付才 作品数:101 被引量:90 H指数:6 供职机构: 华中科技大学 更多>> 发文基金: 国家自然科学基金 湖北省自然科学基金 湖北省高等学校省级教学研究项目 更多>> 相关领域: 自动化与计算机技术 电子电信 文化科学 政治法律 更多>>
混淆恶意代码的检测方法、装置、电子设备及存储介质 本申请的实施例公开了一种混淆恶意代码的检测方法、装置、电子设备及存储介质,该方法包括:获取混淆代码的由多个节点和多条有向边组成的抽象语法树和数据流图;基于随机游走算法,游走抽象语法树中的多个节点和多条有向边,获取抽象语法... 付才 郭晓威 万传浩 李文瑾 邹雅毅 江帅 刘潇凡一种基于函数层编码的App克隆检测方法及系统 本发明公开了一种基于函数层编码的App克隆检测方法及系统,属于网络空间安全领域。本发明采用基于图嵌入编码算法进行CFG函数结构编码,函数特征编码过程是一个解耦和的过程,不仅考虑了代码块的静态特征,同时也考虑了CFG中代码... 付才 杨佳 韩兰胜 刘铭文献传递 一种基于张量运算的二进制文件代码搜索检测方法及系统 本发明公开了一种基于张量运算的二进制文件代码搜索检测方法及系统,属于网络空间安全领域。包括:提取各二进制文件的图空间特征;基于图嵌入算法,将各图空间特征编码为对应函数特征矩阵;基于张量奇异值分解算法,分解样本库所有二进制... 付才 杨佳 韩兰胜 刘铭 刘小洋文献传递 一个简洁高效的Ad Hoc移动自组网络仿真工具 被引量:2 2007年 针对目前Ad Hoc移动自组网络仿真系统使用复杂、难以掌握的问题,首先采用面向对象的方法对移动自组网的仿真需求进行了分析,指出Ad Hoc网络仿真需要模拟的几个关键特征,在此基础上完成了面向对象的仿真工具建模,并使用VC++实现了仿真模型。工具设计简洁,易于使用并提供了扩展接口。最后利用仿真环境模拟并分析了两种基于移动自组网的证书管理方案,得出关键的仿真数据,通过对比专业仿真系统的结果可知工具具备较好的可信度,可以满足Ad Hoc网络基本的仿真需求。 付才 催永泉 彭冰 李俊关键词:面向对象 仿真 一种安全的Ad Hoc网络路由协议SGSR 被引量:4 2007年 Ad Hoc网络作为一种无线移动网络,其安全问题,特别是路由协议的安全备受关注。针对现有适合移动Ad Hoc网络的链路状态路由协议GSR无法防范恶意节点伪造、篡改、DoS攻击的现状,本文提出了一种在移动Ad Hoc网络中抵抗单个节点恶意攻击的安全路由协议SGSR,给出了认证协议的形式化证明,并对路由协议进行仿真和性能分析。 徐兰芳 夏三荣 陈晶 付才 陈炯关键词:移动自组网络 网络安全 路由协议 一种基于函数调用关系图的代码同源性分析方法 本发明公开了一种基于函数调用关系图的代码同源性分析方法,包括以:基于代码的函数调用关系图生成母图;计算函数调用关系图与母图之间的相对编辑距离、函数调用关系图对应矩阵的半方差值、函数调用关系图的度分布有序值;基于相对编辑距... 付才 张哲畅 胡启宬 韩兰胜 刘铭 崔永泉 骆婷 汤学明基于椭圆曲线的移动电子支付协议 2008年 利用椭圆曲线密码体制同安全级别下具有更短密钥的优势,通过改进用户对银行发送过来的挑战的盲变换形式,提出了一种安全、高效的移动电子支付协议.同时为了有效控制银行电子现金支付信息数据库的规模,提出了在电子现金中嵌入有效使用期和用户、商家转存电子现金的最长使用时间.此外,设计时将面额信息嵌入至电子现金中,从而达到使用一套系统参数和银行公私钥对即可签发多种面额电子现金的效果.分析表明该协议具有较少的计算量和较高的在线处理效率,可抵抗多种伪造攻击,有效保护用户的消费隐私,且银行和商家数据库大小可以控制,大大缩短转账响应时间. 彭冰 付才 韩兰胜关键词:电子现金 椭圆曲线密码体制 有效期 Xgadget:基于动静结合的二进制Gadget搜索 2024年 代码复用技术一直以来都是软件安全研究领域的热点,ROP(return-oriented programming)、JOP(jump-oriented programming)和DOP(data-oriented programming)技术是典型代表。Gadget搜索是代码复用的基础,针对现有静态搜索算法存在支持的Gadget类型不多,不能同时搜索动态链接库等问题,提出了基于动静结合的二进制Gadget搜索方法,基于此开发了搜索工具Xgadget。利用动态映像级插桩,对所有函数进行反汇编;设计了Token级和指令级有穷自动机,实现了基于自动机的静态搜索算法;在五款应用程序中对其进行了测试与评估。实验结果表明,算法支持ROP、JOP、DOP等多种Gadget类型的搜索,能够同时对目标程序动态链接库进行搜索,搜索数量是ROPgadget的12.5倍,单位指令搜索时间较之降低32.1%。算法为不同需求的代码复用提供更为广泛的支持,且输出结果是二进制Gadget,后续复用更直接,有利于代码复用自动化利用。 吕建强 付才 何帅 何帅 李明 韩兰胜关键词:代码复用 二进制 动态链接库 一种基于椭圆曲线的高效移动支付系统 被引量:3 2008年 针对移动手持设备处理能力和存储空间较弱的限制,提出了一种基于椭圆曲线密码体制的移动电子支付系统。与传统的基于RSA及离散对数问题的电子支付系统相比,提出的系统所需安全参数字节较短且易于扩展,因而存储、计算和通信效率大大提高,能够很好地满足移动支付系统的所有安全要求,并能有效防止重复花费、欺诈行为和高手段犯罪。 彭冰 付才 付雄关键词:移动支付系统 全球移动通信 椭圆曲线密码体制 一种安卓应用灰色行为分类方法、系统、设备及存储介质 本发明公开了一种安卓应用灰色行为分类方法、系统、设备及存储介质,包括获取APK文件的函数调用图,将函数调用图输入图嵌入神经网络模型,得到图嵌入向量,将图嵌入向量进行聚类操作,得到APK文件簇,对APK文件簇中的文件进行真... 付才 李晓 许浩