-
公开(公告)号:CN108710798B
公开(公告)日:2020-05-19
申请号:CN201810482478.0
申请日:2018-05-18
申请人: 华中科技大学
摘要: 本发明公开了一种Android第三方库间共谋行为检测方法,包括:获得分析模式和用于保存待检测的Android第三方库的库文件,并对库文件进行预处理,得到第三方库的基础信息;根据分析模式以及基础信息,构建伪主函数;根据伪主函数构建调用流图,并解析调用流图;根据伪主函数构建数据流图,并解析数据流图;根据解析调用流图得到的信息和解析数据流图得到的信息进行匹配分析,得到第三方库间共谋行为的检测结果。本发明能够实现对Android第三方库间共谋行为的检测和对Android第三方库的数据流分析,并能根据需求实现快速分析检测和深度分析检测,而且检测速度快,对不同格式的库文件都能进行检测。
-
公开(公告)号:CN108647517A
公开(公告)日:2018-10-12
申请号:CN201810473411.0
申请日:2018-05-17
申请人: 华中科技大学
摘要: 本发明公开了一种Android混合应用代码注入的漏洞检测系统及方法,系统包括权限特征提取模块、数据通道特征提取模块及漏洞检测模块权限特征提取模块用于从待检测混合应用代码提取出待检测混合应用的敏感权限申请集;数据通道特征提取模块用于从待检测混合应用代码中提取出数据通道的源点集和接收点集;漏洞检测模块的第一输入端同权限特征提取模块的输出端连接,其第二输入端同数据通道特征提取模块的输出端连接,用于根据敏感权限和数据通道的源点集和接收点集,利用漏洞检测模型判定待检测混合应用是否存在漏洞代码注入。相对于传统的基于控制流和程序调用图的检测方法,具有更高的效率,分类准确率很高,具有很好的可用性。
-
公开(公告)号:CN108932427A
公开(公告)日:2018-12-04
申请号:CN201810480808.2
申请日:2018-05-18
申请人: 华中科技大学
IPC分类号: G06F21/51
CPC分类号: G06F21/51
摘要: 本发明公开一种Android应用多开环境中限制访问的控制方法及系统,扩展开源的虚拟化框架,限制ClientApp由于共享HostApp的权限而发起的提权攻击。包括:当ClientApp运行时,若当前操作为敏感API调用操作,则结合已加载的策略信息判断当前敏感API调用操作是否合法,若合法则允许该ClientApp调用真正的API;若当前操作属于文件访问操作,则IOHook模块将被触发,获取当前访问的文件目录,然后由IoCheck模块结合策略库检查当前访问是否合法,若合法则调用真正的系统进行文件操作;HostApp在加载ClientApp的同时,解析其权限清单,作为默认的准许授权集合,再综合开发者配置的策略,形成授权集合。本发明实现了第三方应用多开环境中的敏感API访问控制。
-
公开(公告)号:CN108647517B
公开(公告)日:2021-02-09
申请号:CN201810473411.0
申请日:2018-05-17
申请人: 华中科技大学
摘要: 本发明公开了一种Android混合应用代码注入的漏洞检测系统及方法,系统包括权限特征提取模块、数据通道特征提取模块及漏洞检测模块权限特征提取模块用于从待检测混合应用代码提取出待检测混合应用的敏感权限申请集;数据通道特征提取模块用于从待检测混合应用代码中提取出数据通道的源点集和接收点集;漏洞检测模块的第一输入端同权限特征提取模块的输出端连接,其第二输入端同数据通道特征提取模块的输出端连接,用于根据敏感权限和数据通道的源点集和接收点集,利用漏洞检测模型判定待检测混合应用是否存在漏洞代码注入。相对于传统的基于控制流和程序调用图的检测方法,具有更高的效率,分类准确率很高,具有很好的可用性。
-
公开(公告)号:CN108710798A
公开(公告)日:2018-10-26
申请号:CN201810482478.0
申请日:2018-05-18
申请人: 华中科技大学
摘要: 本发明公开了一种Android第三方库间共谋行为检测方法,包括:获得分析模式和用于保存待检测的Android第三方库的库文件,并对库文件进行预处理,得到第三方库的基础信息;根据分析模式以及基础信息,构建伪主函数;根据伪主函数构建调用流图,并解析调用流图;根据伪主函数构建数据流图,并解析数据流图;根据解析调用流图得到的信息和解析数据流图得到的信息进行匹配分析,得到第三方库间共谋行为的检测结果。本发明能够实现对Android第三方库间共谋行为的检测和对Android第三方库的数据流分析,并能根据需求实现快速分析检测和深度分析检测,而且检测速度快,对不同格式的库文件都能进行检测。
-
公开(公告)号:CN107341145B
公开(公告)日:2019-11-12
申请号:CN201710473195.5
申请日:2017-06-21
申请人: 华中科技大学
摘要: 本发明公开了一种基于深度学习的用户情感分析方法,其中,方法的实现包括数据预处理、词向量学习、文本向量学习、用户特征向量表示、用户情感分析以及模型更新。本发明方法使用用户发表的文本信息提取用户的特征向量,并基于该用户特征向量及词向量信息实现基于用户特征的文本情感分析,基于本发明不仅优化了用户特征学习的复杂程度、而且得到的用户特征向量具有更丰富的用户画像信息,使得基于该用户特征向量及词向量对文本进行情感分析时提升了情感分析的准确度及效率。
-
公开(公告)号:CN107341145A
公开(公告)日:2017-11-10
申请号:CN201710473195.5
申请日:2017-06-21
申请人: 华中科技大学
摘要: 本发明公开了一种基于深度学习的用户情感分析方法,其中,方法的实现包括数据预处理、词向量学习、文本向量学习、用户特征向量表示、用户情感分析以及模型更新。本发明方法使用用户发表的文本信息提取用户的特征向量,并基于该用户特征向量及词向量信息实现基于用户特征的文本情感分析,基于本发明不仅优化了用户特征学习的复杂程度、而且得到的用户特征向量具有更丰富的用户画像信息,使得基于该用户特征向量及词向量对文本进行情感分析时提升了情感分析的准确度及效率。
-
-
-
-
-
-