基于動態(tài)污點(diǎn)跟蹤的敏感信息泄露檢測方法.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)服務(wù)日益完善，人們將大量的信息存儲在網(wǎng)絡(luò)服務(wù)器上。若這些重要信息泄露，將造成巨大損失，并且嚴(yán)重影響人們對網(wǎng)絡(luò)服務(wù)的信任。如何有效地檢測網(wǎng)絡(luò)應(yīng)用程序的敏感信息泄露已經(jīng)成為當(dāng)下的重要研究課題。
　　針對網(wǎng)絡(luò)應(yīng)用程序引起的敏感信息泄露，提出了基于動態(tài)污點(diǎn)跟蹤的敏感信息泄露檢測方法。該方法通過動態(tài)污點(diǎn)跟蹤技術(shù)實(shí)時監(jiān)控應(yīng)用程序的執(zhí)行過程，實(shí)現(xiàn)敏感信息的自動提取、泄露前的自動檢測。該方法根據(jù)網(wǎng)絡(luò)服務(wù)程序?qū)γ舾袛?shù)據(jù)的特

2、殊處理方式，自動提取敏感信息而不需要人工干預(yù)；還能夠監(jiān)控用戶指定的敏感文件，防止應(yīng)用程序?qū)⒚舾形募孤兜骄W(wǎng)絡(luò)，例如系統(tǒng)的passwd及shadow文件。最后，檢測應(yīng)用程序的發(fā)送緩沖區(qū)中是否含有敏感的污點(diǎn)信息，若有敏感污點(diǎn)，則認(rèn)為將會發(fā)生敏感信息泄露。
　　根據(jù)所提出的方法，構(gòu)建了基于動態(tài)污點(diǎn)跟蹤的敏感信息泄露檢測系統(tǒng)。從內(nèi)存消耗、查詢的數(shù)據(jù)結(jié)構(gòu)等方面優(yōu)化動態(tài)污點(diǎn)跟蹤的方法，使得該原型系統(tǒng)能夠跟蹤大型應(yīng)用程序，例如Internet