[發明專利]一種污點數據跟蹤方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202210109670.1
• 申請日: 2022-01-29
• 公開（公告）號: CN114138681A
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 劉海濤;萬振華;王頡;鄭明;董燕
• 申請（專利權）人: 深圳開源互聯網安全技術有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 廖厚琪

1.一種污點數據跟蹤方法，其特征在于，包括：

根據插樁技術將檢測邏輯植入到被測應用程序；

獲取第一有效污點數據的第一坐標信息；其中，所述坐標信息包括起始坐標和結束坐標；

當根據所述檢測邏輯確定所述第一有效污點數據所處污點數據發生字符修改時，獲取所述字符修改后相應得到的第二有效污點數據的第二坐標信息；

當所述字符修改后的所述污點數據執行敏感函數時，基于所述第二坐標信息確定所述第二有效污點數據相對于所述污點數據的傳播結果狀態；其中，所述傳播結果狀態包括存在狀態和不存在狀態。

2.根據權利要求1所述的污點數據跟蹤方法，其特征在于，所述獲取第一有效污點數據的第一坐標信息的步驟之前，還包括：

根據所述檢測邏輯實時檢測數據流在輸入階段是否存在污點數據；

當檢測到用戶輸入的數據中存在污點數據時，從所述污點數據中確定所述第一有效污點數據。

3.根據權利要求1所述的污點數據跟蹤方法，其特征在于，在所述字符修改為字符拼接時，所述獲取所述字符修改后相應得到的第二有效污點數據的第二坐標信息的步驟，包括：

確定所述污點數據中硬編碼相對于所述第一有效污點數據的拼接位置；

根據所述拼接位置，獲取所述字符拼接后相應得到的第二有效污點數據的第二坐標信息。

4.根據權利要求1所述的污點數據跟蹤方法，其特征在于，在所述字符修改為字符截取時，所述獲取所述字符修改后相應得到的第二有效污點數據的第二坐標信息的步驟，包括：

根據預設的比對規則將所截取的污點數據的坐標信息與所述第一坐標信息進行比對；

根據坐標比對結果，獲取所述字符截取后相應得到的第二有效污點數據的第二坐標信息。

5.根據權利要求4所述的污點數據跟蹤方法，其特征在于，所述根據預設的比對規則將所截取的污點數據的坐標信息與所述第一坐標信息進行比對的步驟，包括：

根據預設的比對規則檢測所截取的污點數據的坐標信息與所述第一坐標信息是否存在交集；

當存在所述交集時，確定交集坐標信息；其中，所述交集坐標信息為所述坐標比對結果。

6.根據權利要求5所述的污點數據跟蹤方法，其特征在于，所述根據預設的比對規則檢測所截取的污點數據的坐標信息與所述第一坐標信息是否存在交集的步驟之后，還包括：

當不存在所述交集時，將所截取的所述污點數據的坐標信息更新為第三坐標信息；其中，所述第三坐標信息表示為（0,0）；

當所述字符截取后的所述污點數據執行敏感函數時，根據所述第三坐標信息確定所述第二有效污點數據相對于所述污點數據的傳播結果狀態為所述不存在狀態。

7.根據權利要求1至6任意一項所述的污點數據跟蹤方法，其特征在于，所述獲取第一有效污點數據的第一坐標信息的步驟之后，還包括：

將所述第一坐標信息作為值以及將相應內存地址作為鍵，構建鍵值對；

將所述鍵值對存儲到內存集合中。

8.一種污點數據跟蹤裝置，其特征在于，包括：

植入模塊，用于根據插樁技術將檢測邏輯植入到被測應用程序；

第一獲取模塊，用于獲取第一有效污點數據的第一坐標信息；其中，所述坐標信息包括起始坐標和結束坐標；

第二獲取模塊，用于當根據所述檢測邏輯確定所述第一有效污點數據所處污點數據發生字符修改時，獲取所述字符修改后相應得到的第二有效污點數據的第二坐標信息；

確定模塊，用于當所述字符修改后的所述污點數據執行敏感函數時，基于所述第二坐標信息確定所述第二有效污點數據相對于所述污點數據的傳播結果狀態；其中，所述傳播結果狀態包括存在狀態和不存在狀態。

9.一種電子裝置，包括：存儲器、處理器及總線，其特征在于，所述總線用于實現所述存儲器、處理器之間的連接通訊；所述處理器用于執行存儲在所述存儲器上的計算機程序，所述處理器執行所述計算機程序時，實現權利要求1至7中任意一項所述方法中的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時，實現權利要求1至7中的任意一項所述方法中的步驟。