首页> 中文期刊>信息网络安全 >基于信息流分析的源代码漏洞挖掘技术研究

基于信息流分析的源代码漏洞挖掘技术研究

开具论文收录证明 >>

期刊封面封底目录下载 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

为弥补软件漏洞挖掘领域的不足,文章介绍了一种基于源代码信息流分析的静态漏洞挖掘方法,通过对源代码中函数的数据输入点进行信息流分析,观察其流向,在敏感函数调用点进行分析判断,最终确定是否存在漏洞.

著录项

来源
《信息网络安全》|2011年第11期|75-77|共3页
作者
时志伟; 李小军;
展开▼
作者单位

中国信息安全测评中心,北京100085;

北京启明星辰信息安全技术有限公司,北京100193;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
源代码; 漏洞挖掘; 信息流; 符号执行;
入库时间 2023-07-25 11:46:00

相似文献

中文文献
外文文献
专利

1. 基于SSA中间表示的源代码信息流分析 [J] . 黄强 ,曾庆凯 . 计算机工程 . 2009,第013期
2. 基于污点分析的工控系统漏洞挖掘技术研究 [J] . 邓其贵 ,韦彬贵 . 大众科技 . 2019,第004期
3. 基于污点分析的智能家居漏洞挖掘技术研究 [J] . 赵健 ,王瑞 ,李思其 . 信息网络安全 . 2018,第006期
4. 基于软件体系结构分析的漏洞挖掘技术研究 [J] . 唐萍 ,张国强 . 现代电子技术 . 2016,第009期
5. 基于静态分析的Java源代码后门检测技术研究 [J] . 王一岚 ,郭嵩 . 信息网络安全 . 2012,第007期
6. 利用源代码信息流分析搜寻隐蔽存储信道 [C] . 周钢 ,谢小权 . 第十三届全国计算机安全技术交流会 . 1998
7. 基于混合符号执行和遗传算法的源代码漏洞挖掘技术研究 [A] . 黄琦 . 2016

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号