[发明专利]一种污点数据防控的方法、装置、存储介质及电子设备

权利要求书

1.一种污点数据防控的方法，包括：

获取待检测程序，并确定所述待检测程序对应的污点列表，所述污点列表中包含所述待检测程序中的各污点源程序节点和各污点触发程序节点；

根据所述污点列表，向所述待检测程序注入第一切面程序；

通过所述第一切面程序，确定所述待检测程序中包含的各污点传播链路，其中，一个污点传播链路用于表示从一个污点源程序节点到一个污点触发程序节点所形成的程序调用路径；

根据所述污点传播链路中所包含的中间程序节点，确定第二切面程序；

将所述第二切面程序注入到所述中间程序节点所对应的切点中，以根据第二切面程序，进行污点数据防控。

2.如权利要求1所述的方法，根据所述污点列表，向所述待检测程序注入第一切面程序，包括：

根据所述污点列表中包含的污点源程序节点以及污点触发程序节点，确定所述待检测程序中的切点；

根据所述待检测程序中的切点，将所述第一切面程序注入到所述待检测程序中。

3.如权利要求1所述的方法，确定所述待检测程序对应的污点列表，包括：

根据预设的关键词，确定所述待检测程序对应代码中包含的污点源程序节点以及污点触发程序节点，以确定出所述待检测程序对应的污点列表。

4.如权利要求1所述的方法，将第二切面程序注入到所述中间程序节点所对应的切点之前，还包括：

通过所述第一切面程序，采集所述污点传播链路对应的入参数据；

将第二切面程序注入到所述中间程序节点所对应的切点中，以根据第二切面程序，进行污点数据防控，包括：

将所述第二切面程序注入到污点传播链路内中间程序节点所对应的切点中，并根据所述入参数据，将所述污点传播链路进行重放调用，以通过所述第二切面程序进行污点数据防控。

5.如权利要求1所述的方法，根据第二切面程序，进行污点数据防控，包括：

通过所述第二切面程序，识别所述污点传播链路中污点数据的传播方式，以标记所述中间程序节点中的污点数据，所述传播方式包括字符串拼接、字符串截取、编码方式转换、变量赋值以及参与运算中的至少一种；

根据标记得到的污点数据，进行污点数据防控。

6.如权利要求1所述的方法，根据所述污点传播链路中所包含的中间程序节点，确定第二切面程序之前，还包括：

确定出所述污点传播链路中包含的每个函数；

将所述污点传播链路中满足预设条件的函数，作为所述污点传播链路中所包含的中间程序节点。

7.如权利要求1所述的方法，根据第二切面程序，进行污点数据防控，包括：

若根据所述第二切面程序，确定所述污点传播链路中包含的污点数据为数据库语句，判断该污点数据是否符合预设的安全规则；或

若根据所述第二切面程序，确定所述污点传播链路中包含的污点数据为字符串参数，根据预设的正则表达式，判断该污点数据是否被安全处理。

8.如权利要求1所述的方法，根据所述污点传播链路中所包含的中间程序节点，确定第二切面程序，包括：

通过所述第一切面程序，从预设的管控平台中拉取出所述污点传播链路中所包含的中间程序节点对应的第二切面程序。