基于依赖的J2EE程序污点分析方法

• 作者: 周轩 郭帆
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 污点分析 依赖关系 建模方法 数据依赖图 多阶段分析
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 131-138
• 页数: 8页
• 分类号: TP393
• 字数: 9362字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.06.023

摘要

污点分析通常采用近似或简化方法对大规模程序进行分析,导致分析结果不精确.为此,扩展现有变量依赖关系定义,对不同方法参数的依赖关系以及域变量和参数的依赖关系进行建模,提出一种面向J2EE程序、基于需求的数据依赖图构建方法.根据预定义的污点分析方法和扩展定义的依赖关系构建数据依赖边,采用多阶段分析方法遍历依赖图中的依赖路径,以有效分析较大规模程序.实验结果表明,与现有Java污点分析方法TAJ相比,该方法的精确度和时间性能均有较大提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
2	周轩	江西师范大学计算机信息工程学院	2	3	1.0	1.0