[发明专利]一种面向安全容器的调用路径分析方法在审
| 申请号： | 202210153199.6 | 申请日： | 2022-02-18 |
| 公开（公告）号： | CN114547595A | 公开（公告）日： | 2022-05-27 |
| 发明（设计）人： | 申文博;周天昱;任奎 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F11/36;G06F9/455 |
| 代理公司： | 杭州中成专利事务所有限公司 33212 | 代理人： | 李亦慈;唐银益 |
| 地址： | 310058 浙江*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种面向安全容器的调用路径分析方法，包括使用内核性能分析工具perf在宿主操作系统内核中的系统调用入口函数处插入探测点，使用模糊测试工具syzkaller在gVisor容器沙箱内部持续创建、执行大量测试用例；在开始的同时，使用性能分析工具perf监控容器沙箱进程对步骤一中探测点的触发情况；对于收集的路径集合进行过滤，筛选出由容器沙箱内应用程序系统调用触发的路径等步骤，本发明的方法结合了模糊测试工具syzkaller和内核性能分析工具perf，使用动态分析技术自动化的对gVisor容器内可触发应用程序内核sentry的系统调用从而突破沙箱隔离的路径进行分析，解决了gVisor内部复杂函数调用造成的分析困难问题，确保了所得路径的准确性和可触发性。 | ||
| 搜索关键词： | 一种 面向 安全 容器 调用 路径 分析 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210153199.6/，转载请声明来源钻瓜专利网。
