首页 > 《中国科技信息》 > 2022年12期 > 基于动态污点跟踪的敏感信息泄露检测方法

基于动态污点跟踪的敏感信息泄露检测方法

在线阅读下载PDF 导出详情

摘要摘要：为了解决网络应用程序引起的服务器敏感信息泄露问题，提出了基于动态污点跟踪的敏感文件泄露检测方法，该方法先标记敏感文件的读写缓冲区为污点源，然后实时跟踪文件缓冲区的处理流程，监测污染源是否传播到其他内存位置，或者写入其他文件，最后检测发送缓冲区是否包含污点数据，以确定是否发生敏感文件的泄露。实验结果表明：提出的方法不仅能够监控用户指定的敏感文件，还能防止应用程序将敏感信息写入其他文件或者发送到网络上。

DOI odw7pg33jk/6456208

作者兰雨点

机构地区广西大学国际学院 530004

出处《中国科技信息》 2022年12期

关键词动态污点跟踪敏感信息泄露文件泄露敏感文件目录遍历漏洞

分类 [][]

出版日期 2022年09月27日（中国期刊网平台首次上网日期，不代表论文的发表时间）