检索结果-内蒙古大学图书馆

随着网络信息技术的飞速发展,程序代码库的规模也在爆炸性地增长,其中的恶意代码、漏洞代码更是层出不穷,如何根据程序的功能、执行目标进行自动且高效地分类,便显得格为重要。程序代码不同于普通的文本序列,程序代码拥有独特的图结构,例如抽象语法树(Abstract Syntax Tree,AST)、语义图(Semantic Graph)。随着图神经网络技术的发展,基于图的程序分类在代码理解、代码安全领域是近年来研究的重点。作为促进代码理解和代码分析的重要手段之一,本文对程序分类任务中的算法分类、恶意代码识别、代码漏洞分类进行了深入研究。本文的主要研究成果如下: (1)针对大多数AST表示学习模型扁平化问题,本文提出了基于图坍缩的层次化AST表示学习架构。该架构基于图坍缩(图池化)技术,将AST进行逐层压缩,从而形成层次化的AST表示学习过程。实验结果表明该架构方法在多个算法分类公开数据集上性能优异,其中在JC和LeetCode数据集上的分类准确率分别提升了 2%-3%和12%-17%。坍缩率影响了坍缩AST的节点数量,是当前架构重要的超参数,于是本文进一步研究了坍缩率对算法分类性能的影响。代码安全是网络空间安全的核心问题之一。本文从软件防护参考数据集(The Software Assurance Reference Dataset,SARD)中收集了 52213个安全方法和19934个漏洞方法,共计59种CWE编号。当前方法提出的模型架构在本文收集的SARD数据集和公开FUNDED数据集上分别实现了 95.8%、99.8%的恶意代码识别准确率,以及99.3%、95.7%的CWE代码漏洞分类准确率。 (2)ProGraML语义图由LLVM-IR代码分析得到,包含了相较于AST更为丰富的代码语义信息,却并未得到研究者的过多关注。本文对GGNN网络进行了适当简化,并配合attention机制有效地从ProGraML语义图中提取了代码语义特征,在POJ数据集和LeetCode C++数据集上分别实现了 96.7%和88.7%的算法分类准确率。在代码调式与分析过程中,更高的Clang编译优化等级并不意味着更优的编译结果,然而该结论并没有实际实验数据进行佐证。本文通过提取不同编译优化等级下输出的ProGraML语义图全图表示,验证了只有在较低的编译优化等级下,ProGraML语义图的算法分类性能才能达到最佳,侧面反映了此时将最有利于代码理解与分析。但随着编译优化等级的逐步提高,算法分类性能也随之下降。 (3)提出并研究了程序分类模型的跨语言泛化问题。由于不同编程语言的语法存在差异,或一些代码分析工具仅限于特定编程语言,最终导致了基于某一种编程语言的训练集训练出来的模型,难以泛化到另一种编程语言的测试集上。针对该问题,本文在成果(1)(2)中的模型基础上进一步嵌入了TransCoder代码翻译模型,有效解决了跨语言泛化问题,例如,基于成果(1)的LeetCode Java算法分类模型,在LeetCode C++和Python测试集上的准确率分别由7.9%、4.9%提升至了 80.2%、45.0%。

关键词：程序分类图神经网络代码安全跨语言泛化

来源：评论

学校读者我要写书评

暂无评论

基于静态分析的代码安全缺陷检测系统

基于静态分析的代码安全缺陷检测系统

引用

作者：赵迎钊电子科技大学

学位级别：硕士

得益于经济和科学技术的飞速发展,计算机技术日益普及,软件应用越来越广泛,整个软件行业取得了跨越式的发展。软件行业的发展给人们的工作生活带来了极大的便利,为经济社会的进步提供了动力支撑。然而伴随着软件应用范围的不断扩大和深... 详细信息

得益于经济和科学技术的飞速发展,计算机技术日益普及,软件应用越来越广泛,整个软件行业取得了跨越式的发展。软件行业的发展给人们的工作生活带来了极大的便利,为经济社会的进步提供了动力支撑。然而伴随着软件应用范围的不断扩大和深入,软件规模越来越庞大,软件结构越来越复杂,由此引发了诸多严峻的安全问题。这些问题在给人们工作生活带来不便的同时,耗费了大量的人力财力。因此,如何及早检测出软件源代码中存在的安全缺陷问题成为行业研究的一个热点问题。目前,存在两种主要的代码安全缺陷检测方法：动态检测和静态检测。相对动态检测而言,静态检测不需要运行软件,它通过分析软件的源代码,查找软件中存在的安全缺陷问题。这类方法具备高效和低成本等特点,适用于大规模软件系统的安全缺陷检测。但是现有静态检测技术无法准确确定一些问题的上下文执行环境以及无法高效解决代码中的循环、分支等情况下的检测问题,使得该技术面临着路径爆炸的问题,导致检测存在较高的误报率等问题,这些问题的存在也使得代码的静态检测方法未能在商业中得到广泛应用。本文总结分析了国内外相关问题的研究现状,在已有的研究基础上,实现了一个基于静态分析的代码安全缺陷检测系统,用于检测c/c++源代码中存在的缓冲区溢出、内存泄露、空指针引用等安全缺陷。该系统在检测过程中,通过遍历生成的控制流图,提取有关变量的属性信息,运用区问运算、递归求解等技术确定了问题的上下文执行环境,能够有效检测出系统中存在的问题。此外,系统通过对指针变量间关系的研究,设计了解决别名问题的数据结构和算法,提高了检测的准确性。而且通过对分支循环语句部分进行特殊处理、生成函数摘要等技术避免了路径爆炸问题,降低了问题检测的复杂性。最后,本文分类测试了包含缓冲区溢出、内存泄露、空指针引用等问题的源代码,测试结果表明该系统能够准确检测代码中存在的安全缺陷问题,达到了系统设计的预期目的。

关键词：代码安全静念检测控制流上下文执行环境

来源：评论

学校读者我要写书评

暂无评论

J2EE环境下WEB应用的代码安全问题研究及实践

J2EE环境下WEB应用的代码安全问题研究及实践

引用

作者：洪昕厦门大学

学位级别：硕士

随着互联网的不断普及与发展，越来越多的应用从传统模式延伸至网络。人们可以方便的通过网络进行银行转账，产品购买。这其中大部分的应用是基于Web浏览器的，Web应用程序的增多使得其安全问题变得越来越受关注。由于Web应用采用的是... 详细信息

随着互联网的不断普及与发展，越来越多的应用从传统模式延伸至网络。人们可以方便的通过网络进行银行转账，产品购买。这其中大部分的应用是基于Web浏览器的，Web应用程序的增多使得其安全问题变得越来越受关注。由于Web应用采用的是典型的客户端/服务器模型，客户端向服务器发出请求，服务器通过执行操作（如将信息发回客户端）做出响应。在这种模型下，绝大部分的商业逻辑及数据操作都在服务器端执行，如输入数据的校验，用户权限的检查，数据库记录的查询、修改及删除，动态页面的生成。因此，服务器端的代码安全就显得及其重要。\n 由于绝大多数Web应用程序需要存储和查询数据，而SQL是数据库领域中的主流语言，因此Web应用中大量地使用到SQL。SQL注入是一种攻击方式，在这种攻击方式中，恶意代码被插入到字符串中，然后将该字符串传递到数据库服务器的实例以进行分析和执行。本文分析了SQL注入产生的原因及在代码中如何避免此类漏洞带来的攻击，并对不同的方案进行了比较及验证。\n XSS是另外一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略。本文分析了XSS产生的原因及在代码中如何避免这种类型的攻击，并对不同的方案进行了比较及验证。\n 即使服务器端和客户端的代码都是安全的，无明显可利用的漏洞。但由于服务器及客户端之间的数据传输必须通过很多的交换机及路由器，攻击者仍然可以从传输的通道上获取用户账户等一系列的敏感信息。因此某些含用户敏感信息的页面使用HTTPS协议是必须的，而很多WEB应用虽然使用了HTTPS协议，但是仍然可以使用普通HTTP进行访问，本文将给出强制页面使用HTTPS的方法。

关键词：代码安全 SQL注入 XSS漏洞访问控制 J2EE环境 Web应用程序 HTTPS协议

来源：评论

学校读者我要写书评

暂无评论

代码安全审查的实现

引用

金融电子化 2009年第1期 57-58页

作者：李文鹏中国建设银行信息技术管理部广州开发中心

金融危机几乎笼罩全球每个角落,但国内银行毅然在寻求业务的发展与突破。安全问题被再次提上新的高度,只有全面、过硬的安全防护措施才能为银行业务顺利开展保驾护航。本栏目结合当前热点安全问题,节选代码安全审查方法实现、银行端点... 详细信息

金融危机几乎笼罩全球每个角落,但国内银行毅然在寻求业务的发展与突破。安全问题被再次提上新的高度,只有全面、过硬的安全防护措施才能为银行业务顺利开展保驾护航。本栏目结合当前热点安全问题,节选代码安全审查方法实现、银行端点准入防御解决方案、网络金融的安全风险防范等方面文章,供行业同仁探讨。

关键词：代码安全透性金融网络应用财政金融跨站脚本攻击持续集成攻击手段 XSS 网银漏洞攻击

来源：评论

学校读者我要写书评

暂无评论

从SQL注入攻击解析代码安全执行机制

引用

保密科学技术 2023年第2期 21-26页

作者：陈曦侯思睿张大伟中国船舶集团有限公司第七一四研究所

随着信息技术和网络技术的高速发展,网络安全问题也日益突出,其中SQL注入攻击是攻击者常用的手段之一,从其诞生之日起至今依然流行。本文着重描述了SQL注入攻击的原理,并从代码安全检测、代码安全规约、数据库安全设置、网络层防护、日... 详细信息

随着信息技术和网络技术的高速发展,网络安全问题也日益突出,其中SQL注入攻击是攻击者常用的手段之一,从其诞生之日起至今依然流行。本文着重描述了SQL注入攻击的原理,并从代码安全检测、代码安全规约、数据库安全设置、网络层防护、日常运维5个方面探讨了如何防御SQL注入攻击。

关键词： SQL注入攻击防护措施代码安全数据库安全

来源：评论

学校读者我要写书评

暂无评论

安卓云备份模块的代码安全问题分析

引用

网络与信息安全学报 2017年第1期3卷 68-78页

作者：梁蛟刘武韩伟力王晓阳甘似禹沈烁上海市数据科学重点实验室(复旦大学) 上海201203 上海市信息投资股份有限公司上海200120 中国科学院计算机网络信息中心北京100190

随着移动端云备份服务的日益普及,为保障用户隐私数据不被泄露,研究第三方应用调用云备份软件开发工具包(SDK,software development kit)的安全问题变得尤为重要。通过对目前国内外安卓应用市场中调用云备份服务的普遍性进行调研,总结出... 详细信息

随着移动端云备份服务的日益普及,为保障用户隐私数据不被泄露,研究第三方应用调用云备份软件开发工具包(SDK,software development kit)的安全问题变得尤为重要。通过对目前国内外安卓应用市场中调用云备份服务的普遍性进行调研,总结出4个当前主流的安卓云备份SDK。分析其SDK实现代码和官方文档,对比使用情况、协议和接口功能,总结和发现了第三方应用错误调用SDK以及云备份SDK自身存在的代码安全问题,同时向第三方开发者提供了相应的解决方案。

关键词：移动云存储代码安全备份服务软件开发工具包

来源：评论

学校读者我要写书评

暂无评论

开源API代码安全性检测研究

引用

保密科学技术 2022年第4期 15-21页

作者：刘国乐吴越薛寒星国家保密科技测评中心

本文概述了开源API的应用情况,对其存在的安全风险隐患进行了分析,介绍了常见的代码检测工具所具备的功能,给出了API代码安全性检测的典型案例,并提出加大应用程序源代码安全性检测力度的相关建议。

关键词： API 代码安全检测技术

来源：评论

学校读者我要写书评

暂无评论

嵌入式环境下代码安全分析与研究

引用

保密科学技术 2023年第2期 15-20页

作者：王宇鑫闫紫滕孙博雅中国科学院软件研究所

为有效提高嵌入式软件在投入生产环境前发现潜在安全问题的效率,本文对嵌入式环境下软件开发中的代码安全控制进行了深入分析与研究,阐述了在资源受限环境下软件安全测试的方法和技术,并重点介绍了在软件编译链接之后,通过对二进制文件... 详细信息

为有效提高嵌入式软件在投入生产环境前发现潜在安全问题的效率,本文对嵌入式环境下软件开发中的代码安全控制进行了深入分析与研究,阐述了在资源受限环境下软件安全测试的方法和技术,并重点介绍了在软件编译链接之后,通过对二进制文件进行测试进一步发现嵌入式软件安全问题的方法。

关键词：嵌入式代码安全模糊测试

来源：评论

学校读者我要写书评

暂无评论

直击Ofstar论坛代码安全

引用

黑客防线 2004年第06S期 23-24页

作者：安全天使·angel

BBS的出现无疑给网络交流提供了更方便的方式．资料的保存和更新也得到了更好的保证．所以网络上一时各类论坛纷纷亮相．一个网站没有好的论坛几乎是不可思议的事．更不可能拥有好的人气。在这样的情况下，各类论坛暴露出来的安全问题... 详细信息

BBS的出现无疑给网络交流提供了更方便的方式．资料的保存和更新也得到了更好的保证．所以网络上一时各类论坛纷纷亮相．一个网站没有好的论坛几乎是不可思议的事．更不可能拥有好的人气。在这样的情况下，各类论坛暴露出来的安全问题就不容忽视了．因为里面存储着很多人的个人信息、一旦泄露．隐患就大了。新推出的Ofstar论坛有很好的可使用性，但它的代码安全怎么样呢?请看angel给我们带来的分析。

关键词： Ofstar 论坛代码安全 BBS 网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：