发明名称 |
数据流分析方法和装置 |
摘要 |
本发明涉及一种数据流分析方法和装置。公开一种方法,所述方法包括:使用适合于程序污染分析的程序数据流模型,利用基于所述程序的堆模型从污染源到所述堆中的实体来跟踪信息。执行所述跟踪以便所述信息与污染传播相关,并且针对所述堆中的所述实体以字段敏感的方式执行所述跟踪。所述方法包括:基于所述跟踪的输出,执行数据流分析以便确定从所述污染源通过数据流路径到使用所述污染的汇的污染流。 |
申请公布号 |
CN103809966A |
申请公布日期 |
2014.05.21 |
申请号 |
CN201310548222.2 |
申请日期 |
2013.11.07 |
申请人 |
国际商业机器公司 |
发明人 |
J·杜比;S·A·瓜尔涅里;M·皮斯托亚;O·特里普 |
分类号 |
G06F9/44(2006.01)I |
主分类号 |
G06F9/44(2006.01)I |
代理机构 |
北京市中咨律师事务所 11247 |
代理人 |
于静;张亚非 |
主权项 |
一种数据流分析方法,包括:使用适合于程序污染分析的程序数据流模型,利用基于所述程序的堆模型从污染源到所述堆中的实体来跟踪信息,其中执行所述跟踪以便所述信息与污染传播相关,并且针对所述堆中的所述实体以字段敏感的方式执行所述跟踪;以及基于所述跟踪的输出,执行数据流分析以便确定从所述污染源通过数据流路径到使用所述污染的汇的污染流。 |
地址 |
美国纽约 |