“污点数据”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2480462个，建议您升级VIP下载更多相关专利

[发明专利]一种污点数据跟踪方法、装置及计算机可读存储介质-CN202210109670.1在审
发明人：刘海涛;万振华;王颉;郑明;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2022-01-29 - 公布日： 2022-03-04 - 主分类号： G06F11/36 文献下载
摘要：本申请方案所提供的污点数据跟踪方法、装置及计算机可读存储介质，根据插桩技术将检测逻辑植入到被测应用程序；获取第一有效污点数据的第一坐标信息；当根据检测逻辑确定第一有效污点数据所处污点数据发生字符修改时，获取字符修改后相应得到的第二有效污点数据的第二坐标信息；当字符修改后的污点数据执行敏感函数时，基于第二坐标信息确定第二有效污点数据相对于污点数据的传播结果状态。通过本申请方案的实施，在污点数据生成时确定有效污点数据的坐标信息，当污点数据发生字符修改后更新有效污点数据的坐标信息，在污点数据执行敏感函数时确定有效污点数据的传播状态，有效的提升了数据流跟踪方法识别漏洞的准确性
一种污点数据跟踪方法装置计算机可读存储介质

[发明专利]一种基于有限状态自动机的Android应用跨组件污点数据流拼接方法-CN201910278560.6有效
发明人：王伟平;舒子蔚;宋虹;张士庚 -专利权人：中南大学
申请日： 2019-04-09 - 公布日： 2021-02-26 - 主分类号： G06F21/62 文献下载
摘要：本发明提出了一种基于有限状态自动机的Android应用跨组件污点数据流拼接方法，首先提取Android应用的组件间的调用关系与组件内的污点数据流，然后依据污点数据流的Source点与Sink点进行分类，组成污点数据流序列集，最后建立有限自动机模型，判断各污点数据流序列能否进行拼接，对能够进行拼接的污点数据流序列，拼接形成跨组件污点数据流，获得Android应用跨组件污点数据流集。本发明所提出的跨组件污点数据流拼接方法，能得到正确的Android应用跨组件污点数据流，且能减少空间开销。
一种基于有限状态自动机 android 应用组件污点数据流拼接方法

[发明专利]一种动态污点数据分析方法及装置-CN201310741181.9在审
发明人：樊兴华 -专利权人：阿里巴巴集团控股有限公司
申请日： 2013-12-27 - 公布日： 2015-07-01 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了一种动态污点数据分析方法及装置，包括利用软件断点引入污点数据，并建立对应污点数据的上下文；利用内存断点和软件断点对污点数据进行分析。本申请通过软件断点引入污点数据，只对相关指令进行污点分析，无需对全部指令集进行翻译和分析，而且，通过利用内存断点和软件断点对污点数据进行分析，高效地实现了监控污点数据的引入和传播过程，从而降低了成本，提高了污点分析效率进一步地，本申请还包括根据预先设置的安全策略对确定的污点数据进行安全性分析，保证了存在安全漏洞的污点数据被及时清除。
一种动态污点数据分析方法装置

[发明专利]反污点分析软件保护方法-CN201610135566.4有效
发明人：汤战勇;周祥;李政桥;张恒;房鼎益;陈晓江;龚晓庆;刘方圆;吕留东;王华 -专利权人：西北大学
申请日： 2016-03-10 - 公布日： 2018-06-19 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种反污点分析软件保护方法，属于计算机软件安全领域，所述方法包括确定待保护程序中被污点标记的数据，即污点数据，确定针对污点数据进行反污点变换的最佳位置，对最佳位置上的污点数据进行反污点变换，将最佳位置上的污点数据变换成没有被污点标记的数据。通过阻断污点数据传播，将被标记的数据通过反污点变换加工成没有被标记的数据，使得污点无法传播下去，从而增强逆向分析难度，以达到保护作用。 1
污点污点数据最佳位置分析软件计算机软件安全数据通过传播加工分析

[发明专利]一种抗隐式污点传播的动态污点检测方法及系统-CN202010064646.1有效
发明人：刘思源 -专利权人：重庆富民银行股份有限公司
申请日： 2020-01-20 - 公布日： 2023-03-14 - 主分类号： G06F11/36 文献下载
摘要：本发明涉及软件安全性分析技术领域，特别涉及一种抗隐式污点传播的动态污点检测方法及系统，所述方法应用于所述系统，所述方法包括S1、将从外部获取的不可信数据标记为污点数据，并将所述污点数据存入内存中；S2、采集在内存中被调用的污点数据，并根据污点标记策略对污点数据进行筛选、过滤得到相应的有效污点数据；S3、捕获被测程序载入污点数据运行后的数据流信息，将有效污点数据按字节变异，并将变异后的污点数据作为模拟数据重新载入被测程序，再捕获隐式数据流信息；S4、根据所捕获的数据流信息和隐式数据流信息进行对比，寻找数据流信息与隐式数据流信息之间的依赖关系。本发明解决了现有的污点检测方法无法检测隐式污点传播的问题。
一种抗隐式污点传播动态检测方法系统

[发明专利]一种基于污点不变集的污点分析方法-CN201410269574.9有效
发明人：牛伟纳;张小松;赖特;陈瑞东;王东;陈厅;冀风宇;李杰 -专利权人：电子科技大学
申请日： 2014-06-17 - 公布日： 2014-08-20 - 主分类号： G06F11/36 文献下载
摘要：一种基于污点不变集的污点分析方法，包括如下步骤，步骤1：通过污点分析方法，获得原始污点数据original_set；步骤2：获得污点不变集invariable_set；步骤3：获得最终污点数据taint_set，最终污点数据taint_set=原始污点数据original_set－污点不变集invariable_set。步骤4：制定污点数据结构；步骤5：跟踪污点传播，提出了一种轻量级的污点传播跟踪方法。步骤6：跟踪污点指针，为了实现对污点指针的跟踪，当间接寻址的地址或者寄存器是污点数据时，目的操作数也被标记为污点。步骤7：制定漏洞检测规则，直接对内存函数进行插桩，在内存函数被调用前，检测函数参数是否被污点标记，如果是，则检测到了内存函数漏洞。
一种基于污点不变分析方法

[发明专利]一种代码漏洞检测方法、装置、介质及设备-CN201810317123.6有效
发明人：王凯 -专利权人：腾讯科技(深圳)有限公司
申请日： 2018-04-10 - 公布日： 2023-01-03 - 主分类号： G06F21/57 文献下载
摘要：本发明属于计算机技术领域，提供一种代码漏洞检测方法、装置、介质及设备，本发明提供的技术方案中，获取待检测程序代码以及预设污点数据规则；提取待检测程序代码中的线程；针对提取的每个线程，生成该线程的数据流图；根据预设污点数据规则以及该线程的数据流图，确定该线程的代码中的污点数据；将提取的各个线程的代码中的污点数据保存至污点数据集合；判断提取的各个线程中是否包括多个线程对污点数据集合中的同一污点数据进行了指定操作本发明结合静态代码分析技术以及释放后重用漏洞的污点数据规则，可以确定线程间释放后重用漏洞。
一种代码漏洞检测方法装置介质设备

[发明专利]适用于云环境的跨主机动态污点追踪方法及系统-CN201910344787.6有效
发明人：邹德清;金海;朱康;李伟明 -专利权人：华中科技大学
申请日： 2019-04-26 - 公布日： 2020-09-08 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种适用于云环境的跨主机动态污点追踪方法及系统，属于隐私数据访问监控领域，包括：持续监控云环境中各主机端应用程序的API调用行为；若检测到网络发送相关的API被调用，则在源主机端网络缓冲区中的待发送报文包含污点数据时，生成一个或多个污点数据包，发送所生成的污点数据包；污点数据包大小不超过MTU值；若检测到网络接收相关的API被调用，则在目的主机端网络缓冲区中的待接收报文中包含污点数据时，解析网络接收缓冲区中的污点数据包的污点头部，利用属于待接收报文的污点数据包重组待接收报文，并在目的主机中对待接收报文中数据的污点属性进行设置。本发明能够提高跨主机动态污点追踪的准确度，为云环境中的应用提供可靠支持。
适用于环境主机动态污点追踪方法系统

[发明专利]Web应用漏洞检测方法、装置、系统、存储介质和服务器-CN201910550245.4有效
发明人：潘志祥;万振华;王颉;李绪勤 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2019-06-24 - 公布日： 2021-06-08 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种Web应用漏洞检测方法、装置、系统、存储介质和服务器，包括：第一服务器获取第二服务器发送的数据；判断所述第二服务器发送的数据中是否存在污点数据，所述污点数据是指来源于前端浏览器的数据；若所述第二服务器发送的数据中存在污点数据，则发起第二数据跟踪流程，所述第二数据跟踪流程用于在所述第一服务器上跟踪所述污点数据，监控所述污点数据是否被调用；若监控到所述污点数据的调用指令，则在所述污点数据被调用之前进行漏洞检测。本发明可准确定位发生问题的数据的真实来源，从而提高web应用漏洞检测的准确率和效率，同时，自动化漏洞检测减少了人力，降低了成本。
web 应用漏洞检测方法装置系统存储介质服务器

[发明专利]一种恶意代码检测环境模拟方法及系统-CN201611193315.8在审
发明人：田凯;乔伟 -专利权人：武汉安天信息技术有限责任公司
申请日： 2016-12-21 - 公布日： 2018-06-29 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码检测环境模拟方法及系统，包括：对SIM卡相关API进行监控，若样本存在获取SIM卡相关数据的行为，则伪造SIM卡相关污点数据返回给样本进而模拟SIM卡环境；伪造真实用户相关污点数据，并基于所述真实用户相关污点数据模拟真实用户行为；其中，所述真实用户相关污点数据，包括：电话相关污点数据、短信相关污点数据。
污点数据真实用户恶意代码检测环境模拟样本伪造模拟SIM卡隐私信息检出率检测短信真机返回监控

[发明专利]基于动态污点追踪的数据安全动态检测方法及系统-CN201510166008.X有效
发明人：艾解清;魏理豪;邹洪;崔磊;龙震岳 -专利权人：广东电网有限责任公司信息中心
申请日： 2015-04-09 - 公布日： 2017-09-22 - 主分类号： G06F21/56 文献下载
摘要：本发明公开的一种基于动态污点追踪的数据安全动态检测方法及系统，所述方法是读取可信应用程序中的敏感数据，并在敏感数据中嵌入污点标签，从而在应用程序中生成污点数据；将污点数据以动态污点追踪方式在系统的各个组件或进程间传播；从污点数据中提取出污点标签，解析出其中所包含的污点标记，并还原敏感数据后返还给被检测应用程序，最后将包含有污点数据、污点标签及污点标记的信息保存到日志中；将提取的污点标签与可信库对比，若该污点标签包括有敏感API权限对应的污点标记，则将污点标签及不可信应用程序的行为记录在日志文件中。本发明实现通过监控智能移动终端中的敏感数据，通过程序代码对隐私数据的使用情况来判断其是否为恶意代码。
基于动态污点追踪数据安全检测方法系统

[发明专利]污点数据跟踪方法、装置、电子装置和存储介质-CN202210460917.4在审
发明人：范丙华;汤志赠;应勇 -专利权人：杭州孝道科技有限公司
申请日： 2022-04-28 - 公布日： 2022-08-12 - 主分类号： G06F21/55 文献下载
摘要：本申请涉及一种污点数据跟踪方法、装置、电子装置和存储介质，其中，该污点数据跟踪方法包括：步骤S210，对被检测应用中的方法函数进行插桩处理，方法函数包括函数规则已被收集的第一方法函数和函数规则未被收集的第二方法函数；步骤S220，获取污点数据在方法函数中的数据流向；步骤S230，根据数据流向，确定污点数据在被检测应用中的传播链路。通过本申请，解决了现有污点跟踪技术中存在的易出现跟踪链路中断的问题，实现了稳定跟踪污点数据的效果，提高了污点跟踪的覆盖率。
污点数据跟踪方法装置电子存储介质

[发明专利]一种自动化的网络攻击特征生成方法-CN200910090178.9有效
发明人：刘豫;杨轶;苏璞睿 -专利权人：中国科学院软件研究所
申请日： 2009-07-31 - 公布日： 2009-12-30 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种自动化的网络攻击特征生成方法，包括如下步骤：1)在虚拟主机中安装虚拟操作系统，配置出与脆弱程序的真实应用一致的运行环境，并配置污点数据操作规则；2)启动脆弱程序将其所有网络输入标记为污点数据进行监控，记录污点数据状态，记录污点数据相关操作指令形成污点传播流图；3)检测到有污点数据异常操作时，从污点传播流图中获得从输入数据包开始的污点数据被脆弱程序操作处理的指令序列；4)将指令序列处理成可编译执行指令
一种自动化网络攻击特征生成方法

[发明专利]一种基于动态污点分析对加密应用的明文提取的系统-CN201710237625.3有效
发明人：余顺争;吴达玳 -专利权人：中山大学
申请日： 2017-04-12 - 公布日： 2020-06-09 - 主分类号： G06F21/52 文献下载
摘要：本发明公开了一种基于动态污点分析对加密应用的明文提取的系统，包括污点数据源定位模块、动态污点分析模块、指令分析模块和内存行为分析模块，其中：污点数据源定位模块，用于获取系统调用中加密报文的内存地址，并对其进行污点数据源的标记；动态污点分析模块，用于追踪有污点标记的数据源，并从中逆向获取对其进行操作的指令执行轨迹；指令分析模块，用于解析指令执行轨迹，区分污点数据的报文解密和报文处理阶段；内存行为分析模块，用于获取污点数据在报文解密阶段进行写操作且在报文处理阶段进行读操作的内存地址
一种基于动态污点分析加密应用明文提取系统

[发明专利]基于虚拟机架构的恶意行为跟踪系统和方法-CN201210100509.4有效
发明人：金海;王晓娣;邹德清;羌卫中;袁劲枫 -专利权人：华中科技大学
申请日： 2012-04-09 - 公布日： 2012-08-29 - 主分类号： G06F21/22 文献下载
摘要：本发明公开了一种基于虚拟机架构的恶意行为跟踪方法，包括：接收污点数据，将污点数据存储于客户操作系统的虚拟内存中，并在实际内存中分配一块内存区域存储该污点信息，在Xen中将客户操作系统内存中污点数据所处地方的对应影子页表处内存状态修改为不存在，修改虚拟机控制结构域，并且客户操作系统陷入虚拟机管理器层执行，对操作系统状态进行语义翻译，以获取高级语义信息，并将高级语义信息记录在污点数据结构中，跟踪客户操作系统的指令流的单步执行以及污点数据的传播过程，根据污点数据的传播过程生成传播图，对传播图进行检测，以判断是否存在有分支。
基于虚拟机架构恶意行为跟踪系统方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条