龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：浙江大学
摘要：本发明公开了一种基于静态获利分析的智能合约漏洞检测方法，该方法将智能合约逻辑行为分为获利与支出两部分，通过对待测合约进行路径敏感的符号执行分析的方式，试图找到对没有对调用者进行权限检查，存在获利行为，获利者不被检查且调用者不需要支出成本的路径，判定该路径涉及代码为漏洞代码。该方法关注合约代码逻辑的整体语义信息，其检测范围广，检测效果精确，识别覆盖率高。
主权项：1.一种基于静态获利分析的智能合约漏洞检测方法，其特征在于，包括以下步骤：步骤一：将Solidity编写的待测智能合约用solc编译器编译为Yul中间语言，并转化成为控制流程图；步骤二：在控制流程图上进行路径敏感的符号执行分析，并在符号执行分析过程中，收集路径信息，识别如下四大类行为：调用者可能存在的获利行为及对应的获利者、调用者可能存在的支出行为、调用者权限检查行为和获利者检查行为；步骤三：在符号执行分析遇到每条路径结尾时，综合收集的所有信息，判断该路径是否可能存在漏洞；步骤四：分析完所有可能路径或达到预设程序运行时间之后，整理并输出漏洞检测结果。
全文数据：
权利要求：
百度查询： 浙江大学 一种基于静态获利分析的智能合约漏洞检测方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号