首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种以太坊智能合约地址漏洞检测方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:华中科技大学

摘要:本发明公开了一种以太坊智能合约地址漏洞检测方法及系统。首先将智能合约的字节码解析为基本块,并生成相应的控制流图。接着,根据控制流图模拟智能合约的执行,同时跟踪数据的污点信息。最后根据模拟的结果,判断智能合约是否存在地址验证漏洞。本发明采用静态模拟技术,能够对智能合约进行深入、全面的分析,不受合约大小或复杂性的限制。同时,结合污点分析技术,可以准确地跟踪数据的流动,从而识别出潜在的地址验证漏洞,能够更全面地关注地址验证漏洞,能够检测出更为微妙和复杂的安全问题。这不仅有助于提高智能合约的整体安全性,也为开发者和审计员提供了一个强有力的工具,帮助他们在合约部署之前发现和修复潜在的安全漏洞。

主权项:1.一种以太坊智能合约地址漏洞检测方法,其特征在于,包括:将以太坊智能合约字节码解析为基本块;通过所述基本块生成控制流图;所述控制流图为有向图,其中每个节点表示一个基本块,边代表控制流可能的转移路径;从所述控制流图中识别出以地址类型作为参数的函数;由所述函数的地址入口执行所述函数,得到追踪数据;对所述追踪数据进行分析,得到漏洞检测结论。

全文数据:

权利要求:

百度查询: 华中科技大学 一种以太坊智能合约地址漏洞检测方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。