WO2018086292A1

WO2018086292A1 - 应用软件安全漏洞检测方法、系统、设备及存储介质

Info

Publication number: WO2018086292A1
Application number: PCT/CN2017/077984
Authority: WO
Inventors: 王金锭
Original assignee: Ping An Technology Shenzhen Co Ltd
Current assignee: Ping An Technology Shenzhen Co Ltd
Priority date: 2016-11-14
Filing date: 2017-03-24
Publication date: 2018-05-17
Anticipated expiration: 2019-05-14
Also published as: CN107038378A; CN107038378B

Abstract

本发明公开了一种应用软件安全漏洞检测方法，该方法包括：基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。本发明还公开了一种应用软件安全漏洞检测系统、设备及计算机可读存储介质。本发明大大提高了应用软件的安全漏洞检测效率。

Description

应用软件安全漏洞检测方法、系统、设备及存储介质

技术领域

本发明涉及数据安全技术领域，尤其涉及一种应用软件安全漏洞检测方法、系统、设备及计算机可读存储介质。

背景技术

智能手机中安装的应用软件类型多样，为人们的生活、娱乐、工作带来了极大的便利。由于应用软件可能涉及各用户的隐私、财产安全，因此，应用软件的安全性一直是人们关注的重点。

现有应用软件安全漏洞检测大部分是基于静态的规则扫描和应用组件类的模糊测试实现，如墨贝系统和Drozer工具，是通过对应用软件代码的静态扫描实现软件安全性的检测。这样的检测方法方案比较粗糙，仅仅是基于代码文字的规则匹配，存在大量的误报和漏报；另一方面，由于检测的覆盖面有限，并不能深入发现应用软件的功能逻辑所存在的安全隐患。

因此，如何提高应用软件的安全漏洞检测效率成为了亟需解决的问题。

发明内容

本发明的主要目的在于提供一种软件安全漏洞检测方法、系统、设备及计算机可读存储介质，旨在解决应用软件的安全漏洞检测效率低的技术问题。

为实现上述目的，本发明提供一种应用软件安全漏洞检测方法，所述应用软件安全漏洞检测方法包括以下步骤：

基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。

优选地，所述根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤包括：

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；

若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；

若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

优选地，所述应用软件安全漏洞检测方法还包括：

若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。

优选地，所述根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤还包括：

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；

若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

优选地，所述基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息的步骤之前，还包括：

当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。

优选地，所述确定所述外部输入点为所述应用软件的安全漏洞的步骤之后，还包括：

确定回溯找到所述外部输入点的路径为危险路径。

此外，为实现上述目的，本发明还提供一种应用软件安全漏洞检测系统，所述应用软件安全漏洞检测系统包括：

采集模块，用于基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

判断模块，用于根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

回溯模块，用于若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

确定模块，用于若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。

优选地，所述回溯模块还用于，

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

优选地，所述回溯模块还用于，

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

优选地，所述应用软件安全漏洞检测系统还包括：

污点模块，用于当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。

优选地，所述确定模块还用于，

确定回溯找到所述外部输入点的路径为危险路径。

此外，为实现上述目的，本发明还提供一种应用软件安全漏洞检测设备，所述应用软件安全漏洞检测设备包括处理器及存储器，所述存储器中存储有应用软件安全漏洞检测程序；

所述处理器用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

优选地，所述处理器还用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现以下步骤：

优选地，所述一个或者多个程序可被所述一个或者多个处理器执行，还实现以下步骤：

本发明实施例提出的一种应用软件安全漏洞检测方法、系统、设备和计算机可读存储介质，通过基于预先在应用软件敏感调用点配置的插桩，采集应用软件运行过程中流经敏感调用点的数据流信息，进行动态的数据采集，模拟应用软件实际运行的状态，相对于静态数据来说采集的数据更具有真实性，能够更好的进行应用软件的安全性检测，提高安全漏洞检测效率；然后，根据流经敏感调用点的数据流信息，判断敏感调用点是否被污点数据污染；若敏感调用点被污染，则敏感调用点可能被外部输入点关联调用，影响应用软件安全，此时，根据敏感调用点的变量参数，回溯查找敏感调用点对应的外部输入点，也即查找更够调用敏感调用点的外部输入点；若成功查找到敏感调用点对应的外部输入点，则确定此找到的外部输入点为应用软件的安全漏洞，会给应用软件带来风险。本发明中基于应用软件运行过程中的关键调用和数据处理操作的实时监控输出，通过离线自动污点数据传播分析，检测应用潜在的安全漏洞。通过采用动态插桩和离线数据流分析动静态结合的检测技术，能够覆盖应用软件更深层次功能和逻辑检查，不存在漏报，且采集的数据来自实际运行过程，真实有效，不存在误报，大大提高了应用软件的安全漏洞检测效率。

附图说明

图1为本发明应用软件安全漏洞检测方法第一实施例的流程示意图；

图2为图1中根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤的细化流程示意图；

图3为图1中根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤的细化流程示意图；

图4为本发明应用软件安全漏洞检测方法第二实施例的流程示意图；

图5为本发明应用软件安全漏洞检测方法第三实施例的流程示意图；

图6为本发明应用软件安全漏洞检测系统第一实施例的功能模块示意图；

图7为本发明应用软件安全漏洞检测系统第二实施例的功能模块示意图；

图8是本发明实施例方案涉及的硬件运行环境的设备结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，本发明应用软件安全漏洞检测方法第一实施例提供一种应用软件安全漏洞检测方法，所述应用软件安全漏洞检测方法包括：

步骤S10、基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息。

本发明通过在应用软件的函数敏感调用点配置插桩，在程序运行时，获取流经插桩点（也即敏感调用点）的数据流，用于检测敏感调用点是否安全，从而进行数据回溯。由于采集的数据是应用软件真实运行过程中的数据，因此真实有效，降低了漏洞漏报和误报的概率，提高了应用软件的安全漏洞检测效率。

具体的，作为一种实施方式，首先，在不破坏待检测应用软件的程序原有逻辑完整性的前提下，在待检测应用软件需检测的敏感调用点配置插桩，以采集应用软件的运行时的关键调用数据。

在配置程序插桩后，启动待检测的应用软件，获取插桩采集的流经敏感调用点的数据流信息。

插桩采集的数据流信息包括应用软件运行过程中，调用此敏感调用点时传递给此敏感调用点的参数，以及敏感调用点根据传递的参数执行函数调用后输出的返回值等信息。

需要说明的是，敏感调用点是应用软件中的关键调用点，或是安全性要求要高的调用点，可以由测试人员人为确定需检测的敏感调用点，在需检测的各敏感调用点配置插桩。

步骤S20、根据所述数据流信息，判断所述敏感调用点是否被污点数据污染。

需要说明的是，在通过外部输入点向应用软件输入污点数据后，污点数据会在应用软件运行的过程中，传递污染关联的参数，关联参数会被打上污染标签。

则，若流经敏感调用点的参数携带有污点标签，则可以判定此敏感调用点被污点数据污染，也即，外部输入点输入的数据能够影响、控制此敏感调用点，存在风险。

步骤S30、若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点。

若敏感调用点被污染，则首先需要确定敏感调用点的变量参数，例如，敏感调用点使用形参执行函数输出返回值，则敏感调用点的形参即为变量参数，需要追踪传递给敏感调用点、对形参赋值的实参。

然后，根据插桩采集的数据流信息中传递给此敏感调用点的实参，进行数据回溯，查找此变量参数数值的来源，以获取影响此变量参数的值的调用点，直至查找到的能够影响此变量参数的值的调用点为源节点，例如常量赋值、外部输入点等时，停止数据回溯。

需要说明的是，源节点的参数不再受应用软件内部其他调用点的影响。

若能够影响此变量参数的值的调用点的源节点为外部输入点，则确定此外部输入点为敏感调用点对应的外部输入点，此外部输入点输入的数据能够影响、控制敏感调用点，给应用软件造成风险。

作为一种实施方式，参照图2，所述根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤包括：

步骤S31、根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；

步骤S32、若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；

步骤S33、若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

步骤S34、若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

例如，主函数调用当前敏感调用点时，传递给敏感调用点的参数为A，敏感调用点根据A执行函数调用后会对应输出返回值，则确定敏感调用点的形参为变量参数。

然后，根据传递给敏感调用点的参数A，查找应用软件中返回或输出A的前驱调用点，也即查找将A作为返回值输出且执行顺序早于敏感调用点的调用点。

需要说明的是，前驱调用点在应用软件的各调用点执行顺序中，早于对比调用点执行函数调用。例如上述“查找输出A的前驱调用点”中，前驱调用点的函数执行顺序应当早于当前敏感调用点。

若前驱调用点1输出的返回值为A，则判断前驱调用点1输出的参数是否为外部输入点输入的变量。

若前驱调用点1输出的参数是外部输入点输入的变量，也即A是由前驱调用点1根据外部输入点输入的变量对应输出的，则可以确认此外部输入点为数据流的源节点，也就是当前敏感调用点对应的外部输入点。

若前驱调用点1是根据输入的实参B，执行函数调用运算得到A，则根据B继续查找返回B的前驱调用点，也即查找将B作为返回值输出，且执行顺序早于前驱调用点1的调用点，以此类推，直至找到数据流的源节点。

若源节点为外部输入点，则可以确定找到源节点为敏感调用点对应的外部输入点。

若源节点为常量赋值，则可以确定未回溯到外部输入点，当前敏感调用点安全，停止回溯。

进一步地，若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。

在根据变量参数进行数据回溯时，可能会遇到多个调用点输出参数均为此变量参数，此时，首先根据各调用点的执行顺序，筛选出执行顺序先于敏感调用点的调用点，也可称为执行顺序早于敏感调用点的调用点。

若筛选后，得到的调用点只有一个，则就可以确定此调用点为当前查找的、用于进一步进行数据回溯前驱调用点；若筛选后，得到的调用点有多个，则此时根据这多个调用点的执行顺序，确定执行顺序最晚、但早于敏感调用点的调用点为当前查找的、用于进一步进行数据回溯前驱调用点，也即确定执行顺序最接近敏感调用点的为前驱调用点。

例如，若输出A的调用点包括调用点2、调用点3，则获取调用点2、调用点3的执行顺序。若调用点2先于调用点3执行，敏感调用点晚于调用点3执行，则调用点3的执行顺序更加接近敏感调用点，确定调用点3为前驱调用点；若调用点3先于调用点2执行，敏感调用点晚于调用点2执行，则调用点2的执行顺序更加接近敏感调用点，确定调用点2为前驱调用点。

同理，在后续回溯数据时，若遇到多个调用点输出的参数均为当前回溯的参数、无法确定前驱调用点的情况时，选取执行顺序早于当前调用点、且最接近当前调用点的为前驱调用点，继续进行数据回溯。

由此，在有多个调用点输出变量参数时，可以唯一确定前驱调用点，实现了通过调用点时序，进行数据回溯和外部输入点的查找。

进一步地，作为另一种实施方式，参照图3，所述根据所述数据流信息中传递给所述敏感调用点的参数，回溯查找所述敏感调用点对应的外部输入点的步骤，还包括：

步骤S35、若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；

步骤S36、若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

步骤S37、若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。

若敏感调用点的变量参数值是由前驱参数的赋值决定的，也即传递给敏感调用点、对变量参数进行赋值的参数是前驱调用点的赋值，则回溯对应的右值，也即对传递给敏感调用点的变量参数进行赋值的右值。

若此右值是外部输入点输入的变量，也即前驱调用点是根据外部输入点输入的变量对输出的参数进行赋值的，则可以确定此外部输入点为敏感调用点对应的外部输入点。

若右值为常量赋值，则可以确定当前数据链安全，未回溯到外部输入点，停止回溯。

由此，实现了对函数调用和赋值的数据追踪，保障了回溯调用点的完整性和准确性。

步骤S40、若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。

若成功回溯数据找到敏感调用点对应的外部输入点，则找到的外部输入点可能会被利用输入数据，调用此敏感调用点，给应用软件带来安全隐患。

由此，可以确定此外部输入点为应用软件的安全漏洞，进行漏洞上报。

在本实施例中，基于预先在应用软件敏感调用点配置的插桩，采集应用软件运行过程中流经敏感调用点的数据流信息，进行动态的数据采集，模拟应用软件实际运行的状态，相对于静态数据来说采集的数据更具有真实性，能够更好的进行应用软件的安全性检测，提高安全漏洞检测效率；然后，根据流经敏感调用点的数据流信息，判断敏感调用点是否被污点数据污染；若敏感调用点被污染，则敏感调用点可能被外部输入点关联调用，影响应用软件安全，此时，根据敏感调用点的变量参数，回溯查找敏感调用点对应的外部输入点，也即查找更够调用敏感调用点的外部输入点；若成功查找到敏感调用点对应的外部输入点，则确定此找到的外部输入点为应用软件的安全漏洞，会给应用软件带来风险。本实施例中基于应用软件运行过程中的关键调用和数据处理操作的实时监控输出，通过离线自动污点数据传播分析，检测应用潜在的安全漏洞。通过采用动态插桩和离线数据流分析动静态结合的检测技术，能够覆盖应用软件更深层次功能和逻辑检查，不存在漏报，且采集的数据来自实际运行过程，真实有效，不存在误报，大大提高了应用软件的安全漏洞检测效率。

进一步地，参照图4，本发明应用软件安全漏洞检测方法第二实施例提供一种应用软件安全漏洞检测方法，基于上述本发明应用软件安全漏洞检测方法第一实施例，所述步骤S10之前，还包括：

步骤S50、当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。

当应用软件的敏感调用点已经配置好插桩，启动运行时，或在应用软件运行的过程中，通过应用软件的各个外部输入点，向应用软件中输入带有污染标签的污点数据。

污点数据再被输入应用软件后，跟随各调用点的调用，通过赋值、函数调用等方式，污染关联的参数。若被污染的参数流经调用点，则可认为此调用点被污点。

若应用软件运行的过程中敏感调用点被污染，则可以确定外部输入点输入的污点数据的关联参数能够流经此敏感调用点进行函数调用，也即此敏感调用点能够被外部输入点调用，存在安全漏洞。然后，根据敏感调用点的数据流进行数据回溯，查找能够调用敏感调用点的外部输入点，此能够调用敏感调用点的外部输入点即为应用软件的安全漏洞。

在本实施例中，当所述应用软件运行时，在应用软件的各外部输入点输入污点数据，用以检测敏感调用点是否被感染，从而根据被感染的敏感调用点查找对应的安全漏洞，实现了对应用软件漏洞的检测。本实施例通过向各外部输入点输入污点数据，使应用软件运行起来，能够快速、准确的标记出存在被外部输入点调用风险的敏感调用点，进而提高风险调用点的准确率，实现对应用软件深层逻辑的检测，减少漏洞的误报和漏报，提高漏洞检测的效率。

进一步地，参照图5，本发明应用软件安全漏洞检测方法第三实施例提供一种应用软件安全漏洞检测方法，基于上述本发明应用软件安全漏洞检测方法第一实施例或第二实施例（本实施例以上述本发明应用软件安全漏洞检测方法第一实施例为例），所述步骤S40之后，还包括：

步骤S60、确定回溯找到所述外部输入点的路径为危险路径。

当成功找到敏感调用点对应的外部输入点时，将找到外部输入点的路径信息提取出来，得到从外部输入点输入的污点数据流向敏感调用点的路径，以及路径上被感染的各调用点。

然后，标记此路径为危险路径，便于研发人员了解敏感调用点的具体风险，以提高应用软件的完全性。

在本实施例中，确定回溯找到敏感调用点对应外部输入点的路径为危险路径，以便于研发人员进行进一步地漏洞原因分析、提升应用软件的安全性。

需要说明的是，本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

参照图6，本发明应用软件安全漏洞检测系统第一实施例提供一种应用软件安全漏洞检测系统，所述应用软件安全漏洞检测系统包括：

采集模块10，用于基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息。

在配置程序插桩后，启动待检测的应用软件，采集模块10获取插桩采集的流经敏感调用点的数据流信息。

判断模块20，用于根据所述数据流信息，判断所述敏感调用点是否被污点数据污染。

则，若流经敏感调用点的参数携带有污点标签，则判断模块20可以判定此敏感调用点被污点数据污染，也即，外部输入点输入的数据能够影响、控制此敏感调用点，存在风险。

回溯模块30，用于若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点。

若敏感调用点被污染，则回溯模块30首先需要确定敏感调用点的变量参数，例如，敏感调用点使用形参执行函数输出返回值，则敏感调用点的形参即为变量参数，需要追踪传递给敏感调用点、对形参赋值的实参。

若能够影响此变量参数的值的调用点的源节点为外部输入点，则回溯模块30确定此外部输入点为敏感调用点对应的外部输入点，此外部输入点输入的数据能够影响、控制敏感调用点，给应用软件造成风险。

作为一种实施方式，所述回溯模块30还用于，

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；若所述源节点为常量赋值，则停止回溯根据，确定未找到所述敏感调用点对应的外部输入点。

例如，主函数调用当前敏感调用点时，传递给敏感调用点的参数为A，敏感调用点根据A执行函数调用后会对应输出返回值，则回溯模块30确定敏感调用点的形参为变量参数。

然后，回溯模块30根据传递给敏感调用点的参数A，查找应用软件中返回或输出A的前驱调用点，也即查找将A作为返回值输出且执行顺序早于敏感调用点的调用点。

若前驱调用点1输出的返回值为A，则回溯模块30判断前驱调用点1输出的参数是否为外部输入点输入的变量。

若前驱调用点1输出的参数是外部输入点输入的变量，也即A是由前驱调用点1根据外部输入点输入的变量对应输出的，则回溯模块30可以确认此外部输入点为数据流的源节点，也就是当前敏感调用点对应的外部输入点。

若源节点为外部输入点，则回溯模块30可以确定找到源节点为敏感调用点对应的外部输入点。

若源节点为常量赋值，则回溯模块30可以确定未回溯到外部输入点，当前敏感调用点安全，停止回溯。

进一步地，若回溯模块30找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。

回溯模块30在根据变量参数进行数据回溯时，可能会遇到多个调用点输出参数均为此变量参数，此时，回溯模块30首先根据各调用点的执行顺序，筛选出执行顺序先于敏感调用点的调用点，也可称为执行顺序早于敏感调用点的调用点。

若筛选后，得到的调用点只有一个，则回溯模块30就可以确定此调用点为当前查找的、用于进一步进行数据回溯前驱调用点；若筛选后，得到的调用点有多个，则此时回溯模块30根据这多个调用点的执行顺序，确定执行顺序最晚、但早于敏感调用点的调用点为当前查找的、用于进一步进行数据回溯前驱调用点，也即确定执行顺序最接近敏感调用点的为前驱调用点。

由此，在有多个调用点输出变量参数时，回溯模块30可以唯一确定前驱调用点，实现了通过调用点时序，进行数据回溯和外部输入点的查找。

进一步地，作为另一种实施方式，所述回溯模块30还用于，

若敏感调用点的变量参数值是由前驱参数的赋值决定的，也即传递给敏感调用点、对变量参数进行赋值的参数是前驱调用点的赋值，则回溯模块30回溯对应的右值，也即对传递给敏感调用点的变量参数进行赋值的右值。

若右值为常量赋值，则回溯模块30可以确定当前数据链安全，未回溯到外部输入点，停止回溯。

由此，回溯模块30实现了对函数调用和赋值的数据追踪，保障了回溯调用点的完整性和准确性。

确定模块40，用于若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。

由此，确定模块40可以确定此外部输入点为应用软件的安全漏洞，进行漏洞上报。

在本实施例中，采集模块10基于预先在应用软件敏感调用点配置的插桩，采集应用软件运行过程中流经敏感调用点的数据流信息，进行动态的数据采集，模拟应用软件实际运行的状态，相对于静态数据来说采集的数据更具有真实性，能够更好的进行应用软件的安全性检测，提高安全漏洞检测效率；然后，判断模块20根据流经敏感调用点的数据流信息，判断敏感调用点是否被污点数据污染；若敏感调用点被污染，则敏感调用点可能被外部输入点关联调用，影响应用软件安全，此时，回溯模块30根据敏感调用点的变量参数，回溯查找敏感调用点对应的外部输入点，也即查找更够调用敏感调用点的外部输入点；若成功查找到敏感调用点对应的外部输入点，则确定模块40确定此找到的外部输入点为应用软件的安全漏洞，会给应用软件带来风险。本实施例中基于应用软件运行过程中的关键调用和数据处理操作的实时监控输出，通过离线自动污点数据传播分析，检测应用潜在的安全漏洞。通过采用动态插桩和离线数据流分析动静态结合的检测技术，能够覆盖应用软件更深层次功能和逻辑检查，不存在漏报，且采集的数据来自实际运行过程，真实有效，不存在误报，大大提高了应用软件的安全漏洞检测效率。

进一步地，参照图7，本发明应用软件安全漏洞检测系统第二实施例提供一种应用软件安全漏洞检测系统，基于上述本发明应用软件安全漏洞检测系统第一实施例，所述应用软件安全漏洞检测系统还包括：

污点模块50，用于当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。

当应用软件的敏感调用点已经配置好插桩，启动运行时，或在应用软件运行的过程中，污点模块50通过应用软件的各个外部输入点，向应用软件中输入带有污染标签的污点数据。

若应用软件运行的过程中敏感调用点被污染，则可以确定外部输入点输入的污点数据的关联参数能够流经此敏感调用点进行函数调用，也即此敏感调用点能够被外部输入点调用，存在安全漏洞。然后，回溯模快30根据敏感调用点的数据流进行数据回溯，查找能够调用敏感调用点的外部输入点，此能够调用敏感调用点的外部输入点即为应用软件的安全漏洞。

在本实施例中，当所述应用软件运行时，污点模块50在应用软件的各外部输入点输入污点数据，用以检测敏感调用点是否被感染，从而根据被感染的敏感调用点查找对应的安全漏洞，实现了对应用软件漏洞的检测。本实施例通过向各外部输入点输入污点数据，使应用软件运行起来，能够快速、准确的标记出存在被外部输入点调用风险的敏感调用点，进而提高风险调用点的准确率，实现对应用软件深层逻辑的检测，减少漏洞的误报和漏报，提高漏洞检测的效率。

进一步地，本发明应用软件安全漏洞检测系统第三实施例提供一种应用软件安全漏洞检测系统，基于上述本发明应用软件安全漏洞检测系统第一实施例、第二实施例，所述确定模块40还用于，

确定回溯找到所述外部输入点的路径为危险路径。

当成功找到敏感调用点对应的外部输入点时，确定模块40将找到外部输入点的路径信息提取出来，得到从外部输入点输入的污点数据流向敏感调用点的路径，以及路径上被感染的各调用点。

然后，确定模块40标记此路径为危险路径，便于研发人员了解敏感调用点的具体风险，以提高应用软件的完全性。

在本实施例中，确定模块40确定回溯找到敏感调用点对应外部输入点的路径为危险路径，以便于研发人员进行进一步地漏洞原因分析、提升应用软件的安全性。

需要说明的是，在硬件实现上，以上采集模块10、判断模块20、回溯模块30、确定模块40以及污点模块50等可以以硬件形式内嵌于或独立于应用软件安全漏洞检测系统中，也可以以软件形式存储于应用软件安全漏洞检测系统的存储器中，以便于处理器调用执行以上各个模块对应的操作。该处理器可以为中央处理单元（CPU)、微处理器、单片机等。

如图8所示，图8是本发明实施例方案涉及的硬件运行环境的设备结构示意图。

本发明实施例应用软件安全漏洞检测设备可以是PC，也可以是智能手机、平板电脑、电子书阅读器、便携计算机等终端设备。

如图8所示，应用软件安全漏洞检测设备可以包括：处理器1001，例如CPU，以及存储器1002。这些组件之间的连接通信可以通过通信总线实现。存储器1002可以是高速RAM存储器，也可以是稳定的存储器（non-volatile memory），例如磁盘存储器。存储器1002可选的还可以是独立于前述处理器1001的存储装置。

可选地，应用软件安全漏洞检测设备还可以包括用户接口、网络接口、摄像头、RF（Radio Frequency，射频）电路，传感器、音频电路、WiFi模块等等。用户接口可以包括显示屏（Display）、输入单元比如键盘（Keyboard），可选用户接口还可以包括标准的有线接口、无线接口。网络接口可选的可以包括标准的有线接口、无线接口（如WI-FI接口）。

本领域技术人员可以理解，图8中示出的应用软件安全漏洞检测设备结构并不构成对应用软件安全漏洞检测设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图8所示，作为一种计算机存储介质的存储器1002中可以包括操作系统以及应用软件安全漏洞检测程序。其中，操作系统是管理和控制应用软件安全漏洞检测设备硬件与软件资源的程序，支持应用软件安全漏洞检测程序及其他软件或程序的运行。

在图8所示的应用软件安全漏洞检测设备中，处理器1001可以用于执行存储器1002中存储的应用软件安全漏洞检测程序，以实现以下步骤：

进一步地，处理器1001还可以执行存储器1002中存储的应用软件安全漏洞检测程序，以实现以下步骤：

确定回溯找到所述外部输入点的路径为危险路径。

本发明应用软件安全漏洞检测设备的具体实施例与上述应用软件安全漏洞检测方法和系统各实施例基本相同，在此不作赘述。

本发明提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现以下步骤：

进一步地，所述一个或者多个程序可被所述一个或者多个处理器执行，还实现以下步骤：

确定回溯找到所述外部输入点的路径为危险路径。

本发明计算机可读存储介质的具体实施例与上述应用软件安全漏洞检测方法和系统各实施例基本相同，在此不作赘述。

还需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

以上仅为本发明的可选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims

一种应用软件安全漏洞检测方法，其特征在于，所述应用软件安全漏洞检测方法包括以下步骤：

基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。
如权利要求1所述的应用软件安全漏洞检测方法，其特征在于，所述根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤包括：

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；

若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；

若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求2所述的应用软件安全漏洞检测方法，其特征在于，所述应用软件安全漏洞检测方法还包括：

若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。
如权利要求2所述的应用软件安全漏洞检测方法，其特征在于，所述根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点的步骤还包括：

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；

若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求1所述的应用软件安全漏洞检测方法，其特征在于，所述基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息的步骤之前，还包括：

当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。
如权利要求1所述的应用软件安全漏洞检测方法，其特征在于，所述确定所述外部输入点为所述应用软件的安全漏洞的步骤之后，还包括：

确定回溯找到所述外部输入点的路径为危险路径。
一种应用软件安全漏洞检测系统，其特征在于，所述应用软件安全漏洞检测系统包括：

采集模块，用于基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

判断模块，用于根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

回溯模块，用于若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

确定模块，用于若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。
如权利要求7所述的应用软件安全漏洞检测系统，其特征在于，所述回溯模块还用于，

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求8所述的应用软件安全漏洞检测系统，其特征在于，所述回溯模块还用于，

若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。
如权利要求8所述的应用软件安全漏洞检测系统，其特征在于，所述回溯模块还用于，

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求7所述的应用软件安全漏洞检测系统，其特征在于，所述应用软件安全漏洞检测系统还包括：

污点模块，用于当所述应用软件运行时，在所述应用软件的各外部输入点输入污点数据。
如权利要求7所述的应用软件安全漏洞检测系统，其特征在于，所述确定模块还用于，

确定回溯找到所述外部输入点的路径为危险路径。
一种应用软件安全漏洞检测设备，其特征在于，所述应用软件安全漏洞检测设备包括处理器及存储器，所述存储器中存储有应用软件安全漏洞检测程序；

所述处理器用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。
如权利要求13所述的应用软件安全漏洞检测设备，其特征在于，所述处理器还用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；

若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；

若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求14所述的应用软件安全漏洞检测设备，其特征在于，所述处理器还用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。
如权利要求14所述的应用软件安全漏洞检测设备，其特征在于，所述处理器还用于执行所述应用软件安全漏洞检测程序，以实现以下步骤：

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；

若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现以下步骤：

基于预先在应用软件敏感调用点配置的插桩，采集所述应用软件运行过程中流经所述敏感调用点的数据流信息；

根据所述数据流信息，判断所述敏感调用点是否被污点数据污染；

若所述敏感调用点被污染，则根据所述敏感调用点的变量参数，回溯查找所述敏感调用点对应的外部输入点；

若成功查找到所述敏感调用点对应的外部输入点，则确定所述外部输入点为所述应用软件的安全漏洞。
如权利要求17所述的计算机可读存储介质，其特征在于，所述一个或者多个程序可被所述一个或者多个处理器执行，还实现以下步骤：

根据所述变量参数，回溯查找输出所述变量参数的前驱调用点；

若所述前驱调用点是基于函数调用输出的返回值，则再次回溯查找返回所述前驱调用点实参的前驱调用点，确定源节点；

若所述源节点为外部输入点，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述源节点为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。
如权利要求18所述的计算机可读存储介质，其特征在于，所述一个或者多个程序可被所述一个或者多个处理器执行，还实现以下步骤：

若找到多个输出所述变量参数且执行顺序先于所述敏感调用点的调用点，则确定所述多个调用点中执行顺序最接所述近敏感调用点的为所述前驱调用点。
如权利要求18所述的计算机可读存储介质，其特征在于，所述一个或者多个程序可被所述一个或者多个处理器执行，还实现以下步骤：

若所述前驱调用点将所述变量参数作为赋值输出，则获取所述变量参数对应的右值；

若所述右值为外部输入点输入的变量，则确定所述外部输入点为所述敏感调用点对应的外部输入点；

若所述右值为常量赋值，则停止回溯，确定未找到所述敏感调用点对应的外部输入点。