[发明专利]用于应用系统的数据传播追踪的系统及方法

说明书

本说明书的实施例提供一种用于应用系统的数据传播追踪的系统及方法。在该系统中，代码编译装置对应用系统的程序源代码进行代码编译得到代码编译结果。代码建模装置使用代码编译结果进行代码建模来构建污点分析所需的要素信息，所述要素信息包括污染起点、污染终点和程序入口点。然后，污点分析装置使用所构建的要素信息来对所述代码编译结果进行污点分析，得到所述应用系统的数据传播路径信息，所述数据传播路径信息用于指示污染起点与污染终点之间的数据流向关系。

技术领域

本说明书实施例通常涉及安全领域、软件工程、软件编译或程序分析领域，尤其涉及用于应用系统的数据传播追踪的系统及方法。

背景技术

近年来，工业界对静态污点分析技术的需求越来越高，尤其是具有高可扩展性和正确性的污点分析工具。污点分析技术可以帮助工业界跟踪数据传播链路，由此解决很多复杂场景中的数据问题，比如，隐私泄露、资损分析、变更管控、数据一致性等。如何实现应用系统中的数据传播追踪，成为了亟待解决的问题。

发明内容

鉴于上述，本说明书实施例提供应用系统的数据传播追踪系统及方法。利用该数据传播追踪系统和方法，可以实现针对应用系统的过程间调用的污点分析并且得到所访问数据的数据传播路径信息，从而实现针对所访问数据的数据流转追踪。

根据本说明书实施例的一个方面，提供一种用于应用系统的数据传播追踪的系统，包括：代码编译装置，对应用系统的程序源代码进行代码编译得到代码编译结果；代码建模装置，使用所述代码编译结果进行代码建模来构建污点分析所需的要素信息，所述要素信息包括污染起点、污染终点和程序入口点；以及污点分析装置，使用所构建的要素信息来对所述代码编译结果进行污点分析，得到所述应用系统的数据传播路径信息，所述数据传播路径信息用于指示污染起点与污染终点之间的数据流向关系。

可选地，在上述方面的一个示例中，所述数据传播路径信息是字段对之间的数据流向关系，以及所述字段包括代码字段或数据库字段。

可选地，在上述方面的一个示例中，所述系统还包括：数据存储装置，将所述应用系统的数据传播路径信息存储到数据库中。

可选地，在上述方面的一个示例中，所存储的数据传播路径信息被构建为数据流图。

可选地，在上述方面的一个示例中，所述应用系统包括多个应用系统，以及所述数据流图包括通过链接所述多个应用系统的数据传播路径信息而构建的跨应用系统的数据流图。

可选地，在上述方面的一个示例中，所述系统还包括：路径信息查询装置，响应于数据传播路径信息查询请求，在所述数据库中进行数据传播路径信息查询，并提供数据传播路径信息查询结果。

可选地，在上述方面的一个示例中，所述路径信息查询装置包括：路径信息查询接口，所述路径信息查询接口被用户使用来输入路径信息查询请求；以及可视化呈现单元，将所查询到的数据传播路径信息以可视化的方式呈现给用户。

可选地，在上述方面的一个示例中，所述系统还包括：分布式调度装置，对所述应用系统的污点分析任务进行分布式调度。

可选地，在上述方面的一个示例中，所述代码编译装置还对所述代码编译结果进行补包处理。

可选地，在上述方面的一个示例中，所述应用系统的应用框架是Sofa框架，以及所述代码建模装置包括：配置文件扫描单元，对所述代码编译结果进行配置文件扫描，得到SQL配置文件和类文件，并且按照拓扑结构来组织所述类文件得到SOA模型拓扑；SQL转换单元，将所述SQL配置文件中的类SQL语句转换为可解析SQL语句；SQL解析单元，将经过转换后的SQL配置文件中的可解析SQL语句解析为表和字段；要素构建单元，对数据访问层和应用框架进行代码分析，构建代码层的要素信息；以及关联映射单元，将基于所述数据访问层构建的要素信息与所述SQL配置文件中的经过解析后的SQL语句中的字段进行关联映射。