基于动态污点跟踪的敏感文件泄露检测方法

• 作者: 李伟明 王永剑 贺玄
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 动态污点跟踪 敏感信息泄露 文件泄露 敏感文件 目录遍历漏洞
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 39-42,81
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.13245/j.hust.161109

摘要

为了解决网络应用程序引起的服务器敏感信息泄露问题，提出了基于动态污点跟踪的敏感文件泄露检测方法。该方法先标记敏感文件的读写缓冲区为污点源，然后实时跟踪文件缓冲区的处理流程，监测污染源是否传播到其他内存位置，或者写入其他文件。最后检测发送缓冲区是否包含污点数据，以确定是否发生敏感文件的泄露。实验结果表明：提出的方法不仅能够监控用户指定的敏感文件，还能防止应用程序将敏感信息写入其他文件或者发送到网络上。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟明	华中科技大学计算机科学与技术学院	11	209	4.0	11.0
2	王永剑	公安部第三研究所信息网络安全公安部重点实验室	10	42	3.0	6.0
3	贺玄	华中科技大学计算机科学与技术学院	1	4	1.0	1.0