您的位置： 专家智库 > >

杨莹

作品数：20 被引量：14H指数：2
供职机构：中国科学院信息工程研究所更多>>
发文基金：国家自然科学基金更多>>
相关领域：自动化与计算机技术电子电信更多>>

合作作者

文献类型

  • 16篇专利
  • 4篇期刊文章

领域

  • 8篇自动化与计算...
  • 2篇电子电信

主题

  • 4篇权限
  • 4篇终端
  • 4篇完整性
  • 4篇机密
  • 4篇机密性
  • 4篇恶意
  • 4篇访问控制
  • 4篇操作系
  • 4篇操作系统
  • 3篇学习算法
  • 3篇应用程序
  • 3篇数据流
  • 3篇特征库
  • 3篇客体
  • 2篇信息流
  • 2篇映射
  • 2篇映射规则
  • 2篇用户设备
  • 2篇制式
  • 2篇数据流分析

机构

  • 20篇中国科学院
  • 2篇中国科学院大...
  • 1篇公安部第三研...

作者

  • 20篇杨莹
  • 19篇朱大立
  • 17篇金昊
  • 7篇马宇晨
  • 4篇李莹
  • 3篇吴荻
  • 3篇邵京
  • 2篇冯维淼
  • 2篇乔荣
  • 1篇邱峰
  • 1篇夏剑锋
  • 1篇荆鹏飞

传媒

  • 1篇计算机科学
  • 1篇保密科学技术
  • 1篇信息安全研究
  • 1篇信息安全学报

年份

  • 4篇2020
  • 4篇2019
  • 3篇2018
  • 6篇2017
  • 2篇2016
  • 1篇2015
共 20 条 记 录，以下是 1-10
全选 清除 导出
排序方式：
一种恶意木马检测处理方法及装置
本发明实施例提供一种恶意木马检测处理方法及装置。所述方法包括：获取待检测应用程序的多维行为数据，所述多维行为数据包括应用行为日志、通信行为日志和网络流量数据信息；根据所述多维行为数据，通过恶意木马检测模型对所述待检测应用...
朱大立金昊杨莹吴荻马宇晨
文献传递
一种基于Web的移动瘦终端访问控制方法、系统及瘦终端
本发明提供一种基于Web的移动瘦终端访问控制方法、系统及瘦终端，所述方法包括：S1、将移动瘦终端Web系统中的组件抽象为模型中的基本元素，获取主体及客体的机密性标记集合和完整性标记集合；S2、将系统中的操作抽象为访问模式...
朱大立杨莹金昊马宇晨
文献传递
基于完整性验证的Android权限提升攻击安全防御方法和装置
本发明涉及一种基于完整性验证的Android权限提升攻击安全防御方法和装置，该方法包括：实时检测应用程序是否正在执行与敏感内核函数相关的系统调用；对系统调用要执行的敏感内核函数进行完整性验证；检测所述敏感内核函数相对应的...
朱大立李莹冯维淼杨莹金昊
基于安全策略的入侵防御装置及方法
本发明公开一种基于安全策略的入侵防御装置及方法，能够在不修改操作系统，不影响手机安全应用正常运行，不需要用户频繁参与决策的情况下，有效地阻断隐私窃取行为并检测隐私窃取应用。该装置包括：隐私获取类API监控模块，用于若监控...
朱大立金昊杨莹
文献传递
基于完整性验证的Android权限提升攻击安全防御方法和装置
本发明涉及一种基于完整性验证的Android权限提升攻击安全防御方法和装置，该方法包括：实时检测应用程序是否正在执行与敏感内核函数相关的系统调用；对系统调用要执行的敏感内核函数进行完整性验证；检测所述敏感内核函数相对应的...
朱大立李莹冯维淼杨莹金昊
文献传递
基于Web操作系统的移动瘦终端多安全策略模型被引量：4
2018年
高安全级移动办公对信息系统不断提出更高的安全需求,在此背景下出现了瘦终端(Thin-Client)解决方案。其采用云存储、分布式终端系统和集中管理,为用户提供了更好的安全性。当前的主要技术包括虚拟桌面和Web终端,其中前者是主流。近年来,Web操作系统(Web OS)的发展促使Web终端受到业界重视,但Web OS还存在机密性和完整性保护不足的问题。基于Web OS系统的特点抽象建模,提出了混合机密性模型BLP和完整性模型Biba的多安全策略模型。首先利用格将机密性标签、完整性标签和范畴集合相结合,解决了BLP与Biba信息流相反的问题;然后提出可信主体的最小特权原则来进一步约束可信主体的权限,并给予特定可信主体临时权限,以提高灵活性和可用性;最后分析模型的安全性和适用性。
杨莹杨莹朱大立
关键词：访问控制
Flask安全模块的构建方法
本发明提供一种Flask安全模块、构建方法及移动Web系统，其中Flask安全模块包括：安全服务器，用于提供安全策略决策，保持安全标识符和安全上下文之间的映射，为新建的客体分配安全标识符，控制访问向量缓存的内容正确一致；...
朱大立杨莹金昊马宇晨
文献传递
Android平台恶意应用检测方法及装置
本发明提供一种Android平台恶意应用检测方法及装置，其中，所述方法包括：调用FlowDroid工具，提取待测Android应用的静态数据流特征；利用SUSI技术对待测Android应用的静态数据流特征进行处理，生成待...
朱大立金昊杨莹
伪基站的判别方法及装置
本发明涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备...
朱大立邵京金昊乔荣杨莹马宇晨
基于Web操作系统的移动瘦终端安全模型建立方法及装置
本发明实施例公开了一种基于Web操作系统的移动瘦终端安全模型建立方法及装置，方法包括：根据符号映射规则，将系统中的组件映射为对应的符号，根据访问模式映射规则，将系统中的操作映射为对应的访问模式；根据访问模式确定系统的目标...
朱大立杨莹金昊李莹
文献传递
全选 清除 导出
共2页<12>
聚类工具0