-
题名安卓应用程序反动态分析技术研究进展
- 1
-
-
作者
孙国梓
索得文
何韩森
-
机构
南京邮电大学计算机学院
南京邮电大学数据安全合规应用技术研究所
中国电信山东分公司
南京匠师品数据科技有限公司司法鉴定所
-
出处
《南京邮电大学学报(自然科学版)》
北大核心
2025年第4期78-89,共12页
-
基金
国家自然科学基金(62472234,62372245)
新疆维吾尔自治区自然科学基金(2024D01A55)资助项目。
-
文摘
安卓平台因其开放性成为开发者和用户的首选移动操作系统,但其应用程序面临的恶意分析和逆向工程威胁日益严峻,严重影响用户数据安全和隐私保护。现有研究虽然涉及反静态分析和部分反动态分析技术,但对反动态分析技术缺乏系统性总结。文中聚焦反动态分析技术中的反调试、虚拟环境检测和Root检测三大方向,通过对300个实际APK样本的深入分析,总结了各类技术的实现机制、适用场景及其优劣,并从部署复杂度、有效性和抗攻击能力等维度进行了全面对比。提供了一个综合的反动态分析技术视图,旨在为安卓应用程序反分析技术研究提供全面的参考。
-
关键词
安卓应用程序
安卓安全
反动态分析技术
逆向工程
-
Keywords
Android application
Android security
anti-dynamic analysis techniques
reverse engineering
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名基于区块链的可搜索加密技术研究综述
被引量：5
- 2
-
-
作者
孙国梓
王钰
李兆维
韩瑞
万明发
袁腾
-
机构
南京邮电大学计算机学院
南京邮电大学数据安全合规应用技术研究所
-
出处
《南京邮电大学学报（自然科学版）》
北大核心
2024年第1期65-78,共14页
-
基金
国家自然科学基金(61906099)
国家自然科学基金青年基金(62102192)
国家博士后基金(2022M710071)资助项目。
-
文摘
在数据外包服务中,为了保护用户隐私和数据安全,数据通常采用密文形式存储于云服务器中。对数据进行加密虽然一定程度上保护了用户数据,但是却带来了用户难以搜索密文中关键字的问题。可搜索加密概念的提出为解决这一问题提供了有效的途径,用户可以直接在加密数据上执行搜索和计算等复杂操作。然而由于不可靠的云服务器等问题,现有的可搜索加密技术仍然存在不支持公平支付、缺乏通用的验证机制和隐私泄露等问题。因此,文中介绍了可搜索加密和区块链两种技术,并讨论了基于区块链的可搜索加密与传统可搜索加密相比的优势;分析和比较了过去两年基于区块链的可搜索加密方案的特点、安全性和效率,并提出了当前方案中的缺陷和未来可能的工作方向。
-
关键词
可搜索加密
云服务器
区块链
数据外包
数据安全
隐私泄露
验证机制
用户数据
-
Keywords
searchable encryption
blockchain
cloud storage
privacy preservation
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名区块链交易隐私保护技术研究进展
被引量：5
- 3
-
-
作者
孙国梓
万明发
王钰
韩瑞
袁腾
-
机构
南京邮电大学计算机学院
南京邮电大学数据安全合规应用技术研究所
-
出处
《南京邮电大学学报（自然科学版）》
北大核心
2024年第4期30-43,共14页
-
基金
国家自然科学基金(62472234,62372245)
国家自然科学基金青年基金(62102192)
国家博士后基金(2022M710071)资助项目。
-
文摘
区块链作为一种去中心化、分布式存储的对等网络技术,近年来在各种互联网交互技术中得以应用。但区块链上存在的隐私保障缺陷限制其发展,并造成一定的风险。首先对区块链按数据结构、节点网络进行介绍,再重点对区块链交易中的账户地址、交易内容、网络节点、节点通信进行隐私安全分析。接着,从地址混淆、内容隐藏、网络保护、通信隔离4个方面叙述现有的区块链隐私保护技术,最后从现有技术的应用和实践出发对区块链安全和效率、监管和保护进行总结和展望。
-
关键词
区块链
隐私
安全
匿名性
-
Keywords
blockchain
privacy
security
anonymity
-
分类号
TP303
[自动化与计算机技术—计算机系统结构]
-
-
题名一种基于分布式的启发式系统日志解析算法
被引量：2
- 4
-
-
作者
万洪杰
马骏臣
孙国梓
-
机构
南京邮电大学计算机学院
南京邮电大学数据安全合规应用技术研究所
-
出处
《南京邮电大学学报（自然科学版）》
北大核心
2023年第6期91-101,共11页
-
基金
国家自然科学基金(61906099)
国家自然科学基金青年基金(62102192)
国家博士后基金(2022M710071)资助项目。
-
文摘
日志在系统管理中被广泛应用于可靠性保证,是检测系统是否异常的重要数据源。在系统日志异常检测流程之前需要将原始的文本结构日志解析成异常检测模型能够识别的结构化日志,为了完成日志解析这一前置任务,提出了很多根据日志特性设计的日志解析算法,从而达到提取结构化日志的目的。针对已有的日志解析算法的不足之处作出改进,以解析效率作为突破点提出了基于分布式的系统日志解析任务分配模型和基于启发式的系统日志解析算法,通过组合分配模型和解析算法完成日志解析任务。利用HDFS和BGL等5种数据集实验验证了模型和算法的可行性和有效性,缩短了日志解析所需花费的时间,提高了日志解析的效率。
-
关键词
日志
分布式系统
解析算法
任务分配
启发式
-
Keywords
log
distributed system
parsing algorithm
task assignment
heuristic
-
分类号
TP303
[自动化与计算机技术—计算机系统结构]
-
