基于K-means算法的Android权限检测机制研究

为了能够有效保护用户的个人隐私,设计了一种针对Android权限的检测机制。该机制采用静态分析技术研究不同类别应用程序的权限特征,首先,根据权限的使用频度设置权限组,并借鉴TF-IDF思想为权限赋予权值;然后建立相应的数据库,计算应用程序的敏感值;最后使用K-means算法进行聚类分析,将应用程序进行分类。实验结果表明,该机制能够有效地检测出未知应用程序的危险程度。     

服装款式CAD协同设计系统中的权限管理

通过对服装款式CAD协同设计系统的权限管理要求进行分析,针对系统的多用户、交互、动态等特点,提出了将基于角色的访问控制模型应用于系统中,将服装款式CAD协同设计中的角色、权限、用户相关联,实现权限管理机制。     

使用会话期上下文检查的RBAC模型：RBAC CCS

在大型信息系统的设计中,访问控制一直是一项复杂的工作。基于角色的访问控制（RBAC）被推荐来代替传统的访问控制模型。应用到信息系统中时,需要解决RBAC的控制粒度问题。我们需要一个能够基于上下文进行细粒度访问控制的RBAC模型,即基于对象实例上下文上的访问控制。对现有的解决方案进行综述和比较,提出了使用会话期上下文检查的RBAC模型：RBACCCS。RBACCCS中用了参数化权限,在权限检查时用上下文变量实例化这些参数化权限,这样就解决了上下文的表示和上下文作用机制问题。最后对RBACCCS模型进行     

通用权限管理系统的设计与Java实现

本文主要阐述了权限管理系统的通用设计方案以及用Java来实现的相关内容,主要涉及到的技术包括UML,RUP,Struts,Spring,Hibenate,DWR等框架技术。     

服装款式CAD协同设计系统中的权限管理

通过对服装款式CAD协同设计系统的权限管理要求进行分析，针对系统的多用户、交互、动态等特点，提出了将基于角色的访问控制模型应用于系统中，将服装款式CAD协同设计中的角色、权限、用户相关联，实现权限管理机制。     

DroidDefence:细粒度的Android应用权限管理系统

现有的Android权限管理机制存在管理粒度过粗,不能动态配置,且不支持用户自定义管理应用程序权限诸多缺陷。本文由此提出一个细粒度的Android应用权限管理系统DroidDefence。该系统通过对现有Android 应用权限机制的扩展,结合轻量级客户端程序,实现对应用程序细粒度的权限审核管理,用户可以由不同的应用场景动态分配应用程序权限,同时系统采用众包技术收集处理用户应用权限信息,并给予安全反馈。实验表明,该系统移动端和云端技术相结合,以较小能耗,保护用户隐私,提升系统的安全性。     

权限管理的设计模式

摘要在分析常用权限管理方法缺点的基础上,文章给出了事务系统权限管理的实现原理,提出了一个可重用的权限设计模式。     

RBAC在企业管理信息系统中的应用

基于角色的访问权限控制(RBAC)可以控制不同级别的用户对系统应用程序和数据的访问,是提高管理信息系统安全性的一种有效手段。本文以RBAC的基本模型为依据,对企业的管理信息系统安全机制进行了研究。     

Windows 7下顽固的IE浏览器劫持及修复

浏览器劫持是互联网中最常见的网络安全问题之一,且其顽固程度日益增强。实施劫持的病毒木马清除容易,其留下的后遗症有时很多安全软件却无能为力。所以,要学习手工清除＂垃圾＂技术,以备不时之需。     

Android移动操作系统脆弱性分析

对Android系统的多种脆弱性进行了理论上的分析。根据目前已知的Android系统安全问题,归纳分析出Android系统脆弱性所在,主要包括Root、权限机制、签名机制、沙箱机制、应用安装机制、协议、版本碎片化、栈溢出保护、Linux内核等,并且通过示例给出了脆弱性的表现形式。