买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京安普诺信息技术有限公司

摘要：本发明实施例提供基于代码疫苗IAST探针的跨进程漏洞分析方法及装置，涉及网络安全技术领域。所述方法包括：在被测程序中安装探针，通过探针进行预插桩；当监听到请求调用服务事件时，建立请求调用链路表，并截取各个被调用服务节点的污点信息；分别根据每一被调用服务节点的污点信息进行漏洞检测，将存在漏洞的被调用服务节点作为目标服务节点；根据请求调用链路表确定目标服务节点的上游服务节点，将上游服务节点的调用信息作为目标服务节点的跨进程漏洞数据；结合目标服务节点的漏洞数据和跨进程漏洞数据，追溯请求的初始请求信息。本发明实施例能够在多服务协同处理过程中跨进程追踪漏洞链路，提高漏洞分析效率。

主权项：1.一种基于代码疫苗IAST探针的跨进程漏洞分析方法，其特征在于，包括：在被测程序中安装探针，通过所述探针进行预插桩；当监听到请求调用服务事件时，为所述请求分配一个全局唯一的跟踪标识码；在所述请求调用首个被调用服务节点时，以首个所述被调用服务节点作为当前被调用服务节点，使当前被调用服务节点为所述请求分配一个唯一的跨度标识码，结合所述请求的跟踪标识码和所述请求在当前被调用服务节点的跨度标识码，生成所述请求在当前被调用服务节点的调用链路信息；在所述请求调用下一所述被调用服务节点时，将当前被调用服务节点更新为下一所述被调用服务节点，使当前被调用服务节点为所述请求分配一个唯一的跨度标识码，结合所述请求的跟踪标识码、所述请求在当前被调用服务节点的跨度标识码和所述请求在上一所述被调用服务节点的跨度标识码，生成所述请求在当前被调用服务节点的调用链路信息；在所述请求结束调用所有所述被调用服务节点时，结合所述请求在各个所述被调用服务节点的调用链路信息，建立所述请求调用链路表；对于每一所述被调用服务节点，截取所述被调用服务节点内污点源函数的函数信息、污点传播函数的函数信息和污点汇聚函数的函数信息，得到所述被调用服务节点的污点信息；对于每一所述被调用服务节点，将所述被调用服务节点内污点源函数的参数的哈希值存储在所述被调用服务节点的污点池中；继续判断所述被调用服务节点的污点池中是否有所述被调用服务节点内污点传播函数的参数的哈希值；若有，则将所述被调用服务节点内污点传播函数的返回值的哈希值存储在所述被调用服务节点的污点池中；继续判断所述被调用服务节点的污点池中是否有所述被调用服务节点内污点汇聚函数的参数的哈希值；若有，则判定所述被调用服务节点存在漏洞，将所述被调用服务节点作为目标服务节点；根据所述请求调用链路表确定所述目标服务节点的上游服务节点，将所述上游服务节点的调用信息作为所述目标服务节点的跨进程漏洞数据；结合所述目标服务节点的漏洞数据和跨进程漏洞数据，追溯请求的初始请求信息。

全文数据：

权利要求：

百度查询： 北京安普诺信息技术有限公司 基于代码疫苗IAST探针的跨进程漏洞分析方法及装置