙华
- 作品数:6 被引量:14H指数:2
- 供职机构:中国信息安全测评中心更多>>
- 发文基金:国家民委科研基金国家自然科学基金云南省教育厅科学研究基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于特征匹配的Android应用漏洞分析框架被引量:8
- 2016年
- Android平台应用数量迅速增长,随之而来的安全问题也日益增多。但现有分析工具大多数只对应用进行简单的扫描,较少涉及深层次的数据流分析,因此某些漏洞无法有效地被发现。该文基于对已有Android应用漏洞特征的归纳,提出一种Android应用漏洞的静态分析框架。从Manifest文件扫描、Smali代码危险函数分析、数据流分析等3个层面归纳了7类主流安全漏洞模式,依此构建了漏洞检测规则,并结合相关静态分析技术对应用进行分析,以发现其中存在的安全漏洞。通过对323个Android应用程序的实验分析,结果表明:该框架的有效检出率在70%以上,误报率在30%以下。因此,该框架能够有效发现Android应用中常见的安全漏洞,提高用户安全性。
- 董国伟王眉林邵帅朱龙华
- 关键词:ANDROID应用安全漏洞
- 基于验证绕过的漏洞Fuzzing测试技术
- Fuzzing测试技术广泛应用于计算机网络程序漏洞挖掘工作中,然而很多应用程序中的数据完整性验证机制严重阻碍了传统Fuzzing测试的有效性,主要原因是Fuzzing测试的样本生成原理与数据完整性校验相悖,极大地降低了传...
- 王欣董国伟邵帅朱龙华
- 关键词:计算机网络完整性校验
- 文献传递
- 无线传感器网络基于节点ID的LEACH改进算法被引量:1
- 2010年
- LEACH路由算法是无线传感器网络经典路由算法之一.在LEACH算法的基础上,改进了数据传输链路,建立了一条基于节点ID的树型传输链路.仿真实验表明,改进的路由算法能使第1个节点的死亡时间延迟,能量消耗更加均衡,提高了网络的生存时间.
- 陈晓敏朱龙华凌永发
- 关键词:分簇LEACH算法路由算法
- 基于组合特征的多分类器集成的脱机手写体彝文字识别被引量:5
- 2010年
- 组合特征的多分类器集成是提高脱机手写体字符识别率的一种发展趋势,选用2组具有统计特征的组合特征对脱机手写体彝文字进行识别:第1组,使用应用广泛的弹性网格特征、笔划密度特征;第2组,使用方向线素特征和投影特征;同时本文提出一种基于笔划粗切割的特征提取方法用于彝文字的结构特征的提取.最后通过多分类器集成方案输出识别结果.实验结果表明,该方法能得到比较理想的识别效果.
- 朱龙华王嘉梅
- 关键词:脱机手写体多分类器集成
- 一种基于特征匹配的Android应用漏洞分析框架
- 旨在基于对已有Android应用漏洞特征的归纳,提出一种能够在多个层面上挖掘Android应用漏洞的静态分析框架.Android平台因其开源高效等特性而被广泛应用,其应用数量也迅速增长,但随之而来的安全问题也日益增多.现...
- 董国伟王眉林邵帅朱龙华
- 关键词:安全漏洞
- 基于动态污点传播的Android安全分析技术
- 针对Android智能终端系统平台中恶意软件造成的隐私泄露、恶意扣费等问题,基于动态污点传播技术实现了Android安全分析系统.该系统可以实时监控应用软件对用户敏感信息的操作并输出相关行为信息,实现对恶意软件自动化的检...
- 朱龙华董国伟王欣邵帅
- 关键词:计算机网络安全安卓系统监督控制
- 文献传递