[發明專利]一種污點數據防控的方法、裝置、存儲介質及電子設備

在審

• 申請號: 202211100945.1
• 申請日: 2022-09-08
• 公開（公告）號: CN115617651A
• 公開（公告）日: 2023-01-17
• 發明（設計）人: 張銳
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種污點數據防控的方法，包括：

獲取待檢測程序，并確定所述待檢測程序對應的污點列表，所述污點列表中包含所述待檢測程序中的各污點源程序節點和各污點觸發程序節點；

根據所述污點列表，向所述待檢測程序注入第一切面程序；

通過所述第一切面程序，確定所述待檢測程序中包含的各污點傳播鏈路，其中，一個污點傳播鏈路用于表示從一個污點源程序節點到一個污點觸發程序節點所形成的程序調用路徑；

根據所述污點傳播鏈路中所包含的中間程序節點，確定第二切面程序；

將所述第二切面程序注入到所述中間程序節點所對應的切點中，以根據第二切面程序，進行污點數據防控。

2.如權利要求1所述的方法，根據所述污點列表，向所述待檢測程序注入第一切面程序，包括：

根據所述污點列表中包含的污點源程序節點以及污點觸發程序節點，確定所述待檢測程序中的切點；

根據所述待檢測程序中的切點，將所述第一切面程序注入到所述待檢測程序中。

3.如權利要求1所述的方法，確定所述待檢測程序對應的污點列表，包括：

根據預設的關鍵詞，確定所述待檢測程序對應代碼中包含的污點源程序節點以及污點觸發程序節點，以確定出所述待檢測程序對應的污點列表。

4.如權利要求1所述的方法，將第二切面程序注入到所述中間程序節點所對應的切點之前，還包括：

通過所述第一切面程序，采集所述污點傳播鏈路對應的入參數據；

將第二切面程序注入到所述中間程序節點所對應的切點中，以根據第二切面程序，進行污點數據防控，包括：

將所述第二切面程序注入到污點傳播鏈路內中間程序節點所對應的切點中，并根據所述入參數據，將所述污點傳播鏈路進行重放調用，以通過所述第二切面程序進行污點數據防控。

5.如權利要求1所述的方法，根據第二切面程序，進行污點數據防控，包括：

通過所述第二切面程序，識別所述污點傳播鏈路中污點數據的傳播方式，以標記所述中間程序節點中的污點數據，所述傳播方式包括字符串拼接、字符串截取、編碼方式轉換、變量賦值以及參與運算中的至少一種；

根據標記得到的污點數據，進行污點數據防控。

6.如權利要求1所述的方法，根據所述污點傳播鏈路中所包含的中間程序節點，確定第二切面程序之前，還包括：

確定出所述污點傳播鏈路中包含的每個函數；

將所述污點傳播鏈路中滿足預設條件的函數，作為所述污點傳播鏈路中所包含的中間程序節點。

7.如權利要求1所述的方法，根據第二切面程序，進行污點數據防控，包括：

若根據所述第二切面程序，確定所述污點傳播鏈路中包含的污點數據為數據庫語句，判斷該污點數據是否符合預設的安全規則；或

若根據所述第二切面程序，確定所述污點傳播鏈路中包含的污點數據為字符串參數，根據預設的正則表達式，判斷該污點數據是否被安全處理。

8.如權利要求1所述的方法，根據所述污點傳播鏈路中所包含的中間程序節點，確定第二切面程序，包括：

通過所述第一切面程序，從預設的管控平臺中拉取出所述污點傳播鏈路中所包含的中間程序節點對應的第二切面程序。