孙明
- 作品数：5 被引量：15H指数：3
- 供职机构：上海交通大学电子信息与电气工程学院计算机科学与工程系更多>>
- 发文基金：国家自然科学基金上海市高新技术产业化重点项目更多>>
- 相关领域：自动化与计算机技术更多>>
- iOS备份机制中隐私威胁问题的分析被引量：8
- 2012年
- 目前,iOS安全研究主要在应用程序安全性检测、安全模型剖析、漏洞和数据保护机制分析等方面,对于iOS备份机制的安全性缺乏深入系统地研究。备份是iOS系统中惟一合法获得设备内部数据的渠道,但是备份数据缺少必要防护措施,用户数据安全和隐私受到潜在威胁。通过描述备份分析的方法,进而对备份存储数据进行深入理解,发现其存在严重隐私威胁,忽视对第三方应用程序数据信息的保护,最后评估了备份机制潜在的安全影响并给出提高备份安全性的建议。
- 李柏岚谷大武李卷孺孙明
- 关键词：备份机制第三方应用
- 基于虚拟机的软件动态分析方法研究
- 软件动态分析是理解软件行为和内部特征的重要分析方法,是检测软件恶意代码的重要手段。基于虚拟机的软件安全性动态分析方法可以应用于二进制软件代码分析和字节码软件分析。本文通过对基于虚拟机的软件安全分析方法研究,提出了两种基于...
- 孙明
- 关键词：虚拟机指令流数据流
- 文献传递网络资源链接
- 一种基于全系统仿真和指令流分析的二进制代码分析方法被引量：5
- 2011年
- 提出了一种基于全系统仿真和指令流分析的二进制代码分析方法,该方法核心思想是在一个全系统仿真虚拟机上执行二进制代码,通过截获并分析二进制代码运行时产生的指令流信息,分析程序行为特征。基于该方法,设计并实现了一个二进制代码分析系统。实验结果表明,通过该系统捕获并分析指令流,能够更为高效全面地提取出代码执行过程中产生的各类信息。对于使用抗分析技术手段的二进制代码,该分析方法很有效果。
- 邓超国谷大武李卷孺孙明
- 关键词：虚拟机仿真技术恶意代码
- 动态指令流差分分析在恶意软件分析中的应用被引量：3
- 2012年
- 针对静态分析方法已不能满足安全分析的需求,而传统的动态分析技术不能快速定位关键信息,且分析效率不高,提出了一种动态指令流差分分析技术,描述了差分分析模型和分析方法。该分析技术能够高速有效地分析恶意软件的关键数据,识别加密算法,分析混淆代码的功能模块和数据扩散情况。通过实验对其可行性和高效性进行了验证。
- 孙明谷大武李卷孺罗宇皓
- 关键词：恶意软件分析差分分析数据流
- Web信息搜索模型研究
- 2008年
- 从信息学角度发现互连网信息搜索困难的根源是全网信息结构状态数量巨大所导致的信息距离遥远。解决的手段是在互连网规模不断增大的客观条件下,寻找如何缩短信息距离的有效方法。可以在逻辑功能层面优化互连网全网信息结构,构建具有最短信息距离的互连网全网信息结构。作者提出的全网信息结构模型有:中介的Web信息搜索模型、基于用户需求的Web信息搜索中介模型、基于领域本体全信息的Web信息搜索中介模型。
- 孙明
- 关键词：信息搜索信息距离用户需求领域本体
