[发明专利]基于IAST的Node.js数据流跟踪方法及系统有效
| 申请号： | 202110045803.9 | 申请日： | 2021-01-13 |
| 公开（公告）号： | CN112883379B | 公开（公告）日： | 2023-04-25 |
| 发明（设计）人： | 徐年生;万振华;王颉;董燕;李华 | 申请（专利权）人： | 深圳开源互联网安全技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 张艳美;刘光明 |
| 地址： | 518000 广东省深圳市龙华区龙华*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于IAST的Node.js数据流跟踪方法，包括：(1)在输入阶段，获取http请求参数，将参数的类型转换成引用类型，添加自定义stack属性，并将stack初始化为空数组；(2)在传播阶段，判断参数的类型是否为引用类型且具有自定义stack属性，若是，则在空数组追加当前传播阶段的堆栈信息，若否，则舍弃当前传播阶段的堆栈信息；(3)在安全编码阶段，将参数由引用类型转换成基本类型；(4)在输出阶段，判断参数是否为引用类型且具有自定义stack属性，若是，判定被测应用程序为存在威胁，并取出所有数组中的堆栈信息。本发明实现了在IAST过程中对Node.js数据流的跟踪。另，本发明还公开一种基于IAST的Node.js数据流跟踪系统、装置及计算机可读存储介质。 | ||
| 搜索关键词： | 基于 iast node js 数据流 跟踪 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳开源互联网安全技术有限公司，未经深圳开源互联网安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110045803.9/，转载请声明来源钻瓜专利网。
