[发明专利]一种基于RASP的智能合约虚拟机漏洞检测系统及方法有效
| 申请号： | 201910836064.8 | 申请日： | 2019-09-05 |
| 公开（公告）号： | CN110633567B | 公开（公告）日： | 2023-01-13 |
| 发明（设计）人： | 王劲松;吕垛斌;张洪玮;赵泽宁 | 申请（专利权）人： | 天津理工大学 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F9/455 |
| 代理公司： | 天津才智专利商标代理有限公司 12108 | 代理人： | 庞学欣 |
| 地址： | 300384 天津市南*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种基于RASP的智能合约虚拟机漏洞检测系统及方法，涉及漏洞检测领域，上述系统包括：安全策略模块以及HOOK模块；安全策略模块用于基于现有区块链安全事件构建敏感函数集；HOOK模块用于对敏感函数集中的进行标记并结合现有区块链安全事件，对造成危害的异常行为进行记录以生成第一异常记录日志；安全策略模块用于基于第一异常记录日志构建安全执行规则集；HOOK模块用于开启RASP引擎以将智能合约字节码载入合约虚拟机并基于安全执行规则集以及智能合约字节码对漏洞进行处理。通过本发明提提供的系统及方法，可以缓解现有技术中对智能合约的漏洞检测用针对形式化验证存在的效率低、成本高、适用性弱、建模难度大准确率低等问题。 | ||
| 搜索关键词： | 一种 基于 rasp 智能 合约 虚拟机 漏洞 检测 系统 方法 | ||
【主权项】：
1.一种基于RASP的智能合约虚拟机漏洞检测系统，其特征在于，包括：安全策略模块以及HOOK模块；/n所述安全策略模块用于基于现有区块链安全事件构建敏感函数集并对所述敏感函数集中的敏感函数进行标记并基于第一异常记录日志构建安全执行规则集；/n所述HOOK模用于对所述敏感函数集中的敏感函数进行标记并结合现有区块链安全事件，对造成危害的异常行为进行记录以生成第一异常记录日志以及开启RASP引擎以将智能合约字节码载入合约虚拟机并基于所述安全执行规则集以及智能合约字节码对漏洞进行处理。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天津理工大学，未经天津理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910836064.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种侵入检测方法、装置、终端设备及介质
- 下一篇：用于主机的监控系统及其方法
