IoT设备程序同源性智能检测技术综述

IoT设备与各行业的深度融合方兴日盛,使得IoT程序快速开发的需求不断增长。开发者习惯于集成第三方库或常用代码。不幸的是,若这些代码中隐藏着潜在的漏洞,那他们也会被扩散到不同的程序中,为其大规模扩散创造了条件。这也是造成近年来IoT设备群体性安全事件频发的重要原因之一。为了降低危害,发现具备相似漏洞的程序并进行相关的处置是一个有效的方法。同源性分析作为挖掘程序间关联关系的重要手段之一,可高效地实现程序漏洞的智能溯源取证。结合机器学习和深度学习技术,它表现出解决大规模程序安全性检测的巨大潜力。然而,IoT设备的软硬件特点仍使得该技术的使用面临挑战。当前已有诸多方案在IoT设备程序的同源性智能检测方面取得了进展。因此,本文将系统性回顾近年来相关技术研究的成果,将他们分为相似性分析和创作者归属技术。首先,我们介绍了两种方式的数据来源。接着,检测过程中涉及的特征选择、特征表示以及相对应的检测方法也被依次介绍。进一步的,本文不仅比较和总结了方案的特点和局限性,还对他们在不同类型IoT设备程序的适配性进行了对比分析。最后,文章针对IoT程序分析提出了一些研究建议。作者希望本综述可为研究者阐明这些工作的核心技术点,并为他们在IoT设备上的进一步应用提供启发。     

基于故障模式影响分析方法的脉冲行波管可靠性研究

运用故障模式影响分析方法分析了某型号脉冲行波管的主要故障模式,针对此类故障模式采取了相应的改进措施,降低了产品主要故障出现概率,提高了脉冲行波管的可靠性,同时提升了真空电子器件的产品质量。     

GBAS与ILS联合导航系统数据融合方法与验证

电离层延迟和多径干扰分别是陆基增强系统（ground-based augmentation systems, GBAS）和仪表着陆系统（instrument landing systems, ILS）的主要干扰源。在实现GBAS与ILS时间对准和空间对准的基础上,分析了电离层风暴对GBAS以及多径干扰对ILS的影响;通过深入解析从模拟飞行软件X-Plane采集的多次进近着陆飞行数据,建立了飞机精密进近着陆阶段的运动模型;引入了一种基于改进的Sage-Husa自适应滤波和方差估计学习算法的GBAS与ILS数据融合方法;基于X-Plane及自行开发的数据采集模块构建了实验验证系统,并针对GBAS不受电离层风暴的影响、ILS受弱多径效应影响,GBAS受电离层风暴的影响、ILS受弱多径效应影响,以及GBAS不受电离层风暴的影响、ILS受多径效应影响三种情况展开仿真实验。实验结果表明,改进的Sage-Husa算法能有效抑制电离层风暴对GBAS的影响以及多径对ILS的干扰,使GBAS与ILS联合后的导航系统在相应干扰条件下,能为飞机提供满足I类精密进近精度要求的水平和垂直引导,有效提高精密进近运行的生存能力。      

(CoFe)Se2@NC超级电容器电极材料的制备及其电化学性能

金属-有机框架(MOF)衍生的过渡金属硒化物和多孔碳纳米复合材料具有巨大的储能优势,是应用于电化学储能的优良电极材料。采用共沉淀法制备CoFe类普鲁士蓝(CoFe-PBA)纳米立方,并通过静电组装在CoFe-PBA上包覆聚吡咯(PPy)得到CoFe-PBA@PPy;通过在400℃氮气中退火并硒化成功制备了氮掺杂的碳(NC)包覆(CoFe)Se₂的(CoFe)Se₂@NC纳米复合材料,并对其结构和形貌进行了表征。以(CoFe)Se₂@NC为电极制备了超级电容器,测试了其电化学性能,结果表明,在电流密度1 A/g时超级电容器的比电容达到1047.9 F/g,在电流密度5 A/g下1000次循环后具有良好的循环稳定性和96.55%的比电容保持率。由于其性能优越、无毒、成本低和易于制备,未来(CoFe)Se₂@NC纳米复合材料在超级电容器中具有非常大的应用潜力。     

易燃易爆商品安全管理现状及标准化初探

易燃易爆商品与我们的生活息息相关,且具有一定的火灾危险性.本文从人们日常使用的易燃易爆商品的概念、分类和火灾危险性入手,分析了当前易燃易爆商品安全管理的现状和存在的问题,并从通用名词术语和分类、火灾危险性分级、安全标签技术要求、安全管理标准等方面进行了标准化研究,为进一步加强人们对易燃易爆商品的安全意识以及商场超市安全地储存、经营易燃易爆商品提供了依据.     

耐酸性高Mn奥氏体钢的实验研究

为适应特殊油气开采环境的复杂工况条件,提高设备的使用寿命和安全性,降低开采成本,不同于常规管线钢低C低Mn的合金设计思路,采用高C高Mn成分体系获得了综合性能优异的新型耐酸性奥氏体钢.通过拉伸实验、冲击试验以及氢致开裂实验等方法对其综合性能进行研究,并利用光学显微镜、扫描电镜、透射电镜等手段对高Mn奥氏体钢的组织进行了观察分析.研究结果表明:实验钢抗拉强度达到1 153 MPa,屈强比仅为0.46,伸长率高达50%,-40℃冲击功达到123 J,同时A溶液条件下经96 h浸泡未发现氢鼓泡及裂纹.实验钢显微组织为单相奥氏体组织,组织中存在大量位错、层错以及孪晶.与常规管线钢相比较,实验钢具有低屈强比、高均匀塑性变形的优点.此外,奥氏体组织的溶氢能力极强,本实验钢具有优良的抗氢致开裂腐蚀性能.     

氮气保护分级式冲击磨制备硫磺粉体

针对硫磺粉的易燃易爆特性,采用LNI-330A型氮气保护分级式冲击磨粉碎硫磺,并对其进行工业试验。结果表明:运行过程中,系统压力分布为-1.1~12.8 k Pa时,系统氧含量可稳定在2%左右;调节分级机的转速为150~1 200 r/min,硫磺粉体成品产量为750~1 500 kg/h,粒径d_(50)为15~25μm,单位电耗小于83.601 kWh/t;转速大于450 r/min时,达到橡胶用不溶性硫磺技术指标,即粒径为150μm的筛余物质量分数≤1%;综合考虑工业要求,得到冲击磨制备硫磺粉体的最优分级机转速为450 r/min,成品产量为1 375 kg/h,150μm筛余物质量分数为0.74%,粒径d50为24.50μm,单位电耗为65.77 kW·h/t。     

一种借助系统调用实现基于信息流的完整性度量的方法

提出一种借助系统调用实现基于信息流的完整性度量的方法。该方法将度量过程分为离线阶段和运行阶段。在离线阶段,软件执行的系统调用被监控和记录,结合系统调用和信息流的关系抽象出软件的信息流基准值。在运行阶段,分析软件运行时的系统调用信息,获得软件运行时的信息流,根据信息流基准值检查软件的信息流是否出现异常,度量软件的完整性。为了验证方法的可行性,文章以Apache服务器为例,实现该方法的原型系统。实验表明该方法能够发现软件运行时完整性被破坏而出现的异常信息流。     

基于邮件正文的邮箱用户别名抽取

邮箱用户身份信息挖掘是数据挖掘研究的一个热点。当前相关研究大多仅从邮件头中抽取邮箱用户的别名,遗漏了邮件正文中潜藏的更能代表通信双方身份的别名信息。针对纯文本邮件正文中邮箱用户别名信息抽取问题,提出了基于统计和规则过滤的称呼块和签名块定位算法,该算法能高效准确地从邮件正文中提取出蕴涵邮箱用户别名的称呼块和签名块文本片段;进一步提出了基于别名边界词汇模板修正的别名抽取方法,从而提高了仅基于命名实体识别或词性标注工具识别别名的准确率。实验结果表明,提出的方法可以有效地抽取出邮件正文中邮箱用户的别名。     

伪卫星在北斗导航系统中的布局研究

目前我国的北斗导航定位系统只能实现二维有源定位,这就大大限制了北斗导航系统的应用;采用伪卫星不但可以辅助增强北斗定位系统实现三维无源定位,提高定位精度,而且也可以单独组网并在区域范围内代替卫星导航系统进行独立定位;由于卫星定位系统的精度与卫星数目以及几何布局有着很大的关系,应用拉格朗日法,通过数学推导和仿真分析,研究了伪卫星数目以及布局对系统定位精度的影响,得出了伪卫星布局的相应结论。