一种基于参数污点分析的软件行为模型

• 作者: 尹芷仪 查达仁 沈嘉荟 郭晓博
• 来源期刊: 中国科学院大学学报
• 学科: 工学
• 关键词: 系统调用参数 非控制数据 虚拟机 动态污点分析 入侵检测
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机科学
• 页码范围: 647-656
• 页数: 10页
• 分类号: TP309
• 字数: 5983字
• 语种: 中文
• DOI: 10.7523/j.issn.2095-6134.2017.05.016

摘要

基于细粒度二进制动态分析平台,提出通过系统调用参数的污点分析构建软件行为模型的方法.该方法主要在指令级别监控应用程序运行,跟踪系统调用参数的污点传播获取参数与参数、局部变量和外部数据之间的关联关系,进而抽取出参数的污点传播链.其次,基于参数污点传播链和系统调用序列构造能够同时反映控制流和数据流特性的软件动态行为模型.最后,分析和验证该模型具备检测隐秘的非控制流数据攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	查达仁	中国科学院信息工程研究所	7	15	2.0	3.0
3	沈嘉荟	中国科学院信息工程研究所	6	21	2.0	4.0
4	郭晓博	中国科学院信息工程研究所	5	9	2.0	3.0
5	尹芷仪	中国科学院信息工程研究所	4	7	2.0	2.0