基于语法解析树的函数漏洞发现方法

• 作者: 戴伟 束洪春 陈永艳
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 函数弱点 继承关系 契约规则 语法解析树
• 年，卷（期）: 2013,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 119-123,135
• 页数: 6页
• 分类号: TP311
• 字数: 7210字
• 语种: 中文

摘要

大多数行业定制软件的漏洞检测较困难,而传统的静态漏洞检测方法会产生很多错误的和虚假的信息.针对函数调用前后存在的漏洞问题,提出了基于上下文无关的自顶向下与自底向上相结合的语法解析树的方法,它能够在对函数内部定义不了解或者部分了解的情况下,解析函数调用前后安全契约规则:前置规则和后置规则.同时通过扩展规则表示的XML文法来表示面向对象下,规则中的属性存在继承关系下的契约规则.实验表明,与同类型安全分析工具比较,该方法具有避免函数重复分析、规则可扩展性良好、尤其在自定义对象类和特定环境下自定义参数准确率高等优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	束洪春	昆明理工大学研究生院	352	7076	41.0	72.0
2	陈永艳	昆明理工大学计算中心	9	12	3.0	3.0
3	戴伟	昆明理工大学省计算机技术应用重点实验室	16	22	3.0	3.0