[发明专利]提高分布式应用程序漏洞检测准确性的方法及系统

说明书

本发明公开一种提高分布式应用程序漏洞检测准确性的方法及系统，其中该方法包括：在调用方，将请求数据连同其中的污点数据传播过程信息注册到一滑动时间窗口中；在被调用方，接收到的位于滑动时间窗口中的请求数据当作污点数据进行基于污点数据的数据流跟踪漏洞检测，并将相关数据信息注册到滑动时间窗口中；在调用方，将请求数据与返回的与其所对应的响应数据进行绑定；在滑动时间窗口内，将调用方和被调用方的数据进行匹配，并将匹配到的调用方的污点数据的传播阶段和被调用方的污点数据的输出阶段进行组合并上报；在上述检测方法中，通过滑动时间窗口和请求与响应数据的一致性保证了基于数据流跟踪检测分布式应用程序漏洞的准确性。

技术领域

本发明涉及分布式应用程序漏洞检测技术领域，尤其涉及一种提高分布式应用程序漏洞检测准确性的方法及系统。

背景技术

目前传统的漏洞检测工具无法针对大型分布式架构(也称微服务架构，如dubbo)的应用程序进行有效的漏洞检测。由于微服务架构中许多请求与响应数据被埋藏在服务内部调用中，基于黑盒检测，很多请求的响应数据在服务调用中进行传递，请求的响应数据往往无法获取到有用的信息；基于探针技术的灰盒检测，往往是以单个JVM虚拟机来保证检测准确性的(单JVM可以利用identityHashCode方法保证IAST技术中的污点数据内存地址的唯一性，即使两个完全相同的字符串在不同请求中也会映射成不同的内存地址，而在不同请求中hashCode方法只能保证相同的字符串得到相同的hash值)，在跨JVM调用中无法保证足够的准确性。因此，无论是基于黑盒检测的原理还是基于探针技术的灰盒(IAST)检测原理，均无法提升基于分布式架构的应用程序漏洞检测的准确性。

发明内容

本发明的目的是为解决上述技术问题的不足而提供一种提高分布式应用程序漏洞检测准确性的方法及系统，以提高基于数据流跟踪的方式检测分布式应用系统漏洞的准确性。

为了实现上述目的，本发明公开了一种提高分布式应用程序漏洞检测准确性的方法，其包括：

在调用方，将存在污点数据的请求数据连同其中的污点数据传播过程信息注册到一滑动时间窗口中；

在被调用方，接收到所述调用方发送的并位于所述滑动时间窗口中的请求数据后，将该请求数据当作污点数据并进行基于所述污点数据的数据流跟踪漏洞检测，如果检测到漏洞，则将该请求数据、与该请求数据所对应的响应数据以及检测到的漏洞信息注册到所述滑动时间窗口中；

在所述调用方，将所述请求数据与返回的与其所对应的所述响应数据进行绑定，并将绑定后的所述请求数据和所述响应数据更新到所述滑动时间窗口中；

在所述滑动时间窗口内，以来自于所述调用方的互相绑定的请求数据和响应数据作为匹配值进行匹配，如果匹配到相同的数据对，则将与该匹配值对应的调用方的污点数据的传播阶段和被调用方的污点数据的输出阶段进行组合并上报。

较佳地，所述滑动时间窗口的时间长度为一分钟。

较佳地，，基于IAST插桩工具，对基于分布式架构工作的待测应用程序进行插桩处理，以使得在每一步的检测过程中，可获取到待测应用程序的每一个请求执行过程的上下文。

本发明还公开一种提高分布式应用程序漏洞检测准确性的系统，其包括调用方数据跟踪模块、被调用方数据跟踪模块、绑定更新模块以及匹配输出模块；

所述调用方数据跟踪模块，用于调用方将存在污点数据的请求数据连同其中的污点数据传播过程信息注册到一滑动时间窗口中；

所述被调用方数据跟踪模块，用于在被调用方接收到所述调用方发送的并位于所述滑动时间窗口中的请求数据后，将该请求数据当作污点数据并进行基于所述污点数据的数据流跟踪漏洞检测，如果检测到漏洞，则将该请求数据、与该请求数据所对应的响应数据以及检测到的漏洞信息注册到所述滑动时间窗口中；