基于对象视图模型WebView的Web应用框架 被引量：9

1

作者 张波 冯玉琳 黄涛 《软件学报》 EI CSCD 北大核心 2002年第10期1985-1990,共6页

作为Web应用的基础,资源模型的抽象能力明显不足,使得成熟的软件开发方法无法被应用到Web应用的开发过程中.提出了Web应用的对象视图模型WebView,并在现有Web技术的基础上实现了基于WebView的Web应用框架.对象视图模型以对象视图作为统... 作为Web应用的基础,资源模型的抽象能力明显不足,使得成熟的软件开发方法无法被应用到Web应用的开发过程中.提出了Web应用的对象视图模型WebView,并在现有Web技术的基础上实现了基于WebView的Web应用框架.对象视图模型以对象视图作为统一的概念对Web实体进行建模,有效地增强了可复用性,并提高了开发效率.基于WebView的Web应用框架具有将不同类型的对象视图映射为相应的HTML实现的能力. 展开更多

关键词 对象视图模型 webview WEB 分布式计算 应用框架

在线阅读 下载PDF 职称材料

基于TaintDroid扩展的WebView隐私泄露检测 被引量：3

2

作者 王伟平 林漫涛 +1 位作者 李天明 吴伟 《计算机工程》 CAS CSCD 北大核心 2016年第10期169-175,共7页

针对Android应用程序与WebView交互可能导致隐私泄露的问题,分析WebView的2个隐私泄露主要通道add Javascript Interface和load Url,提出一种扩展Taint Droid的数据流跟踪框架WTD。WTD扩展了Android源码中的add Javascript Interface和... 针对Android应用程序与WebView交互可能导致隐私泄露的问题,分析WebView的2个隐私泄露主要通道add Javascript Interface和load Url,提出一种扩展Taint Droid的数据流跟踪框架WTD。WTD扩展了Android源码中的add Javascript Interface和敏感API,在敏感API中利用Java函数栈执行跟踪机制记录系统中的函数调用层次关系,从而判断add Javascript Interface注册对象是否访问敏感API,同时增加load Url加载页面参数的污点检测。实验结果表明,WTD能有效检测Web View引起的隐私数据泄露。 展开更多

关键词 ANDROID平台 webview组件 隐私泄露 数据流跟踪 污点检测

在线阅读 下载PDF 职称材料

Android平台WebView组件安全及应用加固研究 被引量：11

3

作者 赵光泽 李晖 孟杨 《信息网络安全》 2015年第10期61-65,共5页

Android平台提供了WebView组件用于加载和显示Web网页。通过调用WebView提供的API,Android应用程序可以与Web页面进行交互操作。该交互过程包括允许Web页面中的Java Script代码通过调用Android应用中Java代码访问本地资源。在此过程中,... Android平台提供了WebView组件用于加载和显示Web网页。通过调用WebView提供的API,Android应用程序可以与Web页面进行交互操作。该交互过程包括允许Web页面中的Java Script代码通过调用Android应用中Java代码访问本地资源。在此过程中,攻击者可以通过篡改Web页面中的Java Script脚本攻击Android应用程序。研究发现,对Android应用程序进行逆向工程攻击得到WebView可调用接口,是此类攻击的前提。因此,为了防止此类攻击,文章提出了一种应用加固方案防止Android逆向工程攻击,通过隐藏WebView组件接口达到保护Android应用程序的目的。该加固方案不仅可以防范针对WebView组件的攻击,也可以防范其他基于Android逆向工程的攻击。 展开更多

关键词 ANDROID 安全 webview 应用加固

在线阅读 下载PDF 职称材料

保持时新性的WebView自适应物化和维护策略 被引量：1

4

作者 张岩 杨冬青 唐世渭 《计算机工程与应用》 CSCD 北大核心 2002年第3期163-166,215,共5页

WebView是指存储在WebRepository中的Web页面。WebView对于很多系统来说都非常有用,它可以给用户的查询和分析带来更快的效率,特别适合联机分析处理(OLAP)和决策支持。然而当使用Repository中的信息为用户服务时,笔者无法保证所提供的... WebView是指存储在WebRepository中的Web页面。WebView对于很多系统来说都非常有用,它可以给用户的查询和分析带来更快的效率,特别适合联机分析处理(OLAP)和决策支持。然而当使用Repository中的信息为用户服务时,笔者无法保证所提供的信息是最新的(与源数据保持up-to-date)。在这种情况下,虽然把这些信息返回给用户,实际上却不知道这些信息是否可以满足用户的需要。为了提高数据质量,系统需要尽可能提高数据时新性(Freshness),保持Repository与数据源相一致。该文围绕数据时新性,对系统存储哪些页面,这些页面又如何更新和维护才能取得系统能力和效率之间的平衡进行讨论,并提出一种基于效益的时新性保持方法(Profit-basedFreshness-keepingMethod,PFM),同时给出了它的近似解。实验结果说明,该方法在系统效率和数据时新性综合评估方面优于传统方法,同时对Web环境具有良好的适应性。 展开更多

关键词 webview 数据时新性 虚拟视图 自适应物化 维护策略 信息处理 WWW

在线阅读 下载PDF 职称材料

基于访问和更新历史的WebView管理方法 被引量：1

5

作者 张岩 唐世渭 杨冬青 《计算机工程》 CAS CSCD 北大核心 2002年第7期56-57,118,共3页

介绍一种名为的混合方法,它在用户查询时产生并进行物化存储,但基础数MEDI(Materialize on accEss and upDate hIstory)WebView 据变化时它并不一定立刻变化,而是参考该以前的访问和更新历史,然后采取相应的对策和方法。实验数据表明,... 介绍一种名为的混合方法,它在用户查询时产生并进行物化存储,但基础数MEDI(Materialize on accEss and upDate hIstory)WebView 据变化时它并不一定立刻变化,而是参考该以前的访问和更新历史,然后采取相应的对策和方法。实验数据表明,算法对于WebViewMEDI更新和访问都比较频繁的环境具有较好的适应性,性能优于纯虚拟或物化算法。 展开更多

关键词 webview管理 物化视图 虚拟视图 基础数据 INTERNET

在线阅读 下载PDF 职称材料

WebView的物化选择和自适应更新

6

作者 张岩 杨冬青 唐世渭 《计算机科学》 CSCD 北大核心 2002年第7期52-55,共4页

1.引言 随着Internet的发展和异构信息源(从传统的RDBMS到半结构化信息源[13])集成技术的提高,对Web环境下的信息进行集成、分析处理并提供决策服务已成为当前的研究热点.Web信息集成最初采取Mediator/Wrapper框架的虚拟方案.Ullman在... 1.引言 随着Internet的发展和异构信息源(从传统的RDBMS到半结构化信息源[13])集成技术的提高,对Web环境下的信息进行集成、分析处理并提供决策服务已成为当前的研究热点.Web信息集成最初采取Mediator/Wrapper框架的虚拟方案.Ullman在提交给VLDB‘97的论文[14]中指出,"Mediator实际上是一个或多个信息源上的视图". 展开更多

关键词 INTERNET 信息集成 webview 物化选择 自适应更新

在线阅读 下载PDF 职称材料

基于权限控制和脚本检测的Webview漏洞防护方案研究 被引量：11

7

作者 叶嘉羲 张权 王剑 《信息网络安全》 2015年第3期38-43,共6页

文章通过研究Webview漏洞的形成机理,获悉漏洞是由程序调用了不安全的系统API且未对Java反射机制进行防范而产生的。目前,Webview漏洞的检测方法主要是基于黑盒测试思想,准确率不高。文章提出了一种结合静态分析和动态分析的检测方法 :... 文章通过研究Webview漏洞的形成机理,获悉漏洞是由程序调用了不安全的系统API且未对Java反射机制进行防范而产生的。目前,Webview漏洞的检测方法主要是基于黑盒测试思想,准确率不高。文章提出了一种结合静态分析和动态分析的检测方法 :通过静态分析对不安全函数进行定位,通过动态分析对不安全函数进行测试,能有效、精确地检测出Webview漏洞。同时,文章研究了Google公司提出的Webview漏洞防护方案,指出该方案存在的三大防护缺陷,并提出了一种基于权限控制和脚本检测的漏洞防护方法,该方法通过权限控制严格限制了访问者的权限上限,并及时向用户反馈情况;通过脚本检测区别出安全脚本和恶意脚本,在未削弱Webview组件能力的前提下,提高了漏洞防护能力。最后,文章设计了一组实验,对比了未添加Webview防护的程序和添加了Webview防护的程序对恶意代码的执行结果,证实该防护方法的有效性。 展开更多

关键词 ANDROID系统 webview漏洞 检测 防护

在线阅读 下载PDF 职称材料

WebView在线物化选择方案的研究 被引量：4

8

作者 张欣 陈峰 乐嘉锦 《计算机研究与发展》 EI CSCD 北大核心 2004年第10期1629-1633,共5页

随着Internet的高速发展 ,产生了海量的Web信息 ,其中动态网页占了很大的部分 WebView是指通过数据查询所产生的HTML或者XML文件块 ,对WebView进行物化可以提高用户的查询速度 ,但是其代价是会可能为用户提供过期的数据 定义了WebView... 随着Internet的高速发展 ,产生了海量的Web信息 ,其中动态网页占了很大的部分 WebView是指通过数据查询所产生的HTML或者XML文件块 ,对WebView进行物化可以提高用户的查询速度 ,但是其代价是会可能为用户提供过期的数据 定义了WebView物化模型中的数据质量和服务质量的标准 ,并提出一种在线动态调整的WebView物化选择的算法WMS 。 展开更多

关键词 WEB VIEW 物化视图 数据新鲜度 平均响应时间

在线阅读 下载PDF 职称材料

一种跨平台移动应用方案的研究与实践 被引量：27

9

作者 潘晓梦 邓建华 苏厚勤 《计算机应用与软件》 CSCD 北大核心 2013年第1期180-182,共3页

随着无线网传输带宽不断增加和GPRS传输协议的普及应用,传统的B/S应用模式中的客户端正快速地迁移到诸如手机、iPhone和iPad等这类移动终端设备领域中。针对不同的移动终端产品,研究、实践和描述一种跨前端移动设备实现后端内容和服务... 随着无线网传输带宽不断增加和GPRS传输协议的普及应用,传统的B/S应用模式中的客户端正快速地迁移到诸如手机、iPhone和iPad等这类移动终端设备领域中。针对不同的移动终端产品,研究、实践和描述一种跨前端移动设备实现后端内容和服务共享的技术框架及其基本实现路线,并结合JQuery Mobile和Android等相关技术实践了跨平台移动应用程序的编程开发。 展开更多

关键词 JQUERY Mobile跨平台 移动WEB Android webview LISTVIEW

在线阅读 下载PDF 职称材料

一种物化Web视图的在线选择算法 被引量：1

10

作者 张柏礼 孙志挥 +1 位作者 胡文瑜 朱玉全 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2007年第1期1-4,共4页

建立了一个考虑更新代价的Web视图置换测度模型,并以此为基础,提出一种物化Web视图在线选择算法DCR.该算法在简单的缓存算法基础上引入了选择置换机制,通过监测提交的用户查询,决定是否将其结果予以保存,必要时依据置换测度值的大小进... 建立了一个考虑更新代价的Web视图置换测度模型,并以此为基础,提出一种物化Web视图在线选择算法DCR.该算法在简单的缓存算法基础上引入了选择置换机制,通过监测提交的用户查询,决定是否将其结果予以保存,必要时依据置换测度值的大小进行置换,实现Web视图物化总量的控制,防止视图过分物化,以降低动态缓存管理、索引和检索的开销.同时可结合适当的维护方式,提高更新效率,避免频繁的更新对查询性能产生太大的影响,使整个算法更具适用性.实验表明,在查询集较大、数据源更新比较频繁的场合,DCR算法可以降低视图检索开销,并可通过机会更新有效减少了失效视图的数量,使算法在用户查询响应性能方面显示出较大的优势. 展开更多

关键词 WEB视图 物化视图 在线选择

在线阅读 下载PDF 职称材料

面向安卓应用的JavaScript漏洞检测工具

11

作者 黄青青 宋巍 钱祥星 《计算机工程与设计》 北大核心 2017年第11期2898-2902,共5页

针对安卓应用中广泛存在的JavaScript安全漏洞,设计并实现一个检测工具JSDroid。采用静态分析技术,分析安卓应用匹配哪些JavaScript使用模式,分析这些模式的使用是否形成对应的漏洞,分析应用是否暴露可供恶意JavaScript注入的攻击入口... 针对安卓应用中广泛存在的JavaScript安全漏洞,设计并实现一个检测工具JSDroid。采用静态分析技术,分析安卓应用匹配哪些JavaScript使用模式,分析这些模式的使用是否形成对应的漏洞,分析应用是否暴露可供恶意JavaScript注入的攻击入口。为验证该工具的性能,使用该工具对大量的Android应用进行实验,实验结果表明,该工具能够有效并高效地检测出Android应用中潜在的JavaScript安全漏洞。 展开更多

关键词 安卓应用 JavaScript安全漏洞 自动化检测工具 静态分析 webview组件

在线阅读 下载PDF 职称材料

在线更新物化Web视图

12

作者 张柏礼 孙志挥 +1 位作者 杨宜东 周晓云 《应用科学学报》 CAS CSCD 北大核心 2006年第5期509-513,共5页

提出一种基于异步更新和延迟更新相结合的算法ADUA,其中异步更新机制充分利用系统的空闲时间对尽可能多的失效视图进行刷新,对那些没有得到及时更新而被查询的物化视图,则利用延迟更新进行处理而确保查询的时新性.ADUA算法不但可保证数... 提出一种基于异步更新和延迟更新相结合的算法ADUA,其中异步更新机制充分利用系统的空闲时间对尽可能多的失效视图进行刷新,对那些没有得到及时更新而被查询的物化视图,则利用延迟更新进行处理而确保查询的时新性.ADUA算法不但可保证数据的时新性,而且通过对系统资源合理的调度,可提高算法在不同负荷条件下的适应能力,进一步降低更新开销对查询响应速度的影响,使Web视图的物化效益得以充分发挥. 展开更多

关键词 WEB视图 物化 更新

在线阅读 下载PDF 职称材料

Web仓储中视图变化频率的自适应估测

13

作者 张岩 唐世渭 +1 位作者 杨冬青 李晓明 《软件学报》 EI CSCD 北大核心 2007年第2期303-310,共8页

物化视图的刷新是Web仓储进行系统维护的一项主要任务,而基础数据变化频率则是刷新方案中的重要因素.在已有文献中,研究者已经给出一些关于基础数据变化规律的算法和估测器.虽然这些估测器取得了不错的效果,然而他们却忽略了这些估测器... 物化视图的刷新是Web仓储进行系统维护的一项主要任务,而基础数据变化频率则是刷新方案中的重要因素.在已有文献中,研究者已经给出一些关于基础数据变化规律的算法和估测器.虽然这些估测器取得了不错的效果,然而他们却忽略了这些估测器都有一定的适用范围,超出这个范围则效果急剧下降.在此,基于泊松过程进行分析,对估测器的适用范围进行了讨论,根据估测结果的偏离值和有效性对估测公式进行参数调整,同时根据估测值的大小不断调整数据源的访问频率和次数,从而使数据源访问模式和估测器互相适应,使估测器在最佳估测范围内获得估测值.实验结果表明,与已有文献中的方法相比,新提出的自适应估测算法能够取得更好的效果. 展开更多

关键词 Web仓储 WEB视图 基础数据 变化频率 泊松过程

在线阅读 下载PDF 职称材料