龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
摘要：本发明提供一种基于污点分析的应用程序脆弱性检测方法及装置、介质，该方法包括：对应用程序的原始代码进行词法和语法分析处理，得到等价中间表示数据；对抽象语法树进行遍历，以提取出数据依赖关系和方法调用依赖关系，形成应用程序对应的传播路径树；收集应用程序的脆弱点，将脆弱点标记为污染数据的入口，设置传播规则；将污染数据输入到入口，以使污染数据依据传播规则在传播路径树中沿着各条传播路径进行传播，并在各个传播路径各自的出口处得到输出结果；判断在出口处得到的输出结果是否与脆弱性检测规则相匹配；若是，则确定输出结果对应的传播路径存在漏洞。本发明可以提升应用程序脆弱性检测的效率和准确率。
主权项：1.一种基于污点分析的应用程序脆弱性检测方法，其特征在于，包括：对应用程序的原始代码进行词法和语法分析处理，得到等价中间表示数据；其中，所述等级中间表示数据包括由所述原始代码中的关键元素形成的抽象语法树；对所述抽象语法树进行遍历，以提取出数据依赖关系和方法调用依赖关系，将所述数据依赖关系和所述方法调用依赖关系形成所述应用程序对应的传播路径树；收集所述应用程序的脆弱点，将所述脆弱点标记为污染数据的入口，并设置污染数据从所述入口到出口之间的传播过程中的传播规则；将所述污染数据输入到所述入口，以使所述污染数据依据所述传播规则在所述传播路径树中沿着各条传播路径进行传播，并在各个传播路径各自的出口处得到输出结果；判断在所述出口处得到的输出结果是否与脆弱性检测规则相匹配；若是，则确定所述输出结果对应的传播路径存在漏洞。
全文数据：
权利要求：
百度查询： 浪潮云信息技术股份公司 基于污点分析的应用程序脆弱性检测方法及装置、介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号