基于污点标志跟踪检测jQuery库隐私泄露的方法和装置

摘要

本发明涉及一种基于污点标志跟踪检测jQuery库隐私泄露的方法。该方法包括：获取jQuery库文件并对该jQuery库文件的源代码进行解析以生成抽象语法树；通过对敏感数据标记污点标志来定义污点数据对象；根据预定义的污点标志传播规则，对所述抽象语法树中包含数据传递的函数进行语义和控制流的改写，并在数据传递过程中针对各个函数相关联地保持敏感数据和污点标志，进而对污点标志在数据传递过程中的传播进行跟踪；以及基于改写后的抽象语法树，监测调用jQuery库中的函数发送敏感数据的发送行为。