设计应用-AET-电子技术应用

基于多维特征融合验证的物联终端安全防护方法研究[通信与网络][物联网]

物联网技术的快速发展和普及为人们的生活带来了诸多便利，但普遍部署在非受控环境的终端设备也时刻面临物理攻击、非法替换等安全隐患。设备接入验证是保障物联终端及物联网整体安全的关键，对此提出了一种基于多维特征融合验证的物联终端安全防护方法，通过采集设备操作系统类型、开放端口、MAC地址、IP地址用以表征设备身份，与预设规则进行比对后验证设备的合法性。实验表明，该方法在有效性和准确性方面表现良好，且具有低部署成本、高检测性能等优势，具有一定的实用性和推广价值。

发表于：2023/8/24 下午4:46:53

网络空间测绘资产数据价值评估模型的建立及应用[通信与网络][信息安全]

现有网络空间测绘系统具备端口响应信息获取、网络资产暴露面梳理、资产关联分析以及聚合统计等功能，并且积累了几十亿计规模的网络资产数据，但尚缺乏对于网络空间测绘资产数据价值的评估，无法定量地确定网络资产数据价值。提出了网络空间测绘资产数据价值评估模型，可以评估每条网络资产数据的价值，并依据价值评分确定数据价值重要度等级。网络空间测绘资产数据价值评估模型可在某组织机构的网络资产暴露面程度梳理、网络资产属性变化跟踪监控以及不同平台网络资产数据价值对比等方面进行应用，同时，能为安全研究人员和资产管理人员对掌握其所关注的网络目标资产安全状况变化趋势提供便利。

发表于：2023/8/24 下午4:40:43

一种新的基于形式概念分析的漏洞分析预处理方法[通信与网络][信息安全]

漏洞分析技术已经成为企业应对安全问题的一个研究重点，通过对系统中已有漏洞进行分析，可以帮助企业和相关工作人员熟悉漏洞的特点与产生原因，甚至可以快速、高效地发现未知漏洞，避免资产损失。针对漏洞分析技术中漏洞预处理过程展开研究，提出一种新的基于形式概念分析的漏洞分析预处理方法，实现了对已有漏洞根据其特征快速进行聚类，并以图形化界面直观展示给用户的功能。实验表明新的漏洞分析预处理方法可以快速、准确地获得漏洞之间的所有关联，为用户进一步分析漏洞提供基础，符合企业及相关人员使用需求。

发表于：2023/8/24 下午4:24:13

论我国个人信息删除权的双重限制模式[其他][其他]

在信息主体与信息处理者的利益衡平中，信息主体的删除权存在限制不足的问题。当删除权的行使与公众知情权、言论自由等公共利益发生冲突，或与信息处理者的利益损失显著失衡时，我国删除权的限制规则存在规范供给不足的问题。我国删除权的限制规则采双重限制模式，其中删除权的形成限制以比例原则为指引，删除权的行使限制以禁止权利滥用原则为指引。通过借鉴GDPR和BDSG中的删除权限制规则，运用解释和类推适用的方法对我国删除权的限制规则进行完善。

发表于：2023/8/24 下午4:18:20

论人工智能在刑事司法决策中的应用[人工智能][数据中心]

人工智能在刑事司法领域的应用方兴未艾，世界各国广泛开发人工智能产品，以期提高司法效率，提升司法决策的公平性。然而，人工智能尚处于初级阶段，存在决策偏见、算法黑箱等技术缺陷，并不能做到完全价值中立；人工智能的应用也对传统司法原则和理论造成了冲击，一定程度上威胁到了人权保护。所以，不能盲目夸大人工智能对于司法决策的作用。针对人工智能技术的缺陷，提出要在人工智能产品开发的各个阶段减少决策偏见，推进相关认证标准；对于人工智能的应用问题，首先要明确人工智能只能辅助决策而不能替代决策，其次应加强人类的责任和监管，保障决策的公平性。同时，应加强辩方的数据权利，以实现技术司法模式下的控辩平衡。

发表于：2023/8/24 下午3:52:43

我国算法治理政策与科研主题协同研究[其他][其他]

探究我国算法治理政策与科研的协同情况，对推动算法治理相关科学研究和完善我国算法治理政策具有重要参考意义。选取我国算法治理领域的12部政策和545篇科研论文为样本，结合LDA主题模型与Word2vec模型，对政策和文献进行主题识别和相似度计算，并进行可视化分析，探究我国算法治理政策与科研的协同情况。实验结果表明，算法治理的科学研究早于政策发布，算法治理政策与科研整体上协同性较低，但在技术治理当中有较高的协同趋势。

发表于：2023/8/24 下午3:40:54

生成式人工智能视阈下算法审计的制度构建与路径创新[人工智能][其他]

随着文心一言、通义千问、ChatGLM等我国生成式人工智能算法研发与应用的落地，加快构建并完善面向生成式人工智能的算法治理已成为完善算法监管体系的题中之义。在算法治理体系之中，算法审计制度有利于算法异化与算法风险的纠偏问责，促进算法公平与数字正义的实质透明，并实现算法公开与商业秘密的张力弥合，从而成为算法规制的关键制度配置。在全流程治理视角下，唯有“用算法审计算法”，实现书面合规审计与技术合规审计的协同并举，才能在算法内外部对算法的透明度、公平性、可控性、包容性和可问责进行多维视角的有效评估。而在算法审计实践之中，现行法仍需完善刚柔并济的差序规制格局，巩固分类分级的精准治理，以实现算法审计内外兼修的制度衔接，促进算法治理从碎片化监管迈向更为一体化、敏捷化、精准化的治理格局。

发表于：2023/8/24 下午3:30:12

大数据时代下欧盟数据可携带权的风险和启示[其他][数据中心]

数据可携带权是欧盟于2018年生效的一项新兴权利，允许数据主体不受阻碍地将个人数据传输给另一个数据控制者。研究数据可携带权对我国个人数据保护体系的建构、国内互联网企业走向国际市场都将起到积极促进的作用。通过对欧盟《一般数据保护条例》中的立法规定及其实施现状进行分析，发现该条款实质上已沦为僵尸条款，并未发挥预期的功能。我国在《中华人民共和国个人信息保护法》中确立了此项权利，在后续相关制度规定时应当参考欧盟经验，对数据可携带权的客体范围进行限缩，加强政府部门分层级监管，实现数据可携带权的中国本土化。

发表于：2023/8/24 下午2:43:41

命令行接口模糊测试漏洞挖掘研究及应用[通信与网络][信息安全]

5G数据网络设备是现代通信的基础设施，其安全可靠性直接影响整个网络的安全可靠程度。命令行接口作为网络设备的基本操作接口，研究其存在的漏洞对提升整个网络安全具有至关重要的意义。基于模糊测试提出一种命令行接口漏洞挖掘方法，并对注入点分析及界定、模糊测试漏洞挖掘数据模型处理、模糊测试算法优化及模糊测试漏洞挖掘流程等关键技术及过程进行深入研究。研究成果直接运用到命令行接口模糊测试漏洞挖掘系统中，实现包含网络设备信息收集、模糊测试漏洞挖掘数据建模、网络设备响应信息分析、模糊测试漏洞挖掘执行、漏洞挖掘后分析及生成漏洞报告等关键功能。最后对未来提升命令行接口模糊测试漏洞挖掘系统的效率和有效性进行了讨论和展望。

发表于：2023/7/24 下午5:25:52

个人信息复制权的实践检视与理论完善*[其他][其他]

当前，不管是在学术研究中还是在实践应用中，个人信息复制权都陷入了困顿和颦蹙的局面。为此，必须对其进行语义分析以了解其基本内涵，并从其与相近权利诸如查阅权、可携带权的比较当中进一步明确其外延。个人信息复制权的确立对于维护个人信息权益具有重大价值和关键作用，而对个人信息复制权的权利主体、权利客体、行使程序、行使限制和侵权责任的明晰，则有助于指引信息主体的行为、促进信息处理者的合规、保障司法适用的展开。以52款APP的隐私政策为考察对象，文本中的个人信息复制权存在缺位、迷失、简约、差异和限制五个现象。以特定APP的复制权实验结果为样本，实践中的个人信息复制权则呈现出异化、限制、萎缩、杂乱和迅速五个特点。基于此，个人信息复制权在理论层面、文本层面和实践层面之间的张力、背离和矛盾进一步揭示：明确客体范围、厘定权利边界、完善救济程序已经成为个人信息复制权发展完善的应有之义和必要之举。

发表于：2023/7/24 下午4:12:33