公开(公告)号：CN118378266A

公开(公告)日：2024-07-23

申请号：CN202410534384.9

申请日：2024-04-30

Applicant: 杭州电子科技大学

Inventor： 吴国华 ,  张灵 ,  张祯 ,  王秋华 ,  袁理锋 ,  王烨茹

IPC: G06F21/57

Abstract: 本发明公开了基于静态程序分析的安卓应用程序中云凭证检测方法及装置，该方法首先收集云计算服务平台提供的软件开发工具包SDK，为SDK中的云API函数生成函数签名，得到云API函数签名列表，其次计算存在混淆的安卓应用程序中的目标函数签名。然后定位安卓应用程序中的被混淆的云API函数所在代码片段，判断安卓应用程序是否使用云计算服务。最后如果安卓应用程序使用了云计算服务，提取安卓应用程序中的云凭证。本发明可以有效对抗安卓应用程序中的混淆代码，定位云API混淆的代码片段，并能够提取云凭证，降低数据泄漏风险，提高安卓应用程序的安全性。

公开(公告)号：CN117390187A

公开(公告)日：2024-01-12

申请号：CN202311331159.7

申请日：2023-10-16

Applicant: 杭州电子科技大学

Inventor： 王冬 ,  张灵 ,  袁理锋 ,  任一支 ,  王秋华 ,  冀义豪

IPC: G06F16/35 ,  G06F40/30 ,  G06F18/10 ,  G06F40/289 ,  G06F40/284 ,  G06F18/22 ,  G06F40/268 ,  G06F18/23213 ,  G06F16/332 ,  G06F18/214

Abstract: 本发明公开了基于对比学习和迭代优化的事件类型归纳方法及系统，该方法首先构建训练数据集，再剔除其中的多事件类型样本。其次对训练数据集进行触发词选取，并进行事件编码，再训练得到事件类型感知模型。然后使用得到的事件类型感知模型对未知事件数据集进行编码，再进行聚类，得到的每个簇各代表一个事件类型。最后对得到的事件类型聚类簇，通过构造prompt引导大语言问答模型进行事件类型命名，并进行迭代优化优化。该系统包括多事件样本去除模块、模型训练模块、聚类模块和命名模块。本发明有效剔除多事件样本，提升未知事件类型发现效果，解决了由于未知类型事件标签缺少，导致模型训练效果差的问题。