本文關(guān)鍵詞：基于代碼改寫的JavaScript動(dòng)態(tài)污點(diǎn)跟蹤，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著Web技術(shù)的飛速發(fā)展,JavaScript的使用越來越常見,尤其是在追求快速及時(shí)響應(yīng)的Web應(yīng)用中,這也導(dǎo)致了眾多安全問題的產(chǎn)生。該文提出了一種基于代碼改寫的JavaScript動(dòng)態(tài)污點(diǎn)跟蹤方法JSTA,通過JavaScript代碼的改寫,讓改寫后的代碼在執(zhí)行過程中對(duì)敏感數(shù)據(jù)進(jìn)行污點(diǎn)標(biāo)記和跟蹤,可及時(shí)發(fā)現(xiàn)敏感數(shù)據(jù)泄露行為并給出告警。與以往的研究不同的是,JSTA是獨(dú)立于JavaScript引擎實(shí)現(xiàn)的,可以適用于多種瀏覽器。測(cè)試結(jié)果表明,JSTA可有效地跟蹤敏感數(shù)據(jù)并檢測(cè)敏感數(shù)據(jù)泄露行為。
【作者單位】： 中南大學(xué)信息科學(xué)與工程學(xué)院;
【關(guān)鍵詞】： 敏感數(shù)據(jù) 動(dòng)態(tài)污點(diǎn)跟蹤 JavaScript
【基金】：國家自然科學(xué)基金面上項(xiàng)目(61672543,61572530);國家自然科學(xué)基金青年科學(xué)基金項(xiàng)目(61402542)
【分類號(hào)】：TP393.08
【正文快照】： 在追求快速及時(shí)響應(yīng)的互聯(lián)網(wǎng)時(shí)代,Web2.0技術(shù)的日漸成熟和Ajax框架的普及意味著更多的程序邏輯將由客戶端來完成,以最大限度降低客戶端與服務(wù)器端的交互次數(shù),提高Web應(yīng)用的性能。對(duì)于Web應(yīng)用來說,客戶端邏輯一般由JS(JavaScript)語言實(shí)現(xiàn)。但是,JS語言本身所具有的動(dòng)態(tài)復(fù)雜性

  本文關(guān)鍵詞：基于代碼改寫的JavaScript動(dòng)態(tài)污點(diǎn)跟蹤，，由筆耕文化傳播整理發(fā)布。

本文編號(hào)：484474