摘要：OAuth2.0授权协议在简化用户登录第三方应用的同时,也存在泄露用户隐私数据的风险,甚至引发用户账号被攻击劫持。通过分析OAuth2.0协议的脆弱点,构建了围绕授权码的账号劫持攻击模型,提出了基于差异流量分析的脆弱性应用程序编程接口(API)识别方法和基于授权认证网络流量监测的账号劫持攻击验证方法,设计并实现了面向OAuth2.0授权服务API的账号劫持攻击威胁检测框架OScan。通过对Alexa排名前10 000的网站中真实部署的3 853个授权服务API进行大规模测试,发现360个存在脆弱性的API。经过进一步验证,发现了80个网站存在账号劫持攻击威胁。相较类似工具,OScan在覆盖身份提供方(IdP)全面性、检测依赖方(RP)数量和威胁检测完整性等方面均具有明显的优势。

摘要：目的了解杭州市在校大学生脱发情况,并分析其影响因素,为学生脱发防治提供依据。方法于2021年6月,采用便利抽样法抽取杭州市4所高校在校大学生,通过网络问卷调查收集基本信息和行为生活方式等资料;按照脱发分级图自我评价脱发情况(男生采用Hamilton-Norwood分级法,女生采用Ludwig改良分级法);采用多因素logistic回归模型分析大学生自评脱发的影响因素。结果共发放问卷1060份,回收有效问卷1038份,回收有效率为97.92%。调查男生391人,占37.67%;女生647人,占62.33%。自评脱发463人,占44.61%;其中轻度脱发431人,占93.09%。多因素logistic回归分析结果显示,大四/大五年级(OR=1.721,95%CI:1.126~2.630),艺术类专业(OR=0.411,95%CI:0.207~0.816),超重肥胖(OR=1.685,95%CI:1.050~2.704),饮食口味偏甜、辣或油腻(OR=2.131、1.510、3.023,95%CI:1.370~3.316、1.028~2.218、2.015~4.537),偶尔或经常感到精神紧张/烦躁(OR=1.891、2.487,95%CI:1.087~3.289、1.337~4.626),偶尔或经常吸烟(OR=1.906、1.983,95%CI:1.067~3.405、1.050~3.746),有脱发家族史(OR=1.506,95%CI:1.075~2.110),偶尔或经常烫/染发(OR=1.795、3.282,95%CI:1.280~2.517、1.736~6.204)、近3个月头发/头皮出油情况略微或明显增多(OR=1.980、5.347,95%CI:1.477~2.653、2.956~9.670)是大学生自评脱发的影响因素。结论杭州市在校大学生自评脱发率为44.61%,多为轻度。脱发家族史,精神心理因素,饮食、吸烟和烫染发频率等行为方式均可能影响大学生脱发。

摘要：建造是建筑设计的原点、创意源泉和重要内容[1]。在建筑呈现出空间、细节、材质与色彩的同时,也表达了建筑师对于建筑及其设计本身的思想与态度[2]。本文介绍了梵誓珠宝苏州诚品店的项目背景、设计思想和建造过程,并分析了在极短时间内基于人工与技术结合的建造过程中遇到的特殊的现实问题及考虑,提出建造过程对设计影响的问题的探讨。