基于污点状态空间的脆弱性可疑点定位方法

• 作者: 史大伟 石志刚 秦晓军
• 来源期刊: 计算机应用研究
• 关键词: 污点状态空间 脆弱性可疑点 动态污点分析 状态迁移
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 232-235,242
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.01.053

摘要

针对现有方法在定位效能和适应性方面的不足,提出一种基于污点状态空间的脆弱性可疑点定位方法,在动态污点分析的框架下,建模扩展污点状态机模型,通过离线轨迹文件分析指令执行时的污点状态迁移,同时设计了多类非安全迁移规则,检测并定位脆弱性可疑点.构造原型系统并进行测试的结果表明该方法能在未触发脆弱性的条件下较完备和快速地定位多类脆弱性可疑点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦晓军		11	20	3.0	4.0
2	石志刚		5	0	0.0	0.0
3	史大伟		5	18	2.0	4.0