龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：深圳开源互联网安全技术有限公司
摘要：根据本申请方案所提供的一种字节数组检测方法、装置及计算机可读存储介质，根据插桩技术将检测逻辑插入到被测应用程序；在检测到包括有效污点数据的第一字节数组经过变化函数得到第二字节数组之后，获取第一字节数组与第二字节数组的第一相似度；若第一相似度取值为零，则对第二字节数组进行状态位标记；在第二字节数组执行敏感函数时，根据第二字节数组是否具有状态位标记，确定有效污点数据在第二字节数组中的传播结果状态。通过本申请方案的实施，对经过变化函数后的字节数组进行相似度验证，对相似度为零的字节数组进行状态位标记，根据状态位标记确定有效污点数据在字节数组中的传播结果状态，提升了基于数据流跟踪方法识别漏洞的准确性。
主权项：1.一种字节数组检测方法，其特征在于，包括：根据插桩技术将检测逻辑插入到被测应用程序；在检测到包含有效污点数据的第一字节数组经过变化函数得到第二字节数组之后，获取所述第一字节数组与所述第二字节数组的第一相似度；若所述第一相似度取值为零，则对所述第二字节数组进行状态位标记；在所述第二字节数组执行敏感函数时，根据所述第二字节数组是否具有所述状态位标记，确定所述有效污点数据在所述第二字节数组中的传播结果状态；其中，所述传播结果状态包括存在状态和丢失状态，在所述第二字节数组具有所述状态位标记时，所述传播结果状态为所述丢失状态；若所述第一相似度取值不为零，则生成与第一字节数组长度相同的随机字节数组；获取所述随机字节数组与所述随机字节数组经过变化函数得到的第三字节数组的第二相似度；基于所述第二相似度对所述第一相似度进行准确性验证；若验证不通过，则对所述第二字节数组进行状态位标记，然后执行所述在所述第二字节数组执行敏感函数时，根据所述第二字节数组是否具有所述状态位标记，确定所述有效污点数据在所述第二字节数组中的传播结果状态的步骤；若验证通过，则执行所述在所述第二字节数组执行敏感函数时，根据所述第二字节数组是否具有所述状态位标记，确定所述有效污点数据在所述第二字节数组中的传播结果状态的步骤。
全文数据：
权利要求：
百度查询： 深圳开源互联网安全技术有限公司 一种字节数组检测方法、装置及计算机可读存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号