Java运行系统与Java虚拟机

介绍了Ｊａｖａ运行系统的组成和Ｊａｖａ虚拟机的概念，讨论了采用Ｊａｖａ虚拟机的意义，分析了Ｊａｖａ虚拟机的体系结构     

Java字节码异常处理中信息流的分析

为提高Java移动代码动态安全验证的准确性和实用性,通过分析Java字节码中异常处理的方式与流程,提出了追踪、记录异常处理中信息流的方法.采用字节码改写技术,将异常处理中信息流的相关数据封装在异常类当中,从而保证了所采取的处理对Java虚拟机的透明性,并进一步提高了动态验证的精度.     

基于FindBugs的函数返回值缺陷检测模式的改进

为了发现代码中可能存在的潜在错误,通过探究一种典型的开源Java静态代码分析工具FindBugs的实现原理,分析此工具在函数返回值缺陷检测模式的实现机制,进而发现其在检测自定义函数返回值上的不足。通过分析FindBugs源代码并且针对此函数返回值缺陷模式具有的不足进行相应地改进,并将改进后的检测工具对被测代码进行检验。通过检验发现,改进前的检测工具无法对自定义的函数返回值进行检测,改进后能够检测到忽略自定义函数返回值问题,且提供一些错误提示信息。改进后的代码分析工具能够有效地检测到此类函数返回值问题,避免了潜在bug的发生,一定程度上提高了代码的质量。     

Java/JSP编译器对汉语编码的处理方式

分析Java语言在英文字符和GB 2312码、字节和U n icode、UTF-8、S tring和byte[]等编码方面存在的问题,从Java编译器和JSP编译器两个方面提出Java编程中解决汉语编码的处理方式。     

基于Java动态类装载实现不确定性处理

针对管理信息系统开发中不确定性处理问题,采用Java动态类装载技术,利用Java虚拟机和动态绑定机制简化这类问题的解决,通过系统运行时根据不同情况装载不同的类,这些类采用Blob对象存储在数据库中,每个类根据需要采用不同的算法,从而解决了不确定性处理问题,并将其应用到销售系统开发中,系统运行情况良好。     

构件化技术在编译器语义分析中的应用研究

基于构件化软件开发思想,在航空领域通用测试语言ATLAS编译器的实现过程中,提出采用构件化开发方式解决语义分析阶段中"仪器选择和分配"模块的多样性和复杂性问题,给出实现"仪器选择和分配"模块的层次软件体系结构的详细描述,以及通过微软公司的COM构件对象模型给出的资源配置构件的接口说明.项目完成中,采用这种COM构件实现模型很好解决了语义分析阶段中的资源调用和信号语句的语义翻译问题.     

IDL编译器的实现--词法分析部分

在基于CORBA的应用开发中 ,IDL及IDL编译器起着重要的作用 .在开发新的编译器过程中 ,词法分析器的自动生成器LEX是常用的辅助工具之一 .本文对于目标代码的编译过程中词法的分析给出了自动机的实现轮廓 .     

加密移动代码的密钥管理方案

针对加密保护移动代码存在的密钥管理困难、影响程序升级的问题,提出了基于Shamir的门限分存算法的密钥管理方案,并在JavaTM上实现.该方案使不同的Java字节码文件产生不同的密钥,避免了对程序升级的影响;利用门限算法将密钥分成多个伪随机性因子,通过置乱和异或的方法,将因子均匀地分布到加密的代码中,使攻击者难以直接发现密钥因子;在加密代码还原时,随机地提取因子恢复密钥,重复使用相同因子的概率很小.该方案避免了对程序升级的影响,同时能有效干扰攻击者对密钥生成过程的跟踪,在很大程度上增加了攻击者破解密钥的难度;而且通过性能测试看出,没有增加原Java程序的运行负担.     

基于Java的CUP构造编译器的实现方法研究

介绍了编译器自动生成器的基本原理,探讨了基于Java的CUP及其出错恢复机制,通过设计一个简单计算器,阐述了利用CUP（Constructor of Useful Parsers）构造编译器的方法。     

SNMP MIB文法分析及MIB编译器的实现

通过对SNMP MIB（SMIv2)中两个具有代表性的宏定义和语法进行了分析,给出了宏定义的文法分析表,证明了SNMP MIB定义的宏基本属于LL－1文法,并指出了TEXTUAL－CONVENTION宏定义中的一处文法缺陷。在此基础上,依据文法分析表设计了MIB编译器的程序流程图,根据LL－1文法的性质证明了该流程图是正确的。     

基于源代码分析的软件静态测试

介绍了现代源代码分析技术中使用的安全规则,并对此技术可以测试出的软件中存在的内存管理、变量未初始化、空指针引用、数组访问越界或异常四类主要代码缺陷和缓冲区溢出等安全漏洞类缺陷几大问题做了研究。通过介绍一个基于源代码分析的静态测试工具Klocwork,提出了基于源代码分析技术的静态测试过程的四个阶段并对其进行分析,总结了其应用到大型航天软件中存在的一些问题,并说明解决其相应难题还需要准备进一步的研究工作。     

基于访问者信息行为的网站分析探究

本文结合网站访问者的信息浏览、检索、交互、选择等这些信息行为特点进行网站优化研究,提出从吸引优质用户访问,提高高效的导航与引导,促进用户转化,巩固访问群体等方面构建以用户为导向的网站信息服务策略。     

基于Unicode字符集的Windows编程

长期处于优势地位的ASCII字符所具有的先天弊端正制约着程序设计的发展，而Unicode要完全取代ASCII还需要一段很长的过程。本文从Unicode字符集角度出发，详细分析了windows编程环境中的宽字符操作方法，解决了常用的两种字符的兼容问题。     

基于JVMTI和JNI的字节码加密技术的研究及实现

分析了现有的字节码保护技术,针对其中的字节码加密技术中的不足,提出了利用JVMTI和JNI技术的一种改进方法,使之达到传统二进制程序代码安全级别,并在Windows和Linux平台得以实现.     

分布式并行C语言及其预编译器的设计和实现

设计了可实现分布式并行计算的并行编程语言并行C语言,并且使用模板机制实现了将此并行C语言程序转换为标准C语言程序的转换程序预编译器。并行计算的实现采用了多线程和RPC（远程过程调用）相结合的技术。实验结果表明,使用此并行C语言编写的程序,能够有效地在分布式环境下实现并行计算,充分利用系统中的多处理机资源,提高系统效率。     

基于Java的安全主动网络服务加载器研究

针对基于Java的主动网络系统缺乏代码撤销和防范拒绝服务（DoS）攻击的手段，提出了安全主动网络服务加栽器机制．该机制主要利用字节码重写技术，在不修改主动代码的前提下可以实现服务的强制性终止和针对主体的CPU、内存以及网络带宽的资源监控．CPU监控采用了独立线程的方式，这样可以充分保障CPU资源统计的准确性和有效性，而网络资源的监控利用了过滤器，从而保证了监控的完备性．实验结果表明，所提机制能够提高主动网络的安全性，虽仅为系统带来了大约15％～30%的额外开销，却不会影响主动网络的运行效率．     

基于GPU加速的恶意代码字节码特征提取方法研究

随着恶意代码的数量和种类增长,快速有效地检测恶意代码显得十分有必要,其中关键技术就是恶意代码特征提取.针对现有恶意代码字节码序列特征提取速度的不足,提出了一种GPU加速提取恶意代码字节码序列特征的方法.使用目前比较成熟的统一计算设备架构CUDA,将传统恶意代码字节码序列特征提取方法中字节码N-Gram特征的提取、TFIDF特征的计算等密集计算型任务移交给GPU进行并行计算.实验表明,针对不同样本文件大小的数据集,该方法均有2～4倍以上的速度提升,大幅提高恶意代码字节码序列特征提取的速度.     

基于熵图像静态分析技术的勒索软件分类研究

随着人工智能、5G、物联网等技术的快速发展,我国在网络安全领域遭受境外攻击的现象也愈发严重,勒索软件攻击事件已显著增加,给国家、企业和个人造成巨大的数据损失和经济损失。为了有效地对勒索软件家族进行分类,本文提出一种基于熵图像静态分析技术的勒索软件分类方法,直接利用从勒索软件二进制文件中提取的熵特征进行分类,同时提出一种名为Ran-GAN的数据增强方法以解决勒索软件家族间数据不平衡问题。本文提出的方法将注意力机制引入VGG16神经网络架构中,用于提升网络的特征提取能力。实验结果表明,本文提出的方法在14种勒索软件家族上可达97.16%的准确率以及97.12%的加权平均F1-score。与传统可视化方法相比,本文提出的方法在4种评价指标下均明显优于传统的可视化方法,同时,与其他神经网络方法相比,勒索软件的检测性能都有显著提升。     

基于Java的校内教学网络通讯软件的设计与实现

随着计算机网络在教学工作中的更加广泛的应用,网络机房教学辅助软件必不可少。基于Java程序语言在跨平台、安全性、多线程、网络Socket编程等方面具有独特的优势,成为开发校内教学网络通讯软件的首选平台之一。本文介绍了一个基于Java虚拟机的可实现跨平台特性的校内教学网络通讯软件的必要性、可行性及其设计与实现。