发明名称 | 信息泄漏漏洞的定量分析的方法和系统 | ||
摘要 | 本发明涉及一种信息泄漏漏洞的定量分析的方法和系统。一种方法包括在程序的执行期间,计算系统记录在所述程序中的源和汇语句处显示的具体值。所述源语句读取机密信息并且所述汇语句将所述机密信息发布到外部环境。所述方法包括所述计算系统使用至少所记录的具体值和源-汇对,判定所述程序是否发生满足一个或多个定量准则的信息泄漏。还公开了装置和程序产品。 | ||
申请公布号 | CN104715203A | 申请公布日期 | 2015.06.17 |
申请号 | CN201410680148.4 | 申请日期 | 2014.11.24 |
申请人 | 国际商业机器公司 | 发明人 | M·皮斯托亚;O·特里普 |
分类号 | G06F21/57(2013.01)I | 主分类号 | G06F21/57(2013.01)I |
代理机构 | 北京市中咨律师事务所 11247 | 代理人 | 于静;张亚非 |
主权项 | 一种方法,包括:在程序的执行期间,计算系统记录在所述程序中的源和汇语句处显示的具体值,其中源语句读取机密信息,并且汇语句将所述机密信息发布到外部环境;以及所述计算系统使用至少所记录的具体值和源‑汇对,判定所述程序是否发生满足一个或多个定量准则的信息泄漏。 | ||
地址 | 美国纽约 |