针对Java程序的一种脆弱性静态分析技术

• 作者: 匡春光 张鲁峰 陈华
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 软件脆弱性 脆弱性分析 字节码 数据流 污染分析
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 应用技术
• 页码范围: 94-96,89
• 页数: 4页
• 分类号: TP3
• 字数: 4206字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2008.05.025

摘要

为了提高Java软件的安全性,针对Java程序中的脆弱性分析问题,提出了一种基于数据流的污染分析技术.其中包括对Java程序传播用户输入途径的介绍和基于数据流的污染分析技术的描述.依据此方法实现的分析系统能有效地分析出Java字节码程序中存在的XPath注入、SQL注入等脆弱性,结果证明了基于数据流的污染分析技术的正确可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张鲁峰		11	33	4.0	5.0
2	匡春光		12	17	3.0	3.0
3	陈华		9	32	3.0	5.0