检索结果-南通市图书馆

基于代码改写的JavaScript动态污点跟踪

在线全文

学校读者我要写书评

暂无评论

清华大学学报（自然科学版） 2016年第9期56卷 956-962,968页

作者：王伟平柏军洋张玉婵王建新中南大学信息科学与工程学院湖南长沙410083

随着Web技术的飞速发展,JavaScript的使用越来越常见,尤其是在追求快速及时响应的Web应用中,这也导致了众多安全问题的产生。该文提出了一种基于代码改写的JavaScript动态污点跟踪方法JSTA,通过JavaScript代码的改写,让改写后的代码在... 详细信息

随着Web技术的飞速发展,JavaScript的使用越来越常见,尤其是在追求快速及时响应的Web应用中,这也导致了众多安全问题的产生。该文提出了一种基于代码改写的JavaScript动态污点跟踪方法JSTA,通过JavaScript代码的改写,让改写后的代码在执行过程中对敏感数据进行污点标记和跟踪,可及时发现敏感数据泄露行为并给出告警。与以往的研究不同的是,JSTA是独立于JavaScript引擎实现的,可以适用于多种浏览器。测试结果表明,JSTA可有效地跟踪敏感数据并检测敏感数据泄露行为。

关键词：敏感数据动态污点跟踪 JavaScript

在线全文

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感文件泄露检测方法

华中科技大学学报（自然科学版） 2016年第11期44卷 39-42,81页

作者：李伟明贺玄王永剑华中科技大学计算机科学与技术学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件... 详细信息

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

关键词：动态污点跟踪敏感信息泄露文件泄露敏感文件目录遍历漏洞

在线全文

学校读者我要写书评

暂无评论

利用动态污点跟踪优化模糊测试的方法

华中科技大学学报（自然科学版） 2016年第S1期44卷 75-79页

作者：赵斌李伟明王永剑华中科技大学计算机学院湖北武汉430074 公安部第三研究所信息网络安全公安部重点实验室上海201204

针对目前模糊测试方法存在大量无效测试用例的缺陷,提出了一种利用动态污点跟踪优化模糊测试的方法.该方法通过将外部输入的测试用例标记为污点数据,并记录污点数据的传播路径,然后利用传播路径相似度比对来判断某个测试用例是否有效,... 详细信息

针对目前模糊测试方法存在大量无效测试用例的缺陷,提出了一种利用动态污点跟踪优化模糊测试的方法.该方法通过将外部输入的测试用例标记为污点数据,并记录污点数据的传播路径,然后利用传播路径相似度比对来判断某个测试用例是否有效,若测试用例无效则直接丢弃,若测试用例有效则进行并行化处理,进一步对测试用例进行分析.通过构建原型系统对上述方法进行验证,结果表明优化后的模糊测试比未优化的模糊测试在性能上提升了近一倍.

关键词：模糊测试动态污点跟踪相似性计算并行化处理 Simhash

在线全文

学校读者我要写书评

暂无评论

利用动态污点跟踪优化模糊测试的方法研究

利用动态污点跟踪优化模糊测试的方法研究

作者：胡菲菲华中科技大学

学位级别：硕士

随着互联网的高速发展,越来越多的程序漏洞能够被黑客利用,漏洞带来的损失也大幅度增加,因此漏洞问题成为了安全领域研究的热点之一。如何有效地进行漏洞挖掘是研究漏洞的关键所在。模糊测试(Fuzzing)是目前进行漏洞挖掘的重要手段,但... 详细信息

随着互联网的高速发展,越来越多的程序漏洞能够被黑客利用,漏洞带来的损失也大幅度增加,因此漏洞问题成为了安全领域研究的热点之一。如何有效地进行漏洞挖掘是研究漏洞的关键所在。模糊测试(Fuzzing)是目前进行漏洞挖掘的重要手段,但是现有的模糊测试方法都存在一个共同的缺陷:需要大量的测试用例,而大量的测试案例中存在冗余的测试用例,导致测试效率低下。针对现有模糊测试的缺陷,提出了一种利用动态污点跟踪来优化模糊测试的方法。该方法的核心思想是通过动态污点跟踪技术跟踪模糊测试每个测试用例在被测试端执行过程,记录执行路径,然后利用相似度算法判断路径的相似性,从而判断测试用例是否冗余。如果测试用例冗余,下次测试就可以跳过冗余测试用例,解决了现有模糊测试存在的大量冗余测试用例;如果测试用例有效,就对有效测试用例并行化漏洞挖掘,提高利用模糊测试进行漏洞挖掘的效率。根据所提出的方法,构建了一个优化的并行化模糊测试系统。该系统主要分为模糊测试器模块、污点跟踪模块、相似度处理模块和并行化处理模块。通过对FTP(File Transfer Protocol)协议和HTTP(Hypertext Transfer Protocol)协议进行测试,能够获得每种协议在模糊测试端全部有效测试用例,减少了冗余测试用例。获得的有效测试用例可以发现的异常与非优化的模糊测试系统可以发现的异常是一致的,证明了利用动态污点跟踪优化模糊测试方法的正确性。

关键词：模糊测试动态污点跟踪相似性并行化

基于动态污点跟踪的Android混合应用隐私泄露检测研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于动态污点跟踪的Android混合应用隐私泄露检测研究

作者：熊志强华中科技大学

学位级别：硕士

在当今移动互联网时代,Android智能设备融入到人们生活的方方面面并且被人们重度依赖。大量的个人隐私数据,如联系人、通话记录、短信、照片等保存在其中,人们非常关切个人隐私是否会被泄露。Android原生应用出现时间较早并且软件架构成... 详细信息

在当今移动互联网时代,Android智能设备融入到人们生活的方方面面并且被人们重度依赖。大量的个人隐私数据,如联系人、通话记录、短信、照片等保存在其中,人们非常关切个人隐私是否会被泄露。Android原生应用出现时间较早并且软件架构成熟,Android原生应用中的隐私泄露检测问题已有不少研究积累。而随着Android智能设备性能提升、HTML5为代表的移动Web技术完善以及移动浏览器引擎性能提升,Android混合应用这种新的Android应用软件架构应运而生并日趋流行。Android混合应用软件架构不同于Android原生应用,其中新的隐私泄露方式急需研究。Android混合应用中Java对象与JavaScript对象的桥接机制使得应用能够利用JavaScript代码泄露隐私。当前少有系统能够检测Android混合应用中JavaScript代码访问设备隐私数据并泄露的行为。系统分析了Android混合应用隐私泄露方式和泄露过程中隐私数据在Dalvik虚拟机、WebKit引擎与JavaScript引擎间的传播过程,提出并实现了针对Android混合应用隐私泄露检测的动态污点跟踪系统HTDroid。HTDroid系统复用了Taint Droid系统的Dalvik虚拟机内部动态污点跟踪功能,然后将Dalvik虚拟机内字符串类型的隐私数据的污点标记传播到WebKit引擎与JavaScript引擎,并在WebKit引擎和JavaScript引擎内部实现了污点数据跟踪功能。HTDroid系统能够有效检测Android混合应用中特有的通过JavaScript代码泄露隐私的行为。HTDroid系统在计算密集型的性能测试中增加22%的开销,而在JavaScript引擎性能测试中只增加4.3%的开销。

关键词： Android 混合应用隐私泄露检测动态污点跟踪

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

跨主机动态污点跟踪技术研究

计算机工程 2013年第3期39卷 162-166页

作者：任飞飞庄洪林吴礼发潘璠中国人民解放军61660部队解放军理工大学指挥信息系统学院

为解决动态污点跟踪系统不能跨主机跟踪污点的问题,在Temu系统的基础上,提出基于应用程序编程接口Hook的污点跟踪方法。通过Hook插件完成对网络I/O函数的拦截,发送端Hook插件将污点数据和污染信息进行封装,接收端Hook插件解析数据包并... 详细信息

为解决动态污点跟踪系统不能跨主机跟踪污点的问题,在Temu系统的基础上,提出基于应用程序编程接口Hook的污点跟踪方法。通过Hook插件完成对网络I/O函数的拦截,发送端Hook插件将污点数据和污染信息进行封装,接收端Hook插件解析数据包并根据污染信息对污点数据进行标记,由此实现跨主机动态污点跟踪。实验结果表明,基于该方法的原型系统可以实现跨主机污染传播,为动态污点跟踪技术在分布式环境中的应用提供支持。

关键词：动态污点跟踪 Temu系统数据流动态二进制分析应用程序编程接口Hook

在线全文

学校读者我要写书评

暂无评论

基于动态污点跟踪的敏感信息泄露检测方法

基于动态污点跟踪的敏感信息泄露检测方法

作者：颜艺林华中科技大学

学位级别：硕士

随着互联网的飞速发展,网络服务日益完善,人们将大量的信息存储在网络服务器上。若这些重要信息泄露,将造成巨大损失,并且严重影响人们对网络服务的信任。如何有效地检测网络应用程序的敏感信息泄露已经成为当下的重要研究课题。针对网... 详细信息

随着互联网的飞速发展,网络服务日益完善,人们将大量的信息存储在网络服务器上。若这些重要信息泄露,将造成巨大损失,并且严重影响人们对网络服务的信任。如何有效地检测网络应用程序的敏感信息泄露已经成为当下的重要研究课题。针对网络应用程序引起的敏感信息泄露,提出了基于动态污点跟踪的敏感信息泄露检测方法。该方法通过动态污点跟踪技术实时监控应用程序的执行过程,实现敏感信息的自动提取、泄露前的自动检测。该方法根据网络服务程序对敏感数据的特殊处理方式,自动提取敏感信息而不需要人工干预;还能够监控用户指定的敏感文件,防止应用程序将敏感文件泄露到网络,例如系统的passwd及shadow文件。最后,检测应用程序的发送缓冲区中是否含有敏感的污点信息,若有敏感污点,则认为将会发生敏感信息泄露。根据所提出的方法,构建了基于动态污点跟踪的敏感信息泄露检测系统。从内存消耗、查询的数据结构等方面优化动态污点跟踪的方法,使得该原型系统能够跟踪大型应用程序,例如Internet Explorer。该系统主要分为内存污点跟踪模块、文件污点跟踪模块和网络行为处理模块。测试了Heartbleed漏洞以及Smbd的默认配置目录遍历漏洞引起的敏感信息泄露,原型系统能够自动提取应用程序在内存中的敏感信息,并且能够及时检测到应用程序泄露敏感信息。实验结果证明所提出的基于动态污点跟踪的敏感信息泄露检测方法是有效的。

关键词：动态污点跟踪内存敏感信息泄露文件泄露

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于相似性的恶意代码隐私泄露检测方法

华中科技大学学报(自然科学版) 2023年

作者：李伟明李斌叶宇华中科技大学网络空间安全学院华中科技大学网络与计算中心

现有的恶意代码隐私泄露检测方法需要基于大量样本进行学习或者执行代价昂贵的动态污点分析，限制了实际应用。本文提出了一种基于二进制程序相似性的恶意代码隐私泄露检测方法．首先在四类造成隐私泄露相关的恶意样本中选择四个典型样... 详细信息

现有的恶意代码隐私泄露检测方法需要基于大量样本进行学习或者执行代价昂贵的动态污点分析，限制了实际应用。本文提出了一种基于二进制程序相似性的恶意代码隐私泄露检测方法．首先在四类造成隐私泄露相关的恶意样本中选择四个典型样本，对典型样本进行动态污点跟踪，得到隐私泄露路径节点；然后对其他的恶意样本和典型样本做相似性分析，得到相似节点候选集，接着通过三阶段的节点匹配算法，静态的得到恶意样本的隐私泄露节点．通过本文的方法，只需要小规模的数据集，并且相比于动态检测可以在损失较小精度的情况下，缩减检测时间提高性能，有利于实际应用．

关键词：隐私泄露恶意代码动态污点跟踪相似性分析节点匹配

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

信息流控制研究进展

软件学报 2017年第1期28卷 135-159页

作者：吴泽智陈性元杨智杜学绘解放军信息工程大学河南郑州450001 密码科学技术国家重点实验室北京100094 河南省信息安全重点实验室河南郑州450001

信息流控制能够保证数据与隐私端到端安全,一直是信息安全领域研究的重点和难点.为介绍信息流控制相关的研究现状和进展,首先,从基于格、安全类型系统、安全进程代数和自动机这4个方面介绍了信息流控制的基本理论与模型;其次,从计算机... 详细信息

信息流控制能够保证数据与隐私端到端安全,一直是信息安全领域研究的重点和难点.为介绍信息流控制相关的研究现状和进展,首先,从基于格、安全类型系统、安全进程代数和自动机这4个方面介绍了信息流控制的基本理论与模型;其次,从计算机层次结构由下而上出发,综述了基于硬件、操作系统、虚拟机、高级语言、低级语言、数据库和网络的信息流控制实现方法,并对比了各类研究的特点;然后,结合当今时代前沿技术,分析了信息流控制在云计算、移动互联、大数据和物联网等新技术下的应用;最后,总结了当前信息流控制相关研究中存在的问题,并针对今后该领域的研究趋势进行了展望,对下一步研究工作有一定的参考价值.

关键词：信息流控制安全模型安全类型系统进程代数动态污点跟踪