输入验证漏洞检测中的疑点标记和传播方法研究

• 作者: 余祥 刘峻宇 李强 许庆光
• 来源期刊: 安徽大学学报（自然科学版）
• 学科: 工学
• 关键词: 输入验证漏洞 漏洞检测 静态分析 传播路径
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 29-36
• 页数: 8页
• 分类号: TP393
• 字数: 5604字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-2162.2016.03.006

摘要

研究基于静态污点分析技术可用于输入验证漏洞检测的疑点分析方法以及疑点标记和疑点传播路径问题，定义疑点源、疑点传播路径概念和疑点属性的4个状态，制定疑点属性状态间的转换规则，设计疑点源标记与疑点传播路径获取算法。实验结果表明，该方法能够较准确地标记程序中的疑点源并获取其在程序中的传播路径。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许庆光	合肥电子工程学院网络工程系	1	3	1.0	1.0
2	李强	合肥电子工程学院网络工程系	6	14	3.0	3.0
3	余祥	合肥电子工程学院网络工程系	4	14	3.0	3.0
4	刘峻宇	合肥电子工程学院网络工程系	1	3	1.0	1.0