一种信息安全漏洞的挖掘分析方法

授权

摘要

本发明公开了一种信息安全漏洞的挖掘分析方法，所述方法步骤包括，为目标程序建立配置文件，配置文件中描述了一系列污点分析策略；通过动态二进制插桩框架Pin启动目标程序，并初始化动态插桩分析工具PinTool；通过PinTool分析目标程序的条件转移指令，为目标程序生成控制流图与控制依赖信息数据；插桩后的目标程序访问PinTool与用户自定义库文件，完成污点信息流的标记、传播和漏洞攻击检测，本发明从数据流和控制流两方面实现污点标记的传播，能检测并阻止外部不可信数据用于非安全数据操作，不需要对目标程序的源代码进行分析，运算量低，适用于不开源的商业软件，能通过提取特征码的方式防御基于相同漏洞的二次攻击，漏报和误报率相对于现有漏洞检测技术更低。

基本信息

专利标题：

一种信息安全漏洞的挖掘分析方法

专利标题（英）：

暂无

公开（公告）号：

CN109002721A

申请号：

CN201810763298.X

公开（公告）日：

2018-12-14

申请日：

2018-07-12

授权号：

CN109002721B

授权日：

2022-04-08

发明人：

许爱东戴涛陈华军樊凯蒙家晓关泽武

申请人：

南方电网科学研究院有限责任公司;中国南方电网有限责任公司

申请人地址：

广东省广州市萝岗区科学城科翔路11号J1栋3、4、5楼及J3栋3楼

代理机构：

广州三环专利商标代理有限公司

代理人：

陈欢

优先权：

CN201810763298.X

主分类号：

G06F21/57

IPC分类号：

G06F21/57 G06F17/30

IPC结构图谱

G部——物理

G06

计算；推算或计数

G06F

电数字数据处理

G06F21/00

防止未授权行为的保护计算机、其部件、程序或数据的安全装置

G06F21/50

监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统

G06F21/57

确保或维持可信任的计算机平台，例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞

法律状态

2022-04-08 ：

授权

2019-01-08 ：

实质审查的生效

IPC(主分类) : G06F 21/57
申请日 : 20180712

2018-12-14 ：

公开

注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。

文件下载

暂无PDF文件可下载