污点分析技术研究综述

摘要：

污点分析技术是保护隐私数据安全和实现漏洞检测的重要技术手段,也是信息安全研究的热点领域.对近年来污点分析技术的研究现状和发展情况进行综述,介绍了污点分析的理论基础以及静态污点分析和动态污点分析的基本概念、关键技术和研究进展,并从技术实现方式的角度出发,阐述了基于硬件、软件、虚拟环境和代码等四种污点分析技术的实现方式、核心思想以及优缺点;然后,从污点数据流向的角度出发,概述了污点分析技术在相关领域的两种典型应用,即隐私数据泄露检测和漏洞探测;最后,简要分析了污点分析的缺点和不足,并展望该技术的研究前景和发展趋势.

关键词：信息流分析、静态污点分析、动态污点分析、隐私数据、漏洞挖掘

所属期刊栏目：39

分类号：TP309(计算技术、计算机技术)

在线出版日期：2019-09-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：2302-2309