小屏幕也有大作为——WebViewer使用指南

光看名称，你可能就已经猜到WebViewer是做什么的了，不错，它是一款在手机上使用的Web浏览器。这款由Reqwireless公司推出的J2ME软件．可以兼容很多型号的手机,比如诺基亚的7650、3650、摩托罗拉的T720（i)，索尼爱立信的P802等。

基于对象视图模型WebView的Web应用框架

作为Web应用的基础,资源模型的抽象能力明显不足,使得成熟的软件开发方法无法被应用到Web应用的开发过程中.提出了Web应用的对象视图模型WebView,并在现有Web技术的基础上实现了基于WebView的Web应用框架.对象视图模型以对象视图作为统一的概念对Web实体进行建模,有效地增强了可复用性,并提高了开发效率.基于WebView的Web应用框架具有将不同类型的对象视图映射为相应的HTML实现的能力.

一种跨平台移动应用方案的研究与实践

随着无线网传输带宽不断增加和GPRS传输协议的普及应用,传统的B/S应用模式中的客户端正快速地迁移到诸如手机、iPhone和iPad等这类移动终端设备领域中。针对不同的移动终端产品,研究、实践和描述一种跨前端移动设备实现后端内容和服务共享的技术框架及其基本实现路线,并结合JQuery Mobile和Android等相关技术实践了跨平台移动应用程序的编程开发。

Android平台WebView组件安全及应用加固研究

Android平台提供了WebView组件用于加载和显示Web网页。通过调用WebView提供的API,Android应用程序可以与Web页面进行交互操作。该交互过程包括允许Web页面中的Java Script代码通过调用Android应用中Java代码访问本地资源。在此过程中,攻击者可以通过篡改Web页面中的Java Script脚本攻击Android应用程序。研究发现,对Android应用程序进行逆向工程攻击得到WebView可调用接口,是此类攻击的前提。因此,为了防止此类攻击,文章提出了一种应用加固方案防止Android逆向工程攻击,通过隐藏WebView组件接口达到保护Android应用程序的目的。该加固方案不仅可以防范针对WebView组件的攻击,也可以防范其他基于Android逆向工程的攻击。

基于TaintDroid扩展的WebView隐私泄露检测

针对Android应用程序与WebView交互可能导致隐私泄露的问题,分析WebView的2个隐私泄露主要通道add Javascript Interface和load Url,提出一种扩展Taint Droid的数据流跟踪框架WTD。WTD扩展了Android源码中的add Javascript Interface和敏感API,在敏感API中利用Java函数栈执行跟踪机制记录系统中的函数调用层次关系,从而判断add Javascript Interface注册对象是否访问敏感API,同时增加load Url加载页面参数的污点检测。实验结果表明,WTD能有效检测Web View引起的隐私数据泄露。

Android操作系统浏览器安全漏洞的分析

本文对Android操作系统中浏览器引擎WebKit工作原理进行分析,并介绍了WebView工作流程中存在安全漏洞,会造成用户个人信息丢失的隐患。根据Android操作系统中浏览器工作原理的分析,仿真验证了在WebView中确实存在用户人隐私信息丢失的危险。

基于访问和更新历史的WebView管理方法

介绍一种名为的混合方法,它在用户查询时产生并进行物化存储,但基础数MEDI(Materialize on accEss and upDate hIstory)WebView 据变化时它并不一定立刻变化,而是参考该以前的访问和更新历史,然后采取相应的对策和方法。实验数据表明,算法对于WebViewMEDI更新和访问都比较频繁的环境具有较好的适应性,性能优于纯虚拟或物化算法。

保持时新性的WebView自适应物化和维护策略

WebView是指存储在WebRepository中的Web页面。WebView对于很多系统来说都非常有用,它可以给用户的查询和分析带来更快的效率,特别适合联机分析处理(OLAP)和决策支持。然而当使用Repository中的信息为用户服务时,笔者无法保证所提供的信息是最新的(与源数据保持up-to-date)。在这种情况下,虽然把这些信息返回给用户,实际上却不知道这些信息是否可以满足用户的需要。为了提高数据质量,系统需要尽可能提高数据时新性(Freshness),保持Repository与数据源相一致。该文围绕数据时新性,对系统存储哪些页面,这些页面又如何更新和维护才能取得系统能力和效率之间的平衡进行讨论,并提出一种基于效益的时新性保持方法(Profit-basedFreshness-keepingMethod,PFM),同时给出了它的近似解。实验结果说明,该方法在系统效率和数据时新性综合评估方面优于传统方法,同时对Web环境具有良好的适应性。

基于Webview组件的Andriod平台网页封装程序设计

目前,Andriod智能手机平台已经成为人们获取信息的重要方式之一,但在使用过程中,经常遇到在手机平台上登陆某个网址需要输入较复杂的URL地址,造成使用不便。WebView是Andriod平台基于WebKit引擎的浏览器组件,用来显示网页或者显示应用的在线内容。基于WebView可以快速开发浏览器的上层应用,响应网页的加载和脚本的交互。本文将介绍使用Webview组件将固定网址封装成一个Andriod程序的方法。

WebView的物化选择和自适应更新

1.引言 随着Internet的发展和异构信息源(从传统的RDBMS到半结构化信息源[13])集成技术的提高,对Web环境下的信息进行集成、分析处理并提供决策服务已成为当前的研究热点.Web信息集成最初采取Mediator/Wrapper框架的虚拟方案.Ullman在提交给VLDB‘97的论文[14]中指出,"Mediator实际上是一个或多个信息源上的视图".

在Android中使用HTML设计UI界面

程序UI是应用程序与用户交互的界面,是提升程序用户体验的核心要素之一。文章探讨了Android平台下设计程序UI的新途径——使用HTML设计GUI界面。详细介绍了设计思路、相关技术、实现步骤及代码框架。

一种基于B/S结构的PC应用转换为Android应用的方法

随着智能终端的普及,如何高效、低成本的将基于B/S结构的PC应用转换为Android应用成了当前最主要的问题。通过使用WebView组件转换应用并对转换后的应用进行测试分析,结果表明该方法能够高效、低成本的完成应用的转换。

Java软件

微软Smartphone智能手机PocketTV 企业版 0.10.8 SmartPhone版本的PocketTV版本终于现身了,在智能手机上浏览自己喜欢的VCD,Mpeg片段也就不再是遗憾了,不过,必须还是得有足够大的存储卡才行。

手机软件园

新思维移动证券基于手机的证券查询交易系统,提供大盘行情、个股排行、实时买卖盘、灵活的自选股功能和每日资讯。

基于权限控制和脚本检测的Webview漏洞防护方案研究

文章通过研究Webview漏洞的形成机理,获悉漏洞是由程序调用了不安全的系统API且未对Java反射机制进行防范而产生的。目前,Webview漏洞的检测方法主要是基于黑盒测试思想,准确率不高。文章提出了一种结合静态分析和动态分析的检测方法 :通过静态分析对不安全函数进行定位,通过动态分析对不安全函数进行测试,能有效、精确地检测出Webview漏洞。同时,文章研究了Google公司提出的Webview漏洞防护方案,指出该方案存在的三大防护缺陷,并提出了一种基于权限控制和脚本检测的漏洞防护方法,该方法通过权限控制严格限制了访问者的权限上限,并及时向用户反馈情况;通过脚本检测区别出安全脚本和恶意脚本,在未削弱Webview组件能力的前提下,提高了漏洞防护能力。最后,文章设计了一组实验,对比了未添加Webview防护的程序和添加了Webview防护的程序对恶意代码的执行结果,证实该防护方法的有效性。

基于Android平台HTML5的研究与实现

研究了在Android平台下HTML5离线数据存储应用的设计与实现过程。该系统使用AndroidSDK和HTML5语法在Eclipse集成开发环境下进行开发,实现了用户数据的离线存储、添加、删除和修改功能。实现Android平台的HTML5应用,对Android平台和HTML5应用模块进行了详细的分析。实验结果表明,在Android平台下进行HTML5网页应用设计,具有简单、速度快等优点,能更好地满足广大Android手机用户的需求。

Android移动应用跨域攻击检测

WebView组件作为移动应用内置的浏览器,用于加载和显示web页面。由于在使用WebView组件时,存在设置不当而引起WebView跨域访问漏洞,使用户的敏感应用数据受到了克隆攻击。因此,对由于WebView跨域访问漏洞引起的应用克隆攻击进行建模,提出了一种基于soot构建的数据流分析的静态检测方案,并实现了检测工具。对大量的Android应用进行检测,结果表明,使用该工具能够有效检测应用是否存在克隆攻击。

Android中JavaScript API的分析与应用

Android通过WebView类对网页访问提供支持,同时提供与JavaScript进行交互的API。通过分析交互过程实例,理清交互调用的具体过程和使用到的类,为开发基于Android的应用中使用JavaScript脚本提供借鉴和参考。

Android恶意软件无感植入技术的研究与防范

随着Android系统的推广,Android恶意软件造成的危害也越来越大,而当前对恶意植入的研究缺乏全面性和独立性。该文对Android系统恶意软件植入进行了研究,明确提出了无感植入概念,并构建了无感植入模型;其次,实现了基于Web View漏洞的无感植入,并以此为例说明了无感植入的危害性;最后提出了相关的防范建议,以期降低无感植入给用户带来的各种安全威胁。

面向移动智慧医疗的POS终端系统的开发

针对就医过程中挂号难、预约难、支付难等常见的问题,开发出一套基于POS机终端上的智慧医疗系统,提供建档、绑卡、挂号、预约、支付等一站式功能与服务。系统总体是一个前端基于Html5开发的、以Web Service技术为核心的跨平台的应用程序。详细介绍了Html5界面通过Web View组件实现Javascript与Java层通信的方法,并通过此方法实现了在Html5界面上调取POS机的外设硬件设备、获取密码键盘与刷卡信息、访问远程数据库等功能。