一种基于代码重写的JavaScript动态污点跟踪方法

文档名：一种基于代码重写的JavaScript动态污点跟踪方法
随着Web技术的飞速发展,JavaScript的使用越来越常见,尤其是在追求快速及时响应的Web应用中,这也导致了众多安全问题的产生.本文提出了一种基于代码重写的JavaScript动态污点跟踪方法JSTA,通过JavaScript代码的改写,让改写后的代码在执行过程中对敏感数据进行污点标记和跟踪,可及时发现敏感数据泄露行为并给出告警.与以往的研究不同的是,JSTA是独立于JavaScript引擎实现的,可以适用于多种浏览器.测试结果表明,JSTA可有效地跟踪敏感数据并检测敏感数据泄露行为.
作者：王伟平柏军洋张玉婵王建新
作者单位：中南大学信息科学与工程学院,湖南长沙410083
母体文献：第八届信息安全漏洞分析与风险评估大会论文集
会议名称：第八届信息安全漏洞分析与风险评估大会  
会议时间：2015年10月23日
会议地点：北京
主办单位：中国信息安全测评中心
语种：chi
分类号：
关键词：计算机网络  安全漏洞  恶意代码  动态污点跟踪方法
在线出版日期：2016年6月21日
基金项目：
相似文献
相关博文

2024-12-11 21:05 上传 一种基于代码重写的JavaScript动态污点跟踪方法.pdf

文件大小:

820.53 KB

下载次数:

60

高速下载