基于分隔符的跨站脚本攻击防御方法

通过分析跨站脚本攻击的特性, 提出一种基于分隔符的跨站脚本攻击防御方法, 该方法适用于UTF-8编码的Web应用程序。首先, 仅对可信数据中的分隔符进行积极污点标记; 然后, 利用字符UTF-8编码值的转换轻量级完成污点标记, 该污点信息可随着字符串操作直接传播到结果页面; 最后, 根据结果页面中分隔符的污点信息及页面上下文分析, 检查脚本执行节点的合法性和脚本内容的可靠性, 精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明, XSSCleaner可轻量级地完成污点分析, 并且能够对跨站脚本攻击进行精确防御, 页面生成的时间开销平均为12.9%。     

考虑网络结构的影子银行与银行系统稳定性研究北大核心CSCD

为探讨网络结构与影子银行对银行系统性风险的影响,基于复杂网络和演变的资产负债表模型,引入影子银行,构建考虑不同银行间网络结构的动态银行间网络系统模型。研究结果表明,影子银行是风险传染的主要载体,带有影子银行的银行系统性风险较高且其与银行间网络结构密切相关;相对集中的无标度和小世界网络更容易传播风险,分散的随机网络可以缓解风险传染,但过强的外部冲击会使缓解作用失效。     

2009日本国际机器人展

<正>1.数据手套英国"影子机器人公司"今年带来一款名为"计算机手套"的数据手套。该公司声称,机器人戴上这种数据手套后,可以拥有人类的灵活性和多功能性。图中,"影子机器人公司"员工正在演示数据手套的功能。     

基于回归分析视频中太阳影子时空定位的研究

针对阳光下物体影子变化的过程,分析时序数据确立特定物体所在地。运用三角函数关系与太阳高度角决定公式确立影长决定公式,最小二乘法确立影长变化函数,日期时间已知时使用正午太阳高度角与逆推影长决定公式得特定物体所在地的经度和纬度,仅时间已知使引入半昼长计算公式与简便正午太阳高度角计算公式联立,得到经纬度推算出日期,最后处理视频得到影长变化数据再计算如前,通过视频中特定物体影长的变化确立视频拍摄日期与地点。     

具有可扩展授权恢复机制的新型图像水印系统

建立了一个具有可扩展授权恢复机制的图像水印系统模型,先把图像小块划分后再使用DCT变换与量化编码,将得到的水印信息进行移块重组为二值水印图像,然后利用混沌映射算法使二值图像分散开来,极大地扩展了水印空间.另外,分析了传统水印算法安全问题,使用了改进的共享与授权协议来规范混沌参数的使用规则,提高了系统的安全性.     

关于影子价格的一个理论误区

对影子价格的理论基础进行了研究,通过对线性规划及其对偶问题经济涵义的分析,揭示了以线性规划中的影子价格为基础定义国民经济评价中的影子价格是一个理论误区,并指出影子价格的理论定义应为帕累托最优状态下的均衡价格.     

影子价格理论的应用误区分析

资源的影子价格是对资源合理配置的重要依据,是企业调整与优化生产方案的一个重要参考因素,本文运用线性规划有关理论并结合具体实例,探讨了一些关于影子价格理论应用的不正确提法,提出影子价格的新内涵:影子价格是对瓶颈资源的价值估计和对其重要性的认可,并且从中得出一些有益的结论.     

英国人视之为“内阁影子部长” 默多克与唐宁街10号的恩恩怨怨

英国的＂小报文化＂不会因《世界新闻报》的关闭而走向灭亡,而小报文化不死,就意味着英国政府与媒体之间依旧有着强而有力的纽带。     

007归来福尔摩斯复活 不死英雄背后的影子写手 影子写手只能靠的传和续集招摇撞骗，以死去作家为招牌赚钱？

今年是007系列电影问世50周年，英国乃至全世界都向这位世界上最著名的特工致敬，由奥斯卡最佳导演得主山姆·门德斯执导的第23部007系列电影《天幕坠落》（Skyfall）即将在12月上映，而一部由007之父伊恩·弗莱明版权协会授权的007续集小说《007归来》也以中文版面世，这本书写于2008年，为的是纪念弗莱明诞辰100周年。