针对源代码的隐蔽通道标识关键技术及其改进方法

作者：支雷磊; 王佳; 曾庆凯

来源：上海交通大学学报, 2009, (01): 101-105.

DOI：10.16183/j.cnki.jsjtu.2009.01.023

• 源代码
• 隐蔽通道标识
• 数据流
• 别名
• 信息流 source code
• covert channel identification
• data flow
• alias
• information flow

介绍了标识源代码中隐蔽通道的关键技术:数据流分析、别名分析和信息流安全性分析,并指出其存在的问题.在综合并优化各种技术的基础上,提出包括结构分析、别名分析、信息流分析和安全鉴别等过程的改进方法,通过改造开源编译器GCC,利用其生成的抽象语法树和控制流程图,并对Linux-0.11文件系统和示例程序进行分析测试.结果表明,该方法可提高隐蔽通道标识的效率和精确性.

• 单位
  计算机软件新技术国家重点实验室; 南京大学