基于污点分析的JavaScript应用脆弱性检测工具研究与实现

张磊; 车力军; 罗守山

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
动态公开评议
相关论文
评论

基于污点分析的JavaScript应用脆弱性检测工具研究与实现

首发时间：2017-10-11

张磊 ¹
张磊（1993-），男，主要研究方向：信息安全
车力军 ²
车力军，男，高级工程师，主要研究方向：信息安全
罗守山 ¹
罗守山（1962-），教授、博导，主要研究方向：密码学

1、北京邮电大学网络空间安全学院，北京 100876
2、中国电信云南公司信息安全部，云南 650100

摘要：JavaScript语言是Web中最重要的动态语言，如果代码操作没有经过严格的分析和处理的危险数据，则非常容易侵犯用户隐私，引起安全危机。本文研究了前人的在静态分析领域内的工作成果，充分了解了污点分析的各种方法，以及互相之间的区别。为了填补在JavaScript语言上进行污点分析的技术空白，本文提出了基于抽象语法树的污点分析算法，并结合静态领域词法分析和语法分析算法设计了JavaScript应用脆弱性检测工具，最终通过实验证明了算法的正确性。为JavaScript静态分析打开了新的技术大门，为用户信息安全提供了新的保障。

关键词：信息安全污点分析静态检测动态语言

For information in English, please click here

Research on vulnerability detection tool for JavaScript based on Taint Analysis

ZHANG Lei ¹
张磊（1993-），男，主要研究方向：信息安全
CHE Lijun ²
车力军，男，高级工程师，主要研究方向：信息安全
LUO Shoushan ¹
罗守山（1962-），教授、博导，主要研究方向：密码学

1、School of Cyberspace Security, Beijing University of Posts and Telecommunications, Beijing 100876
2、China telecom Co. Ltd Yunnan, Branch of Information Security, Yunnan 650100

Abstract：JavaScript is the most important language in Web. A dangerous tainted data passed into the code written in JavaScript is very dangerous that will easily cause information security issue. This paper studied the result of the former in static analyze that helps explain the difference between all the methods. To fulfill the empty in the taint analyze of JavaScript, this paper brought up an algorithm based on control flow graph. The algorithm combined with lexical analysis and Parsing is built into a tool that can detected the vulnerability of JavaScript Application. In the end of this paper, an experiment proves the right of the algorithm. This paper brings light into the world of taint analysis of JavaScript that improves the security of user information.

Keywords： Information Security Taint Analyze Static Analyze Dynamic Language

基金：

论文图表：

引用

导出参考文献

.txt

.ris

.doc

张磊，车力军，罗守山. 基于污点分析的JavaScript应用脆弱性检测工具研究与实现[EB/OL]. 北京：中国科技论文在线 [2017-10-11]. https://www.paper.edu.cn/releasepaper/content/201710-31.

No.****

动态公开评议

共计0人参与

动态评论进行中

全部评论

0/1000

论文编号	201710-31
论文题目	基于污点分析的JavaScript应用脆弱性检测工具研究与实现
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.