[發明專利]一種污點數據防控的方法、裝置、存儲介質及電子設備

在審

• 申請號: 202211100945.1
• 申請日: 2022-09-08
• 公開（公告）號: CN115617651A
• 公開（公告）日: 2023-01-17
• 發明（設計）人: 張銳
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書公開了一種污點數據防控的方法、裝置、存儲介質及電子設備，可用于保護用戶的隱私數據，可以獲取待檢測程序，并確定待檢測程序對應的污點列表，該污點列表中包含各污點源程序節點和各污點觸發程序節點，而后，可以根據該污點列表，向待檢測程序注入第一切面程序，并通過第一切面程序，確定待檢測程序中包含的各污點傳播鏈路，其中，一個污點傳播鏈路用于表示從一個污點源程序節點到一個污點觸發程序節點所形成的程序調用路徑，之后，可以根據該污點傳播鏈路中所包含的中間程序節點，確定第二切面程序，并將第二切面程序注入到中間程序節點所對應的切點中，以根據第二切面程序，進行污點數據防控，從而提高對污點數據進行防控的效率。

技術領域

本說明書涉及污點分析領域，尤其涉及一種污點數據防控的方法、裝置、存儲介質及電子設備。

背景技術

污點分析技術是一種常見的軟件分析技術，用于識別出程序中存在的污點數據，并跟蹤污點數據在程序中的傳播情況，以及確定污點數據是否被正確的處理，污點數據可以是指由第三方輸入到程序中的數據，例如，用戶隱私數據。

但是，在現有技術中，污點分析的效率較低。

發明內容

本說明書提供一種污點數據防控的方法及裝置，以提高對污點數據進行防控的效率。

本說明書采用下述技術方案：

本說明書提供一種污點數據防控的方法，包括：

獲取待檢測程序，并確定所述待檢測程序對應的污點列表，所述污點列表中包含所述待檢測程序中的各污點源程序節點和各污點觸發程序節點；

根據所述污點列表，向所述待檢測程序注入第一切面程序；

通過所述第一切面程序，確定所述待檢測程序中包含的各污點傳播鏈路，其中，一個污點傳播鏈路用于表示從一個污點源程序節點到一個污點觸發程序節點所形成的程序調用路徑；

根據所述污點傳播鏈路中所包含的中間程序節點，確定第二切面程序；

將所述第二切面程序注入到所述中間程序節點所對應的切點中，以根據第二切面程序，進行污點數據防控。

可選地，確定所述待檢測程序對應的起止點列表，包括：

根據預設的關鍵詞，確定所述待檢測程序對應代碼中包含的污點源程序節點以及污點終端程序節點；

根據待檢測程序對應代碼中包含的污點源程序節點以及污點終端程序節點，確定所述待檢測程序對應的起止點列表。

可選地，將第二切面程序注入到所述中間程序節點所對應的切點之前，還包括：

通過所述第一切面程序，采集所述污點傳播鏈路對應的入參數據；

將第二切面程序注入到所述中間程序節點所對應的切點中，以根據第二切面程序，進行污點數據防控，包括：

將所述第二切面程序注入到污點傳播鏈路內中間程序節點所對應的切點中，并根據所述入參數據，將所述污點傳播鏈路進行重放調用，以進行污點數據防控。

可選地，根據第二切面程序，進行污點數據防控，包括：

通過所述第二切面程序，識別所述污點傳播鏈路中污點數據的傳播方式，以標記所述程序節點中的污點數據，所述傳播方式包括字符串拼接、字符串截取、編碼方式轉換、變量賦值以及參與運算中的至少一種；

根據標記得到的污點數據，判斷所述污點傳播鏈路中的污點數據是否被安全處理。

可選地，根據所述污點傳播鏈路中所包含的中間程序節點，確定第二切面程序之前，還包括：

確定出所述污點傳播鏈路中包含的每個函數；