期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
4
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
污点标记技术在恶意代码分析中的应用
1
作者
杨思燕
归达伟
杨元柱
《现代电子技术》
北大核心
2015年第13期76-80,共5页
利用虚拟机技术对恶意代码进行动态分析的方法成为目前安全领域研究的重点,国内外相关的研究大部分集中于理论方面,而相关的应用较少。提出以基于全系统模拟器QEMU作为监控平台,通过编写远程控制模块,对目标程序进行动态的实时分析,提...
利用虚拟机技术对恶意代码进行动态分析的方法成为目前安全领域研究的重点,国内外相关的研究大部分集中于理论方面,而相关的应用较少。提出以基于全系统模拟器QEMU作为监控平台,通过编写远程控制模块,对目标程序进行动态的实时分析,提取出目标程序的API调用序列以及对应的参数信息,并利用污点标记技术对产生的数据进行关联,有效地提取出目标代码的行为特征,给判断未知程序是否为恶意代码提供了依据。实验表明,相比同类工具,自动分析平台具有更好的分析结果。
展开更多
关键词
恶意代码
行为监控
QEMU
动态
污点标记
下载PDF
职称材料
基于污点分析的二进制程序漏洞检测
被引量:
3
2
作者
董国良
臧洌
+2 位作者
李航
甘露
郭咏科
《计算机技术与发展》
2018年第3期137-142,共6页
针对现有动态污点分析平台由于欠污染和过污染导致的准确度问题,研究并实现了一种面向二进制程序的动态污点分析方法。从污点标记、污点传播和污点检测三个方面对现有污点分析技术的准确率问题进行改进,扩展了污点标记状态空间与污点传...
针对现有动态污点分析平台由于欠污染和过污染导致的准确度问题,研究并实现了一种面向二进制程序的动态污点分析方法。从污点标记、污点传播和污点检测三个方面对现有污点分析技术的准确率问题进行改进,扩展了污点标记状态空间与污点传播状态转换的行为实体,根据指令特征对X86架构指令进行分析和归类,设计了兼顾数据流传播策略与控制流传播策略的污点传播策略,扩充了关于间接污染、潜在漏洞、污点清除等污点传播规则,定义了新的污点检测安全规则与相应的处理方式,完善了污点检测处理方法。基于上述方法实现了改进的动态污点分析原型系统ODDTA,对原型系统的实验结果表明,该方法可有效解决现有污点分析平台的漏报和误报问题,提升污点分析的准确率和执行效率。
展开更多
关键词
动态
污点
分析
漏洞检测
污点标记
污点
传播
污点
检测
下载PDF
职称材料
基于污点传播动态分析的Android安全系统研究
3
作者
潘志安
《现代电子技术》
北大核心
2016年第23期39-42,46,共5页
随着移动互联网的飞速发展,Android系统得到了大量用户和开发人员的青睐。针对Android系统的恶意软件层出不穷,由此引发的危害也越来越严重。目前针对Android系统应用程序的检测多采用静态分析技术,通过分析代码发现其恶意行为,因此准...
随着移动互联网的飞速发展,Android系统得到了大量用户和开发人员的青睐。针对Android系统的恶意软件层出不穷,由此引发的危害也越来越严重。目前针对Android系统应用程序的检测多采用静态分析技术,通过分析代码发现其恶意行为,因此准确度并不是很高,而且对于新的恶意软件变种的检测存在较多问题,而动态分析技术恰好可以弥补这一不足。基于污点传播的动态分析技术,在应用程序运行时监测其行为并记录相关信息进行分析,确定其是否具有恶意软件性质。不仅对系统运行负载较小,也便于系统移植进行多平台的开发测试。
展开更多
关键词
ANDROID系统
恶意软件
动态分析
污点标记
下载PDF
职称材料
基于分隔符的跨站脚本攻击防御方法
被引量:
3
4
作者
张慧琳
李冠成
+3 位作者
丁羽
段镭
韩心慧
肖建国
《北京大学学报(自然科学版)》
EI
CAS
CSCD
北大核心
2018年第2期320-330,共11页
通过分析跨站脚本攻击的特性,提出一种基于分隔符的跨站脚本攻击防御方法,该方法适用于UTF-8编码的Web应用程序。首先,仅对可信数据中的分隔符进行积极污点标记;然后,利用字符UTF-8编码值的转换轻量级完成污点标记,该污点信息可随着字...
通过分析跨站脚本攻击的特性,提出一种基于分隔符的跨站脚本攻击防御方法,该方法适用于UTF-8编码的Web应用程序。首先,仅对可信数据中的分隔符进行积极污点标记;然后,利用字符UTF-8编码值的转换轻量级完成污点标记,该污点信息可随着字符串操作直接传播到结果页面;最后,根据结果页面中分隔符的污点信息及页面上下文分析,检查脚本执行节点的合法性和脚本内容的可靠性,精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明,XSSCleaner可轻量级地完成污点分析,并且能够对跨站脚本攻击进行精确防御,页面生成的时间开销平均为12.9%。
展开更多
关键词
跨站脚本攻击
分隔符
动态
污点
分析
积极
污点标记
影子字节
页面上下文
下载PDF
职称材料
题名
污点标记技术在恶意代码分析中的应用
1
作者
杨思燕
归达伟
杨元柱
机构
陕西广播电视大学计算机与信息管理系
出处
《现代电子技术》
北大核心
2015年第13期76-80,共5页
基金
陕西工商职业学院课题(13G-08-B22)
陕西省教育科学"十二五"规划课题(SGH140851)
文摘
利用虚拟机技术对恶意代码进行动态分析的方法成为目前安全领域研究的重点,国内外相关的研究大部分集中于理论方面,而相关的应用较少。提出以基于全系统模拟器QEMU作为监控平台,通过编写远程控制模块,对目标程序进行动态的实时分析,提取出目标程序的API调用序列以及对应的参数信息,并利用污点标记技术对产生的数据进行关联,有效地提取出目标代码的行为特征,给判断未知程序是否为恶意代码提供了依据。实验表明,相比同类工具,自动分析平台具有更好的分析结果。
关键词
恶意代码
行为监控
QEMU
动态
污点标记
Keywords
malicious code
behavior monitoring
QEMU
dynamic stain labeling
分类号
TN915.08 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
基于污点分析的二进制程序漏洞检测
被引量:
3
2
作者
董国良
臧洌
李航
甘露
郭咏科
机构
南京航空航天大学计算机科学与技术学院
江南计算技术研究所
出处
《计算机技术与发展》
2018年第3期137-142,共6页
基金
国家重点研发计划"云计算和大数据"重点专项(2016YFB1000500)
文摘
针对现有动态污点分析平台由于欠污染和过污染导致的准确度问题,研究并实现了一种面向二进制程序的动态污点分析方法。从污点标记、污点传播和污点检测三个方面对现有污点分析技术的准确率问题进行改进,扩展了污点标记状态空间与污点传播状态转换的行为实体,根据指令特征对X86架构指令进行分析和归类,设计了兼顾数据流传播策略与控制流传播策略的污点传播策略,扩充了关于间接污染、潜在漏洞、污点清除等污点传播规则,定义了新的污点检测安全规则与相应的处理方式,完善了污点检测处理方法。基于上述方法实现了改进的动态污点分析原型系统ODDTA,对原型系统的实验结果表明,该方法可有效解决现有污点分析平台的漏报和误报问题,提升污点分析的准确率和执行效率。
关键词
动态
污点
分析
漏洞检测
污点标记
污点
传播
污点
检测
Keywords
dynamic taint analysis
vulnerability detection
taint mark
taint propagation
taint detection
分类号
TP311 [自动化与计算机技术—计算机软件与理论]
下载PDF
职称材料
题名
基于污点传播动态分析的Android安全系统研究
3
作者
潘志安
机构
湖北职业技术学院信息技术学院
出处
《现代电子技术》
北大核心
2016年第23期39-42,46,共5页
基金
国家自然科学基金(61370092):大数据环境下基于视觉主题模型的视觉数据分类方法研究
国家自然科学基金(61272277):用户自适应的社会标签生成和优化模型研究
文摘
随着移动互联网的飞速发展,Android系统得到了大量用户和开发人员的青睐。针对Android系统的恶意软件层出不穷,由此引发的危害也越来越严重。目前针对Android系统应用程序的检测多采用静态分析技术,通过分析代码发现其恶意行为,因此准确度并不是很高,而且对于新的恶意软件变种的检测存在较多问题,而动态分析技术恰好可以弥补这一不足。基于污点传播的动态分析技术,在应用程序运行时监测其行为并记录相关信息进行分析,确定其是否具有恶意软件性质。不仅对系统运行负载较小,也便于系统移植进行多平台的开发测试。
关键词
ANDROID系统
恶意软件
动态分析
污点标记
Keywords
Android system
malicious software
dynamic analysis
taint mark
分类号
TN929.534 [电子电信—通信与信息系统]
TM417 [电气工程—电器]
下载PDF
职称材料
题名
基于分隔符的跨站脚本攻击防御方法
被引量:
3
4
作者
张慧琳
李冠成
丁羽
段镭
韩心慧
肖建国
机构
北京大学计算机科学技术研究所
国家计算机网络应急技术处理协调中心
出处
《北京大学学报(自然科学版)》
EI
CAS
CSCD
北大核心
2018年第2期320-330,共11页
基金
国家发展和改革委员会2011年信息安全专项<信息系统个人信息保护标准体系建设及关键标准研究验证>资助
文摘
通过分析跨站脚本攻击的特性,提出一种基于分隔符的跨站脚本攻击防御方法,该方法适用于UTF-8编码的Web应用程序。首先,仅对可信数据中的分隔符进行积极污点标记;然后,利用字符UTF-8编码值的转换轻量级完成污点标记,该污点信息可随着字符串操作直接传播到结果页面;最后,根据结果页面中分隔符的污点信息及页面上下文分析,检查脚本执行节点的合法性和脚本内容的可靠性,精确地检测并防御跨站脚本攻击。针对PHP平台实现了原型系统XSSCleaner。实验证明,XSSCleaner可轻量级地完成污点分析,并且能够对跨站脚本攻击进行精确防御,页面生成的时间开销平均为12.9%。
关键词
跨站脚本攻击
分隔符
动态
污点
分析
积极
污点标记
影子字节
页面上下文
Keywords
cross site script
delimiter
dynamic taint analysis
positive taint
shadow bytes
context
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
污点标记技术在恶意代码分析中的应用
杨思燕
归达伟
杨元柱
《现代电子技术》
北大核心
2015
0
下载PDF
职称材料
2
基于污点分析的二进制程序漏洞检测
董国良
臧洌
李航
甘露
郭咏科
《计算机技术与发展》
2018
3
下载PDF
职称材料
3
基于污点传播动态分析的Android安全系统研究
潘志安
《现代电子技术》
北大核心
2016
0
下载PDF
职称材料
4
基于分隔符的跨站脚本攻击防御方法
张慧琳
李冠成
丁羽
段镭
韩心慧
肖建国
《北京大学学报(自然科学版)》
EI
CAS
CSCD
北大核心
2018
3
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部