-
题名基于数据流特征的比较类函数识别方法
- 1
-
-
作者
胡安祥
尹小康
朱肖雅
刘胜利
-
机构
数学工程与先进计算国家重点实验室(信息工程大学)
-
出处
《计算机科学》
CSCD
北大核心
2022年第9期326-332,共7页
-
基金
科技委基础加强重点项目(2019-JCJQ-ZD-113)。
-
文摘
嵌入式设备已经随处可见,它们常常出现在安全领域的关键位置和靠近终端的隐私场所。然而,最近的研究表明,很多嵌入式设备存在后门,发现最多的为硬编码后门(即口令后门)。在口令后门的触发过程中,字符串比较函数(比较类函数)是不可或缺的,其重要性不言而喻。目前,针对比较类函数的识别主要借助于函数签名和控制流特征的匹配,前者不适用于对未知的比较类函数进行识别,并且受编译环境的影响较大,后者具有较高的误报率和漏报率。针对上述问题,提出了一种新颖的比较类函数识别方法CMPSeek。该方法在函数控制流的基础上,对比较类函数的数据流特征进行分析并构建了识别模型,用于对二进制程序中比较类函数的识别,并且适用于剥离的二进制程序(Stripped Binary)。此外,将二进制代码转换为中间语言VEX IR指令,以支持ARM,MIPS,PowerPC(PPC)和x86/64指令集。实验结果表明,当缺少源码、函数名等信息时,相比FLIRT和SaTC,CMPSeek在精准率和召回率上都有着更好的结果。
-
关键词
函数识别
数据流分析
特征匹配
字符串比较函数
二进制程序
-
Keywords
Function identification
Data flow analysis
Feature matching
Strcmp-like function
Binary program
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于非定长编码和滑动窗口的隐私保护记录链接方法
- 2
-
-
作者
叶晓东
赵迎迎
孙永奇
赵思聪
刘真
-
机构
北京交通大学计算机与信息技术学院
交通大数据与人工智能教育部重点实验室
北京航天晨信科技有限责任公司
-
出处
《计算机工程》
CAS
CSCD
北大核心
2024年第2期154-164,共11页
-
基金
科技创新2030—“新一代人工智能”重大项目(2021ZD0113002)。
-
文摘
隐私保护记录链接(PPRL)是一种跨不同数据库高效识别同一实体对象对应的记录而不泄露记录所代表实体对象的敏感或机密信息的方法。布隆过滤器(BF)广泛应用于PPRL,其将记录中的敏感信息进行编码并使用字符q-gram实现近似匹配。但是,BF编码容易遭受密码分析攻击,且由于对q-gram位置不敏感,会导致记录匹配的精确率较低。提出一种基于非定长编码和滑动窗口的PPRL方法,其采用的非定长编码记录生成方式不仅使记录具有位置敏感性,而且通过对有效位前后添加随机位数组隐藏了实体的位数组频率信息,从而能够有效防御频率攻击。此外,设计一种基于滑动窗口的记录链接方式,先通过快速过滤筛除大量不匹配的记录,再使用双向滑动窗口的精确匹配策略对剩余记录进行匹配,提高隐私保护记录的匹配效率。在公开数据集上的实验结果表明,相比BF方法,该方法在编码速度上快100倍左右,其同时具有更高的匹配精度,在跨数据库PPRL方面的安全性也更强。
-
关键词
布隆过滤器
字符串比较
隐私保护
记录链接
安全实体对齐
-
Keywords
Bloom Filter(BF)
string comparison
privacy protection
record linkage
secure entity alignment
-
分类号
TP391
[自动化与计算机技术—计算机应用技术]
-
-
题名数据采集模块SCPI解释器的研究与实现
被引量:13
- 3
-
-
作者
王学伟
相艳
陈小荣
-
机构
北京化工大学信息科学与技术学院
北京电子科技职业学院
-
出处
《电测与仪表》
北大核心
2008年第1期30-34,共5页
-
文摘
SCPI是测量仪器程控命令的重要标准,目前被广泛应用于各种智能测量仪器设备的开发和测试中。本文针对数据采集模块的SCPI命令集,研究并设计了一种新的SCPI解释器,此解释器首次采用一种链式二叉树结构来存储SCPI命令集,并在此基础上采用一种改进的字符串比较法来实现SCPI命令的解析过程。通过这种方法设计的SCPI解释器,不仅占用内存空间小,而且增强了SCPI命令集的可扩展性和可移植性,提高了SCPI命令的解析效率。
-
关键词
数据采集
SCPI解释器
命令树
二叉树
字符串比较法
-
Keywords
data acquisition, SCPI Interpreter, command tree, bin-tree, string comparing
-
分类号
TM932
[电气工程—电力电子与电力传动]
-