基于漏洞指纹的软件脆弱性代码复用检测方法

摘要：

针对传统脆弱性代码复用检测技术漏报率高的问题,提出基于漏洞指纹的检测方法.分析开源项目漏洞补丁的结构与脆弱性代码特征,总结代码复用过程中常见修改手段的特点,设计基于哈希值的漏洞指纹模型.开展代码预处理消除无关因素的影响,选取固定行数的代码块作为特征抽象粒度,利用哈希算法抽取关键代码特征.通过搜集开源项目漏洞信息与相关代码片段构建漏洞样本库,利用基于LCS的相似性评估算法定位漏洞样本的复用并且标记为敏感代码,使用漏洞指纹进行检测并根据识别策略完成对脆弱性代码的判定.实验结果表明,基于漏洞指纹的检测方法能够有效地应对多种代码修改手段的影响,明显提高检测效率,检测时间与输入代码量呈线性增长关系.

关键词：软件脆弱性检测、脆弱性代码、漏洞指纹、代码复用、相似性评估

所属期刊栏目：52

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研发计划2017YFB0802900

在线出版日期：2019-07-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：2180-2190