基于静态分析的XSM正确性验证
文献类型:期刊论文
作者 | 邓程 ; 丁丽萍 ; 贺也平 ; 韩伟 |
刊名 | 计算机应用与软件
![]() |
出版日期 | 2012 |
卷号 | 29期号:9页码:1-5,22 |
关键词 | 静态分析 正确性验证 XSM 钩子函数 Saturn |
ISSN号 | 1000-386X |
其他题名 | static analysis-based correctness verification for xen security modules |
中文摘要 | XSM(Xen Security Module)是虚拟机Xen的安全模型框架,对系统的安全性具有决定性的作用。目前,对类似的强制访问框架的正确性验证研究主要集中于对钩子函数放置的验证。现有检测方法通常路径覆盖不够完整,或者有较高的误报率。对XSM框架的正确性验证问题进行分析,提出一种过程间流敏感、过程内路径敏感的,适用于XSM框架的静态分析方法。该方法通过扩展静态分析工具Saturn,实现了对XSM框架的钩子函数设置的正确性和完备性的验证。经实验验证,该方法具有完全的路径覆盖性,并且具有较高的精确度。 |
英文摘要 | XSM is the security module framework of Xen Virtual Machine,it has crucial role on the security of system.Current researches on correctness verification for mandatory access control framework mainly focus on authorisation of hooks placement verification.All the existing methods either dont cover all paths,or have high false positive rate.In this paper we analyse the correctness verification issue for Xen Security Module framework,and present an inter-procedure flow-sensitive and intra-procedure path-sensitive based static analysis approach for the framework.This approach verifies the accuracy and completeness of hooks placement of the Xen Security Module framework through extending the static analysis tool Saturn.It has been attested by the experiment that this approach achieves full path cover and has quite high accuracy. |
学科主题 | Computer Science (provided by Thomson Reuters) |
收录类别 | CNKI ; CSCD ; WANFANG |
资助信息 | 国家自然科学基金项目(90818012)|“核高基”国家科技重大专项(2010ZX01036-001-002)|中国科学院知识创新工程重要方向项目(KGCX2-YW-125) |
语种 | 中文 |
CSCD记录号 | CSCD:4641504 |
公开日期 | 2013-09-17 |
源URL | [http://ir.iscas.ac.cn/handle/311060/15385] ![]() |
专题 | 软件研究所_软件所图书馆_期刊论文 |
推荐引用方式 GB/T 7714 | 邓程,丁丽萍,贺也平,等. 基于静态分析的XSM正确性验证[J]. 计算机应用与软件,2012,29(9):1-5,22. |
APA | 邓程,丁丽萍,贺也平,&韩伟.(2012).基于静态分析的XSM正确性验证.计算机应用与软件,29(9),1-5,22. |
MLA | 邓程,et al."基于静态分析的XSM正确性验证".计算机应用与软件 29.9(2012):1-5,22. |
入库方式: OAI收割
来源:软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。