Yanjunbi's Blog

啰嗦背景：以前学过理解过，相当于复习一遍。但很久没刷题了，忘得差不多目的：通过代码随想录的网站速成算法，试水暑期实习难度系数：4/5目标：十天速成lc100 1. 数组、链表的复习 数组是连续的，增删只是障眼法，移动两下子，没真消失。 那二维数组？C++里是连续的。java不是，请看大屏幕 优雅的取中间1int middle = left + ((right - left) / 2) 边界问题：看区间存在不，区间存在就取= 错误案例1：删除元素，没有理解数组空间是连续的，假删除1234567891011121314151617181920212223class Solution { public int removeElement(int[] nums, int val) { int size=nums.length; for(int i=0;i<nums.length;i++)//数组长度不变的好吧，是size在变，判断ij要用size的 { int...

0.简介androguard是一个分析apk的工具，官方文档 1.AnalyzeAPK1234# application：APK对象# dalvik：DalvikVMFormat数组 # analysis:Analysis对象application, dalvik, analysis = AnalyzeAPK(apk_file) application对象 get_permissions():返回 AndroidManifest.xml声明的权限（不包含隐含的），返回一个列表，即permissions get_details_permissions(): 只能返回在 AOSP权限的详细信息，格式是{permission: [protectionLevel, label, description]}。 signature ：权限只能被与权限声明应用具有相同签名的应用访问。 privileged ：权限只能由系统应用或具有特权的应用访问。 get_uses_implied_permission_list(): 返回所有的权限，会检查应用的目标 SDK...

...

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo server More info: Server Generate static files1$ hexo generate More info: Generating Deploy to remote sites1$ hexo deploy More info: Deployment

22. PPCA: Privacy Policy Compliance Analysis for Personal Information Protection Law22.1 论文信息 作者：Peng Tang, Xin Li, Xiheng Zhang, Weidong Qiu 年份：2023年 会议：IEEE Smart World Congress (SWC) 研究机构：Shanghai Jiao Tong University 主要内容：基于《个人信息保护法（PIPL）》，建立分类法并构建小型隐私策略数据集，训练机器学习模型用于自动化合规检测。 22.2 问题分析由于隐私政策复杂且专业，大多数研究集中于 GDPR，缺乏对 PIPL 的支持。 22.3 研究方案1. 基于 PIPL 的分类方案结合《个人信息保护法》和《个人信息安全规范》，构建三级分类法： CONTROLLER：描述控制者身份和联系方式； REPRESENTATIVE：指定代表监督数据处理； DPO：指定数据保护官； PD COLLECTION &...

21. A Fine-grained Chinese Software Privacy Policy Dataset for Sequence Labeling and Regulation Compliant Identification21.1 论文信息 作者：Kaifa Zhao, Le Yu, Shiyao Zhou, Jing Li, Xiapu Luo, Yat Fei Aemon Chiu, Yutong Liu 年份：2022年 会议：EMNLP 研究机构：The Hong Kong Polytechnic University 主要内容：构建首个中文隐私政策数据集 CA4P-483，包含 483 个 Android 应用的隐私政策及细粒度注释，推动中文隐私政策自动分析工具发展。 21.2 问题分析现有隐私政策数据集主要面向英文，缺乏对中文隐私政策的支持。 21.3 研究方案1. 数据集构建（1）数据收集 使用 html2text 提取网页隐私政策； 使用 tagtog...

20. PolicyChecker: Analyzing the GDPR Completeness of Mobile Apps’ Privacy Policies20.1 论文信息 作者：Anhao Xiang, Weiping Pei, Chuan Yue 年份：2023年 会议：ACM Conference on Computer and Communication Security（CCS） 研究机构：Colorado School of Mines, The University of Tulsa 关键词：Mobile App, Privacy Policy, GDPR, Completeness 主要内容：提出基于规则和语义角色的方法 PolicyChecker，用于自动检测移动应用隐私政策是否满足 GDPR 第 13、14 条规定的完整性要求。 20.2 问题分析现有研究存在以下局限性： 仅关注强制性要求，忽略 if-applicable 条款； 数据集规模小，难以全面揭示现状。 20.3 研究方案1. GDPR 完整性规则基于...

19. NLP-Based Automated Compliance Checking of Data Processing Agreements Against GDPR19.1 论文信息 作者：Orlando Amaral Cejas, Muhammad Ilyas Azeem, Sallam Abualhaija, Lionel C. Briand 年份：2023年 会议：IEEE Transactions on Software Engineering (TSE) 研究机构：University of Luxembourg 主要内容：提出了一种基于自然语言处理 (NLP) 的自动化方法 DERECHA，通过语义框架对 DPA 和 GDPR 进行短语级分解并进行比较，以检查数据处理协议是否符合 GDPR 规定。 19.2 问题分析现有合规性检查工具存在以下不足： 粒度差异：DPA 粒度较细，而 GDPR...

18. Actions Speak Louder than Words: Entity-Sensitive Privacy Policy and Data Flow Analysis with POLICHECK18.1 论文信息 作者：Benjamin Andow et al. 年份：2020年 会议：USENIX Security Symposium 研究机构：North Carolina State University, IBM Watson 主要内容：提出了一种实体敏感的流到策略一致性分析工具 POLICHECK，用于判断应用程序是否如实披露其隐私敏感行为。 18.2 问题分析现有方法未区分接收隐私数据的实体，容易造成误判。 18.3 研究方案1. 一致性模型定义五种披露类型： Clear Disclosures（清晰披露） Vague Disclosures（模糊披露） Omitted Disclosure（省略披露） Incorrect Disclosure（错误披露） Ambiguous Disclosure（含糊披露） 2....

17. PolicyLint: Investigating Internal Privacy Policy Contradictions on Google Play17.1 论文信息 作者：Benjamin Andow et al. 年份：2019年 会议：USENIX Security Symposium 研究机构：North Carolina State University, UIUC 主要内容：提出了一种检测隐私政策内部矛盾的方法 PolicyLint，能够推理否定陈述和不同粒度表达之间的冲突。 17.2 问题分析现有隐私政策分析方法存在以下局限性： 语义粒度差异导致理解困难； 否定陈述检测不准确； 未能识别隐私政策中的矛盾，造成误判。 17.3 研究方案1. 本体生成 使用 NER 提取数据对象和实体； 提取包含关系； 构建本体图，解决循环和一致性问题。 2. 政策声明提取 构建 DED 树（Data and Entity Dependency Tree）； 识别 SoC...