程瑶
- 作品数：6 被引量：53H指数：2
- 供职机构：中国科学院软件研究所更多>>
- 发文基金：北京市自然科学基金国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于硬件模拟器的恶意代码在线分析方法及系统
- 本发明公开了一种基于硬件模拟器的恶意代码在线分析方法及系统，分析方法如下：1)用户通过浏览器提交待分析恶意代码样本；2)响应服务器响应用户的提交请求，存储待分析恶意代码样本，启动应用服务器；3)启动后的应用服务器将样本运...
- 程瑶王蕊苏璞睿冯登国杨轶聂眉宁
- 文献传递
- 一种抗混淆的大规模Android应用相似性检测方法被引量：9
- 2014年
- 随着代码混淆、加壳技术的应用,基于行为特征的Android应用相似性检测受到的影响愈加明显.提出了一种抗混淆的大规模Android应用相似性检测方法,通过提取应用内特定文件的内容特征计算应用相似性,该方法不受代码混淆的影响,且能有效抵抗文件混淆带来的干扰.对5.9万个应用内的文件类型进行统计,选取具有普遍性、代表性和可度量性的图片文件、音频文件和布局文件作为特征文件.针对3种特征文件的特点,提出了不同内容特征提取方法和相似度计算方法,并通过学习对其相似度赋予权重,进一步提高应用相似性检测的准确性.使用正版应用和已知恶意应用作为标准,对5.9万个应用进行相似性检测实验,结果显示基于文件内容的相似性检测可以准确识别重打包应用和含有已知恶意代码的应用,并且在效率和准确性上均优于现有方案.
- 焦四辈应凌云杨轶程瑶苏璞睿冯登国
- 一种网络安全应急响应方法
- 本发明公开了一种网络安全应急响应方法，属于网络技术领域。本方法为：1)服务器端建立一网络安全应急策略库，并设置该策略库中每一策略的属性；2)将网络探针从待检测网络环境中探测的安全事件报告上报到服务器；3)服务器提取当前安...
- 程瑶冯登国应凌云苏璞睿
- 文献传递
- 移动社交应用的用户隐私泄漏问题研究被引量：44
- 2014年
- 智能移动终端以其强大的处理能力和丰富的功能应用迅速得到普及,成为人们日常生活中存储和处理个人信息必不可少的工具.在众多的移动应用中,社交通信类应用致力于为人们提供便捷的日常通信服务,这类应用相比移动通信运营商提供的传统短消息服务更加经济实用,同时提供多媒体通信方式进一步增强用户的社交体验,从而迅速地被广泛接受.为了进一步巩固自身的用户群体,增加用户黏度,这类应用在其内部增添了一种称为"通讯录匹配"的功能.该功能能够向用户推荐其手机通讯录中已经注册过该应用的线下联系人为好友,从而帮助用户快速地将线下社交圈移植到应用线上.然而,用户在获得便利的同时也面临着潜在的隐私泄露风险.文中首次提出了一种独立于各移动智能平台的、能有效利用移动社交通信类应用的通讯录匹配功能实现大规模收集用户私人数据的方法,该方法能够收集到存储于目标应用服务器的用户个人资料,包括手机号码和虚拟应用账户资料以及两者之间的映射关系;其次,为了获取规模更大,内容更全面、更真实的用户资料,文本提出了基于多款社交通信类应用的跨应用整合分析方法以及针对不同应用来源的用户资料数据一致性与真实性分析;最后,在信息获取和分析方法的指导下,文中建立了利用上述漏洞的原型系统,进行了大规模数据实验,最终验证了上述方法的有效性和良好的可扩展性.
- 程瑶应凌云焦四辈苏璞睿冯登国
- 关键词：智能移动终端隐私泄露隐私保护智能手机
- 一种网络安全应急响应方法
- 本发明公开了一种网络安全应急响应方法，属于网络技术领域。本方法为：1)服务器端建立一网络安全应急策略库，并设置该策略库中每一策略的属性；2)将网络探针从待检测网络环境中探测的安全事件报告上报到服务器；3)服务器提取当前安...
- 程瑶冯登国应凌云苏璞睿
- 一种基于硬件模拟器的恶意代码在线分析方法及系统
- 本发明公开了一种基于硬件模拟器的恶意代码在线分析方法及系统，分析方法如下：1)用户通过浏览器提交待分析恶意代码样本；2)响应服务器响应用户的提交请求，存储待分析恶意代码样本，启动应用服务器；3)启动后的应用服务器将样本运...
- 程瑶王蕊苏璞睿冯登国杨轶聂眉宁
- 文献传递
