计算机应用

作者：任玉柱, 张有为, 艾成炜

单位：1. 信息工程大学 网络空间安全学院, 郑州 450001;2. 数学工程与先进计算国家重点实验室, 郑州 450001;3. 郑州信大先进技术研究院, 郑州 450001

关键词：信息流分析,静态污点分析,动态污点分析,隐私数据,漏洞挖掘

污点分析技术是保护隐私数据安全和实现漏洞检测的重要技术手段，也是信息安全研究的热点领域。对近年来污点分析技术的研究现状和发展情况进行综述，介绍了污点分析的理论基础以及静态污点分析和动态污点分析的基本概念、关键技术和研究进展，并从技术实现方式的角度出发，阐述了基于硬件、软件、虚拟环境和代码等四种污点分析技术的实现方式、核心思想以及优缺点；然后，从污点数据流向的角度出发，概述了污点分析技术在相关领域的两种典型应用，即隐私数据泄露检测和漏洞探测；最后，简要分析了污点分析的缺点和不足，并展望该技术的研究前景和发展趋势。

来源：2019年第8期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第8期