基于静态代码分析的JSP安全漏洞检测系统的研究与设计

摘要：

本文在研究JSP安全问题的基础上,设计了一种基于静态代码分析的JSP安全漏洞检测系统.该系统在分析源代码的同时可直接处理可执行文件,利用语言识别和静态代码分析,匹配安全规则,报告JSP应用中的安全漏洞.该系统在架构和性能等方面相比常用代码分析工具有所改进.

关键词： JSP应用 安全漏洞 检测系统 静态代码分析

作者: 赵博 张淼 牛少彰

作者单位: 北京邮电大学信息安全中心,北京,100876 北京邮电大学计算机学院,北京,100876

会议类型: 国内会议

会议名称: 第八届中国通信学会学术年会

会议地点: 武汉

会议语种:中文

页码: 522-525

在线出版日期: 2011-11-02（万方平台首次上网日期，不代表论文的发表时间）