Android应用程序安全性测试的通用方法及系统

    公开(公告)号:CN104484607A

    公开(公告)日:2015-04-01

    申请号:CN201410781145.X

    申请日:2014-12-16

    CPC classification number: G06F21/577

    Abstract: 一种Android应用程序安全性测试的通用方法及系统,通过对待测试程序解包并进行反编译,得到XML源代码;然后通过静态分析待测试程序的配置文件和代码,进行包括:组件暴露漏洞、密码学误用、webview代码执行漏洞、代码保护方面的漏洞检测和安全测试;再将待测试程序进行实际运行并配置网络检测环境;最后进行动态分析,对信息泄漏、数据传输安全和数据存储安全三个方面的动态漏洞检测和安全测试并得出漏洞检测和安全测试报告。本发明能够对任一Android应用程序通过静态和动态分析相结合的方式,可以通过一系列步骤的检测和评估,能够最终给出应用程序本身设计和实现上存在的安全缺陷和隐患。

    一种湿烟气自回温型一体化烟气净化装置及其应用

    公开(公告)号:CN104815528B

    公开(公告)日:2017-03-15

    申请号:CN201510175216.6

    申请日:2015-04-14

    Abstract: 本发明涉及一种湿烟气自回温型一体化烟气净化装置及其应用,装置包括洗涤塔外筒,设置在洗涤塔外筒顶部的烟气出口及下方的吸收液储液腔,连接在洗涤塔外筒侧部并延伸到洗涤塔外筒内的进气烟道延伸筒,该进气烟道延伸筒的前端设有烟气进口,进气烟道延伸筒内设有同向顺流喷头与逆向喷头,同向顺流喷头喷射的液滴与烟气流动同向,与逆向喷头形成上下对冲,同向顺流喷头与逆向喷头之间设有泡沫诱导环。本发明集除尘、脱硫、除雾及烟气热量交换等多重功能为一体,设备结构较紧凑,占地面积小,可明显消除湿式净化烟气的“冒白烟”或烟囱雨问题,减去排烟对周边的环境或视觉方面的影响。

    一种诱导式动力波洗涤塔装置

    公开(公告)号:CN104815527B

    公开(公告)日:2017-03-15

    申请号:CN201510174914.4

    申请日:2015-04-14

    Abstract: 本发明涉及一种诱导式动力波洗涤塔装置,包括吸收除雾塔(6),该吸收除雾塔(6)顶部设有烟气出口(10),侧部连接有动力波洗涤管(2),下方设有吸收液储液腔(9),动力波洗涤管(2)顶部设有烟气进口(1),动力波洗涤管(2)内设有顺流喷头(3)及逆向喷头(4),顺流喷头(3)喷射的液滴与烟气流动同向,与逆向喷头(4)形成上下对冲,顺流喷头(3)与逆向喷头(4)之间设有泡沫诱导环(5)。与现有技术相比,本发明可明显提升动力波单元对烟气的净化效果,同时由于液体的充分泡沫化及文丘里效应,可明显降低喷头液体的需求量,具有降水、节能作用。

    一种热光电联合式光催化空气净化器

    公开(公告)号:CN104474884A

    公开(公告)日:2015-04-01

    申请号:CN201410624266.3

    申请日:2014-11-06

    Abstract: 本发明涉及一种热光电联合式光催化空气净化器,包括半球形外壳以及外壳内设置的依次连接的进气区、加热保温区、U型转接口、光学反应室及出气区,进气区设在净化器下侧,U型转接口的中部设置耐高温过滤组件,光学反应室中间设置有紫外灯管作为激发光源,在光学反应室的上下部分均设有电场区,光学反应室内部设有光催化组件,出气区设在净化器的上端部,半球形外壳的表面设置一组凸透镜元件,将室内的可见光采集导入到光腔中,在光聚集处安插与反应室相对应的紫外滤光片,使得过滤后的紫外光能作用于光学反应室的光催化剂。与现有技术相比,本发明采用光电热的联合式技术,利用多种辅助方法提升空气处理效率。

    Android应用程序密码学误用检测方法

    公开(公告)号:CN104484175B

    公开(公告)日:2017-11-28

    申请号:CN201410781215.1

    申请日:2014-12-16

    Abstract: 一种Android应用程序密码学误用检测方法,对待检测应用程序进行反编译并生成代码库;然后在代码库中查找与密码学算法相关的代码段;再将和密码算法相关的代码段从原程序中剥离出来,得到完整的密码算法实现过程代码;最后对第三步得到的每一个密码学算法实现代码段进行数据抽象和过程建模处理,并通过模式匹配和事先指定的密码算法实现准则进行逐条比较,将不符合实现准则的条目输出并汇总形成安全分析结果。本发明能够通过对Android应用程序的静态分析,自动化的判断应用程序中所使用的密码算法种类,自动提取密码算法相关代码片段,对代码段进行安全分析,发现密码算法实现过程中存在问题的环节,最终得到应用程序密码学误用安全分析结果。

    Android平台OAuth协议误用安全检测方法

    公开(公告)号:CN104837159A

    公开(公告)日:2015-08-12

    申请号:CN201510235772.8

    申请日:2015-05-11

    CPC classification number: H04W24/06

    Abstract: 一种Android平台OAuth协议误用安全检测方法,根据Android平台特性建立覆盖OAuth协议生命周期的安全模型;然后分析不同服务厂商提供的软件开发套件和规范,识别出不同厂商的OAuth实现中的关键敏感参数,提取敏感参数生成配置文件用于Android应用分析;再分别进行静态代码分析、动态流量分析以检测应用实现与规范的不一致性、SSL实现正确性以及服务器端的实现正确性。本发明能够全面分析Android应用中OAuth协议的误用和潜在风险,基于一个覆盖OAuth协议生命周期的安全模型,系统化地对应用使用OAuth协议进行认证或授权的流程进行分析,识别潜在的不正确实现。同时,本方案的安全模型可以为服务厂商的SDK实现及应用开发者的OAuth实现提供安全指导,帮助开发者在Android应用正确实现OAuth协议。

    Android平台OAuth协议误用安全检测方法

    公开(公告)号:CN104837159B

    公开(公告)日:2018-01-30

    申请号:CN201510235772.8

    申请日:2015-05-11

    Abstract: 一种Android平台OAuth协议误用安全检测方法,根据Android平台特性建立覆盖OAuth协议生命周期的安全模型;然后分析不同服务厂商提供的软件开发套件和规范,识别出不同厂商的OAuth实现中的关键敏感参数,提取敏感参数生成配置文件用于Android应用分析;再分别进行静态代码分析、动态流量分析以检测应用实现与规范的不一致性、SSL实现正确性以及服务器端的实现正确性。本发明能够全面分析Android应用中OAuth协议的误用和潜在风险,基于一个覆盖OAuth协议生命周期的安全模型,系统化地对应用使用OAuth协议进行认证或授权的流程进行分析,识别潜在的不正确实现。同时,本方案的安全模型可以为服务厂商的SDK实现及应用开发者的OAuth实现提供安全指导,帮助开发者在Android应用正确实现OAuth协议。

    一种湿烟气自回温型一体化烟气净化装置及其应用

    公开(公告)号:CN104815528A

    公开(公告)日:2015-08-05

    申请号:CN201510175216.6

    申请日:2015-04-14

    Abstract: 本发明涉及一种湿烟气自回温型一体化烟气净化装置及其应用,装置包括洗涤塔外筒,设置在洗涤塔外筒顶部的烟气出口及下方的吸收液储液腔,连接在洗涤塔外筒侧部并延伸到洗涤塔外筒内的进气烟道延伸筒,该进气烟道延伸筒的前端设有烟气进口,进气烟道延伸筒内设有同向顺流喷头与逆向喷头,同向顺流喷头喷射的液滴与烟气流动同向,与逆向喷头形成上下对冲,同向顺流喷头与逆向喷头之间设有泡沫诱导环。本发明集除尘、脱硫、除雾及烟气热量交换等多重功能为一体,设备结构较紧凑,占地面积小,可明显消除湿式净化烟气的“冒白烟”或烟囱雨问题,减去排烟对周边的环境或视觉方面的影响。

    一种诱导式动力波洗涤塔装置

    公开(公告)号:CN104815527A

    公开(公告)日:2015-08-05

    申请号:CN201510174914.4

    申请日:2015-04-14

    Abstract: 本发明涉及一种诱导式动力波洗涤塔装置,包括吸收除雾塔(6),该吸收除雾塔(6)顶部设有烟气出口(10),侧部连接有动力波洗涤管(2),下方设有吸收液储液腔(9),动力波洗涤管(2)顶部设有烟气进口(1),动力波洗涤管(2)内设有顺流喷头(3)及逆向喷头(4),顺流喷头(3)喷射的液滴与烟气流动同向,与逆向喷头(4)形成上下对冲,顺流喷头(3)与逆向喷头(4)之间设有泡沫诱导环(5)。与现有技术相比,本发明可明显提升动力波单元对烟气的净化效果,同时由于液体的充分泡沫化及文丘里效应,可明显降低喷头液体的需求量,具有降水、节能作用。

Patent Agency Ranking