教学课程资源库 更多>>

关键词： JAVA技术   问题   解决办法  

摘要： JAVA是一种新的网络计算平台,这种技术可以使同一应用在不同的平台上运行。但是该项技术在我国还处于不完全阶段,依旧在努力完善,在完善的过程中受各种外界因素的干扰导致我国的JAVA技术研究进程受阻,本文将重点分析JAVA技术在研究的过程中所遇到的问题和相关的改进措施。

关键词： 静态分析   漏洞检测   软件安全   OGNL远程命令执行   漏洞挖掘  

摘要： 随着互联网的不断发展,云计算、大数据、移动支付等技术正在以颠覆性的方式改变着人们的工作和生活。互联网给人们带来便捷的同时,全球范围内大规模网络攻击,信息泄露等问题层出不穷。网络安全信息安全问题已经上升到国家安全层面,逐渐成为一个潜在的巨大问题。造成网络安全隐患的原因有多种,其中软件自身代码的错误和设计缺陷是造成软件源代码安全问题的主要原因。随着技术的发展、需求的增加,程序源代码结构愈发错综复杂,编程人员在开发过程中很难避免编码缺陷的存在。为了提升软件代码安全,软件开发过程中的源代码安全分析、静态分析就显得十分必要。然而商业化静态分析软件通用性较强在针对企业特有的代码时并不能准确的检测出问题,经常会产生误报和漏报。因此针对不同的源代码建立特有的静态分析模型进行代码检测有重要的研究意义。本论文以Java程序静态分析中漏洞检测技术为主题,对以Java语言为代表的Struts2框架当中频发的OGNL远程命令执行漏洞为例,从漏洞特点中总结源代码中的危险函数,在污点分析原理的基础上,对源代码的静态分析模型的建立进行了详细的研究,主要研究工作如下:(1)在源码层面,分析了 S2-045、S2-046这两个漏洞产生的原理。发现这两个漏洞的触发点相同,都是因为文件上传操作。S2-045漏洞是因为程序没有对文件上传操作进行正确的验证导致可以通过修改HTTP请求头中的Content-Type值然后作为OGNL表达式被解析执行;S2-046漏洞与S2-045利用方式不同,是通过在Content-Disposition的值中添加恶意的代码导致远程命令执行。(2)对漏洞产生的原理进行分析之后,总结了 Struts2框架中易引发OGNL表达式远程注入命令的缺陷函数的特征,并且根据这些特征提取了源码中的危险函数。危险函数主要特征有两点:1是代码中涉及到对外部传进来的数据进行处理的函数,2是Struts2框架中会把参数当中OGNL表达式解析的函数。(3)在污点分析的理论基础上,利用coverity静态分析软件及其原语建立了针对Struts2源码中OGNL远程命令执行漏洞的静态分析模型,并进行静态扫描分析验证了模型的正确性。对Struts2框架中OGNL表达式注入问题进行了分析总结,为以后这方面问题的排查与测试提供参考与借鉴。

关键词： Java分布式技术   “众包”配送系统  

摘要： 随着"互联网+"技术的快速发展,各种技术已经融入到互联网电商行业的各种环节之中。本文主要阐述"众包"配送系统对于传统配送系统的优势和对于互联网电商行业发展的重要性,以及基于Java分布式技术的"众包"配送系统的设计和实现。

关键词： 生产排程系统   制造执行系统   APS   Java技术  

摘要： 密炼工艺是橡胶制品生产过程中最重要的工艺之一，主要用于轮胎制造业的生产过程中。橡胶材料是由多种配方混合而成，而密炼则是将各种原材料混合，并通过一定的工艺流程组合在一起。一般来说，市场上主流的密炼车间是由小料称量生产线，碎胶线和称量密炼生产线构成的。密炼车间的步骤较多，流程型工艺且生产工艺耦合程度高。随着信息技术的进步和全球市场白热化的竞争，橡胶制造行业也面临着生产经营模式向精益生产模式的转变。虽然在此转变过程中，企业的生产管理水平在MRPⅡ及ERP平台的支持下已经有了很大进步，但其生产计划在底层执行生产排程过程中，由于产品工艺的复杂性及机器环境的多变性，在加工资源有限的情况下很难做出一个合理的实时排程结果。目前很多企业由于生产排程不合理而不能精准预估交货期和快速响应客户需求，降低了企业的服务水平，失去了市场竞争力。生产排程作为提升服务品质、加强企业竞争力的一项重要工作，对其优化的研究具有重要的意义。　　本文以橡胶行业X公司的密炼车间的生产排程问题为研究对象，基于当前企业已实时应用的MES系统（制造执行系统），综合APS（高级计划与排程系统）理论，研究了密炼车间的生产排程问题。首先，论文详细论述了车间制造计划自动排产系统的设计及排产技术的内容，再进行分析车间生产工艺，作业流程，以及配方等基础上，对企业生产排程现状调研和分析，找出密炼车间现阶段的人工方式的生产瓶颈，基于优化生产的排程思想，通过信息技术建立了密炼车间自动排产系统。　　本文采用APS（高级计划与排程系统）先进的信息技术及规划技术，以SQLServer数据库开发工具、Java编程语言和技术、以及软件工程的开发思想实现了车间生产计划调度与控制系统中的计划排产和下达模块，改善了企业目前排产的传统低效的手工方式，考虑复杂混乱的现场环境影响因素，设计了基于企业实际的MES和生产线的自动生产计划排程系统，在优化结果上，相对于先前的生产计划管理流程和生产排程性能都有了显著的优化效果。对于橡胶制造行业的密炼车间的生产排程的改善和优化，具有借鉴价值，有助于橡胶企业的科学管理和控制水平。

关键词： java   动态更新   技术  

摘要： 软件无处不在,人们越来越依赖软件系统来提供不间断的服务.但是,需要更新软件系统以修复缺陷,提高性能并添加功能.由软件更新引起的这种服务中断可能造成不便,甚至个人和财产损失.动态软件更新技术旨在将在线运行系统升级到新版本.本文重点研究Java程序动态更新的分析和研究.

关键词： 计算机软件   JAVA编程   编程特点   嵌入式技术  

摘要： 随着JAVA编程技术的发展与创新,计算机软件JAVA编程的特点以及应用形式也日益凸显出来.基于此,本文将针对计算机软件JAVA编程的特点进行分析,进而提出了计算机软件JAVA编程的嵌入式技术、行业软件编程技术以及无线Java与移动技术,希望可以加深人们对计算机软件JAVA编程的理解与认识.

关键词： javaclassLoader   javaInstrumentation   性能监控   数据采集  

摘要： 本文描述了通过传统的网络抓包进行数据采集,与通过基于java Instrumentation的探针进行的数据采集.并详细介绍了java classloader的工作机制,java Instrumentation的原理,以及如何基于java Instrumentation实现数据采集探针.

关键词： Fault attack   Java Card applications   machine learning   supervised classification  

摘要： Fault attack represents one of the serious threats against Java Card security. It consists of physical perturbation of chip components to introduce faults in the code execution. A fault may be induced using a laser beam to impact opcodes and operands of instructions. This could lead to a mutation of the application code in such a way that it becomes hostile. Any successful attack may reveal a secret information stored in the card or grant an undesired authorisation. We propose a methodology to recognise, during the development step, the sensitive patterns to the fault attack in the Java Card applications. It is based on the concepts from text categorisation and machine learning. In fact, in this method, we represented the patterns using opcodes n-grams as features, and we evaluated different machine learning classifiers. The results show that the classifiers performed poorly when classifying dangerous sensitive patterns, due to the imbalance of our data-set. The number of dangerous sensitive patterns is much lower than the number of not dangerous patterns. We used resampling techniques to balance the class distribution in our data-set. The experimental results indicated that the resampling techniques improved the accuracy of the classifiers. In addition, our proposed method reduces the execution time of sensitive patterns classification in comparison to the SmartCM tool. This tool is used in our study to evaluate the effect of faults on Java Card applications.

ISBN: (纸本)9787312044588

关键词： Java编程语言   计算机软件   开发技术  

摘要： Java编程语言以C++语言为基础,具有较强的兼容性、安全性、可靠性优点,由于其源代码处于开放状态,所以利用该语言进行编程的效率与质量较高.本文主要介绍Java编程语言的特点、实际应用与计算机软件开发技术,希望可以为软件开发人员提供帮助,有效提高我国计算机软件开发行业的综合竞争力.