基于三位一体协同的虚拟机隔离保护方案

针对基于虚拟机(virtual machine, VM)保护框架的代码隔离技术中所存在的单一隔离环境安全问题，提出一种三位一体协同虚拟机保护方案。基于Mealy自动机对核心代码和关键数据进行混淆转换，采用虚拟机框架进行保护，将关键数据和核心代码迁移至第三方安全环境，最后结合篡改恢复和自毁技术构建本地软硬件和远程云端三位一体协同保护方案，构建了模拟系统，并基于测试保护程序验证了该保护方案的有效性和可行性。     

代码共享协议选择与机票定价两阶段博弈模型

代码共享是航空公司之间一种普遍且有效的合作方式,本文首先应用辐条模型描述了乘客对航空公司的偏好,并对自由销售模式下代码共享协议的选择阶段与代码共享机票的定价阶段,提出了对应的两阶段博弈模型及其简便求解方法.其次,利用数值实例验证了所提模型与求解方法的可行性,并通过对比分析可得纳什均衡局势.研究表明:代码共享协议虽节约运营总成本,但抬高了平均机票价格,使得航空公司总利润增加,乘客福利减少;为了最大化社会总福利,政府应促进较优纳什均衡局势的实现;在新型冠状病毒肺炎疫情期间,政府可给予一定的成本补贴,或适当调整乘客的心理成本.因此,本文为优化代码共享协议选择与提升社会总福利提供了重要理论与方法支持.     

基于抽象语法树和图匹配网络的代码作者身份识别

源代码作者身份识别有助于解决恶意代码攻击溯源、代码剽窃、软件侵权等问题，本文提出一种新的基于图匹配网络和抽象语法树的源代码作者身份识别方法.首先，通过删除注释、统一换行符、制表符预处理源代码，消除不同集成开发环境和代码布局的影响；然后，基于数据增强抽象语法树将源代码转换为树结构，添加不同类型的边构建代码特征图，不仅关注语法和句法特征，还提取了代码中数据流和控制流特征；接着使用特征图训练图匹配神经网络，生成源代码的图嵌入特征向量；最后，使用孪生神经网络对输出的两个图嵌入特征向量进行计算，识别源代码作者身份.实验结果表明，本文的方法在包含1000位程序员的Google Code Jam数据集上达到了95.60%的准确率，与现有的源代码作者身份识别方法相比，提高了准确率和扩展性.     

基于Excel中VBA实现配电系统备自投控制器代码自动生成软件开发

为减少配电系统备自投控制器代码编写的工作量，提高工作效率，对控制器代码进行梳理、归纳、总结，利用Excel中的VBA编程功能开发一款软件，实现控制器代码一键生成功能。     

CloneIRD:面向代码溯源的克隆代码继承关系判定方法

随着开源软件的广泛使用，代码溯源成为管理软件源代码、降低潜在风险的重要技术手段。基于代码克隆检测的大规模代码溯源分析，从其检测结果中鉴别代码克隆对之间的继承关系，对代码来源追踪、组件依赖关系分析、软件脆弱性分析以及代码缺陷修复等具有重要意义。目前，已有方法在原始代码片段存在微小修改的情况下，会产生许多误判，并且检测克隆对的效率也有待提高。针对上述问题，提出了代码溯源中克隆代码继承关系的判定方法CloneIRD,包括一个基于自研快速分布式克隆检测工具FastDCF的代码溯源分析框架，以及该框架的核心算法——基于代码演化信息的克隆代码继承关系判定算法EIHR。为验证框架和算法的有效性，首先设计并实现了CloneIRD方法，并在Linux内核V4.9和V4.12的开源代码上进行了实验。实验结果表明，CloneIRD方法能够有效判定代码溯源结果中克隆对的继承关系，且基于FastDCF的溯源分析框架能够胜任大规模代码的溯源分析任务。