公开(公告)号：CN108446572B

公开(公告)日：2021-09-24

申请号：CN201810252377.4

申请日：2018-03-26

Applicant: 南京邮电大学

Inventor： 徐小龙 ,  万富强 ,  孙雁飞 ,  段卫华 ,  朱洁 ,  刘茜萍 ,  张洁 ,  王俊昌 ,  胥备

IPC: G06F21/62 ,  G06F21/44 ,  G06F21/56

Abstract: 本发明公开了一种基于服务粒度的隐私权限管理方法，包括以下步骤：先为所有应用服务绑定的一个最小隐私权限集合；获取待测应用的应用服务并验证应用服务是否合理；获取应用唯一标识，利用唯一标识从数据库中查询历史检测结果，根据应用服务获取需要检测的最小隐私权限集合，使用静态分析获取隐私权限相关API之间的敏感数据流路径；将敏感数据流路径量化成特征向量；分析良性样本应用和恶性样本应用的差异敏感数据流路径量化并构建特征样本矩阵；使用机器学习算法对应用服务的特征向量进行分类，确定应用是良性还是恶性，为用户选择的应用服务绑定的隐私权限的赋予问题给予合理的提示。本发明具有隐私泄露检测速度快且检测结果准确率高的优点。

公开(公告)号：CN107733686A

公开(公告)日：2018-02-23

申请号：CN201710790570.9

申请日：2017-09-05

Applicant: 南京邮电大学

Inventor： 徐小龙 ,  万富强

IPC: H04L12/24 ,  H04L12/727 ,  H04L12/733 ,  H04L12/755 ,  H04L29/06 ,  H04L29/08

CPC classification number: H04L67/1097 ,  H04L41/0823 ,  H04L45/021 ,  H04L45/121 ,  H04L45/20 ,  H04L63/0421

Abstract: 本发明公开了一种匿名通信系统及通信过程中二次优化通信路径的方法，匿名通信系统包括客户端和服务器端；客户端主要负责向服务器发送匿名请求和向其他用户提供代理转发服务；服务器端主要负责维护整个网络中的通信实体，并对匿名通信过程进行组织和管理。通信过程中二次优化通信路径的方法包括：一、采用随机算法挑选转发节点，保证匿名路径的匿名性；二、根据在线节点之间的链路状态设置节点权重，这里主要考虑链路的传输延时；三、结合动态规划算法思想选择最优路径，保证生成的匿名路径性能最优。本发明基于P2P网络，结合提出的匿名通道构建策略可以为网络通信双方提供匿名服务，同时有效隐藏通信双方地址、通信双方关系和有效地控制通信延时。

公开(公告)号：CN108446572A

公开(公告)日：2018-08-24

申请号：CN201810252377.4

申请日：2018-03-26

Applicant: 南京邮电大学

Inventor： 徐小龙 ,  万富强 ,  孙雁飞 ,  段卫华 ,  朱洁 ,  刘茜萍 ,  张洁 ,  王俊昌 ,  胥备

IPC: G06F21/62 ,  G06F21/44 ,  G06F21/56

Abstract: 本发明公开了一种基于服务粒度的隐私权限管理方法，包括以下步骤：先为所有应用服务绑定的一个最小隐私权限集合；获取待测应用的应用服务并验证应用服务是否合理；获取应用唯一标识，利用唯一标识从数据库中查询历史检测结果，根据应用服务获取需要检测的最小隐私权限集合，使用静态分析获取隐私权限相关API之间的敏感数据流路径；将敏感数据流路径量化成特征向量；分析良性样本应用和恶性样本应用的差异敏感数据流路径量化并构建特征样本矩阵；使用机器学习算法对应用服务的特征向量进行分类，确定应用是良性还是恶性，为用户选择的应用服务绑定的隐私权限的赋予问题给予合理的提示。本发明具有隐私泄露检测速度快且检测结果准确率高的优点。