公开(公告)号：CN118316683A

公开(公告)日：2024-07-09

申请号：CN202410453318.9

申请日：2024-04-16

Applicant: 三峡高科信息技术有限责任公司

Inventor： 张晨 ,  陈伟 ,  徐锋 ,  刘德文 ,  熊奎 ,  李芹 ,  陈云鹏

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明公开了一种跨应用的动态污点跟踪方法及系统，其方法包括：为分布式应用集群的每个应用的网关节点安装动态代理程序；当分布式应用启动后，通过动态代理程序识别Web服务入口，将从Web服务入口传入的数据标记为污点数据；当污点数据从某一网关节点传送到其他网关节点时，标记污点数据所在的目标应用，并传送给目标应用的下游服务节点，继续跟踪污点数据；当污点数据在最底层服务返回时，统计污点数据的途经应用位置信息，实现整个分布式应用集群中污点信息的全面跟踪。可以通过网关节点自动追踪由Web服务入口传入的污点数据，提高了追踪效率和精度。通过对污点数据的流转应用进行自适应追踪和标记可以实现多应用污点数据追踪工作。

公开(公告)号：CN118316683B

公开(公告)日：2025-01-21

申请号：CN202410453318.9

申请日：2024-04-16

Applicant: 三峡高科信息技术有限责任公司

Inventor： 张晨 ,  陈伟 ,  徐锋 ,  刘德文 ,  熊奎 ,  李芹 ,  陈云鹏

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明公开了一种跨应用的动态污点跟踪方法及系统，其方法包括：为分布式应用集群的每个应用的网关节点安装动态代理程序；当分布式应用启动后，通过动态代理程序识别Web服务入口，将从Web服务入口传入的数据标记为污点数据；当污点数据从某一网关节点传送到其他网关节点时，标记污点数据所在的目标应用，并传送给目标应用的下游服务节点，继续跟踪污点数据；当污点数据在最底层服务返回时，统计污点数据的途经应用位置信息，实现整个分布式应用集群中污点信息的全面跟踪。可以通过网关节点自动追踪由Web服务入口传入的污点数据，提高了追踪效率和精度。通过对污点数据的流转应用进行自适应追踪和标记可以实现多应用污点数据追踪工作。