基于权限验证图的Web应用访问控制漏洞检测

• 作者: 夏志坚 彭国军 胡鸿富
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Web应用 权限控制 权限验证图 漏洞检测
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 63-68
• 页数: 6页
• 分类号: TP309
• 字数: 6597字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1702-0164

摘要

针对Web应用中的访问控制漏洞缺乏有效检测手段的问题,提出了一种基于权限验证图的检测算法.首先,在程序控制流图(CFG)的基础上,识别权限验证节点和资源节点,通过T和F边将节点连成权限验证图.然后,遍历资源节点对应的所有权限验证路径,计算路径验证权限,与资源节点访问权限比较,检测是否存在访问控制漏洞.实验结果表明,在7个Web应用中,发现了8个已知和未知漏洞,相比较于已有的访问控制漏洞检测算法,该算法可以有效检测4种访问控制漏洞,扩大了漏洞检测范围.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭国军	武汉大学计算机学院	40	332	10.0	17.0
2	胡鸿富	武汉大学计算机学院	2	6	2.0	2.0
3	夏志坚	武汉大学计算机学院	1	4	1.0	1.0