公开(公告)号：CN106778328B

公开(公告)日：2019-12-10

申请号：CN201611066955.2

申请日：2016-11-28

Applicant: 中国人民解放军信息工程大学

Inventor： 杜学绘 ,  杨智 ,  陈性元 ,  吴泽智 ,  王文娟 ,  任志宇

IPC: G06F21/62

Abstract: 本发明实施例提供一种敏感信息安全保护方法及系统，该方法包括：获取预标记的应用程序安全标签及敏感信息安全标签；所述应用程序安全标签指示有应用程序的污点信息，所述敏感信息安全标签至少指示有敏感信息的污点信息；根据所述应用程序安全标签及敏感信息安全标签，确定主体污点和客体污点；所述主体为对敏感信息的主动行为发出者，所述客体为主体行为的承受者；根据所述主体污点和客体污点，控制敏感信息的流向。本发明实施例可提升敏感信息的安全保护效果。

公开(公告)号：CN106778328A

公开(公告)日：2017-05-31

申请号：CN201611066955.2

申请日：2016-11-28

Applicant: 中国人民解放军信息工程大学

Inventor： 杜学绘 ,  杨智 ,  陈性元 ,  吴泽智 ,  王文娟 ,  任志宇

IPC: G06F21/62

Abstract: 本发明实施例提供一种敏感信息安全保护方法及系统，该方法包括：获取预标记的应用程序安全标签及敏感信息安全标签；所述应用程序安全标签指示有应用程序的污点信息，所述敏感信息安全标签至少指示有敏感信息的污点信息；根据所述应用程序安全标签及敏感信息安全标签，确定主体污点和客体污点；所述主体为对敏感信息的主动行为发出者，所述客体为主体行为的承受者；根据所述主体污点和客体污点，控制敏感信息的流向。本发明实施例可提升敏感信息的安全保护效果。

公开(公告)号：CN106503560A

公开(公告)日：2017-03-15

申请号：CN201611113766.6

申请日：2016-12-06

Applicant: 中国人民解放军信息工程大学

Inventor： 杜学绘 ,  杨智 ,  陈性元 ,  吴泽智 ,  王文娟 ,  任志宇

IPC: G06F21/56

CPC classification number: G06F21/566

Abstract: 本发明实施例提供一种敏感信息跟踪方法及系统，该方法包括：在虚拟机指令编译为本地指令的过程中，调取敏感信息跟踪指令；所述敏感信息跟踪指令标记有敏感信息点和跟踪点；基于敏感信息跟踪框架，以所述敏感信息跟踪指令的敏感信息点和跟踪点为基础进行优化，得到优化后的敏感信息跟踪指令；将所述优化后的敏感信息跟踪指令插入所述虚拟机指令，以所述优化后的敏感信息跟踪指令进行污点跟踪。本发明实施例提高了污点跟踪的效率及降低了开销。