基于模型檢測(cè)技術(shù)的軟件漏洞挖掘方法研究.pdf

1、　　信息化社會(huì)中,信息安全必然很重要,然而信息安全所面臨的威脅也由來(lái)已久。信息系統(tǒng)中的漏洞是引起網(wǎng)絡(luò)信息安全問(wèn)題的根源,漏洞和安全隱患是現(xiàn)代信息系統(tǒng)的毒瘤,很多惡意攻擊的方法都源自軟件產(chǎn)品這樣或那樣的漏洞。測(cè)試信息系統(tǒng)是否安全的一個(gè)極為重要的方面就是軟件產(chǎn)品是否隱藏有種種漏洞或者后門(mén),因此如何挖掘軟件程序中可能存在的安全漏洞成為信息安全關(guān)注的熱點(diǎn)。模型檢測(cè)技術(shù)是一種自動(dòng)化檢測(cè)技術(shù),該技術(shù)廣泛應(yīng)用于時(shí)序電路設(shè)計(jì)和通信協(xié)議設(shè)計(jì),并取得了很大

2、的成績(jī)。真正將模型檢測(cè)技術(shù)引入到軟件的驗(yàn)證和漏洞挖掘上僅有短短幾年的歷史,該項(xiàng)技術(shù)正處于研究階段,并在WINXP操作系統(tǒng)的開(kāi)發(fā)中得到了一定程度的應(yīng)用。該技術(shù)作為一種形式化的方法與傳統(tǒng)方法相比,能夠正確、高效并且完全地挖掘出軟件中存在的特定類(lèi)型的漏洞。模型檢測(cè)技術(shù)在軟件漏洞挖掘,提高軟件安全性方面有著良好的發(fā)展前景。
　　本文首先對(duì)漏洞的概念進(jìn)行了探討,提出了有針對(duì)性的信息安全漏洞定義。然后探討了模型檢測(cè)技術(shù)的主要思想、發(fā)展沿革及其

3、最新的研究熱點(diǎn),其中在模型檢測(cè)技術(shù)應(yīng)用于軟件漏洞挖掘的討論中,提出了針對(duì)源代碼的漏洞挖掘系統(tǒng)原型,并針對(duì)源代碼的模型檢測(cè)中的程序建模提出了自己的方法；完成了兩條時(shí)序安全屬性的設(shè)計(jì)和建模工作,并采用了例程進(jìn)行驗(yàn)證,使用它對(duì)實(shí)際的程序進(jìn)行了檢驗(yàn),成功的發(fā)現(xiàn)了漏洞并得到驗(yàn)證；對(duì)當(dāng)前流行的基于模型檢測(cè)技術(shù)的漏洞挖掘工具進(jìn)行了分析和比對(duì),重點(diǎn)研究和分析了輕量級(jí)模型檢測(cè)工具M(jìn)OPS,分析了它的不足之處,并且針對(duì)這些不足作出了改進(jìn),在此基礎(chǔ)上開(kāi)發(fā)出了