[发明专利]提高分布式应用程序漏洞检测准确性的方法及系统

权利要求书

1.一种提高分布式应用程序漏洞检测准确性的方法，其特征在于，包括：

基于IAST插桩工具，对基于分布式架构工作的待测应用程序进行插桩处理；

在调用方，将存在污点数据的请求数据连同其中的污点数据传播过程信息注册到一滑动时间窗口中；

在被调用方，接收到所述调用方发送的并位于所述滑动时间窗口中的请求数据后，将该请求数据当作污点数据并进行基于所述污点数据的数据流跟踪漏洞检测，如果检测到漏洞，则将该请求数据、与该请求数据所对应的响应数据以及检测到的漏洞信息注册到所述滑动时间窗口中；

在所述调用方，将所述请求数据与返回的与其所对应的所述响应数据进行绑定，并将绑定后的所述请求数据和所述响应数据更新到所述滑动时间窗口中；

在所述滑动时间窗口内，以来自于所述调用方的互相绑定的请求数据和响应数据作为匹配值进行匹配，如果匹配到相同的数据对，则将与该匹配值对应的调用方的污点数据的传播阶段和被调用方的污点数据的输出阶段进行组合并上报。

2.根据权利要求1所述的提高分布式应用程序漏洞检测准确性的方法，其特征在于，所述滑动时间窗口的时间长度为一分钟。

3.一种提高分布式应用程序漏洞检测准确性的系统，其特征在于，包括插桩模块、调用方数据跟踪模块、被调用方数据跟踪模块、绑定更新模块以及匹配输出模块；

所述插桩模块，用于基于IAST插桩工具，对基于分布式架构工作的待测应用程序进行插桩处理；

所述调用方数据跟踪模块，用于调用方将存在污点数据的请求数据连同其中的污点数据传播过程信息注册到一滑动时间窗口中；

所述被调用方数据跟踪模块，用于在被调用方接收到所述调用方发送的并位于所述滑动时间窗口中的请求数据后，将该请求数据当作污点数据并进行基于所述污点数据的数据流跟踪漏洞检测，如果检测到漏洞，则将该请求数据、与该请求数据所对应的响应数据以及检测到的漏洞信息注册到所述滑动时间窗口中；

所述绑定更新模块，用于在所述调用方将所述请求数据与返回的与其所对应的所述响应数据进行绑定，并将绑定后的所述请求数据和所述响应数据更新到所述滑动时间窗口中；

所述匹配输出模块，用于在所述滑动时间窗口内，以来自于所述调用方的互相绑定的请求数据和响应数据作为匹配值进行匹配，并将与该匹配值对应的调用方的污点数据的传播阶段和被调用方的污点数据的输出阶段进行组合并上报。

4.根据权利要求3所述的提高分布式应用程序漏洞检测准确性的系统，其特征在于，所述滑动时间窗口的时间长度为一分钟。

5.一种提高分布式应用程序漏洞检测准确性的系统，其特征在于，包括：

一个或多个处理器；

存储器；

以及一个或多个程序，其中一个或多个程序被存储在所述存储器中，并且被配置成由所述一个或多个处理器执行，所述程序包括用于执行如权利要求1至2任一项所述的提高分布式应用程序漏洞检测准确性的方法的指令。

6.一种计算机可读存储介质，其特征在于，包括计算机程序，所述计算机程序可被处理器执行以完成如权利要求1至2任一项所述的提高分布式应用程序漏洞检测准确性的方法。