针对Java程序的一种脆弱性静态分析技术

匡春光; 陈华; 张鲁峰

首页> 中文期刊> 《计算机系统应用》 >针对Java程序的一种脆弱性静态分析技术

针对Java程序的一种脆弱性静态分析技术

AI论文写作 >>

开具论文收录证明 >>

页面导航

摘要
著录项
引文网络
相似文献
相关主题

摘要

为了提高Java软件的安全性,针对Java程序中的脆弱性分析问题,提出了一种基于数据流的污染分析技术.其中包括对Java程序传播用户输入途径的介绍和基于数据流的污染分析技术的描述.依据此方法实现的分析系统能有效地分析出Java字节码程序中存在的XPath注入、SQL注入等脆弱性,结果证明了基于数据流的污染分析技术的正确可行性.

著录项

来源
《计算机系统应用》 |2008年第5期|94-96,89|共4页
作者
匡春光; 陈华; 张鲁峰;
展开▼
作者单位

北京系统工程研究所;

北京;

100101;

北京系统工程研究所;

北京;

100101;

北京系统工程研究所;

北京;

100101;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算技术、计算机技术;
关键词
软件脆弱性; 脆弱性分析; 字节码; 数据流; 污染分析;

相似文献

中文文献
外文文献
专利

1. 一种针对可执行代码的内存泄漏静态分析方案 [J] . 龚育昌 ,胡燕 ,张晔 . 中国科学技术大学学报 . 2009,第002期
2. 一种针对Java程序的充分变异算子集 [J] . 杜畇岐 ,潘娅 ,甘佳 . 西南科技大学学报 . 2018,第003期
3. 针对C、C++语言开发的软件进行回归测试中的系统静态分析技术 [J] . 雷蕴 . 电子质量 . 2007,第007期
4. 针对安全芯片的脆弱性评估技术研究 [J] . 韩绪仓 ,匡晓云 ,杨祎巍 . 集成电路应用 . 2021,第004期
5. 针对安全芯片的脆弱性评估技术研究 [J] . 韩绪仓 ,匡晓云 ,杨祎巍 . 集成电路应用 . 2021,第004期
6. 针对JSP的基于静态分析与动态过滤的XSS攻击的防范设计 [C] . Li Dongmeng ,李冬萌 ,Xu Guosheng . 第十八届全国青年通信学术年会 . 2013
7. 一种格构式折臂桥检车的结构动静态分析关键技术研究 [A] . 邵联利 . 2010

针对Java程序的一种脆弱性静态分析技术

摘要

著录项

引文网络

相似文献

相关主题

期刊订阅