Android Permission机制的实现与安全分析

Permission机制作为Android安全的重要组成部分,受到了越来越多的关注,已有的研究主要集中在对应用程序申请的Permission进行静态分析上。文章从分析Permission机制的实现过程入手,分析了Permission机制自身的安全问题,发现了一个Permission机制漏洞。应用程序利用该漏洞可以绕过权限管理,主动提升应用程序的访问权限,为后续攻击提供支持。同时文章也对Permission机制其它方面的安全特性进行了分析。     

Android系统代码签名验证机制的实现及安全性分析

文章通过静态分析Android系统源代码以及动态监控应用程序安装、执行过程中的签名验证流程。对Android系统的代码签名验证机制进行深入的剖析,发现Android系统仅在应用程序安装时进行完整的代码签名验证,在后续的程序执行过程中只对程序包进行简单的时间戳及路径验证。该安全隐患使得攻击代码可以绕过签名验证机制,成功实施攻击。     

应急状态下医疗废物处置和环境管理要点

医疗废物是环境管理最为重要的环节之一,在应急状态下,如何防止污染通过医疗废物传播,同时保障各级医疗机构、医疗废物处理处置单位的正常运转,最大程度减轻医疗废物处置的经济成本和社会成本,是环境应急管理中关注的要点问题。从医疗废物的来源、产生特点分析,识别处置难点,提出处置规程和管理对策建议。     

免支撑工具式桁架叠合板受弯性能试验研究与分析

为解决普通混凝土叠合板底板易开裂、施工需大量竖向支撑难题，研发了一种斜筋式免支撑工具式桁架叠合板。通过标准砝码加载3个跨度相同、构造措施(绑扎搭接、焊接、钢丝网片)不同的试件，明晰了构造措施对叠合板整体受弯性能无显著影响，绑扎搭接是简便、高效的措施；通过对构造措施相同跨度不同的3个试件开展试验和数值研究，探明了该类叠合板的工作机制，基于叠加原理建立了其抗弯刚度和挠度计算方法。结果表明：与实测值相比，所建理论方法与数值模型精度高，决定系数最小值分别为0.994和0.988；上部钢管与下部底板无明显协同作用，二者间桁架在跨度较小时对抗弯刚度的贡献可忽略，跨度3.4 m、4.3 m试件在开裂前、后对总体抗弯刚度的贡献占比分别是12.1%、22.0%和15.0%、26.7%；免支撑叠合板受弯性能以开裂为界具有两阶段特征，开裂后整体抗弯刚度均呈先快后慢下降趋势，钢管对叠合板抗弯刚度的贡献始终最大。研究成果为免支撑工具式桁架叠合板的应用提供了参考依据和计算方法。     

政府办公信息管理系统的远程信息管理

政府办公自动化信息管理系统的信息来源具有范围广，形式多样和数据量大的特点，本文主要讨论了远程信息与机关内部局域网事务处理系统连接的有关问题。     

水性丙烯酸浸涂漆

水性丙烯酸浸涂漆具有低污染、操作方便、防护性和防腐性好的特点，适用于形状复杂工件的涂装。以浸涂汽车底盘为例，介绍了气车底盘浸涂的工艺流程、浸涂施工的注意事项、槽液配比及其调节。列举了浸涂漆的技术指标。     

Cu/SAC305/Cu微焊点的剪切蠕变试验及数值模拟

采用基于动态力学分析仪(DMA Q800,TA-Instruments)的精密蠕变试验,针对直径400 μm、高250 μm的Cu/Sn-3.0Ag-0.5Cu/Cu无铅微尺度焊点,研究了其在10MPa恒定应力和不同温度(100℃、110℃、120℃)以及100℃恒定温度和不同应力(8 MPa、10MPa、l2 MPa...     

G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子的热处理试验

进行了G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子的热处理试验。试验表明,用G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子,渗碳过程易于控制,淬火时可根据滚子尺寸不同,选择合适的淬火冷却介质,能完全保证G20CrNi2MoA钢制造的轴承滚子的淬火质量,在满足技术要求的同时,即节约了材料费用,又减少了热处理加工费用,具有推广价值。     

G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子的热处理试验

进行了G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子的热处理试验.试验表明,用G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子,渗碳过程易于控制,淬火时可根据滚子尺寸不同,选择合适的淬火冷却介质,能完全保证G20CrNi2MoA钢制造的轴承滚子的淬火质量.用G20CrNi2MoA钢代替G20Cr2Ni4A钢制造轴承滚子,在满足技术要求的同时,即节约了材料费用,又减少了热处理加工费用,具有推广价值.