一种新的基于形式概念分析的漏洞分析预处理方法

一种新的基于形式概念分析的漏洞分析预处理方法[通信与网络][信息安全]

漏洞分析技术已经成为企业应对安全问题的一个研究重点，通过对系统中已有漏洞进行分析，可以帮助企业和相关工作人员熟悉漏洞的特点与产生原因，甚至可以快速、高效地发现未知漏洞，避免资产损失。针对漏洞分析技术中漏洞预处理过程展开研究，提出一种新的基于形式概念分析的漏洞分析预处理方法，实现了对已有漏洞根据其特征快速进行聚类，并以图形化界面直观展示给用户的功能。实验表明新的漏洞分析预处理方法可以快速、准确地获得漏洞之间的所有关联，为用户进一步分析漏洞提供基础，符合企业及相关人员使用需求。

发表于：8/24/2023 4:24:13 PM

论我国个人信息删除权的双重限制模式

论我国个人信息删除权的双重限制模式[其他][其他]

在信息主体与信息处理者的利益衡平中，信息主体的删除权存在限制不足的问题。当删除权的行使与公众知情权、言论自由等公共利益发生冲突，或与信息处理者的利益损失显著失衡时，我国删除权的限制规则存在规范供给不足的问题。我国删除权的限制规则采双重限制模式，其中删除权的形成限制以比例原则为指引，删除权的行使限制以禁止权利滥用原则为指引。通过借鉴GDPR和BDSG中的删除权限制规则，运用解释和类推适用的方法对我国删除权的限制规则进行完善。

发表于：8/24/2023 4:18:20 PM

论人工智能在刑事司法决策中的应用

论人工智能在刑事司法决策中的应用[人工智能][数据中心]

人工智能在刑事司法领域的应用方兴未艾，世界各国广泛开发人工智能产品，以期提高司法效率，提升司法决策的公平性。然而，人工智能尚处于初级阶段，存在决策偏见、算法黑箱等技术缺陷，并不能做到完全价值中立；人工智能的应用也对传统司法原则和理论造成了冲击，一定程度上威胁到了人权保护。所以，不能盲目夸大人工智能对于司法决策的作用。针对人工智能技术的缺陷，提出要在人工智能产品开发的各个阶段减少决策偏见，推进相关认证标准；对于人工智能的应用问题，首先要明确人工智能只能辅助决策而不能替代决策，其次应加强人类的责任和监管，保障决策的公平性。同时，应加强辩方的数据权利，以实现技术司法模式下的控辩平衡。

发表于：8/24/2023 3:52:43 PM

我国算法治理政策与科研主题协同研究

我国算法治理政策与科研主题协同研究[其他][其他]

探究我国算法治理政策与科研的协同情况，对推动算法治理相关科学研究和完善我国算法治理政策具有重要参考意义。选取我国算法治理领域的12部政策和545篇科研论文为样本，结合LDA主题模型与Word2vec模型，对政策和文献进行主题识别和相似度计算，并进行可视化分析，探究我国算法治理政策与科研的协同情况。实验结果表明，算法治理的科学研究早于政策发布，算法治理政策与科研整体上协同性较低，但在技术治理当中有较高的协同趋势。

发表于：8/24/2023 3:40:54 PM

生成式人工智能视阈下算法审计的制度构建与路径创新

生成式人工智能视阈下算法审计的制度构建与路径创新[人工智能][其他]

随着文心一言、通义千问、ChatGLM等我国生成式人工智能算法研发与应用的落地，加快构建并完善面向生成式人工智能的算法治理已成为完善算法监管体系的题中之义。在算法治理体系之中，算法审计制度有利于算法异化与算法风险的纠偏问责，促进算法公平与数字正义的实质透明，并实现算法公开与商业秘密的张力弥合，从而成为算法规制的关键制度配置。在全流程治理视角下，唯有“用算法审计算法”，实现书面合规审计与技术合规审计的协同并举，才能在算法内外部对算法的透明度、公平性、可控性、包容性和可问责进行多维视角的有效评估。而在算法审计实践之中，现行法仍需完善刚柔并济的差序规制格局，巩固分类分级的精准治理，以实现算法审计内外兼修的制度衔接，促进算法治理从碎片化监管迈向更为一体化、敏捷化、精准化的治理格局。

发表于：8/24/2023 3:30:12 PM

大数据时代下欧盟数据可携带权的风险和启示

大数据时代下欧盟数据可携带权的风险和启示[其他][数据中心]

数据可携带权是欧盟于2018年生效的一项新兴权利，允许数据主体不受阻碍地将个人数据传输给另一个数据控制者。研究数据可携带权对我国个人数据保护体系的建构、国内互联网企业走向国际市场都将起到积极促进的作用。通过对欧盟《一般数据保护条例》中的立法规定及其实施现状进行分析，发现该条款实质上已沦为僵尸条款，并未发挥预期的功能。我国在《中华人民共和国个人信息保护法》中确立了此项权利，在后续相关制度规定时应当参考欧盟经验，对数据可携带权的客体范围进行限缩，加强政府部门分层级监管，实现数据可携带权的中国本土化。

发表于：8/24/2023 2:43:41 PM

命令行接口模糊测试漏洞挖掘研究及应用

命令行接口模糊测试漏洞挖掘研究及应用[通信与网络][信息安全]

5G数据网络设备是现代通信的基础设施，其安全可靠性直接影响整个网络的安全可靠程度。命令行接口作为网络设备的基本操作接口，研究其存在的漏洞对提升整个网络安全具有至关重要的意义。基于模糊测试提出一种命令行接口漏洞挖掘方法，并对注入点分析及界定、模糊测试漏洞挖掘数据模型处理、模糊测试算法优化及模糊测试漏洞挖掘流程等关键技术及过程进行深入研究。研究成果直接运用到命令行接口模糊测试漏洞挖掘系统中，实现包含网络设备信息收集、模糊测试漏洞挖掘数据建模、网络设备响应信息分析、模糊测试漏洞挖掘执行、漏洞挖掘后分析及生成漏洞报告等关键功能。最后对未来提升命令行接口模糊测试漏洞挖掘系统的效率和有效性进行了讨论和展望。

发表于：7/24/2023 5:25:52 PM

个人信息复制权的实践检视与理论完善*

个人信息复制权的实践检视与理论完善*[其他][其他]

当前，不管是在学术研究中还是在实践应用中，个人信息复制权都陷入了困顿和颦蹙的局面。为此，必须对其进行语义分析以了解其基本内涵，并从其与相近权利诸如查阅权、可携带权的比较当中进一步明确其外延。个人信息复制权的确立对于维护个人信息权益具有重大价值和关键作用，而对个人信息复制权的权利主体、权利客体、行使程序、行使限制和侵权责任的明晰，则有助于指引信息主体的行为、促进信息处理者的合规、保障司法适用的展开。以52款APP的隐私政策为考察对象，文本中的个人信息复制权存在缺位、迷失、简约、差异和限制五个现象。以特定APP的复制权实验结果为样本，实践中的个人信息复制权则呈现出异化、限制、萎缩、杂乱和迅速五个特点。基于此，个人信息复制权在理论层面、文本层面和实践层面之间的张力、背离和矛盾进一步揭示：明确客体范围、厘定权利边界、完善救济程序已经成为个人信息复制权发展完善的应有之义和必要之举。

发表于：7/24/2023 4:12:33 PM

面向多维数据的异常点检测模型设计*

面向多维数据的异常点检测模型设计*[测试测量][信息安全]

为了在大数据环境下快速、精准地挖掘异常点，保障网络安全，提出了一种面向多维数据的异常点检测模型设计方案。该方案利用长短期记忆网络（LSTM）存储任意时间段的多维数据，并使用图卷积网络提取完整数据结构，同时加入惩罚参数和均方误差来缩小异常点出现范围。此外，还利用编码器和解码器构建变分自编码器函数模型，使其能够解读正常数据子特征，并通过编码重建损失函数来计算数据异常度量，从而实现异常点检测。经过实验验证，该方法表现出较高的检测正确率和运行效率，具有极高的应用价值。

发表于：7/24/2023 4:07:00 PM

一种可扩展的高精度可靠IO时序测试方法

一种可扩展的高精度可靠IO时序测试方法[测试测量][其他]

针对现有IO测试方法时序测量数量少、精度和可靠性低的问题，提出了一种可扩展的高精度可靠IO时序测试方法，实现了基于层次化的混合网络架构的统一时钟的可扩展大规模分布式IO时序测试系统。试验表明该系统在有效提高了IO时序容量规模的同时，保证了每个时序的测量时间精度，同时这种测量精度不会随层级增加而积累，各层级间误差一致性较高，可在满足大规模异步IO时序测试的同时，兼顾高精度和高可靠性，具有一定的实用价值。

发表于：7/24/2023 4:00:34 PM