专利详情

专利名称	一种基于虚拟化技术的软件隐私泄露行为检测方法及系统
申请号	CN201410218719.2	专利类型	发明专利
公开（公告）号	CN104008329A	公开（授权）日	2014.08.27
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	贾晓启;王蕊;张道娟
主分类号	G06F21/53(2013.01)I	IPC主分类号	G06F21/53(2013.01)I
专利有效期	一种基于虚拟化技术的软件隐私泄露行为检测方法及系统至一种基于虚拟化技术的软件隐私泄露行为检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种基于虚拟化技术的软件隐私泄露行为检测方法及系统。该方法将待分析的软件加载到修改后的虚拟机中运行；然后在软件执行过程中，监控每一条指令的执行，当应用程序访问敏感资源时，标记相关污点数据并制定相关污点传播规则，在此基础上，动态生成指令级污点依赖图，并根据系统重构翻译，动态生成系统进程级污点依赖图；通过细粒度污点依赖分析图，分析软件的隐私泄露行为。本发明采用指令级和进程级相结合的多级动态污点分析方法，获得细粒度的污点依赖分析图，从而可以获得系统污染的路径信息，以及信息泄露等高层次语义信息，实现软件隐私泄露行为的有效分析和检测。