龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中国科学院信息工程研究所
摘要：本发明提出一种Node.js代码安全检测方法及系统，涉及计算机网络安全领域，对待检测的程序代码及其所使用的第三方库代码进行TypeScript化处理，并将处理后的程序代码打包为单文件形式的程序代码；将打包后的程序代码编译为抽象语法树，并对程序代码中的动态特性进行静态化处理；将静态化处理后的抽象语法树编译为中间表示，标记入口函数、危险函数及无害化处理函数；对标记后的中间表示构建值流图，在图上进行双向污点分析，搜索潜在风险利用路径。本发明弥补了现有检测方法不能检测出控制流和数据流较为复杂中代码的安全风险的缺陷，有效地提高了Node.js代码的安全性。
主权项：1.一种Node.js代码安全检测方法，其特征在于，包括以下步骤：对待检测的程序代码以及该程序代码中所使用的第三方库代码进行TypeScript化处理，并利用代码打包器将处理后的程序代码打包为单文件形式的程序代码；将打包后的程序代码编译为抽象语法树，并在抽象语法树上对程序代码中的动态特性进行静态化处理；将静态化处理后的抽象语法树编译为中间表示，并按照预定义的规则在中间表示上标记入口函数、危险函数及无害化处理函数；对标记后的中间表示构建值流图，并在值流图上进行双向污点分析，搜索潜在风险利用路径。
全文数据：
权利要求：
百度查询： 中国科学院信息工程研究所 一种Node.js代码安全检测方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号