期刊文献+
共找到2篇文章
< 1 >
每页显示 20 50 100
基于函数调用图分析的C/C++第三方库漏洞影响分析方法
1
作者 吴舒仪 陈碧欢 +1 位作者 王颖 赵文耘 《计算机应用与软件》 北大核心 2025年第6期43-51,共9页
针对工业界软件成分分析工具第三方库漏洞扫描粒度过粗而导致的假阳性误报问题,提出一种基于函数调用图分析的C/C++第三方库漏洞影响分析方法。该方法分析第三方库漏洞是否通过软件项目的函数调用图可达判断第三方库漏洞是否会对软件项... 针对工业界软件成分分析工具第三方库漏洞扫描粒度过粗而导致的假阳性误报问题,提出一种基于函数调用图分析的C/C++第三方库漏洞影响分析方法。该方法分析第三方库漏洞是否通过软件项目的函数调用图可达判断第三方库漏洞是否会对软件项目产生影响;提供细粒度的、函数级别的、更加准确的第三方库漏洞影响分析。实验表明,该方法的查准率为94%,查全率为77%,能减少约80%由于扫描粒度过粗而导致的误报。 展开更多
关键词 第三方库漏洞 依赖分析 函数调用图分析 C/C++第三方库漏洞影响分析
在线阅读 下载PDF
电子商务商品归一化方法研究 被引量:10
2
作者 王立 张蓉 +2 位作者 沙朝锋 王晓玲 周傲英 《计算机学报》 EI CSCD 北大核心 2014年第2期312-325,共14页
电子商务网站中不断增长的商品数量和商品规模对数据管理提出了新的挑战,其中一项重要基本任务是商品归一化,即识别属于同一个客观实体的所有商品.商品归一化的实现有助于提高商品搜索的准确性、改善用户的体验.但由于在电子商务网站中... 电子商务网站中不断增长的商品数量和商品规模对数据管理提出了新的挑战,其中一项重要基本任务是商品归一化,即识别属于同一个客观实体的所有商品.商品归一化的实现有助于提高商品搜索的准确性、改善用户的体验.但由于在电子商务网站中,特别是在C2C(Customer-to-Customer)模式下,商品信息的数据质量很低且缺乏统一的模式定义规范,导致已有的商品归一化方法难以适用.针对这一问题,文中设计了一种将数据集成、数据清理和商品归一化相结合的混合框架.该框架首先基于图的方法进行模式集成,然后利用商品的描述信息进行数据清理,从而得到数据质量更高且模式统一的商品信息数据;在数据集成和数据清理之后,利用逻辑斯蒂回归(Logistic regression)模型训练分类器,从而得到商品之间的相似度矩阵,最后对相似度矩阵聚类实现商品归一化.通过与已有的方法在真实数据上进行对比实验,验证了文中提出的方法的有效性. 展开更多
关键词 实体识别 模式集成 数据清理 逻辑斯蒂回归 聚类 电子商务中图法
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部