【摘 要】
：
随着信息化时代的到来,网络应用已经充斥于我们的日常生活中,信息系统安全问题已经成为不可忽略的存在。但目前Web应用程序中很少有完美的访问控制策略,攻击者绕过应用程序中对身份的验证检查,然后越权访问存储在后端数据库中的敏感信息,造成各种敏感信息的泄露。与其他的Web应用中的漏洞（如注入漏洞）相比,访问控制漏洞特定于应用程序,缺少访问控制策略使得推断丢失的权限检测操作更加困难。本文提出了一种基于策略推
论文部分内容阅读
随着信息化时代的到来,网络应用已经充斥于我们的日常生活中,信息系统安全问题已经成为不可忽略的存在。但目前Web应用程序中很少有完美的访问控制策略,攻击者绕过应用程序中对身份的验证检查,然后越权访问存储在后端数据库中的敏感信息,造成各种敏感信息的泄露。与其他的Web应用中的漏洞（如注入漏洞）相比,访问控制漏洞特定于应用程序,缺少访问控制策略使得推断丢失的权限检测操作更加困难。本文提出了一种基于策略推导和用例执行轨迹解析的访问控制漏洞检测方法,通过网络爬虫和Web代理收集用户和应用程序之间的会话过程,然后分析会话过程在角色级和用户级推导Web应用程序的访问控制策略,最后利用定向模糊测试技术生成测试用例以识别潜在的访问控制漏洞。本文的主要研究工作如下。首先,针对现有网络爬虫存在的爬取效率低和覆盖率低的问题,充分考虑了页面URL之间的相似性,在向待爬队列添加URL时,筛选掉URL相似度极高的页面地址,避免了对相同或然相似页面的重复爬取,提升了网络爬虫的爬取效率。并利用Selenium自动化测试工具实现了表单自动化填充功能,提高了网络爬虫的覆盖率。然后,针对目前存在的Web应用测试用例生成方法展开了深入的研究,利用Web应用中基于HTTP协议的身份验证机制,对模糊测试生成技术作出了改进。提出了定向模糊测试技术,实现了对合法测试用例进行定向性修改,降低了非法测试用例生成的随机性。最后,考虑到目前工作都将网页视为控制访问的基本单元,最终将检测的漏洞停留在页面级别,无法深入到代码内部。本文提出了基于RBAC的权限表示形式,将用户在应用程序中可操作的数据库查询语句集合视为权限集,可以将检测的漏洞定位到代码内部的查询语句附近,提高了漏洞检测的粒度。
其他文献
目前,我国大力推进法治建设,法律领域呈现“案多人少”的现象。将人工智能技术应用于法律领域能够加快推进我国智慧司法建设,提高司法人员工作效率。本文针对实现法律智能问答的两个阶段性任务展开研究,即主题分类和事件检测任务。本文的主要研究内容如下:主题分类任务是指对用户提出的法律咨询问题进行主题划分。由于缺乏标注数据,传统的监督学习方法在稀疏标注情况下的效果不佳。针对这一问题,本文构建了一个小样本主题分类
近几年,云计算在教育、医疗和娱乐等行业广泛应用,极大地方便了人们的生活。然而,随着部署在云计算系统中应用程序的增多,系统规模日益庞大,服务中断时有发生。为了保证系统服务质量,提出融合虚拟机修复与物理机维护的云节点架构,即修复-维护云节点架构,开展性能研究并进行系统优化。首先,在轻负载云计算系统中,为了降低虚拟机故障对服务质量的影响,提出基于单物理机的修复-维护云节点架构。当虚拟机发生进程死锁或网卡
尼洋河流域降雨充沛，流域附近洪水频发。本文采用新安江模型对尼洋河流域多布水电站径流预报进行研究，首先通过比较传统参数寻优方法及现代参数寻优方法的优劣，选择遗传算法对新安江水文模型参数进行寻优率定，基于尼洋河流域多布水电站及更张水文站以上流域对率定后的新安江水文模型进行验证，最后分析洪峰预报误差、各年径流深误差、多年平均径流深误差以及各年的确定性系数得出结论，结论表明：2016～2019年通过率定后
基于生物特征的用户认证已成为重要的身份认证技术并被工业界采纳。现有基于图像的认证方法易受光线条件影响并存在隐私暴露的风险,而接触式认证方法不利于公共场合的防疫要求。本文聚焦于基于调频连续波（Frequency Modulated Continuous Wave,FMCW）声音信号的非接触式生物特征感知方式,主要工作可概括如下。首先,提出基于FMCW声音信号的手掌唯一性生物特征,构建细粒度掌纹特征模
乡土地理课程资源的开发利用符合基础教育课程改革及初中地理新课程标准的要求,是当下学界关注的一个重要课题。本研究以陕西省宝鸡市为例探究初中乡土地理课程资源开发利用现状,有助于推动乡土资源辅助初中地理教学的实施。本研究主要采用文献分析法、问卷调查法、实地考察法和对比分析法。研究内容涉及乡土地理课程资源开发利用的理论基础、初中地理教学中乡土地理课程资源开发利用现状、影响因素及乡土地理课程资源开发案例的设
目的：观察疱疹消洗剂联合盐酸伐昔洛韦片治疗复发性生殖器疱疹（RGH）的临床疗效。方法：将80例RGH患者随机分成观察组和对照组，每组40例，观察组给予疱疹消洗剂及盐酸伐昔洛韦片治疗，对照组给予单纯口服盐酸伐昔洛韦片，两组均以4周为1疗程，观察两组的临床疗效、症状时间、复发率和治疗前后血清CD3+、CD4+、CD8+、CD4+/CD8+的表达情况。结果：经过4周干预治疗后，对照组总有效率67.50%
堆肥是多种微生物群落共同作用的动态过程，堆肥的进程、最终产品质量与堆肥内微生物种类和活性密切相关。本文概述了好氧堆肥内微生物的影响因素，近年来国内外报道的好氧堆肥中常见的优势微生物与常用的堆肥微生物选育方法，以及将选育出的微生物制成菌剂应用于堆肥有关研究。本文为好氧堆肥微生物的选育与应用提供了一定的参考。
【目的】通过探讨不同原料组合如何影响堆肥过程中优势细菌演替进而影响堆肥碳氮损失，为优化堆肥配方、降低堆肥碳氮损失提供理论依据。【方法】以鸡粪、羊粪和玉米秸秆为原料，以鸡粪、羊粪不同比例混合进行堆肥试验，研究了不同配比堆肥对腐熟度特性、养分含量及碳氮损失的影响，并对优势细菌与碳氮损失进行冗余分析。【结果】鸡粪堆肥中的碳氮损失远高于羊粪堆肥；相对于鸡粪堆肥，鸡粪和羊粪混合堆肥可以显著降低堆肥过程的碳氮
堆肥是将畜禽粪污进行资源化的有效手段之一，但是氮素的流失会造成堆肥产品质量的降低，堆肥过程排放的氨气（NH3）和温室气体（N2O、CH4、CO2）会加剧空气污染和温室效应。减少堆肥过程中这些气体的排放，不仅可以提高堆肥产物的氮素含量，还可以减缓空气污染和温室效应。前期研究表明，加入添加剂（沸石、过磷酸钙和硫酸亚铁的混合物）或添加剂与菌株联用可以显著减少NH3和N2O的排放、实现堆肥产物保氮。为了进
微生态已被证明与消化系统疾病密切相关，而关乎胃内微生态的研究大多以幽门螺杆菌为重点。随着微阵列及基因检测技术的发展，除幽门螺杆菌外，越来越多的菌属如放线菌、厚壁菌、梭状菌等被发现，且被证明与胃癌的发生发展过程密切相关。本文通过回顾相关文献，对胃内微生态在胃癌发生发展过程中的作用及可能机制展开综述，以期为临床诊疗提供参考。