基于SE Android结合远程控制提升移动系统安全性

修改Google公司和美国国家安全局合作发布的SE Android原始码,修改seadmin功能,结合远程控制设备应用程序权限,支持移动设备管理(MDM)功能,整合出适合企业使用的安卓(Android)设备控管系统。以控制设备应用程序权限的方式,可确保安卓设备运作,防止恶意攻击者窃取重要数据,维护移动设备安全。     

基于Android防火墙日志系统的研究与实现

针对Android防火墙中的日志系统以及基于日志的入侵检测技术进行了深入研究,提出了误用检测和异常检测相结合的方法对手机防火墙日志进行入侵检测,同时将数据挖掘相关领域的理论和技术应用于入侵检测技术中,通过自主学习和分析各种隐私日志,建立和更新正常特征库和误用特征库,从而实现用户隐私保护,并能对一些木马进行查杀与修复。实验结果证明,该方法对入侵行为具有较高的检测率和较低的误报率,具有较大的实际应用意义。     

基于Android手机智能防火墙的研究与设计

针对Android手机平台遇到的相关安全问题进行解析,提出并设计了Android智能防御策略,实现了通讯防骚扰、应用权限管理和程序联网监控等智能防御方法。即利用Android系统广播机制的公开性和全局有效性,提出相关的通讯监听器对来电和关键字及其语义的短信进行智能过滤;利用系统Framework层日志加载的实时性和准确性,设计出软件启动日志信息的扫描器对第三方应用启动进行监控;利用Android系统是基于Linux 2.6.x内核开发并自带IP包过滤系统的特性,设计了应用联网限制的易用脚本的前台系统。通过全面的功能性测试,验证了该智能防火墙能为Android智能手机用户提供安全和隐私的实时保护。     

Android系统移动支付保护方案与实现

针对目前亟待解决的移动支付保护问题,以主流手机操作系统Android为研究平台,提出一种对基于移动支付行为检测的移动支付保护方案.该方案以Android系统中移动支付的行为特征作为研究出发点,使用内核层系统调用作为行为检测的度量单位.同时考虑系统环境因素的影响,将获取系统资源消耗作为辅助评估支付行为,根据对当前主流的基于系统调用的恶意行为检测算法的研究和分析,构建一个结合KNN算法和贝叶斯信念网络的模型来进行恶意行为检测,并通过实验证明该方案的有效性.     

面向Android的位置模糊及隐私保护技术研究

提出了一种基于Android平台的位置信息拦截技术,控制应用程序对于位置信息的使用.首先通过对Android系统中位置数据的通信结构进行分析,跟踪应用程序请求和获取位置数据的行为过程.其次,针对位置数据通信过程的拦截问题,对不同系统层次下位置数据的拦截技术对服务质量的影响进行了对比分析.最后,依据分析结果,提出一种基于Android API HOOK的位置拦截和修改方法,通过在系统中加载位置模糊模块,控制应用程序获取到的具体位置数据.实验验证了该方法的有效性.     

基于Android移动学习平台的设计与实现

为改善教学方式,提高教学效率,开发了基于Android移动学习平台,提出移动学习平台的设计思路、技术方案、平台架构、实现时的关键问题,并给出部分程序的实现方法.由学生的调查问卷表明,该移动学习平台具有较好的使用效果.     

基于Android的英语口语移动学习平台的设计与实现

移动学习作为一种新型教育方式,正受到越来越多的关注.根据英语口语移动学习的特点和Android设备的优势,从软件设计与开发的角度,对基于Android的英语口语移动学习平台的设计与实现进行了研究.提出了平台的设计原则,开展了平台体系结构和功能模块的设计,并最终完成了系统的开发,给出了实现的结果.通过本平台的开发,在促进英语口语学习的同时,也为类似移动学习平台的设计与开发提供了借鉴.     

DroidDefence:细粒度的Android应用权限管理系统

现有的Android权限管理机制存在管理粒度过粗,不能动态配置,且不支持用户自定义管理应用程序权限诸多缺陷。本文由此提出一个细粒度的Android应用权限管理系统DroidDefence。该系统通过对现有Android 应用权限机制的扩展,结合轻量级客户端程序,实现对应用程序细粒度的权限审核管理,用户可以由不同的应用场景动态分配应用程序权限,同时系统采用众包技术收集处理用户应用权限信息,并给予安全反馈。实验表明,该系统移动端和云端技术相结合,以较小能耗,保护用户隐私,提升系统的安全性。     

DRM的隐私保护

对现有的DRM隐私保护方案进行了介绍和分析,指出了DRM的隐私保护目标为确保用户的匿名性和阻止建立用户档案,重点介绍了侧重于不同保护目标的隐私保护方案,通过分析比较得出了不同方案之间的差异．     

Android进程间通信Binder扩展模型的设计与实现

为使Android中的服务得到最大化利用,在原有系统框架下设计一种将服务扩展到移动互联网的模型。通过分析Binder机制,借助网络套接字技术,在服务端的Binder框架之上增加一个用于监听的守护进程,达到分发服务请求的目的,从而在不改变原生服务调用机制下实现跨网络平台的服务。试验结果表明,相比原模型,扩展模型的服务执行效率并没有明显的降低,达到了设计要求。     

基于Android的单兵应急系统方案设计

通过对单兵应急系统需求的分析,基于Android系统下的手持终端,针对实时音视频通信、GIS、指挥调度3个方面进行了深入研究分析,提出了一套单兵应急系统方案。该方案主要分为3个部分：1）依托于3G网络的实时音视频通信;2）实现支持离线矢量地图的地理信息系统,并实现指挥中心和手持终端协同标绘;3）单兵与中心相依相辅的应急资源管理、知识库查询和数据同步管理。     

论行政资讯公开制度中的隐私权保护

行政资讯公开制度的核心理念是公民的知情权，满足公民知的愿望是行政资讯公开制度的出发点和归宿。但同时，现代社会行政机关凭借强大的行政权能，掌握和控制了大量的个人资讯。对个人资讯的收集，利用和公开，给公民个人的隐私权带来了巨大的潜在危害。两种权利的冲突与协调构成了行政资讯公开制度的又一主题。     

Webmail系统的设计与实现

介绍了我校Webmail系统的设计与实现 .系统采用了一种既能节省空间、又能提高效率的数据结构 .针对一般邮件系统中文显示的乱码问题 ,使用增加编、解码模块的方法来解决 .在实现上 ,系统使用了当前国内外较流行的动态页面设计语言Perl,介绍了它在Linux平台上与Sendmail结合构建Webmail邮件系统的方法 .     

网上图书系统的设计与实现

介绍如何利用ASP技术来实现网上图书系统．网上图书系统是为图书公司开发的系统，应用B／S的开发模型，其后台应用IIS5．0 SQL Server2000的服务器平台，前台ASP开发语言．介绍了网上图书系统的主要功能以及设计中关键部分的实现．     

堤防CAD系统的研究与实现

堤防设计是一项涉及测绘、计算、绘图和施工等多项任务的复杂系统工程,堤防CAD系统的研究以计算机图形学为理论基础,以AutoCAD为图形平台,以Visual Basic for Applications为开发工具,对堤防CAD系统进行了研究.在对堤防设计的特点和需求进行综合分析的基础上,给出了堤防CAD系统的总体设计架构和数据流向,提出了堤防计算数据与图形数据交互的方法,并实现了自动绘制堤防相关工程图样的方法.     

基于WinPcap监听系统的设计与实现

从网络数据包及数据包捕获的基本概念出发,给出了利用WinPcap进行网络数据包捕获的基本过程,提出了在包捕获过程中解决丢包问题的双线程办法,设计并实现了一款实用的基于WinPcap的面向中小企业的网络监听系统,重点阐述了系统主要模块一捕包模块的基本工作原理。测试结果表明,所开发的监听系统能有效地对网络的数据进行实时抓捕,并能对数据的协议类型、数据内容、数据流量等主要参数进行分析和显示。     

区块链中的隐私保护技术

区块链是一种创新的应用程序模型,集成了分布式数据存储、点对点传输、共识机制、数字加密技术和其他计算机技术,具有去中心化、安全可靠和公开透明的特点。在区块链中,数字加密技术占有核心地位,用户信息以及交易数据的安全性是区块链得以推广的必要条件,密码学技术的发展推动并制约着区块链的进一步发展。本文概述了区块链基础架构,包括数据层、网络层、共识层、合约层和应用层。以比特币运行流程为例,分析区块链在隐私保护方面中仍存有在的问题,介绍这些问题现有的解决方案,其中包括混币机制、零知识证明、环签名等技术,对尚未解决的问题进行阐述,并作出展望。     

动态人脸识别系统的设计与实现

介绍了动态人脸图像的识别问题,包括模块结构设计、系统结构设计和系统的实现等方面.首先,设计了图像采集模块,通过摄像头在VC++环境下实现动态图像的采集、捕捉、存储等功能.其次,对人脸检测与识别的实现过程和算法进行了详细的阐述.设计出的动态人脸识别系统时间复杂度比较低,占用较少的系统空间资源,实验结果具有很高的准确率.     

个性化检索门户系统的设计与实现

针对网页数量激增,网上信息资源庞大而繁杂的现状,介绍了个性化信息检索系统的发展及相关技术.在此基础上,侧重于检索系统的用户接口和发布平台方面的研究,提出了应用uPortal框架及其频道技术的解决方案并加以实现.为此,设计了一种跳板模型,以及具有模板性质的lnline Frame和Rss频道.