基于状态机的移动应用越权访问漏洞检测方法

• 作者: 周超 姜海涛 徐建 郭雅娟 郭静 陈昊
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 移动应用 状态机 越权访问 漏洞检测 动态重构
• 年，卷（期）: 2017,（4）
• 页码范围: 434-441
• 页数: 8页
• 分类号: TP309.2
• 字数: 5781字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2017.41.04.006

摘要

为了解决移动应用平台缺乏权限验证所导致的越权访问问题,研究了一种基于状态机的移动应用越权访问漏洞检测方法.该文为不同角色的用户分别建立各自的有限状态机,并合成出移动应用的完整状态机.在此基础上,通过对完整状态机中的每个请求进行动态重构和执行结果分析实现越权访问漏洞的高效完备测试.选择企业内部移动应用进行实验,结果表明该方法能发现了隐藏的越权访问漏洞.检测方法能被用于准确地识别出越权访问漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐建	南京理工大学计算机科学与工程学院	62	241	8.0	12.0
2	郭雅娟	国网江苏省电力公司电力科学研究院	14	88	6.0	9.0
3	陈昊	国网江苏省电力公司电力科学研究院	39	132	7.0	10.0
4	姜海涛	国网江苏省电力公司电力科学研究院	7	12	2.0	3.0
5	郭静	国网江苏省电力公司电力科学研究院	3	3	1.0	1.0
6	周超	国网江苏省电力公司电力科学研究院	11	33	3.0	5.0